修复安全漏洞

Artifactory

CVEs影响着艺术界

以下是被发现影响Artifactory的cve列表固定．

CVE	严重程度	Artifactory修复版本	修复描述
cve - 2022 - 38751 cve - 2022 - 38752	媒介	7.52.0	升级`SnakeYAML`到版本1.31.
cve - 2022 - 32213	至关重要的	7.41.7	升级`node . js`到版本16.16.0。
cve - 2022 - 32214	至关重要的	7.41.7	升级`node . js`到版本16.16.0。
cve - 2022 - 32215	至关重要的	7.41.7	升级`node . js`到版本16.16.0。
cve - 2022 - 32223	至关重要的	7.41.7	升级`node . js`到版本16.16.0。
cve - 2021 - 22573	高	7.41.4	升级了`google-oauth-client`到版本1.33.3。
cve - 2022 - 32212	至关重要的	7.39.10	升级`node . js`到版本16.16.0。
cve - 2022 - 32213	至关重要的	7.39.10	升级`node . js`到版本16.16.0。
cve - 2022 - 32214	至关重要的	7.39.10	升级`node . js`到版本16.16.0。
cve - 2022 - 32215	至关重要的	7.39.10	升级`node . js`到版本16.16.0。
cve - 2022 - 32223	至关重要的	7.39.10	升级`node . js`到版本16.16.0。
cve - 2022 - 32212	至关重要的	7.38.16	升级`node . js`到版本16.16.0。
cve - 2022 - 32213	至关重要的	7.38.16	升级`node . js`到版本16.16.0。
cve - 2022 - 32214	至关重要的	7.38.16	升级`node . js`到版本16.16.0。
cve - 2022 - 32215	至关重要的	7.38.16	升级`node . js`到版本16.16.0。
cve - 2022 - 32223	至关重要的	7.38.16	升级`node . js`到版本16.16.0。
cve - 2022 - 32212	至关重要的	7.37.17	升级`node . js`到版本16.16.0。
cve - 2022 - 32213	至关重要的	7.37.17	升级`node . js`到版本16.16.0。
cve - 2022 - 32214	至关重要的	7.37.17	升级`node . js`到版本16.16.0。
cve - 2022 - 32215	至关重要的	7.37.18	升级`node . js`到版本16.16.0。
cve - 2022 - 32223	至关重要的	7.37.17	升级`node . js`到版本16.16.0。
cve - 2021 - 38561	高	7.37.13	升级`内部/语言/ parse.go`版本0.3.6到版本0.3.7。
cve - 2021 - 41091	媒介	7.35.1	升级到`码头工人v20.10.9。` 升级`image-spec v.1.0.2。`
cve - 2021 - 3765	高	7.31.10	升级了`验证器`版本至13.6.0。
cve - 2020 - 29582	媒介	7.25.4 (云)	更新到最新版本`穆锐`从版本1.3.50到1.5.20。
cve - 2019 - 20104	高	7.24.1	升级`人群`版本到3.7.2。
cve - 2020 - 14340	媒介	7.21.3	升级`org.jboss.xnio: xnio-nio`到版本`3.8.4.Final。`
cve - 2021 - 25122	高	7.17.4	升级到`Apache Tomcat`8.5.63版本。
cve - 2019 - 10219	媒介	7.15.3	升级`org.hibernate: hibernate验证框架`到版本6.0.18。
cve - 2017 - 18214	高	6.23.25	`npm moment.js`库已升级到2.19.3版本。
cve - 2017 - 18640	高	6.23.0	升级`snakeyaml-1.23.jar`从版本1.26到1.27。
cve - 2020 - 7692	至关重要的	6.23.0	升级`google-oauth-client`从版本1.27到1.31的库。
cve - 2019 - 12402	媒介	6.23.0	升级`Commons-compress`Lib已升级到1.20版本。
cve - 2020 - 15586Go问题golang.org/issue/34902	高	6.23.0	升级到最新版本`去`1.14.9.
cve - 2019 - 20104	高	6.23.0	升级`人群中自由`到3.7.2版本。
cve - 2018 - 1000206	高	6.1	的实际值进行验证`X-Request-With`头，而不是检查它的存在。

