Wysoka
CVE-2022-36905
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtry
Średnia
CVE-2022-34112
Dataease before 1.11.2 access control issue allows attackers to arbitrarily uninstall plugin
Krytyczna
CVE-2015-8031
Hudson XML API susceptible to External Entity Injection Vunerability prior to v3.3.2
Średnia
CVE-2022-30187
Microsoft: CBC Padding Oracle in Azure Blob Storage Encryption Library
Wysoka
CVE-2022-27772
Temporary Directory Hijacking to Local Privilege Escalation Vulnerability in org.springframework.boot:spring-boot
Średnia
CVE-2022-28889
Apache Druid before 0.23.0 vulnerable to clickjacking
Wysoka
CVE-2022-2048
Jetty vulnerable to Invalid HTTP/2 requests that can lead to denial of service
Wysoka
CVE-2022-2191
Jetty SslConnection does not release pooled ByteBuffers in case of errors
Krytyczna
CVE-2022-33980
Code injection in Apache Commons Configuration
Średnia
CVE-2022-34781
Missing permission checks in Jenkins XebiaLabs XL Release Plugin allow capturing credentials
Średnia
CVE-2022-34780
CSRF vulnerability in Jenkins XebiaLabs XL Release Plugin allow capturing credentials
Średnia
CVE-2022-34204
Jenkins EasyQA Plugin Missing Authorization vulnerability
Średnia
CVE-2022-34203
Cross-Site Request Forgery in Jenkins EasyQA Plugin
Wysoka
CVE-2022-34190
Cross-site Scripting in Jenkins Maven Metadata Plugin
Wysoka
CVE-2022-34183
Cross-site Scripting in Jenkins Agent Server Parameter Plugin
Wysoka
CVE-2021-33036
User account escalation in Apache Hadoop
Wysoka
CVE-2022-25167
Remote Code Execution in Apache Flume
Wysoka
CVE-2022-25845
Unsafe deserialization in com.alibaba:fastjson
Średnia
CVE-2022-24969
Server-side request forgery in Apache Dubbo
Wysoka
CVE-2022-29631
Server-Side Request Forgery in Jodd HTTP
Średnia
CVE-2022-29567
Possible information disclosure inside TreeGrid component with default data provider
Wysoka
CVE-2021-3629
Undertow Uncontrolled Resource Consumption
Średnia
CVE-2021-20328
Improper Certificate Validation in MongoDB
Wysoka
CVE-2020-1695
Improper Input Validation in RESTEasy
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.