Średnia
CVE-2022-36897
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 646
Średnia
CVE-2022-36915
Jenkins Android Signing Plugin allows attackers to check whether attacker-specified file patterns match workspace contents
Średnia
CVE-2022-36892
Jenkins rhnpush-plugin does not perform a permission check in a method implementing form validation
Średnia
CVE-2022-36895
Jenkins Compuware Topaz Utilities Plugin is missing authorization
Średnia
CVE-2022-36914
Jenkins Files Found Trigger Plugin allows attackers to check for existence of attacker-specified file path on Jenkins controller file system
Średnia
CVE-2022-36910
Lucene-Search Plugin does not perform permission checks in several HTTP endpoints
Średnia
CVE-2022-36893
Jenkins rpmsign-plugin does not perform a permission check in a method implementing form validation
Średnia
CVE-2022-36900
Jenkins Compuware zAdviser API Plugin vulnerable to protection mechanism failure
Średnia
CVE-2022-36890
Jenkins Deployer Framework Plugin vulnerable to Path Traversal
Średnia
CVE-2022-36903
Jenkins Repository Connector Plugin allows attackers with Overall/Read permission to enumerate credentials IDs
Wysoka
CVE-2022-36921
Missing permission check in Coverity Plugin allows capturing credentials
Wysoka
CVE-2022-36920
Jenkins Coverity Plugin vulnerable to cross-site request forgery (CSRF)
Średnia
CVE-2022-36916
CSRF vulnerability in Jenkins Google Cloud Backup Plugin
Średnia
CVE-2022-36912
Missing permission checks in Jenkins openstack-heat Plugin
Średnia
CVE-2022-36911
CSRF vulnerability in Jenkins openstack-heat Plugin
Średnia
CVE-2022-36909
Missing permission check in Jenkins OpenShift Deployer Plugin
Średnia
CVE-2022-36908
CSRF vulnerability in Jenkins OpenShift Deployer Plugin
Średnia
CVE-2022-36907
Missing permission check in Jenkins OpenShift Deployer Plugin
Średnia
CVE-2022-36906
CSRF vulnerability in Jenkins OpenShift Deployer Plugin
Wysoka
CVE-2022-36905
Stored XSS vulnerability in Jenkins Maven Metadata Plugin for Jenkins CI server plugin
Wysoka
CVE-2022-36902
Stored XSS vulnerability in Jenkins Dynamic Extended Choice Parameter plugin
Średnia
CVE-2022-36899
Agent-to-controller security bypass in Jenkins BMC Compuware ISPW Operations plugin
Średnia
CVE-2022-36889
Jenkins Deployer Framework Plugin does not restrict application path of applications when configuring a deployment
Średnia
a8163dc0-e380-4a0b-bd18-34a3e80ca3dd
VR Calendar <= 2.4.4 - Authenticated (Administrator+) Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.