修复安全漏洞

Artifactory

cve影响人工制品

以下是发现的影响Artifactory的cve列表固定。

CVE	严重程度	人工修复版本	修复描述
cve - 2022 - 32213	至关重要的	7.41.7	升级`node . js`到16.16.0版本。
cve - 2022 - 32214	至关重要的	7.41.7	升级`node . js`到16.16.0版本。
cve - 2022 - 32215	至关重要的	7.41.7	升级`node . js`到16.16.0版本。
cve - 2022 - 32223	至关重要的	7.41.7	升级`node . js`到16.16.0版本。
cve - 2021 - 22573	高	7.41.4	升级了`google-oauth-client`版本1.33.3。
cve - 2022 - 32212	至关重要的	7.39.10	升级`node . js`到16.16.0版本。
cve - 2022 - 32213	至关重要的	7.39.10	升级`node . js`到16.16.0版本。
cve - 2022 - 32214	至关重要的	7.39.10	升级`node . js`到16.16.0版本。
cve - 2022 - 32215	至关重要的	7.39.10	升级`node . js`到16.16.0版本。
cve - 2022 - 32223	至关重要的	7.39.10	升级`node . js`到16.16.0版本。
cve - 2022 - 32212	至关重要的	7.38.16	升级`node . js`到16.16.0版本。
cve - 2022 - 32213	至关重要的	7.38.16	升级`node . js`到16.16.0版本。
cve - 2022 - 32214	至关重要的	7.38.16	升级`node . js`到16.16.0版本。
cve - 2022 - 32215	至关重要的	7.38.16	升级`node . js`到16.16.0版本。
cve - 2022 - 32223	至关重要的	7.38.16	升级`node . js`到16.16.0版本。
cve - 2022 - 32212	至关重要的	7.37.17	升级`node . js`到16.16.0版本。
cve - 2022 - 32213	至关重要的	7.37.17	升级`node . js`到16.16.0版本。
cve - 2022 - 32214	至关重要的	7.37.17	升级`node . js`到16.16.0版本。
cve - 2022 - 32215	至关重要的	7.37.18	升级`node . js`到16.16.0版本。
cve - 2022 - 32223	至关重要的	7.37.17	升级`node . js`到16.16.0版本。
cve - 2021 - 38561	高	7.37.13	升级`内部/语言/ parse.go`版本0.3.6到版本0.3.7。
cve - 2021 - 41091	媒介	7.35.1	升级到`码头工人v20.10.9。` 升级`image-spec v.1.0.2。`
cve - 2021 - 3765	高	7.31.10	升级了`验证器`版本到13.6.0。
cve - 2020 - 29582	媒介	7.25.4 (云)	更新到最新版本`穆锐`从版本1.3.50到1.5.20。
cve - 2019 - 20104	高	7.24.1	升级`人群`版本为3.7.2。
cve - 2020 - 14340	媒介	7.21.3	升级`org.jboss.xnio: xnio-nio`到版本`3.8.4.Final。`
cve - 2021 - 25122	高	7.17.4	升级到`Apache Tomcat`8.5.63版本。
cve - 2019 - 10219	媒介	7.15.3	升级`org.hibernate: hibernate验证框架`到6.0.18版本。
cve - 2017 - 18214	高	6.23.25	`npm moment.js`库已升级到2.19.3版本。
cve - 2017 - 18640	高	6.23.0	升级`snakeyaml-1.23.jar`从1.26版本到1.27版本。
cve - 2020 - 7692	至关重要的	6.23.0	升级`google-oauth-client`从1.27版本到1.31版本的库。
cve - 2019 - 12402	媒介	6.23.0	升级`Commons-compress`Lib已升级到1.20版本。
cve - 2020 - 15586和Go问题golang.org/issue/34902	高	6.23.0	升级到最新版本的`去`1.14.9.
cve - 2019 - 20104	高	6.23.0	升级`人群中自由`到3.7.2版本。
cve - 2018 - 1000206	高	6.1	的实际值进行验证`X-Request-With`头，而不是检查它是否存在。

