Wysoka
CVE-2022-41226
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 361
Wyczyść filtry
Średnia
CVE-2022-41241
Jenkins RQM Plugin vulnerable to Improper Restriction of XML External Entity Reference
Wysoka
CVE-2022-1278
WildFly vulnerable to Insecure Default Initialization of Resource
Krytyczna
CVE-2022-39135
Apache Calcite before 1.32.0 vulnerable to potential XML External Entity (XXE) attack
Wysoka
CVE-2022-26049
Goomph before 3.37.2 allows malicious zip file to write contents to arbitrary locations
Średnia
CVE-2022-31189
JSPUI's "Internal System Error" page prints exceptions and stack traces without sanitization
Wysoka
CVE-2022-31781
Apache Tapestry 5.8.1 vulnerable to ReDoS via Content Types causing catastrophic backtracking
Wysoka
CVE-2022-27772
Temporary Directory Hijacking to Local Privilege Escalation Vulnerability in org.springframework.boot:spring-boot
Niska
CVE-2022-33879
Apache Tika contains incomplete fix for regex DoS
Wysoka
CVE-2022-34192
Cross-site Scripting in Jenkins ontrack Jenkins Plugin
Średnia
CVE-2022-32549
Log Injection in Apache Sling Commons Log and Apache Sling API
Średnia
CVE-2022-31023
Dev error stack trace leaking into prod in Play Framework
Średnia
CVE-2022-30973
Regular expression denial of service in apache tika
Wysoka
CVE-2022-29249
Reversible One-Way Hash in io.github.javaezlib:JavaEZ
Średnia
CVE-2022-29237
Limited Authentication Bypass for Media Files
Wysoka
CVE-2019-10327
XML External Entity processing vulnerability in Pipeline Maven Integration Jenkins Plugin
Średnia
CVE-2021-43576
XXE vulnerability in Jenkins pom2config Plugin
Średnia
CVE-2021-21701
XXE vulnerability in Jenkins Performance Plugin
Wysoka
CVE-2021-43577
XXE vulnerability in Jenkins OWASP Dependency-Check Plugin
Wysoka
CVE-2021-21680
XXE vulnerability in Jenkins Nested View Plugin
Krytyczna
CVE-2021-21669
XXE vulnerability in Jenkins Generic Webhook Trigger Plugin
Krytyczna
CVE-2021-21658
XML external entity vulnerability in Jenkins Nuget Plugin
Wysoka
CVE-2021-21657
XXE vulnerability in Jenkins Filesystem Trigger Plugin
Wysoka
CVE-2021-21659
XXE vulnerability in Jenkins URLTrigger Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.