Wysoka
CVE-2021-3461
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Średnia
CVE-2022-22950
Allocation of Resources Without Limits or Throttling in Spring Framework
Krytyczna
Wykorzystywana w atakach
CVE-2022-22963
Spring Cloud Function Code Injection with a specially crafted SpEL as a routing expression
Średnia
CVE-2021-43142
Improper Restriction of XML External Entity Reference in wutka jox
Krytyczna
Wykorzystywana w atakach
CVE-2022-22965
Remote Code Execution in Spring Framework
Wysoka
CVE-2022-25598
Uncontrolled Resource Consumption in Apache DolphinScheduler
Średnia
CVE-2022-28142
SSL/TLS certificate validation globally disabled by Jenkins Proxmox Plugin
Średnia
CVE-2022-23059
Cross site scripting in Shopizer
Średnia
CVE-2022-28133
Stored XSS vulnerability in Jenkins Bitbucket Server Integration Plugin
Średnia
CVE-2022-28146
Arbitrary file read vulnerability in Jenkins Continuous Integration with Toad Edge Plugin
Wysoka
CVE-2022-28155
XML External Entity Reference vulnerability in Jenkins Pipeline: Phoenix AutoTest Plugin
Wysoka
CVE-2022-28136
CSRF vulnerability and missing permission check in Jenkins JiraTestResultReporter Plugin
Średnia
CVE-2022-28141
Password stored in plain text by Jenkins Proxmox Plugin
Średnia
CVE-2022-28138
CSRF vulnerability in Jenkins RocketChat Notifier Plugin
Średnia
CVE-2022-28135
Plaintext storage in Jenkins instant-messaging Plugin
Średnia
CVE-2022-28137
Missing permission check in Jenkins JiraTestResultReporter Plugin
Średnia
CVE-2022-28139
Missing permission check in Jenkins RocketChat Notifier Plugin
Wysoka
CVE-2022-28140
XXE vulnerability in Jenkins Flaky Test Handler Plugin
Średnia
CVE-2022-28134
Missing permission checks in Jekins Bitbucket Server Integration Plugin
Wysoka
CVE-2022-28145
Cross-site Scripting (XSS) vulnerability in Jenkins Continuous Integration with Toad Edge Plugin
Średnia
CVE-2022-28143
CSRF vulnerability in Proxmox Plugin
Średnia
CVE-2022-28144
Missing permission checks in Jenkins Proxmox Plugin
Średnia
CVE-2022-28156
Path traversal in Jenkins Phoenix AutoTest Plugin
Wysoka
CVE-2022-28150
Cross site request forgery in Jenkins Job and Node ownership Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.