页面内容

没有CVE影响工件的漏洞

以下是没有影响Artifactory的CVE且已修复的漏洞列表。

描述	严重程度	人工修复版本
更新`jackson-dataformats-binary`到版本`2.12.3`。	高	7.21.3
排除了`Plexus-cipher`图书馆。	媒介	7.21.3
升级`om.nimbusds: oauth2-oidc-sdk: 6.14`9.9.3。	高	7.21.3
升级到`wiremock-jre8`2.28.0版本。	高	7.21.3
升级`maven-shared-utils: 3.2.1之上`到334版。	至关重要的	7.21.3
在某些情况下，通过身份验证的用户能够: 从Artifactory检索通常需要管理权限的环境信息。在没有执行这些操作的足够权限的情况下，将来自不同上游的二进制文件部署到Artifactory。	至关重要的	6.13.3、6.14.4 6.15.2、6.16.2 6.17.1,6.18.1 7.3.2
在某些情况下，用户可以访问应用程序数据，否则这些数据应该只向管理员公开。	至关重要的	6.8.14, 6.9.3, 6.10.4
在某些情况下，未经授权的用户可能能够以另一个用户的身份向Artifactory发送格式不正确的REST API调用。	至关重要的	5.6.8, 5.7.3, 5.8.12, 5.9.8, 5.10.5, 5.11.5 6.0.4, 6.1.4, 6.2.1, 6.3.4, 6.4.2, 6.5.9
与SAML相关的身份验证漏洞可能会将Artifactory暴露给XSW攻击，这些攻击可能会嗅探和操纵SAML通信，导致对SAML登录响应的验证不正确。这可能会允许攻击者访问Artifactory中的任何用户。	高	6.5.13

