Hoch
CVE-2023-22602
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 278
Filter zurücksetzen
Kritisch
CVE-2018-25068
globalpom-utils has Insecure Temporary File
Kritisch
CVE-2022-36437
Hazelcast connection caching
Hoch
CVE-2022-41932
Creation of new database tables through login form on PostgreSQL
Kritisch
CVE-2022-41930
Missing Authorization to enable or disable users in org.xwiki.platform:xwiki-platform-user-profile-ui
Hoch
CVE-2022-45381
Arbitrary file read vulnerability in Jenkins Pipeline Utility Steps Plugin
Hoch
CVE-2022-45129
Payara, when deployed to the root context, allows attackers to visit META-INF and WEB-INF
Hoch
CVE-2022-37866
Apache Ivy vulnerable to path traversal
Mittel
CVE-2022-39259
Jadx-gui vulnerable to swing HTML Denial of Service (DoS) attack
Kritisch
CVE-2022-42889
Arbitrary code execution in Apache Commons Text
Mittel
CVE-2022-28731
Apache JSPWiki CSRF due to crafted request on UserPreferences.jsp
Hoch
CVE-2021-34538
Apache Hive before 3.1.3 `CREATE` and `DROP` function operations do not check for necessary authorization.
Hoch
CVE-2022-31159
Partial Path Traversal in com.amazonaws:aws-java-sdk-s3
Hoch
CVE-2022-2191
Jetty SslConnection does not release pooled ByteBuffers in case of errors
Niedrig
CVE-2022-2047
Jetty invalid URI parsing may produce invalid HttpURI.authority
Kritisch
CVE-2022-33980
Code injection in Apache Commons Configuration
Hoch
CVE-2022-26477
SystemDS CPU exhaustion vulnerability
Hoch
CVE-2022-31044
Rundeck's Key Storage converter plugin mechanism's encryption layer not working in 4.2.0, 4.2.1, 4.3.0
Mittel
CVE-2019-10402
Improper Neutralization of Input During Web Page Generation in Jenkins
Mittel
CVE-2019-10401
Improper Neutralization of Input During Web Page Generation in Jenkins
Mittel
CVE-2021-21683
Path traversal vulnerability on Windows in Jenkins
Mittel
CVE-2021-29051
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS) in Asset Publisher App
Mittel
CVE-2021-21634
Passwords stored in plain text by Jenkins Jabber (XMPP) notifier and control Plugin
Mittel
CVE-2021-21606
Arbitrary file existence check in file fingerprints in Jenkins
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.