Średnia
CVE-2022-20618
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2022-20619
Cross-Site Request Forgery in Jenkins Bitbucket Branch Source Plugin
Średnia
CVE-2022-20620
Missing permission checks in SSH Agent Plugin allow enumerating credentials IDs
Średnia
CVE-2022-20621
Access key stored in plain text by Jenkins Metrics Plugin
Średnia
CVE-2022-23105
User passwords transmitted in plain text by Jenkins Active Directory Plugin
Średnia
CVE-2022-23109
Improper credentials masking in Jenkins HashiCorp Vault Plugin
Średnia
CVE-2022-23108
Stored XSS vulnerability in Jenkins Badge Plugin
Średnia
CVE-2022-23110
Stored XSS vulnerability in Jenkins Publish Over SSH Plugin
Średnia
CVE-2022-23117
Agent-to-controller security bypass in Jenkins Conjur Secrets Plugin allows retrieving all credentials
Średnia
CVE-2022-23112
Missing permission check in Jenkins Publish Over SSH Plugin
Średnia
CVE-2022-23111
CSRF vulnerability and missing permission checks in Jenkins Publish Over SSH Plugin
Średnia
CVE-2022-23113
Path traversal vulnerability in Jenkins Publish Over SSH Plugin
Niska
CVE-2022-23114
Password stored in plain text by Jenkins Publish Over SSH Plugin
Średnia
CVE-2022-23115
CSRF vulnerability in Jenkins batch task Plugin
Średnia
CVE-2022-23116
Agent-to-controller security bypass in Jenkins Conjur Secrets Plugin allows decrypting secrets
Wysoka
CVE-2022-23118
Agent-to-controller security bypass in Jenkins Debian Package Builder Plugin
Średnia
6f73b12b-813d-49fa-84a0-3345023a16c6
RSVP and Event Management <= 2.7.4 - Cross-Site Scripting
Średnia
6ea36692-2bf3-490d-8293-7de6dcc5e5c9
PublishPress Capabilities <= 2.3.2 - Reflected Cross-Site Scripting
Średnia
CVE-2022-0212
SpiderCalendar <= 1.6.64 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-0215
Side Cart Woocommerce (Ajax) <= 2.0 - Cross-Site Request Forgery to Arbitrary Options Update
Średnia
CVE-2022-0206
NewStatPress <= 1.3.5 - Reflected Cross-Site Scripting
Średnia
CVE-2021-22060
Log entry injection in Spring Framework
Wysoka
CVE-2021-23568
Prototype Pollution in extend2
Krytyczna
CVE-2021-23594
Prototype Pollution in realms-shim
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.