cve不影响人工

以下是cve的列表不影响Artifactory。

CVE	严重程度	原因
cve - 2019 - 20444 cve - 2019 - 20445 cve - 2019 - 16869	至关重要的	不影响Artifactory，因为它只影响`software.amazon.awssdk: licensemanager`。
cve - 2021 - 26291	至关重要的	不影响Artifactory，因为它只影响`org.apache.maven.maven-project`。
cve - 2022 - 1962 cve - 2022 - 28131 cve - 2022 - 30633 cve - 2022 - 30635	至关重要的	不影响Artifactory，因为它只影响`snakeyaml`。
cve - 2021 - 44906	高	不影响Artifactory，因为它只影响`grpc-tools`。
cve - 2021 - 3807	高	不影响Artifactory，因为它只影响`grpc-tools和grpc_tools_node_protoc_ts`。
cve - 2022 - 25857	高	不影响Artifactory，因为它只影响`snakeyaml`。
cve - 2022 - 22970	高	不影响Artifactory，因为它只影响`org.springframework: spring bean`。
cve - 2022 - 24823	媒介	不影响Artifactory，因为它只影响`io.netty`。
cve - 2020 - 7789	媒介	不影响Artifactory，因为它只影响 `grpc-tools和grpc_tools_node_protoc_ts`。
cve - 2022 - 0235	媒介	不影响Artifactory，因为它只影响`grpc-tools`和`grpc_tools_node_protoc_ts`。
cve - 2022 - 30187	媒介	不影响Artifactory，因为它只影响`azure-storage-blobandvazure-core-http-okhttp`。
cve - 2020 - 7608	媒介	不影响Artifactory，因为它只影响grpc-tools和 `grpc_tools_node_protoc_ts`。
cve - 2022 - 25878	媒介	`不影响Artifactory，因为它只影响grpc-tools`和 `grpc_tools_node_protoc_ts`。
cve - 2022 - 27191	媒介	不影响Artifactory，因为它只影响`grpc-tools`和 `grpc_tools_node_protoc_ts.golang.org/x/cryp`。
cve - 2022 - 27191	媒介	不影响Artifactory，因为它只影响`golang.org/x/crypto/ssh`。
cve - 2022 - 31030	媒介	不影响Artifactory，因为它只影响`containerd。`
cve - 2022 - 22968	媒介	不影响Artifactory，因为它只影响`org.springframework: spring上下文。`
cve - 2022 - 31197	媒介	不影响Artifactory，因为它只影响`org.postgresql: postgresql。`
cve - 2021 - 37136 cve - 2021 - 37137	至关重要的	不影响Artifactory，因为它只影响`io.netty: netty-codec: 4.1.63。`
cve - 2020 - 36518	高	不影响Artifactory，因为它只影响`jackson-databind。`
cve - 2022 - 22963	至关重要的	不影响Artifactory，因为它只影响`spring核心`5.3.18.
cve - 2022 - 2048	高	不影响Artifactory，因为它只影响`org.eclipse.jetty。`
cve - 2022 - 31159	高	不影响Artifactory，因为它只影响`aws-java-sdk。`
cve - 2021 - 3807	高	不影响Artifactory，因为它只影响`jest-junit`和`ansi-regex。`
cve - 2020 - 28469	高	不影响Artifactory，因为它只影响`glob-parent。`
cve - 2021 - 20066	媒介	不影响Artifactory，因为它只影响`笑话。`
cve - 2022 - 0235	媒介	不影响Artifactory，因为它只影响`grpc-tools。`
cve - 2020 - 7608	媒介	不影响Artifactory，因为它只影响`yargs`和`yargs-parser。`
cve - 2022 - 22950	媒介	不影响Artifactory，因为它只影响`org.springframework: spring-expression`。
cve - 2021 - 22096 cve - 2021 - 22060	媒介	不影响Artifactory，因为它只影响`org。spring框架:spring核心。`
cve - 2022 - 24823	媒介	不影响Artifactory，因为它只影响netty:netty-common。
cve - 2018 - 25031 cve - 2021 - 46708	媒介	不影响Artifactory，因为它只影响`com.github.tomakehurst: wiremock-jre8。`
cve - 2021 - 43797	媒介	不影响Artifactory，因为它只影响`io.netty: netty-codec-http。`
cve - 2022 - 1962 cve - 2022 - 28131 cve - 2022 - 30633 cve - 2022 - 30635	至关重要的	不影响Artifactory，因为它只影响`github.com/golang/go。`
cve - 2022 - 22971	至关重要的	不影响Artifactory，因为它只影响`spring核心。`
cve - 2020 - 36518	高	不影响Artifactory，因为它只影响`fasterxml.jackson.version。`
cve - 2020 - 36518	高	不影响Artifactory，因为它只影响`jackson-databindf。`
cve - 2022 - 24823	媒介	不影响Artifactory，因为它只影响`netty-common。`
cve - 2021 - 3859	高	不影响Artifactory，因为它只影响`红色的帽子undertow-core。`
cve - 2022 - 22963	至关重要的	不影响Artifactory，因为它只影响`spring核心。`
cve - 2021 - 22119	高	不影响Artifactory，因为它只影响`spring-security-oauth2。`
cve - 2022 - 23632	至关重要的	不影响Artifactory，因为它只影响`Traefik。`
cve - 2022 - 29153	高	不影响Artifactory，因为它只影响`领事。`
