Wysoka
CVE-2022-43428
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Wysoka
CVE-2022-43407
CSRF protection for any URL can be bypassed in Jenkins Pipeline: Input Step Plugin
Wysoka
CVE-2022-43429
Jenkins Compuware Topaz for Total Test Plugin vulnerable to Protection Mechanism Failure
Średnia
CVE-2022-43423
Agent-to-controller security bypass vulnerability in Jenkins BMC Compuware Source Code Download for Endevor, PDS, and ISPW Plugin
Niska
CVE-2022-43411
Non-constant time webhook token comparison in Jenkins GitLab Plugin
Średnia
CVE-2022-43424
Agent-to-controller security bypass vulnerability in Jenkins Compuware Xpediter Code Coverage Plugin
Niska
CVE-2022-43412
Non-constant time webhook token comparison in Jenkins Generic Webhook Trigger Plugin
Wysoka
CVE-2022-43406
Sandbox bypass vulnerability in Jenkins Pipeline: Deprecated Groovy Libraries Plugin
Wysoka
CVE-2022-43405
Sandbox bypass vulnerability in Jenkins Pipeline: Groovy Libraries Plugin and Pipeline: Deprecated Groovy Libraries Plugin
Średnia
CVE-2022-43422
Agent-to-controller security bypass vulnerability in Jenkins Compuware Topaz Utilities Plugin
Średnia
CVE-2022-43410
Webhook endpoint discloses job names to unauthorized users in Jenkins Mercurial Plugin
Średnia
CVE-2022-43419
API keys stored in plain text by Jenkins Katalon Plugin
Wysoka
CVE-2022-43416
Jenkins Katalon Plugin vulnerable to Protection Mechanism Failure
Średnia
CVE-2022-43418
CSRF vulnerability in Jenkins Katalon Plugin allows capturing credentials
Średnia
CVE-2022-43417
Missing permission checks in Jenkins Katalon Plugin allow capturing credentials
Średnia
CVE-2022-42115
Liferay Portal Vulnerable to XSS in the Object Module
Średnia
CVE-2022-42467
Apache Isis webconsole module may directly query the database in prototype mode
Średnia
CVE-2022-42466
Apache Isis Cross-site Scripting vulnerability
Krytyczna
CVE-2022-39312
MySQL JDBC deserialization vulnerability
Wysoka
CVE-2022-41828
com.amazon.redshift:redshift-jdbc42 vulnerable to remote command execution
Średnia
CVE-2022-3171
protobuf-java has a potential Denial of Service issue
Wysoka
CVE-2022-42003
Uncontrolled Resource Consumption in Jackson-databind
Wysoka
ghsa-f36p-42jv-8rh2
Lithium vulnerable to Cross Site Scripting in provided Swagger-UI
Wysoka
CVE-2022-39248
matrix-android-sdk2 vulnerable to Olm/Megolm protocol confusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.