页面内容

没有CVE影响Artifactory的漏洞

以下是一个没有CVE影响Artifactory并已修复的漏洞列表。

描述	严重程度	Artifactory修复版本
更新`jackson-dataformats-binary`到版本`2.12.3`．	高	7.21.3
排除了`Plexus-cipher`图书馆。	媒介	7.21.3
升级`om.nimbusds: oauth2-oidc-sdk: 6.14`9.9.3。	高	7.21.3
升级到`wiremock-jre8`2.28.0版本。	高	7.21.3
升级`maven-shared-utils: 3.2.1之上`到334版。	至关重要的	7.21.3
在某些情况下，经过身份验证的用户能够: 从通常需要管理权限的Artifactory检索环境信息。从不同的上游部署二进制文件到Artifactory，但没有足够的权限来执行这些操作。	至关重要的	6.13.3、6.14.4 6.15.2、6.16.2 6.17.1,6.18.1 7.3.2
在某些情况下，用户可以访问原本只向管理员公开的应用程序数据。	至关重要的	6.8.14, 6.9.3, 6.10.4
在某些情况下，未经授权的用户可能会向Artifactory发送格式错误的REST API调用，这些调用以另一个用户的身份执行。	至关重要的	5.6.8, 5.7.3, 5.8.12, 5.9.8, 5.10.5, 5.11.5 6.0.4, 6.1.4, 6.2.1, 6.3.4, 6.4.2, 6.5.9
一个与SAML相关的身份验证漏洞可能会使Artifactory暴露在XSW攻击中，这种攻击可以嗅探和操纵SAML通信，从而导致SAML登录响应的错误验证。这可能允许攻击者访问Artifactory中的任何用户。	高	6.5.13