cve - 2022 - 24769	媒介	不影响Artifactory，因为它只影响`containerd。`
cve - 2022 - 27191	高	不影响Artifactory，因为它只影响`golang.org/x/crypto/ssh。`
cve - 2022 - 23648	高	不影响Artifactory，因为它只影响来`containerd。`
cve - 2022 - 0536	媒介	不影响Artifactory，因为它只影响`nodejs`客户的`axios。`
cve - 2021 - 43797	媒介	不影响Artifactory，因为它只影响`网状的。`
cve - 2021 - 3807	高	不影响Artifactory，因为它只影响`ansi-regex。`
cve - 2022 - 23806	至关重要的	不影响Artifactory，因为它只影响`曲线。IsOnCurve in crypto/elliptic in Go。`
cve - 2021 - 41090	媒介	不影响Artifactory，因为它只影响`码头工人和image-spec。`
cve - 2021 - 22060	媒介	不影响Artifactory，因为它只影响org.springframework:spring-core:5.3.12。
cve - 2021 - 42550	媒介	不影响Artifactory，因为它只影响`logback.xml。`
cve - 2017 - 9506	媒介	不影响Artifactory，因为它只影响`atlassian OAuth插件的IconUriServlet。`
cve - 2015 - 2575	媒介	不影响Artifactory，因为它只影响mysql:mysql-connector-java:8.0.20。
cve - 2021 - 42340	高	不影响Artifactory，因为它只影响Apache Tomcat版本: 9.0.48和8.5.73。
cve - 2020 - 13949	高	不影响Artifactory，因为它只影响`jaege`R 1.6.0使用`节俭`0.14.1.
cve - 2021 - 35560 cve - 2021 - 35550 cve - 2021 - 35556 cve - 2021 - 35561 cve - 2021 - 35564 cve - 2021 - 35565 cve - 2021 - 35567 cve - 2021 - 35578 cve - 2021 - 35586 cve - 2021 - 35588 cve - 2021 - 35603	高	不影响Artifactory，因为它只影响Java。
cve - 2021 - 36374	媒介	不影响Artifactory，因为它只影响`Apacheant-1.9.15。`
cve - 2021 - 33037	媒介	不影响Artifactory，因为它只影响Apache Tomcat。
cve - 2021 - 22147	高	不影响Artifactory，因为它只影响`org.elasticsearch: elasticsearch`。
cve - 2021 - 22148	高	不影响Artifactory，因为它只影响`org.elasticsearch: elasticsearch`。
cve - 2021 - 22149	高	不影响Artifactory，因为它只影响`org.elasticsearch: elasticsearch。`
cve - 2021 - 30129	高	不影响Artifactory，因为它只影响`org.apache.sshd: sshd-core: 2.6.0。`
cve - 2017 - 18640	高	不影响Artifactory，因为它只影响`1.23 XML实体扩展。`
cve - 2021 - 27568	至关重要的	不影响Artifactory，因为它只影响`json-smart-1.3.1。`
cve - 2021 - 27568	至关重要的	不影响Artifactory，因为它只影响`json-smart-1.3.1。`
cve - 2021 - 26291	正常的	不影响Artifactory，因为它只影响Maven 3.8.1版本。
cve - 2021 - 13936	高	不影响Artifactory，因为它只影响Apache Velocity引擎。
cve - 2018 - 9116	至关重要的	不影响Artifactory，因为它只影响`wiremock。`
cve - 2021 - 29505	至关重要的	不影响Artifactory，因为它只影响`XStream`。
cve - 2021 - 26291	高	不影响Artifactory，因为它只影响Apache Maven。
cve - 2021 - 21290	媒介	不影响Artifactory，因为它只影响`netty-codec-http: 4.1.53.final。`
cve - 2020 - 17521	媒介	不影响Artifactory，因为它只影响`org.codehaus.groovy: groovy-all。`
cve - 2021 - 22112	高	不影响Artifactory，因为它只影响`Spring安全Web。`
cve - 2019 - 17571	媒介	不影响Artifactory，因为它只影响`log4j-to-slf4j`和`log4j api。`
cve - 2016 - 10750	高	不影响Artifactory，因为它只影响h`azelcast-3.6.1.jar`
cve - 2017 - 7657	媒介	不影响Artifactory，因为它只影响so`rg.eclipse.jetty: jetty-http`
cve - 2017 - 1000487	高	不影响Artifactory，因为它只影响`Plexus-utils。`
cve - 2020 - 25649	高	不影响Artifactory，因为它只影响`fasterxml.jackson.version`。
cve - 2019 - 17359	高	不影响Artifactory，因为它只影响`bcprov-jdk15。`
cve - 2020 - 7226	高	不影响Artifactory，因为它只影响at`cryptacular-1.1.1.jar。`
cve - 2020 - 7692	至关重要的	不影响Artifactory，因为它只影响`google-oauth-client`图书馆。
cve - 2019 - 12402	媒介	不影响Artifactory，因为它只影响`Commons-compress`图书馆。
cve - 2019 - 12402	媒介	不影响Artifactory，因为它只影响`Commons-compress`图书馆。
cve - 2020 - 15586 golang.org/issue/34902	高	不影响Artifactory，因为它只影响`去`1.14.9.
cve - 2019 - 20104	高	不影响Artifactory，因为它只影响`人群自由。`
cve - 2017 - 7957	高	不影响Artifactory，因为它只影响`XStream。`
cve - 2016 - 3674	高	不影响Artifactory，因为它只影响`XStream。`
