Mittel
CVE-2022-29161
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzen
Hoch
CVE-2022-29002
Cross-Site Request Forgery in XXL-Job
Kritisch
CVE-2022-31267
Unescaped control characters in Gitblit
Kritisch
CVE-2022-22978
Authorization bypass in Spring Security
Mittel
CVE-2022-22976
Integer overflow in BCrypt class in Spring Security
Mittel
CVE-2022-30952
Insufficiently Protected Credentials in Jenkins Pipeline SCM API for Blue Ocean Plugin
Niedrig
CVE-2022-30949
Path traversal in Jenkins REPO Plugin
Hoch
CVE-2022-30959
Missing Authorization in Jenkins SSH plugin
Hoch
CVE-2022-30958
Cross Site Request Forgery in Jenkins SSH Plugin
Mittel
CVE-2022-30951
Missing Authorization in Jenkins WMI Windows Agents plugin
Hoch
CVE-2022-30947
Path traversal in Jenkins Git Mercurial and Repo Plugins
Mittel
CVE-2022-30950
Buffer overflow in Jenkins WMI Windows Agents plugin
Niedrig
CVE-2022-30948
Path traversal in Jenkins Mercurial Plugin
Hoch
CVE-2022-30945
Sandbox bypass vulnerability through implicitly allowlisted platform Groovy files in Jenkins Pipeline: Groovy Plugin
Kritisch
CVE-2014-9390
Git before 1.8.5.6, 1.9.x before 1.9.5, 2.0.x before 2.0.5, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 on Windows and OS X; Mercurial before 3.2.3 on Windows and OS X; Apple Xcode before 6.2 beta 3; m
Kritisch
CVE-2014-4172
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
Mittel
CVE-2014-3652
JBoss KeyCloak Open Redirect
Hoch
CVE-2010-3708
Drools Improper Input Validation vulnerability allows remote attackers to execute arbitrary code in JBoss EAP
Mittel
CVE-2011-1498
Exposure of Sensitive Information to an Unauthorized Actor in Apache HttpClient
Niedrig
CVE-2011-4457
OWASP HTML Sanitizer allows redirecting to an arbitrary URL when JavaScript is disabled
Mittel
CVE-2011-4905
Denial of Service in Apache ActiveMQ
Mittel
CVE-2011-3375
Apache Tomcat Exposes IP Addresses and HTTP Headers of Requests
Hoch
CVE-2012-1618
Unescaped parameters in the PostgreSQL JDBC driver
Mittel
CVE-2012-1154
Improper Access Control in JBoss mod_cluster
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.