Wysoka
CVE-2022-43434
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtry
Wysoka
CVE-2022-43435
Content-Security-Policy protection for user content can be disabled in Jenkins 360 FireLine Plugin
Krytyczna
CVE-2022-39312
MySQL JDBC deserialization vulnerability
Krytyczna
CVE-2022-42889
Arbitrary code execution in Apache Commons Text
Wysoka
CVE-2022-39248
matrix-android-sdk2 vulnerable to Olm/Megolm protocol confusion
Wysoka
CVE-2022-39246
matrix-android-sdk2 vulnerable to impersonation via forwarded Megolm sessions
Średnia
CVE-2022-33683
Apache Pulsar Brokers and Proxies vulnerable to Improper Certificate Validation
Średnia
CVE-2022-33682
Apache Pulsar Broker, Proxy, and WebSocket Proxy vulnerable to Improper Certificate Validation
Średnia
CVE-2022-33681
Apache Pulsar Java Client vulnerable to Improper Certificate Validation
Średnia
CVE-2022-23464
Nepxion Discovery vulnerable to potential Information Disclosure due to Server-Side Request Forgery
Wysoka
CVE-2022-40146
Apache Batik vulnerable to Server-Side Request Forgery
Średnia
CVE-2022-38648
Apache Batik vulnerable to Server-Side Request Forgery
Średnia
CVE-2022-38398
Apache Batik Server-Side Request Forgery
Średnia
CVE-2022-41244
Missing hostname validation in Jenkins View26 Test-Reporting Plugin
Niska
CVE-2022-41247
Jenkins BigPanda Notifier Plugin stores BigPanda API key unencrypted
Średnia
CVE-2022-41230
Missing permission check in Jenkins build-publisher Plugin
Wysoka
CVE-2022-41226
Jenkins Compuware Common Configuration Plugin vulnerable to Improper Restriction of XML External Entity Reference
Średnia
CVE-2022-41243
Jenkins SmallTest Plugin missing hostname validation
Średnia
CVE-2022-41241
Jenkins RQM Plugin vulnerable to Improper Restriction of XML External Entity Reference
Średnia
CVE-2022-41228
Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Missing Authorization
Średnia
CVE-2022-41227
Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Cross-Site Request Forgery
Niska
CVE-2022-41248
Jenkins BigPanda Notifier Plugin Missing Password Field Masking
Średnia
CVE-2022-41254
Missing permission checks in Jenkins CONS3RT Plugin allow capturing credentials
Średnia
CVE-2022-41253
CSRF vulnerability in Jenkins CONS3RT Plugin allow capturing credentials
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.