cve - 2013 - 7285	至关重要的	不影响Artifactory，因为它只影响`XStream。`
cve - 2020 - 8203	高	不影响人工，因为它只影响lodash。
cve - 2020 - 1745	至关重要的	不影响Artifactory，因为它只影响`io。2.0.15.Final。`
cve - 2017 - 15095	至关重要的	不影响Artifactory，因为它只影响`fge: jackson-coreutils: jar`。
cve - 2017 - 17485	至关重要的	不影响Artifactory，因为它只影响`fge: jackson-coreutils: jar`。
cve - 2017 - 7525	至关重要的	不影响Artifactory，因为它只影响`fge: jackson-coreutils: jar`。
cve - 2020 - 13935	高	不影响Artifactory，因为它只影响Apache Tomcat。
cve - 2020 - 13934	高	不影响Artifactory，因为它只影响Apache Tomcat。
cve - 2020 - 11996	高	不影响Artifactory，因为它只影响Apache Tomcat。
cve - 2020 - 28500 cve - 2020 - 8203 cve - 2021 - 23337	至关重要的	不影响Artifactory，因为它只影响`npm lodash`图书馆
cve - 2022 - 30591	高	JFrog Artifactory不受影响，因为它不使用`quic-go`通过0.27.0。
cve - 2022 - 42889	至关重要的	JFrog平台不是受影响，因为它不使用受影响的包。
cve - 2016 - 1000027	至关重要的	不影响人工，自它不使用impact`HttpInvokerServiceExporter`提供远程访问的组件。
cve - 2022 - 34305	媒介	不影响Artifactory，因为它不使用Apache Tomcat版本中包含的受影响组件。
cve - 2022 - 29885	高	不影响Artifactory，因为它不使用Apache Tomcat版本中包含的受影响组件。
cve - 2018 - 10892	高	不影响工艺品，只自`Traefik`使用它，因此只有当Docker Provider被打开时才适用，而Artifactory中不是这样。
cve - 2020 - 0187	媒介	不影响Artifactory，因为它只影响Android平台。
cve - 2020 - 0187	媒介	不影响Artifactory，因为它只影响Android平台。
N/A	媒介	不影响Artifactory，因为它只在使用Apache Sling时适用，而在Artifactory中不是这样。
N/A	媒介	不影响Artifactory，因为它只影响`SSLServerSocketAppender`和`{{SSLSocketAppender}}`
cve - 2017 - 7536	高	不影响Artifactory，因为Artifactory没有使用`org.hibernate_hibernate-validator`。
cve - 2020 - 9484	高	不影响Artifactory，因为如果Tomcat配置了PersistenceManager，则可以利用该漏洞，而Artifactory不使用PersistenceManager。
cve - 2019 - 11888	高	这个CVE应该会影响六号人工制品。x版本。的`golang /去`库是元数据服务的一部分，在Artifactory 6中没有启用。x版本。
cve - 2019 - 14809	高	这个CVE应该会影响六号人工制品。x版本。的`golang /去`库是元数据服务的一部分，在Artifactory 6中没有启用。x版本。
cve - 2019 - 0232	高	的`enableCmdLineArguments`参数没有在与Artifactory绑定的Apache Tomcat中启用。
cve - 2018 - 8014	高	JFrog Apache Tomcat的版本是8.5.32，它不是易受攻击的版本之一。
cve - 2018 - 1275	高	的JFrog`Spring框架`版本号为4.1.8，不支持该版本，容易受到CVE的攻击。但是，由于JFrog没有实现STOMP代理，因此我们不会暴露于此漏洞
cve - 2018 - 8589	媒介	JFrog不对Windows操作系统中的漏洞负责。任何使用本地环境的人都应该使Windows操作系统保持最新状态。
cve - 2018 - 11776	高	不影响Artifactory，因为JFrog不使用Apache Struts。
cve - 2018 - 5925	高	不影响Artifactory，因为该问题与某些HP喷墨打印机有关，而与JFrog无关。
cve - 2018 - 5924	高	不影响Artifactory，因为该问题与某些HP喷墨打印机有关，而与JFrog无关。
cve - 2018 - 5382	高	不影响Artifactory，既然JFrog不使用`BKS-V1密钥存储库`。
cve - 2018 - 1260	高	不影响Artifactory，既然JFrog不使用`春季安全证书`。
cve - 2018 - 1259	高	不影响Artifactory，既然JFrog不使用`Spring数据共享`。
cve - 2017 - 5664	高	不影响Artifactory，因为默认值为`只读的`DefaultServlet中的属性是“`真正的“(readOnly = true)`在我们的环境中。正如在CVE，你只有脆弱:“……如果DefaultServlet被配置为允许写……”
cve - 2017 - 5648	至关重要的	不影响人工，既然`tomcat webapps /`文件夹只包含捆绑的Tomcat发行版使用的Artifactory WAR和Access WAR文件。
cve - 2017 - 5647	高	不影响Artifactory，因为这个问题只涉及到Artifactory没有使用的“发送文件”服务。
cve - 2017 - 5638	至关重要的	Artifactory是不受Apache Struts 2漏洞影响。
CVE-2014-0097年	高	对于LDAP认证，Artifactory严格使用`ArtifactoryLdapAuthenticationProvider`类，该类使用`ArtifactoryLdapAuthenticator`，包装`ArtifactoryBindAuthenticator`。后一个类用于执行实际的身份验证并检查对于空密码。 Artifactory不使用任何其他LDAP提供程序，例如`ActiveDirectoryLdapAuthenticationProvider`。这JIRA问题指旧的类名，`ActiveDirectoryLdapAuthenticator`，这不是Spring Security和Artifactory的一部分。
cve - 2008 - 4108	高	不影响Artifactory，既然ArtifactoryJfrog不需要安装Python;CVE与Jfrog无关。
cve - 2005 - 2541	高	不影响Artifactory，既然Artifactory使用`焦油`1.30.1.