CVEs不影响艺术性

以下是cve的列表不影响Artifactory。

CVE	严重程度	Artifactory修复版本	原因
cve - 2022 - 41716	高	7.56.2	不影响Artifactory，既然只影响`Golang`．
cve - 2022 - 38900	高	7.56.2	不影响Artifactory，既然只影响`decode-uri-component`．
cve - 2022 - 41720	高	7.56.2	不影响Artifactory，既然只影响`Golang`．
cve - 2022 - 23471	媒介	7.56.2	不影响Artifactory，既然只影响`containerd`．
cve - 2022 - 42916	高	7.55.1	不影响Artifactory，既然只影响`旋度`．
cve - 2022 - 27664	高	7.55.1	不影响Artifactory，既然只影响`Golang`．
cve - 2022 - 41716 cve - 2022 - 41715 cve - 2022 - 2880 cve - 2022 - 2879	高	7.55.1	不影响Artifactory，既然只影响`去`．
cve - 2022 - 42004	高	7.55.1	不影响Artifactory，既然只影响`jackson-databind`．
cve - 2022 - 42003	高	7.55.1	不影响Artifactory，既然只影响`jackson-databind`．
cve - 2022 - 25857	高	7.55.1	不影响Artifactory，既然只影响`SnakeYAML`．
cve - 2022 - 3171	高	7.55.1	不影响Artifactory，既然只影响`protobuf-java`．
cve - 2022 - 41720	高	7.55.1	不影响Artifactory，既然只影响`去`．
cve - 2022 - 46175	高	7.55.1	不影响Artifactory，既然只影响`JSON5`．
cve - 2021 - 26291	至关重要的	7.53.1	不影响Artifactory，既然只影响`Apache Maven`．
cve - 2022 - 42898	高	7.53.1	不影响Artifactory，既然只影响`krb5-libs`．
cve - 2022 - 32149	高	7.53.1	不影响Artifactory，既然只影响`Golang`．
cve - 2022 - 23539 cve - 2022 - 23529	高	7.53.1	不影响Artifactory，既然只影响`jsonwebtoken`．
cve - 2022 - 4065	高	7.53.1	不影响Artifactory，既然只影响`testng`．
cve - 2022 - 41716	高	7.53.1	不影响Artifactory，既然只影响`Golang`．
cve - 2022 - 27664	高	7.53.1	不影响Artifactory，既然只影响`Golang`．
cve - 2022 - 31030	媒介	7.53.1	不影响Artifactory，既然只影响`Containerd`．
cve - 2022 - 41854	媒介	7.53.1	不影响Artifactory，既然只影响`SnakeYAML`．
cve - 2022 - 45047	至关重要的	7.52.0	不影响Artifactory，既然只影响`Apache MINA SSHD`．
cve - 2022 - 25857 cve - 2022 - 1471	高	7.52.0	不影响Artifactory，既然只影响`SnakeYAML`．
cve - 2022 - 1552	高	7.52.0	不影响Artifactory，既然只影响`Postgres`．
cve - 2022 - 27664	高	7.52.0	不影响Artifactory，既然只影响`Golang`．
cve - 2022 - 41720	高	7.52.0	不影响Artifactory，既然只影响`Golang`．
cve - 2022 - 28948	高	7.52.0	不影响Artifactory，既然只影响`Go-yaml`．
cve - 2021 - 33194	高	7.52.0	不影响Artifactory，既然只影响`golang.org/x/net`．
cve - 2022 - 39271 GHSA-c6hx-pjc3-7fqr	高	7.52.0	不影响Artifactory，既然只影响`traefik`．
cve - 2022 - 31159	高	7.52.0	不影响Artifactory，既然只影响`aws-java-sdk`．
cve - 2022 - 40716	媒介	7.52.0	不影响Artifactory，既然只影响`hashicorp`．
cve - 2022 - 41915	媒介	7.52.0	不影响Artifactory，既然只影响`网状的`．
cve - 2022 - 38749	媒介	7.52.0	不影响Artifactory，既然只影响`SnakeYAML`而且`常见的`．
cve - 2022 - 32190	至关重要的	7.50.3	不影响Artifactory，既然只影响`去`
cve - 2022 - 37866	高	7.50.3	不影响Artifactory，因为它只影响`org.apache.ivy:常春藤`．
cve - 2022 - 31197	高	7.50.3	不影响Artifactory，因为它只影响`org.postgresql: postgresql`．
cve - 2016 - 5425 cve - 2016 - 6325	高	7.50.3	不影响Artifactory，因为它只影响`tomcat jdbc`．
cve - 2022 - 42003 cve - 2022 - 42004	高	7.49.3	不影响Artifactory，因为它只影响`java共享`．
cve - 2022 - 25857	高	7.49.3	不影响Artifactory，既然只影响升级`snakeyaml`
cve - 2022 - 40151	高	7.49.3	不影响Artifactory，既然只影响`woodstox-core`
cve - 2022 - 32149	高	7.49.3	不影响Artifactory，既然只影响`golang`
cve - 2022 - 27664	高	7.49.3	不影响Artifactory，既然只影响`去`
