Wysoka
CVE-2022-2053
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Wysoka
CVE-2022-34158
Apache JSPWiki CSRF due to crafted invocation on the Image plugin
Średnia
CVE-2022-27166
Apache JSPWiki XSS due to crafted request on XHRHtml2Markup.jsp
Średnia
CVE-2022-28732
Apache JSPWiki XSS due to crafted request in WeblogPlugin
Średnia
CVE-2022-28731
Apache JSPWiki CSRF due to crafted request on UserPreferences.jsp
Średnia
CVE-2022-28730
Apache JSPWiki XSS due to incomplete patch for CVE-2021-40369
Krytyczna
CVE-2022-31183
fs2-io skips mTLS client verification
Niska
CVE-2022-36885
Jenkins GitHub plugin uses weak webhook signature function
Średnia
CVE-2022-36883
Lack of authentication mechanism in Jenkins Git Plugin webhook
Średnia
CVE-2022-36882
Lack of authentication mechanism in Jenkins Git Plugin webhook
Średnia
CVE-2022-36884
Lack of authentication mechanism in Jenkins Git Plugin webhook
Średnia
CVE-2022-36888
Jenkins HashiCorp Vault Plugin does not perform permission checks in several HTTP endpoints that perform Vault connection tests
Średnia
CVE-2022-36910
Lucene-Search Plugin does not perform permission checks in several HTTP endpoints
Średnia
CVE-2022-36900
Jenkins Compuware zAdviser API Plugin vulnerable to protection mechanism failure
Średnia
CVE-2022-36890
Jenkins Deployer Framework Plugin vulnerable to Path Traversal
Wysoka
CVE-2022-36921
Missing permission check in Coverity Plugin allows capturing credentials
Wysoka
CVE-2022-36920
Jenkins Coverity Plugin vulnerable to cross-site request forgery (CSRF)
Krytyczna
CVE-2022-34113
Dataease before 1.11.2 allows arbitrary code execution via crafter plugin
Krytyczna
CVE-2022-34115
Dataease v1.11.1 SQL Injection via parameter dataSourceId
Wysoka
CVE-2022-34114
SQL Injection found in Dataease
Średnia
CVE-2022-34112
Dataease before 1.11.2 access control issue allows attackers to arbitrarily uninstall plugin
Krytyczna
CVE-2022-35912
Grails framework Remote Code Execution via Data Binding
Średnia
CVE-2022-31160
jQuery UI vulnerable to XSS when refreshing a checkboxradio with an HTML-like initial text label
Wysoka
CVE-2021-3859
Undertow vulnerable to Denial of Service (DoS) attacks
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.