Średnia
CVE-2022-36903
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2022-36921
Missing permission check in Coverity Plugin allows capturing credentials
Wysoka
CVE-2022-36920
Jenkins Coverity Plugin vulnerable to cross-site request forgery (CSRF)
Średnia
CVE-2022-36916
CSRF vulnerability in Jenkins Google Cloud Backup Plugin
Średnia
CVE-2022-36912
Missing permission checks in Jenkins openstack-heat Plugin
Średnia
CVE-2022-36911
CSRF vulnerability in Jenkins openstack-heat Plugin
Średnia
CVE-2022-36909
Missing permission check in Jenkins OpenShift Deployer Plugin
Średnia
CVE-2022-36908
CSRF vulnerability in Jenkins OpenShift Deployer Plugin
Średnia
CVE-2022-36907
Missing permission check in Jenkins OpenShift Deployer Plugin
Średnia
CVE-2022-36906
CSRF vulnerability in Jenkins OpenShift Deployer Plugin
Wysoka
CVE-2022-36905
Stored XSS vulnerability in Jenkins Maven Metadata Plugin for Jenkins CI server plugin
Wysoka
CVE-2022-36902
Stored XSS vulnerability in Jenkins Dynamic Extended Choice Parameter plugin
Średnia
CVE-2022-36899
Agent-to-controller security bypass in Jenkins BMC Compuware ISPW Operations plugin
Średnia
CVE-2022-36889
Jenkins Deployer Framework Plugin does not restrict application path of applications when configuring a deployment
Krytyczna
CVE-2022-34113
Dataease before 1.11.2 allows arbitrary code execution via crafter plugin
Krytyczna
CVE-2022-34115
Dataease v1.11.1 SQL Injection via parameter dataSourceId
Wysoka
CVE-2022-34114
SQL Injection found in Dataease
Średnia
CVE-2022-34112
Dataease before 1.11.2 access control issue allows attackers to arbitrarily uninstall plugin
Wysoka
CVE-2022-32430
Hardcoded JWT Token in Lin CMS Spring Boot
Średnia
ghsa-fjh6-p566-wr6q
skylot jadx affected by Incorrect Behavior Order in vulnerable dependency
Krytyczna
CVE-2022-35912
Grails framework Remote Code Execution via Data Binding
Krytyczna
CVE-2016-1000273
Java Melody vulnerable to cross-site scripting
Wysoka
CVE-2022-34169
Apache Xalan Java XSLT library integer truncation issue when processing malicious XSLT stylesheets
Krytyczna
CVE-2020-7677
thenify before 3.3.1 made use of unsafe calls to `eval`.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.