Baza CVE

Luka w Jenkins Job Configuration History Plugin pozwala na modyfikację ustawień przechowywania historii.

In Stapler 2107.v8dfcb_e8ed317 and earlier, except 2088.2093.vd7c3e58008a_6, included in Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, form data binding allows setting public static…

Wstrzyknięcie pól w odpowiedziach API w Jenkins umożliwia manipulację danymi.

Brak sprawdzenia uprawnień w Jenkins umożliwia nieautoryzowanym dostęp do parametrów budowy.

Brak weryfikacji uprawnień w Jenkins pozwala atakującym na anulowanie budów innych użytkowników.

Jenkins Script Security Plugin 1412.v7737b_3405f86 and earlier uses the `@DataBoundConstructor` annotation on a constructor that loads script approval configuration, allowing attackers…

Jenkins Script Security Plugin 1412.v7737b_3405f86 and earlier does not enforce a permission check in the method that controls the "Force the use of the sandbox globally in the system"…

A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 and earlier causes downstream builds triggered by the `build` step to be canceled even when the…

A missing permission check in Jenkins Pipeline: Build Step Plugin 599.v4b_67ea_11b_152 and earlier causes downstream builds awaited by the `waitForBuild` step when the `propagateAbort`…

Jenkins LDAP Plugin 807.809.vd3a_4e5e4ec98 and earlier allows connecting to a specified URL through Stapler data binding, allowing attackers to connect to an attacker-specified URL.

A cross-site request forgery (CSRF) vulnerability in Jenkins Pipeline: Groovy Libraries Plugin 798.v5cc688825312 and earlier allows attackers to delete shared library caches.

W Jenkins umożliwione jest tworzenie obiektów użytkowników przez atakujących z odpowiednimi uprawnieniami.

Błąd w Jenkins pozwala na przejęcie konfiguracji innego agenta przez atakującego.

Błąd w Jenkins umożliwia atakującym z uprawnieniami do zarządzania modyfikację ustawień wyglądu.

Podatność w BIG-IP Configuration umożliwia oszustwo komunikatów błędów dla uwierzytelnionych użytkowników.

async-tar is a tar archive reading/writing library for async Rust. Prior to version 0.6.1, async-tar mis-applies a buffered PAX size extension to an intermediary extension header (a GNU…

An authenticated user with permission to query a SQL data source can bypass the fix for CVE-2026-33375 by injecting the timeGroup macro through a WHERE clause, which Grafana's regex-based…

When SAML IdP-initiated login is enabled in Grafana Enterprise, the SAML library skips validation of the InResponseTo field on all SAML responses, including SP-initiated logins. This…

Brak zabezpieczeń CSRF w wtyczce MailChimp Integration pozwala na kradzież danych rejestracyjnych użytkowników.

Brak weryfikacji płatności w wtyczce WP Express Checkout pozwala na fałszowanie zamówień.

Brak odpowiedniego zabezpieczenia w wtyczce Xpro Addons umożliwia ataki XSS dla użytkowników z rolą Contributor.

Brak sanitizacji w wtyczce All in One SEO umożliwia ataki XSS przy edycji postów przez uprzywilejowanych użytkowników.

Błędna autoryzacja w funkcji uczenia maszynowego Kibana pozwala na nieautoryzowane zużycie zasobów.

Luka w wtyczce Brave WordPress pozwala atakującym na wykonanie dowolnych shortcode'ów.

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CWE-22) in the Kibana Fleet feature can lead to the unauthorized deletion of internal resources via Path…