GHSA-3mc7-4q67-w48m ghsa - 98 - wm - 3 - w3q mw94 GHSA-9w3m-gqgf-c4p9 GHSA-c4r9-r8fh-9vj2 ghsa hhhw - 99 gj - p3c3	高	7.49.3	不影响Artifactory，既然只影响`snakeyaml`
cve - 2022 - 3171	高	7.49.3	不影响Artifactory，既然只影响`protobuf-java`
cve - 2022 - 42003 cve - 2022 - 42004 GHSA-jjjh-jjxp-wpff GHSA-rgv9-q543-rqg4	高	7.49.3	不影响Artifactory，既然只影响`jackson-databind`
cve - 2022 - 29526	媒介	7.49.3	不影响Artifactory，既然只影响`yq`
cve - 2022 - 3171	媒介	7.49.3	不影响Artifactory，既然只影响`io.grpc:: grpc - *`
cve - 2022 - 36033	媒介	7.49.3	不影响Artifactory，既然只影响`jsoup`
cve - 2022 - 38752	媒介	7.49.3	不影响Artifactory，既然只影响`下议院`
cve - 2022 - 1348	媒介	7.49.3	不影响Artifactory，既然只影响`logrotate`
cve - 2019 - 20444 cve - 2019 - 20445 cve - 2019 - 16869	至关重要的	7.47.7	不影响Artifactory，既然只影响`software.amazon.awssdk: licensemanager`．
cve - 2021 - 26291	至关重要的	7.47.7	不影响Artifactory，既然只影响`org.apache.maven.maven-project`．
cve - 2022 - 1962 cve - 2022 - 28131 cve - 2022 - 30633 cve - 2022 - 30635	至关重要的	7.47.7	不影响Artifactory，既然只影响`snakeyaml`．
cve - 2021 - 44906	高	7.47.7	不影响Artifactory，既然只影响`grpc-tools`．
cve - 2021 - 3807	高	7.47.7	不影响Artifactory，既然只影响`grpc-tools和grpc_tools_node_protoc_ts`．
cve - 2022 - 25857	高	7.47.7	不影响Artifactory，既然只影响`snakeyaml`．
cve - 2022 - 22970	高	7.46.3	不影响Artifactory，既然只影响`org.springframework: spring bean`．
cve - 2022 - 24823	媒介	7.47.7	不影响Artifactory，既然只影响`io.netty`．
cve - 2020 - 7789	媒介	7.47.7	不影响Artifactory，既然只影响 `grpc-tools和grpc_tools_node_protoc_ts`．
cve - 2022 - 0235	媒介	7.47.7	不影响Artifactory，既然只影响`grpc-tools`而且`grpc_tools_node_protoc_ts`．
cve - 2022 - 30187	媒介	7.47.7	不影响Artifactory，既然只影响`azure-storage-blobandvazure-core-http-okhttp`．
cve - 2020 - 7608	媒介	7.47.7	不影响Artifactory，因为它只影响grpc-tools和 `grpc_tools_node_protoc_ts`．
cve - 2022 - 25878	媒介	7.47.7	`不影响Artifactory，因为它只影响grpc-tools`而且 `grpc_tools_node_protoc_ts`．
cve - 2022 - 27191	媒介	7.47.7	不影响Artifactory，既然只影响`grpc-tools`而且 `grpc_tools_node_protoc_ts.golang.org/x/cryp`．
cve - 2022 - 27191	媒介	7.46.3	不影响Artifactory，既然只影响`golang.org/x/crypto/ssh`．
cve - 2022 - 31030	媒介	7.46.3	不影响Artifactory，既然只影响`containerd。`
cve - 2022 - 22968	媒介	7.46.3	不影响Artifactory，既然只影响`org.springframework: spring上下文。`
cve - 2022 - 31197	媒介	7.46.3	不影响Artifactory，既然只影响`org.postgresql: postgresql。`
cve - 2021 - 37136 cve - 2021 - 37137	至关重要的	7.46.3	不影响Artifactory，既然只影响`io.netty: netty-codec: 4.1.63。`
cve - 2020 - 36518	高	7.46.3	不影响Artifactory，既然只影响`jackson-databind。`
cve - 2022 - 22963	至关重要的	7.46.3	不影响Artifactory，既然只影响`spring核心`5.3.18.
cve - 2022 - 2048	高	7.46.3	不影响Artifactory，既然只影响`org.eclipse.jetty。`
cve - 2022 - 31159	高	7.46.3	不影响Artifactory，既然只影响`aws-java-sdk。`
cve - 2021 - 3807	高	7.46.3	不影响Artifactory，既然只影响`jest-junit`而且`ansi-regex。`
cve - 2020 - 28469	高	7.46.3	不影响Artifactory，既然只影响`glob-parent。`
cve - 2021 - 20066	媒介	7.46.3	不影响Artifactory，既然只影响`笑话。`
cve - 2022 - 0235	媒介	7.46.3	不影响Artifactory，既然只影响`grpc-tools。`