洞察力

CVEs影响洞察

以下是发现的影响Insight并已修复的cve列表。

CVE	严重程度	Insight Fix版本	修复描述
cve - 2022 - 31692	至关重要的	1.13	升级`spring-security-web`版本5.7.5。升级`spring-bootcore`版本2.7.5。
cve - 2022 - 23181	高	1.7.0	`tomcat-embed-core`，已升级到9.0.58版本。
cve - 2021 - 22060	媒介	1.6.0	升级`spring web`版本5.3.14。
cve - 2021 - 42550	媒介	1.5.0	升级`logback`版本来1.2.9。
cve - 2021 - 22096	媒介	1.4.0	升级`spring web`版本5.3.12。

cve不会影响洞察力

CVE	严重程度	原因
cve - 2019 - 13990	高	升级`quartz-scheduler`到2.3.2版本。
cve - 2022 - 25857	高	`SnakeYAML`已从1.30版本升级到1.31版本。
cve - 2022 - 31197	高	`PostgreSQL JDBC驱动(pgjdbc)`已从42.3.3版本升级到42.4.1版本
cve - 2022 - 23708	媒介	`Elasticsearch`已从版本7.16.3升级到版本7.17.1。
cve - 2021 - 31684	高	升级`json-smart`到1.3.3版本。
cve - 2021 - 21290	媒介	升级`netty-codec-http: 4.1.53.final`来`4.1.59.Final`。
cve - 2022 - 22970	媒介	`spring-bootcore`，已从2.6.7版本升级到2.7.0版本。
cve - 2022 - 22968	高	`spring-bootcore`，已从2.6.6版本升级到2.6.7版本。
cve - 2020 - 36518	高	`jackson-databind`，已升级到2.13.2.1版本。
cve - 2022 - 22965	至关重要的	`sprint-bootcore`，已从2.6.2版本升级到2.6.6版本。
cve - 2022 - 21724	至关重要的	`pgjdbc`PostgreSQL官方JDBC驱动升级到42.2.25版本。
cve - 2021 - 22569	高	的`protobuf-java`组件已升级到3.19.2版本。
cve - 2020 - 25649	高	使用库的Searchguard TLS工具仅供系统管理员在本地使用，用于在安装期间生成TLS证书。因此，它只运行在可信数据上，因此不会受到此漏洞的影响。

