Wysoka
CVE-2019-10327
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2019-10329
Plaintext password storage in Jenkins InfluxDB Plugin
Wysoka
CVE-2019-10330
Improper handling of untrusted branches in Gitea Jenkins Plugin
Średnia
CVE-2019-10324
Cross-site request forgery vulnerability in Jenkins Artifactory Plugin
Średnia
CVE-2019-10325
Jenkins Warnings NG Plugin Cross-site scripting vulnerability
Średnia
CVE-2019-10326
Jenkins Warnings NG Plugin cross-site request forgery vulnerability
Średnia
CVE-2019-10323
Jenkins Artifactory Plugin missing permission check
Średnia
CVE-2019-10322
Jenkins Artifactory Plugin missing permission check
Średnia
CVE-2019-10321
Jenkins Artifactory Plugin cross-site request forgery vulnerability
Wysoka
CVE-2019-11832
TYPO3 Image Processing susceptible to Code Execution
Niska
CVE-2019-11818
Alkacon OpenCMS XSS via New User module
Średnia
CVE-2022-29172
Cross-site Scripting in Auth0 Lock
Średnia
CVE-2021-20842
EC-CUBE Cross-site request forgery (CSRF) vulnerability
Wysoka
CVE-2021-43559
Moodle contains CSRF vulnerability
Wysoka
CVE-2021-44144
Croatia Control Asterix 2.8.1 (python_v0.7.2) has a heap-based buffer over-read, with additional details to be disclosed at a later date.
Średnia
CVE-2021-43560
Moodle Insecure direct object reference (IDOR) in a calendar web service
Wysoka
CVE-2021-42250
Improper output neutralization for Logs. A specific Apache Superset HTTP endpoint allowed for an authenticated user to forge log entries or inject malicious content into logs.
Średnia
CVE-2021-43576
XXE vulnerability in Jenkins pom2config Plugin
Średnia
CVE-2021-21700
Stored XSS vulnerability in Jenkins Scriptler Plugin
Średnia
CVE-2021-21701
XXE vulnerability in Jenkins Performance Plugin
Średnia
CVE-2021-21699
Stored XSS vulnerability in Jenkins Active Choices Plugin
Wysoka
CVE-2021-43577
XXE vulnerability in Jenkins OWASP Dependency-Check Plugin
Wysoka
CVE-2021-43578
Agent-to-controller security bypass in Jenkins Squash TM Publisher (Squash4Jenkins) Plugin allows writing arbitrary files
Wysoka
CVE-2021-41972
Apache Superset up to and including 1.3.1 allowed for database connections password leak for authenticated users. This information could be accessed in a non-trivial way.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.