Średnia
CVE-2022-29161
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Wysoka
CVE-2022-29002
Cross-Site Request Forgery in XXL-Job
Krytyczna
CVE-2022-31267
Unescaped control characters in Gitblit
Krytyczna
CVE-2022-22978
Authorization bypass in Spring Security
Średnia
CVE-2022-22976
Integer overflow in BCrypt class in Spring Security
Średnia
CVE-2022-30952
Insufficiently Protected Credentials in Jenkins Pipeline SCM API for Blue Ocean Plugin
Niska
CVE-2022-30949
Path traversal in Jenkins REPO Plugin
Wysoka
CVE-2022-30959
Missing Authorization in Jenkins SSH plugin
Wysoka
CVE-2022-30958
Cross Site Request Forgery in Jenkins SSH Plugin
Średnia
CVE-2022-30951
Missing Authorization in Jenkins WMI Windows Agents plugin
Wysoka
CVE-2022-30947
Path traversal in Jenkins Git Mercurial and Repo Plugins
Średnia
CVE-2022-30950
Buffer overflow in Jenkins WMI Windows Agents plugin
Niska
CVE-2022-30948
Path traversal in Jenkins Mercurial Plugin
Wysoka
CVE-2022-30945
Sandbox bypass vulnerability through implicitly allowlisted platform Groovy files in Jenkins Pipeline: Groovy Plugin
Krytyczna
CVE-2014-9390
Git before 1.8.5.6, 1.9.x before 1.9.5, 2.0.x before 2.0.5, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 on Windows and OS X; Mercurial before 3.2.3 on Windows and OS X; Apple Xcode before 6.2 beta 3; m
Krytyczna
CVE-2014-4172
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
Średnia
CVE-2014-3652
JBoss KeyCloak Open Redirect
Wysoka
CVE-2010-3708
Drools Improper Input Validation vulnerability allows remote attackers to execute arbitrary code in JBoss EAP
Średnia
CVE-2011-1498
Exposure of Sensitive Information to an Unauthorized Actor in Apache HttpClient
Niska
CVE-2011-4457
OWASP HTML Sanitizer allows redirecting to an arbitrary URL when JavaScript is disabled
Średnia
CVE-2011-4905
Denial of Service in Apache ActiveMQ
Średnia
CVE-2011-3375
Apache Tomcat Exposes IP Addresses and HTTP Headers of Requests
Wysoka
CVE-2012-1618
Unescaped parameters in the PostgreSQL JDBC driver
Średnia
CVE-2012-1154
Improper Access Control in JBoss mod_cluster
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.