分布

cve不会影响发行

以下是cve的列表不分布的影响。

CVE	严重程度	原因
cve - 2022 - 22978	高	升级`spring-security-web`到5.7.0版本。
cve - 2022 - 22968	媒介	升级`spring上下文`版本5.3.21。
cve - 2022 - 22970	媒介	升级`spring bean`版本5.3.21。
cve - 2021 - 21309	至关重要的	不影响分发版，因为分发版使用64位Redis，这个问题只影响32位系统或运行在64位系统上的32位Redis可执行文件。
cve - 2022 - 24785	高	`Moment.js`是一个JavaScript日期库，用于解析、验证、操作和格式化日期。路径遍历漏洞影响npm(服务器)用户`Moment.js`在1.0.1和2.29.1版本之间，特别是如果用户提供的区域设置字符串直接用于切换时刻区域设置。此问题已在2.29.2中修复，该补丁可应用于所有受影响的版本。作为一种解决方法，在将用户提供的区域设置名称传递给`Moment.js`。
cve - 2022 - 21724	媒介	`pgjdbc`，官员`PostgreSQL JDBC`驱动程序，已升级到42.2.25版本。
cve - 2021 - 42550	媒介	升级了`logback.xml`到1.2.9版本。
cve - 2022 - 24823	媒介	不影响发行版，因为该漏洞只影响在Java版本6及更低版本上运行的应用程序。

任务控制

cve不会影响任务控制

CVE	严重程度	原因
cve - 2021 - 37136	高	4.7.15
cve - 2021 - 22149	高	升级`Elasticsearch`7.14.0。
cve - 2021 - 22148	高	升级`Elasticsearch`7.14.0。
cve - 2021 - 22147	媒介	升级`Elasticsearch`7.14.0。
cve - 2021 - 31684	高	升级`Apache HttpClient`到4.5.13版本。
cve - 2021 - 22112	高	升级`spring-security-web`版本5.4.4。
cve - 2020 - 13956	媒介	升级`json-smart`版本2.4.7。
cve - 2021 - 35517	高	升级`common-compress`到1.2.1版本。
cve - 2021 - 27568	至关重要的	升级`json-smart`版本2.4.7。
cve - 2020 - 28052	高	升级`bc-java`版本1.6.7。
cve - 2020 - 8908	低	不影响任务控制，因为JFrog不使用`com.google.common.io.Files.createTempDir ()`函数。

没有CVE影响任务控制的漏洞

以下是没有影响任务控制的CVE且已修复的漏洞列表。

修复描述	严重程度	任务控制修复版本
更新netty-codec到版本4.1.66.Final。	至关重要的	4.7.11

没有CVE的漏洞不会影响任务控制

以下是没有CVE且不影响任务控制的漏洞列表。

修复描述	严重程度	任务控制修复版本
Flyway不安全日志本地密码泄露(`org。Flywaydb:flyway-core / 4.2.0`）	高	“不受影响”第三方包:默认日志级别为“WARN”。

管道

cve对管道的影响

CVE	严重程度	管道修复版本	原因
cve - 2022 - 24921	高	1.27.0	用户可以在一个步骤中使用jfrog cli导致堆栈耗尽，但这只会导致一个步骤失败。
cve - 2022 - 30634	高	1.27.0	Jfrog cli防止用户传递最大缓冲区。
cve - 2022 - 0235	媒介	1.24.0	删除了节点获取依赖。

cve不影响管道

以下是cve的列表不影响管道。

CVE	严重程度	原因
cve - 2022 - 32212	高	升级`node . js`到16.16.0版本。
cve - 2022 - 32213	至关重要的	升级`node . js`到16.16.0版本。
cve - 2022 - 32214	至关重要的	升级`node . js`到16.16.0版本。
cve - 2022 - 32215	至关重要的	升级`node . js`到16.16.0版本。
cve - 2022 - 32223	高	升级`node . js`到16.16.0版本。
cve - 2021 - 23343	高	不影响管道，因为`path-parse`不被管线使用。
cve - 2021 - 3918	至关重要的	不影响管道。虽然脆弱的图书馆`json-schema`子依赖是`request@ 2.88.2`，脆弱函数`验证`没有从`请求`。
cve - 2021 - 23358	高	不影响管道，因为`underscore@1.4.4`的子模块是`ssh - keygen`管线没有调用易受攻击的模板函数。
cve - 2022 - 25648	高	不影响管道作为核心服务控制什么命令被传递到git命令。

