Średnia
CVE-2022-43421
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Niska
CVE-2022-43412
Non-constant time webhook token comparison in Jenkins Generic Webhook Trigger Plugin
Krytyczna
CVE-2022-43403
Jenkins Script Security Plugin sandbox bypass vulnerability
Wysoka
CVE-2022-43406
Sandbox bypass vulnerability in Jenkins Pipeline: Deprecated Groovy Libraries Plugin
Wysoka
CVE-2022-43405
Sandbox bypass vulnerability in Jenkins Pipeline: Groovy Libraries Plugin and Pipeline: Deprecated Groovy Libraries Plugin
Wysoka
CVE-2022-43404
Sandbox bypass vulnerabilities in Jenkins Script Security Plugin and in Pipeline: Groovy Plugin
Krytyczna
CVE-2022-43402
Jenkins Pipeline: Groovy Plugin allows sandbox protection bypass and arbitrary code execution
Wysoka
CVE-2022-43401
Sandbox bypass vulnerabilities in Jenkins Script Security Plugin and in Pipeline: Groovy Plugin
Niska
CVE-2022-43426
AWS secrets displayed without masking by Jenkins S3 Explorer Plugin
Wysoka
CVE-2022-43408
Jenkins Pipeline: Stage View Plugin allows CSRF protection bypass of any target URL in Jenkins
Wysoka
CVE-2022-43430
XXE vulnerability in Jenkins Compuware Topaz for Total Test Plugin
Średnia
CVE-2022-43427
Jenkins Compuware Topaz for Total Test Plugin allows attackers with Overall/Read permission to enumerate credentials IDs of credentials stored in Jenkins
Średnia
CVE-2022-43422
Agent-to-controller security bypass vulnerability in Jenkins Compuware Topaz Utilities Plugin
Wysoka
CVE-2022-43420
Stored XSS vulnerability in Jenkins Contrast Continuous Application Security Plugin
Wysoka
CVE-2022-43415
XXE vulnerability in Jenkins REPO Plugin
Średnia
CVE-2022-43410
Webhook endpoint discloses job names to unauthorized users in Jenkins Mercurial Plugin
Średnia
CVE-2022-43419
API keys stored in plain text by Jenkins Katalon Plugin
Wysoka
CVE-2022-43434
Content-Security-Policy protection for user content disabled by Jenkins NeuVector Vulnerability Scanner Plugin
Wysoka
CVE-2022-43416
Jenkins Katalon Plugin vulnerable to Protection Mechanism Failure
Wysoka
CVE-2022-43435
Content-Security-Policy protection for user content can be disabled in Jenkins 360 FireLine Plugin
Średnia
CVE-2022-43418
CSRF vulnerability in Jenkins Katalon Plugin allows capturing credentials
Średnia
CVE-2022-43417
Missing permission checks in Jenkins Katalon Plugin allow capturing credentials
Wysoka
CVE-2022-41709
Markdownify subject to Remote Code Execution via malicious markdown file
Średnia
CVE-2022-42117
Liferay Portal and Liferay DXP Vulnerable to XSS in the Frontend Taglib Module
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.