Średnia
CVE-2022-41243
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2022-41241
Jenkins RQM Plugin vulnerable to Improper Restriction of XML External Entity Reference
Średnia
CVE-2022-41236
CSRF vulnerability in Jenkins Security Inspector plugin
Średnia
CVE-2022-41234
Missing webhook endpoint authorization in Jenkins Rundeck Plugin
Średnia
CVE-2022-41233
Jenkins Rundeck Plugin Missing Authorization vulnerability
Wysoka
CVE-2022-41232
Jenkins build-publisher plugin vulnerable to cross-site request forgery
Średnia
CVE-2022-41231
Path traversal in Jenkins build-publisher Plugin
Wysoka
CVE-2022-41229
Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Cross-site Scripting
Średnia
CVE-2022-41228
Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Missing Authorization
Średnia
CVE-2022-41227
Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Cross-Site Request Forgery
Wysoka
CVE-2022-41225
Jenkins Anchore Container Image Scanner Plugin vulnerable to cross site scripting
Niska
CVE-2022-41248
Jenkins BigPanda Notifier Plugin Missing Password Field Masking
Niska
CVE-2022-41255
API token stored in plain text by Jenkins CONS3RT Plugin
Średnia
CVE-2022-41251
Jenkins Apprenda Plugin has Missing Authorization vulnerability
Średnia
CVE-2022-41254
Missing permission checks in Jenkins CONS3RT Plugin allow capturing credentials
Średnia
CVE-2022-41253
CSRF vulnerability in Jenkins CONS3RT Plugin allow capturing credentials
Średnia
CVE-2022-41252
Missing permission checks in Jenkins CONS3RT Plugin allow enumerating credentials IDs
Średnia
CVE-2022-41250
Missing permission check in Jenkins SCM HttpClient Plugin allow capturing credentials
Średnia
CVE-2022-41249
Jenkins SCM HttpClient Plugin vulnerable to Cross-Site Request Forgery
Niska
CVE-2022-31679
Spring Data REST can expose hidden entity attributes
Wysoka
CVE-2022-34917
Apache Kafka vulnerability can lead to brokers hitting OutOfMemoryException, causing Denial of Service
Wysoka
CVE-2022-40955
Apache InLong vulnerable to Deserialization of Untrusted Data
Wysoka
CVE-2022-31166
XWiki.WebHome vulnerable to Improper Privilege Management in XWiki resolving groups
Wysoka
CVE-2022-31167
XWiki Platform Security Parent POM vulnerable to overwriting of security rules of a page with a final page having the same reference
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.