Średnia
CVE-2022-2712
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 546
Wyczyść filtry
Średnia
CVE-2022-25901
cookiejar Regular Expression Denial of Service via Cookie.parse function
Krytyczna
CVE-2023-22457
XWiki CKEditor.HTMLConverter vulnerable to Remote Code Execution via Cross-Site Request Forgery
Krytyczna
CVE-2022-40145
Apache Karaf vulnerable to potential code injection
Wysoka
CVE-2022-1471
SnakeYaml Constructor Deserialization Remote Code Execution
Wysoka
CVE-2022-45868
Password exposure in H2 Database
Średnia
CVE-2022-41935
Exposure of Sensitive Information to an Unauthorized Actor in org.xwiki.platform:xwiki-platform-livetable-ui
Średnia
CVE-2022-41933
Plaintext storage of password after a reset in org.xwiki.platform:xwiki-platform-security-authentication-default
Krytyczna
CVE-2022-41928
Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in AttachmentSelector.xml
Wysoka
CVE-2022-45379
Whole-script approval in Jenkins Script Security Plugin vulnerable to SHA-1 collisions
Krytyczna
CVE-2022-37865
Apache Ivy does not verify target path when extracting the archive
Wysoka
CVE-2022-32287
Apache UIMA Path Traversal vulnerability
Średnia
CVE-2022-39259
Jadx-gui vulnerable to swing HTML Denial of Service (DoS) attack
Wysoka
CVE-2022-43407
CSRF protection for any URL can be bypassed in Jenkins Pipeline: Input Step Plugin
Wysoka
CVE-2022-43408
Jenkins Pipeline: Stage View Plugin allows CSRF protection bypass of any target URL in Jenkins
Krytyczna
CVE-2022-39312
MySQL JDBC deserialization vulnerability
Krytyczna
CVE-2022-42889
Arbitrary code execution in Apache Commons Text
Wysoka
CVE-2022-39248
matrix-android-sdk2 vulnerable to Olm/Megolm protocol confusion
Wysoka
CVE-2022-39243
NuProcess vulnerable to command-line injection through insertion of NUL character(s)
Średnia
CVE-2022-33681
Apache Pulsar Java Client vulnerable to Improper Certificate Validation
Wysoka
CVE-2022-31166
XWiki.WebHome vulnerable to Improper Privilege Management in XWiki resolving groups
Wysoka
CVE-2022-36091
XWiki Platform Web Templates vulnerable to Missing Authorization, Exposure of Private Personal Information to Unauthorized Actor
Wysoka
CVE-2022-26049
Goomph before 3.37.2 allows malicious zip file to write contents to arbitrary locations
Wysoka
CVE-2022-28220
Apache James vulnerable to buffering attack
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.