Wysoka
CVE-2022-21810
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Krytyczna
CVE-2022-25894
Remote Code Execution in com.bstek.uflo:uflo-core
Wysoka
CVE-2022-25882
Versions of the package onnx before 1.13.0 are vulnerable to Directory Traversal as the external_data field of the tensor proto can have a path to the file which is outside the model current directory
Wysoka
CVE-2022-25350
Command Injection in puppet-facter
Wysoka
CVE-2022-25860
simple-git < 3.16.0 - Remote Code Execution
Krytyczna
CVE-2022-25908
Command Injection in create-choo-electron
Krytyczna
CVE-2022-25962
Command injection in vagrant.js
Średnia
CVE-2022-25847
Cross-site Scripting (XSS) in serve-lite
Wysoka
CVE-2022-47042
Arbitrary file write in net.mingsoft:ms-mcms
Wysoka
CVE-2023-24422
Sandbox bypass in Jenkins Script Security Plugin
Krytyczna
CVE-2023-24441
XML external entity vulnerability on agents in Jenkins MSTest Plugin
Średnia
CVE-2023-24425
Exposure of system-scoped Kubernetes credentials in Jenkins Kubernetes Credentials Provider Plugin
Średnia
CVE-2023-24437
Cross-site request forgery vulnerability in Jenkins JIRA Pipeline Steps Plugin
Wysoka
CVE-2023-24444
Session fixation vulnerability in Jenkins OpenID Plugin
Krytyczna
CVE-2023-24456
Session fixation vulnerability in Jenkins Keycloak Authentication Plugin
Średnia
CVE-2023-24436
Jenkins GitHub Pull Request Builder Plugin missing permission check allows enumerating credentials IDs
Wysoka
CVE-2023-24434
CSRF vulnerability in Jenkins GitHub Pull Request Builder Plugin
Krytyczna
CVE-2023-24443
XML Entity Expansion in Jenkins TestComplete support Plugin
Średnia
CVE-2023-24423
Cross-site request forgery in Jenkins Gerrit Trigger Plugin
Wysoka
CVE-2023-24432
CSRF vulnerability in Jenkins Orka Plugin allow capturing credentials
Średnia
CVE-2023-24455
Path Traversal in Jenkins visualexpert Plugin
Średnia
CVE-2023-24454
Plaintext Storage of a Password in Jenkins TestQuality Updater Plugin
Średnia
CVE-2023-24453
Missing permission check in Jenkins TestQuality Updater Plugin
Wysoka
CVE-2023-24452
CSRF vulnerability in Jenkins TestQuality Updater Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.