Mittel
CVE-2022-41241
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.609
Mittel
CVE-2022-41236
CSRF vulnerability in Jenkins Security Inspector plugin
Mittel
CVE-2022-41234
Missing webhook endpoint authorization in Jenkins Rundeck Plugin
Mittel
CVE-2022-41233
Jenkins Rundeck Plugin Missing Authorization vulnerability
Hoch
CVE-2022-41232
Jenkins build-publisher plugin vulnerable to cross-site request forgery
Mittel
CVE-2022-41231
Path traversal in Jenkins build-publisher Plugin
Hoch
CVE-2022-41229
Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Cross-site Scripting
Mittel
CVE-2022-41228
Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Missing Authorization
Mittel
CVE-2022-41227
Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Cross-Site Request Forgery
Hoch
CVE-2022-41225
Jenkins Anchore Container Image Scanner Plugin vulnerable to cross site scripting
Mittel
CVE-2022-37246
Craft CMS Cross-site Scripting vulnerability
Niedrig
CVE-2022-41248
Jenkins BigPanda Notifier Plugin Missing Password Field Masking
Niedrig
CVE-2022-41255
API token stored in plain text by Jenkins CONS3RT Plugin
Mittel
CVE-2022-41251
Jenkins Apprenda Plugin has Missing Authorization vulnerability
Mittel
CVE-2022-41254
Missing permission checks in Jenkins CONS3RT Plugin allow capturing credentials
Mittel
CVE-2022-41253
CSRF vulnerability in Jenkins CONS3RT Plugin allow capturing credentials
Mittel
CVE-2022-41252
Missing permission checks in Jenkins CONS3RT Plugin allow enumerating credentials IDs
Mittel
CVE-2022-41250
Missing permission check in Jenkins SCM HttpClient Plugin allow capturing credentials
Mittel
CVE-2022-41249
Jenkins SCM HttpClient Plugin vulnerable to Cross-Site Request Forgery
Niedrig
CVE-2022-31679
Spring Data REST can expose hidden entity attributes
Mittel
CVE-2022-3250
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in GitHub repository ikus060/rdiffweb prior to 2.4.6.
Mittel
CVE-2022-3233
Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.4.6.
Mittel
CVE-2022-38061
Export Post Info <= 1.2.0 - Authenticated (Author+) CSV Injection
Hoch
CVE-2022-40215
Tabs <= 3.7.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.