Wysoka
CVE-2023-22602
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 278
Wyczyść filtry
Krytyczna
CVE-2018-25068
globalpom-utils has Insecure Temporary File
Krytyczna
CVE-2022-36437
Hazelcast connection caching
Wysoka
CVE-2022-41932
Creation of new database tables through login form on PostgreSQL
Krytyczna
CVE-2022-41930
Missing Authorization to enable or disable users in org.xwiki.platform:xwiki-platform-user-profile-ui
Wysoka
CVE-2022-45381
Arbitrary file read vulnerability in Jenkins Pipeline Utility Steps Plugin
Wysoka
CVE-2022-45129
Payara, when deployed to the root context, allows attackers to visit META-INF and WEB-INF
Wysoka
CVE-2022-37866
Apache Ivy vulnerable to path traversal
Średnia
CVE-2022-39259
Jadx-gui vulnerable to swing HTML Denial of Service (DoS) attack
Krytyczna
CVE-2022-42889
Arbitrary code execution in Apache Commons Text
Średnia
CVE-2022-28731
Apache JSPWiki CSRF due to crafted request on UserPreferences.jsp
Wysoka
CVE-2021-34538
Apache Hive before 3.1.3 `CREATE` and `DROP` function operations do not check for necessary authorization.
Wysoka
CVE-2022-31159
Partial Path Traversal in com.amazonaws:aws-java-sdk-s3
Wysoka
CVE-2022-2191
Jetty SslConnection does not release pooled ByteBuffers in case of errors
Niska
CVE-2022-2047
Jetty invalid URI parsing may produce invalid HttpURI.authority
Krytyczna
CVE-2022-33980
Code injection in Apache Commons Configuration
Wysoka
CVE-2022-26477
SystemDS CPU exhaustion vulnerability
Wysoka
CVE-2022-31044
Rundeck's Key Storage converter plugin mechanism's encryption layer not working in 4.2.0, 4.2.1, 4.3.0
Średnia
CVE-2019-10402
Improper Neutralization of Input During Web Page Generation in Jenkins
Średnia
CVE-2019-10401
Improper Neutralization of Input During Web Page Generation in Jenkins
Średnia
CVE-2021-21683
Path traversal vulnerability on Windows in Jenkins
Średnia
CVE-2021-29051
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) in Asset Publisher App
Średnia
CVE-2021-21634
Passwords stored in plain text by Jenkins Jabber (XMPP) notifier and control Plugin
Średnia
CVE-2021-21606
Arbitrary file existence check in file fingerprints in Jenkins
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.