Średnia
CVE-2022-23110
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Średnia
CVE-2022-23117
Agent-to-controller security bypass in Jenkins Conjur Secrets Plugin allows retrieving all credentials
Średnia
CVE-2022-23112
Missing permission check in Jenkins Publish Over SSH Plugin
Średnia
CVE-2022-23111
CSRF vulnerability and missing permission checks in Jenkins Publish Over SSH Plugin
Średnia
CVE-2022-23113
Path traversal vulnerability in Jenkins Publish Over SSH Plugin
Niska
CVE-2022-23114
Password stored in plain text by Jenkins Publish Over SSH Plugin
Średnia
CVE-2022-23115
CSRF vulnerability in Jenkins batch task Plugin
Średnia
CVE-2022-23116
Agent-to-controller security bypass in Jenkins Conjur Secrets Plugin allows decrypting secrets
Wysoka
CVE-2022-23118
Agent-to-controller security bypass in Jenkins Debian Package Builder Plugin
Średnia
CVE-2021-22060
Log entry injection in Spring Framework
Krytyczna
CVE-2021-43297
Deserialization of Untrusted Data in Dubbo
Średnia
CVE-2021-36739
Cross-site Scripting in Apache Pluto
Średnia
CVE-2021-36737
Cross-site Scripting in Apache Pluto
Średnia
CVE-2021-36738
Cross-site Scripting in Apache Pluto
Wysoka
CVE-2021-45457
In Apache Kylin, Cross-origin requests with credentials are allowed to be sent from any origin.
Wysoka
CVE-2021-45458
Use of Hard-coded Credentials in Apache Kylin
Średnia
CVE-2021-27738
Server-Side Request Forgery in Apache Kylin
Średnia
CVE-2021-36774
SQL Injection in Apache Kylin
Średnia
CVE-2021-31522
Kylin can receive user input and load any class through Class.forName(...).
Średnia
CVE-2021-45456
Command Injection in Apache Kylin
Średnia
CVE-2021-40111
Infinite Loop in Apache James
Średnia
CVE-2021-38542
Command Injection in Apache James
Wysoka
CVE-2021-40110
Denial of Service in Apache James
Wysoka
CVE-2021-44878
Pac4j token validation bypass if OpenID Connect provider supports none algorithm
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.