Średnia
CVE-2022-43414
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2022-43428
Agent-to-controller security bypass vulnerabilities in Jenkins Compuware Topaz for Total Test Plugin
Wysoka
CVE-2022-43407
CSRF protection for any URL can be bypassed in Jenkins Pipeline: Input Step Plugin
Wysoka
CVE-2022-43429
Jenkins Compuware Topaz for Total Test Plugin vulnerable to Protection Mechanism Failure
Średnia
CVE-2022-43423
Agent-to-controller security bypass vulnerability in Jenkins BMC Compuware Source Code Download for Endevor, PDS, and ISPW Plugin
Średnia
CVE-2022-43413
Jenkins Job Import Plugin allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins
Niska
CVE-2022-43411
Non-constant time webhook token comparison in Jenkins GitLab Plugin
Średnia
CVE-2022-43431
Jenkins Compuware Strobe Measurement Plugin Missing Authorization vulnerability
Wysoka
CVE-2022-43409
Stored XSS vulnerability in Jenkins Pipeline: Supporting APIs Plugin
Średnia
CVE-2022-43424
Agent-to-controller security bypass vulnerability in Jenkins Compuware Xpediter Code Coverage Plugin
Wysoka
CVE-2022-43433
Content-Security-Policy protection for user content disabled by Jenkins ScreenRecorder Plugin
Wysoka
CVE-2022-43432
Content-Security-Policy protection for user content disabled by Jenkins XFramium Builder Plugin
Wysoka
CVE-2022-43425
Stored XSS vulnerability in Jenkins Custom Checkbox Parameter Plugin
Średnia
CVE-2022-43421
Jenkins Tuleap Git Branch Source Plugin allows unauthenticated attackers to trigger Tuleap projects whose configured repo matches attacker-specified value
Niska
CVE-2022-43412
Non-constant time webhook token comparison in Jenkins Generic Webhook Trigger Plugin
Krytyczna
CVE-2022-43403
Jenkins Script Security Plugin sandbox bypass vulnerability
Wysoka
CVE-2022-43406
Sandbox bypass vulnerability in Jenkins Pipeline: Deprecated Groovy Libraries Plugin
Wysoka
CVE-2022-43405
Sandbox bypass vulnerability in Jenkins Pipeline: Groovy Libraries Plugin and Pipeline: Deprecated Groovy Libraries Plugin
Wysoka
CVE-2022-43404
Sandbox bypass vulnerabilities in Jenkins Script Security Plugin and in Pipeline: Groovy Plugin
Krytyczna
CVE-2022-43402
Jenkins Pipeline: Groovy Plugin allows sandbox protection bypass and arbitrary code execution
Wysoka
CVE-2022-43401
Sandbox bypass vulnerabilities in Jenkins Script Security Plugin and in Pipeline: Groovy Plugin
Niska
CVE-2022-43426
AWS secrets displayed without masking by Jenkins S3 Explorer Plugin
Wysoka
CVE-2022-43408
Jenkins Pipeline: Stage View Plugin allows CSRF protection bypass of any target URL in Jenkins
Wysoka
CVE-2022-43430
XXE vulnerability in Jenkins Compuware Topaz for Total Test Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.