页面信息

标题:	JFrog安全咨询
作者:	莉娜哒	2021年10月31日
最后更改人:	Elana Bakst Salomon	2023年1月9日
小链接:(用于电子邮件)	//www.si-fil.com/confluence/x/NI8oC
出口:	词

JFrog (1) 页面:人工发行说明

父页面 主页:JFrog文档

孩子(10) 页面:CVE-2021-3860:人为低权限盲SQL注入 页面:删除OAuth令牌的人为破坏访问控制 页面:CVE-2021-46270:人工项目管理存储库名称泄露 页面:CVE-2022-0573:人工工厂易受不可信数据反序列化攻击 页面:CVE-2021-45730:对存储库布局配置的人为破坏访问控制 页面:CVE-2021-41834:副本工件的人工破坏访问控制 页面:CVE-2021-23163:使用基本认证的REST跨站请求伪造 页面:CVE-2021-46687: Project Admin代理端点上的敏感数据暴露 页面:CVE-2021-45721:用户REST API上的跨站点脚本(XSS) 页面:CVE-2022-0668:人工认证绕过

• securitycve

时间	编辑器
2023年1月9日14:52	Elana Bakst Salomon	视图的变化
2023年1月2日11:30	Elana Bakst Salomon	视图的变化
2022年7月28日09:08	拉杰什克	视图的变化
2022年7月25日12:17	拉杰什克	视图的变化
更新RSS频道链接
2022年7月5日09:30	莉娜哒

外部连结(三)
//www.si-fil.com/confluence/display/jfrog/cve - 2021 386..。
//www.si-fil.com/support/
//www.si-fil.com/confluence/createrssfeed.action?types..。

JFrog (9)页面:CVE-2021-46687: Project Admin代理端点上的敏感数据暴露 页面:CVE-2021-46270:人工项目管理存储库名称泄露 页面:删除OAuth令牌的人为破坏访问控制 页面:CVE-2021-23163:使用基本认证的REST跨站请求伪造 页面:CVE-2021-45730:对存储库布局配置的人为破坏访问控制 页面:CVE-2021-41834:副本工件的人工破坏访问控制 页面:CVE-2022-0573:人工工厂易受不可信数据反序列化攻击 页面:CVE-2022-0668:人工认证绕过 页面:CVE-2021-45721:用户REST API上的跨站点脚本(XSS)