没有CVE的漏洞不会影响管道

以下是没有CVE且不影响pipeline的漏洞列表

描述	严重程度	管道修复版本	原因
防止`remove-markdown RedDos`	媒介	1.23.2	`RedDos`易受攻击的代码将超时运行。
原型污染缺陷`css 4.2.4`	高	1.20.2	不影响管道，因为`clean-css@4.2.4`的子模块`mjml`管线没有调用易受攻击的模板函数。
原型污染缺陷`node-forge 0.10.0`	至关重要的		不影响管道，因为管道和`win-ca`不调用易受攻击的调试函数。

前端

没有CVE的漏洞不会影响前端

以下是没有CVE且不影响Frontend的漏洞列表

描述	严重程度	原因
原型污染缺陷`node-forge 0.10.0`	至关重要的	不影响前端，因为前端和`selfsigned`不调用易受攻击的调试函数。

x光

cve影响x射线

以下是发现影响Xray并已修复的cve列表。

CVE	严重程度	x射线修复版本	修复描述
cve - 2022 - 31030	媒介	3.60.2	升级`github.com/containerd/containerd`版本1.5.13.
cve - 2022 - 28948	高	3.60.2	升级`gopkg.in / yaml.v3:3.0.0 - 20200313102051`版本为gopkg.in/yaml.v3:3.0.1。
cve - 2022 - 27664	高	3.60.2 3.61.5	升级`golang.org/x/net v0.0.0 - 20220722155237`到golang.org/x/net 0.1.0版本升级`golang.org/x/sys v0.0.0 - 20220722155237`到golang.org/x/sys v0.1.0 升级`golang.org/x/net v0.3.7`到golang.org/x/text v0.4.0。
cve - 2022 - 32149	高	3.60.2	升级从0.3.7到0.3.8。
cve - 2022 - 32189	高	3.59.4	升级`Golang`版本到1.18.5。
cve - 2021 - 38197	至关重要的	3.57.6	升级`go-unarr`库到v0.1.4版本。
cve - 2022 - 29526	媒介	3.55.2	升级`Golang`版本1.18.4.
cve - 2022 - 30634	高	3.55.2	升级`Golang`版本1.18.4.
cve - 2022 - 30632	高	3.55.2	升级`Golang`版本1.18.4.
cve - 2022 - 30630	高	3.55.2	升级`Golang`版本1.18.4.
cve - 2022 - 30631	高	3.55.2	升级`Golang`版本1.18.4.
cve - 2022 - 24769	媒介	3.54.5	升级`Containerd`版本1.5.11.
cve - 2022 - 29526	媒介	3.54.5	升级到`Golang`版本号为1.17.11。
cve - 2022 - 23806	至关重要的	3.50.3	升级JFrog路由器版本到7.39.0。
cve - 2022 - 27191	高	3.49.0	升级`golang.org/x/crypto`v0.0.0 - 20220314234659 - 1 - baeb1ce4c0。
cve - 2022 - 24675	高	3.48.2	升级`Golang`版本为1.17.9。
cve - 2022 - 24921	高	3.48.2	升级`Golang`版本为1.17.9。
cve - 2021 - 43816	至关重要的	3.42.3	升级`Containerd`版本到1.5.9。
cve - 2021 - 44717	媒介	3.41.4	升级`Golang`版本到1.17.5。
cve - 2021 - 44716	高	3.41.4	升级`Golang`版本到1.17.5。
cve - 2021 - 41771	高	3.38.1	升级`Golang`版本为1.17.3。
cve - 2021 - 33196	高	3.34.1	升级`Golang`版本到1.15.13,1.16.5。

x光

cve不影响x射线

以下是cve的列表不影响x光。

CVE	严重程度	x射线修复版本	修复描述
cve - 2021 - 38197	至关重要的	3.57.6	升级`go-unarr`库到v0.1.4版本。

内容

空间工具