Krytyczna
CVE-2022-37298
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Wysoka
CVE-2022-44627
Simple SEO <= 1.8.12 - Cross-Site Request Forgery
Średnia
CVE-2022-41980
Mantenimiento web <= 0.13 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-3539
Testimonials (Free <= 2.6, Pro < 1.0.7) - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
8f374eea-e6c0-4007-8855-4b1b63335775
LDD Directory Lite - <= 3.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-36404
Simple SEO <= 1.8.12 - Cross-Site Request Forgery to Sitemap Deletion/Creation
Wysoka
CVE-2022-41685
Csomagpontok és szállítási címkék WooCommerce hez <= 1.9.0.2 - Cross-Site Request Forgery
Wysoka
CVE-2022-40128
Advanced Order Export For WooCommerce <= 3.3.2 - Cross-Site Request Forgery
Nieoceniona
drupal-contrib-2022-059
drupal/search_api - SA-CONTRIB-2022-059
Średnia
CVE-2022-3607
Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository octoprint/octoprint prior to 1.8.3.
Wysoka
CVE-2022-3608
phpMyFAQ vulnerable to Cross-site Scripting
Średnia
CVE-2022-43414
Jenkins NUnit Plugin vulnerable to Protection Mechanism Failure
Wysoka
CVE-2022-43428
Agent-to-controller security bypass vulnerabilities in Jenkins Compuware Topaz for Total Test Plugin
Wysoka
CVE-2022-43407
CSRF protection for any URL can be bypassed in Jenkins Pipeline: Input Step Plugin
Wysoka
CVE-2022-43429
Jenkins Compuware Topaz for Total Test Plugin vulnerable to Protection Mechanism Failure
Średnia
CVE-2022-43423
Agent-to-controller security bypass vulnerability in Jenkins BMC Compuware Source Code Download for Endevor, PDS, and ISPW Plugin
Średnia
CVE-2022-43413
Jenkins Job Import Plugin allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins
Niska
CVE-2022-43411
Non-constant time webhook token comparison in Jenkins GitLab Plugin
Średnia
CVE-2022-43431
Jenkins Compuware Strobe Measurement Plugin Missing Authorization vulnerability
Wysoka
CVE-2022-43409
Stored XSS vulnerability in Jenkins Pipeline: Supporting APIs Plugin
Średnia
CVE-2022-43424
Agent-to-controller security bypass vulnerability in Jenkins Compuware Xpediter Code Coverage Plugin
Wysoka
CVE-2022-43433
Content-Security-Policy protection for user content disabled by Jenkins ScreenRecorder Plugin
Wysoka
CVE-2022-43432
Content-Security-Policy protection for user content disabled by Jenkins XFramium Builder Plugin
Wysoka
CVE-2022-43425
Stored XSS vulnerability in Jenkins Custom Checkbox Parameter Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.