Hoch
CVE-2022-31159
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Kritisch
CVE-2015-8031
Hudson XML API susceptible to External Entity Injection Vunerability prior to v3.3.2
Mittel
CVE-2022-30187
Microsoft: CBC Padding Oracle in Azure Blob Storage Encryption Library
Mittel
CVE-2022-31139
UnsafeAccessor 1.4.0 until 1.7.0 has no security checking for UnsafeAccess.getInstance()
Hoch
CVE-2022-27772
Temporary Directory Hijacking to Local Privilege Escalation Vulnerability in org.springframework.boot:spring-boot
Mittel
CVE-2015-5298
Jenkins Google Login Plugin 1.0 and 1.1 allows anonymous users to authenticate through client-side request modification
Mittel
CVE-2021-44791
Apache Druid before 0.23.0 vulnerable to reflected XSS via unescaped URL parameters
Hoch
CVE-2022-2048
Jetty vulnerable to Invalid HTTP/2 requests that can lead to denial of service
Hoch
CVE-2022-2191
Jetty SslConnection does not release pooled ByteBuffers in case of errors
Niedrig
CVE-2022-2047
Jetty invalid URI parsing may produce invalid HttpURI.authority
Hoch
CVE-2022-2256
Visualizer: Tables and Charts Manager for WordPress <= 3.7.9 - Authenticated (Contributor+) PHAR Deserialization
Kritisch
CVE-2022-31943
Unrestricted Upload of File with Dangerous Type in MCMS
Mittel
CVE-2022-34803
Jenkins OpsGenie Plugin Plaintext Storage of a Password vulnerability
Niedrig
CVE-2022-34806
Plaintext Storage of a Password in Jenkins Jigomerge Plugin
Niedrig
CVE-2022-34805
Plaintext Storage of a Password in Jenkins Skype notifier Plugin
Niedrig
CVE-2022-34809
Password stored in plain text by Jenkins RQM Plugin
Niedrig
CVE-2022-34807
Plaintext Storage of a Password in Jenkins Elasticsearch Query Plugin
Mittel
CVE-2022-34804
Jenkins OpsGenie Plugin vulnerable to Cleartext Transmission of Sensitive Information
Mittel
CVE-2022-34818
Jenkins Failed Job Deactivator Plugin Missing Authorization vulnerability
Mittel
CVE-2022-34817
Cross-Site Request Forgery in Jenkins Failed Job Deactivator Plugin
Niedrig
CVE-2022-34816
Passwords stored in plain text by Jenkins hpe-network-virtualization plugin
Niedrig
CVE-2022-34808
Token stored in plain text by Jenkins Cisco Spark Plugin
Niedrig
CVE-2022-34800
Plaintext Storage of a Password in Jenkins Build Notifications Plugin
Niedrig
CVE-2022-34802
Plaintext Storage of a Password in Jenkins RocketChat Notifier Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.