Hoch
CVE-2020-35510
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Mittel
CVE-2020-1729
Permissions bypass in SmallRye
Mittel
CVE-2022-27216
Passwords stored in plain text by Jenkins dbCharts Plugin
Mittel
CVE-2022-27217
Passwords stored in plain text by Jenkins Vmware vRealize CodeStream Plugin
Hoch
CVE-2022-27210
CSRF vulnerability in Jenkins kubernetes-cd Plugin allow capturing credentials
Niedrig
CVE-2022-27206
Client Secret stored in plain text by Jenkins GitLab Authentication Plugin
Mittel
CVE-2022-27218
Personal tokens stored in plain text by Jenkins incapptic connect uploader Plugin
Hoch
CVE-2022-27211
CSRF vulnerability and missing permission checks in Jenkins kubernetes-cd Plugin allow capturing credentials
Hoch
CVE-2022-24721
Improper Authorization in org.cometd.oort
Mittel
CVE-2022-26520
pgjdbc Arbitrary File Write Vulnerability
Hoch
CVE-2021-38296
Authentication Bypass by Capture-replay in Apache Spark
Kritisch
CVE-2022-0839
Improper Restriction of XML External Entity Reference in Liquibase
Hoch
CVE-2021-38266
Liferay Portal and Liferay DXP fails to properly import users from LDAP
Mittel
CVE-2021-38263
Liferay Portal and Liferay DXP cross-site scripting (XSS) vulnerability via the script console
Mittel
CVE-2021-38264
Liferay Portal vulnerable to cross-site scripting (XSS) via the keywords parameter
Mittel
CVE-2021-38265
Liferay Portal and Liferay DXP vulnerable to cross-site scripting (XSS)
Mittel
CVE-2022-25146
Liferay Portal and Liferay DXP fails to check origin of event messages
Kritisch
CVE-2022-23899
SQL injection in net.mingsoft:ms-mcms
Kritisch
CVE-2022-23898
SQL injection in net.mingsoft:ms-mcms
Hoch
CVE-2021-41193
Use of Externally-Controlled Format String in wire-avs
Mittel
CVE-2022-24948
Cross-site Scripting in Apache JSPWiki
Hoch
CVE-2022-24947
Cross Site Request Forgery in Apache JSPWiki
Mittel
CVE-2022-24329
Improper Locking in JetBrains Kotlin
Hoch
CVE-2022-24614
Allocation of Resources Without Limits or Throttling in metadata-extractor
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.