cve - 2020 - 7608	媒介	7.46.3	不影响Artifactory，既然只影响`yargs`而且`yargs-parser。`
cve - 2022 - 22950	媒介	7.46.3	不影响Artifactory，既然只影响`org.springframework: spring-expression`．
cve - 2021 - 22096 cve - 2021 - 22060	媒介	7.46.3	不影响Artifactory，既然只影响`org。spring框架:spring核心。`
cve - 2022 - 24823	媒介	7.46.3	不影响Artifactory，因为它只影响affectsio.netty:netty-common。
cve - 2018 - 25031 cve - 2021 - 46708	媒介	7.46.3	不影响Artifactory，既然只影响`com.github.tomakehurst: wiremock-jre8。`
cve - 2021 - 43797	媒介	7.46.3	不影响Artifactory，既然只影响`io.netty: netty-codec-http。`
cve - 2022 - 1962 cve - 2022 - 28131 cve - 2022 - 30633 cve - 2022 - 30635	至关重要的	7.46.3	不影响Artifactory，既然只影响`github.com/golang/go．`
cve - 2022 - 22971	至关重要的	7.42.1	不影响Artifactory，既然只影响`spring核心。`
cve - 2020 - 36518	高	7.42.1	不影响Artifactory，既然只影响`fasterxml.jackson.version。`
cve - 2020 - 36518	高	7.41.4	不影响Artifactory，既然只影响`jackson-databind。`
cve - 2022 - 24823	媒介	7.41.4	不影响Artifactory，既然只影响`netty-common。`
cve - 2021 - 3859	高	7.41.4	不影响Artifactory，既然只影响`红色的帽子undertow-core。`
cve - 2022 - 22963	至关重要的	7.41.4	不影响Artifactory，既然只影响`spring核心。`
cve - 2021 - 22119	高	7.41.4	不影响Artifactory，既然只影响`spring-security-oauth2。`
cve - 2022 - 23632	至关重要的	7.39.4	不影响Artifactory，既然只影响`Traefik。`
cve - 2022 - 29153	高	7.39.4	不影响Artifactory，既然只影响`领事。`
cve - 2022 - 24769	媒介	7.39.4	不影响Artifactory，既然只影响`containerd。`
cve - 2022 - 27191	高	7.39.4	不影响Artifactory，既然只影响`golang.org/x/crypto/ssh．`
cve - 2022 - 23648	高	7.39.4	不影响Artifactory，既然只影响来`containerd。`
cve - 2022 - 0536	媒介	7.39.4	不影响Artifactory，既然只影响`nodejs`客户的`axios。`
cve - 2021 - 43797	媒介	7.37.13	不影响Artifactory，既然只影响`网状的。`
cve - 2021 - 3807	高	7.37.13	不影响Artifactory，既然只影响`ansi-regex。`
cve - 2022 - 23806	至关重要的	7.37.13	不影响Artifactory，既然只影响`曲线。crypto中的IsOnCurve / Go中的椭圆。`
cve - 2021 - 41090	媒介	7.35.1	不影响Artifactory，既然只影响`码头工人和image-spec。`
cve - 2021 - 22060	媒介	7.34.4	不影响Artifactory，因为它只影响org.springframework:spring-core:5.3.12。
cve - 2021 - 42550	媒介	7.31.10	不影响Artifactory，既然只影响`logback.xml。`
cve - 2017 - 9506	媒介	7.31.10	不影响Artifactory，既然只影响`IconUriServlet的atlassian OAuth插件。`
cve - 2015 - 2575	媒介	7.31.10	不影响Artifactory，因为它只影响mysql:mysql-connector-java:8.0.20。
cve - 2021 - 42340	高	7.31.10	不影响Artifactory，因为它只影响Apache Tomcat版本: 9.0.48和8.5.73。
cve - 2020 - 13949	高	7.31.10	不影响Artifactory，因为它只影响`jaege`r1.6.0，使用`节俭`0.14.1.
cve - 2021 - 35560 cve - 2021 - 35550 cve - 2021 - 35556 cve - 2021 - 35561 cve - 2021 - 35564 cve - 2021 - 35565 cve - 2021 - 35567 cve - 2021 - 35578 cve - 2021 - 35586 cve - 2021 - 35588 cve - 2021 - 35603	高	7.31.10	不影响Artifactory，既然只影响Java。
cve - 2021 - 36374	媒介	7.31.10	不影响Artifactory，因为它只影响`Apacheant-1.9.15。`
cve - 2021 - 33037	媒介	7.27.3	不影响Artifactory，因为它只影响Apache Tomcat。
cve - 2021 - 22147	高	7.27.3	不影响Artifactory，因为它只影响`org.elasticsearch: elasticsearch`．
cve - 2021 - 22148	高	7.27.3	不影响Artifactory，因为它只影响`org.elasticsearch: elasticsearch`．
cve - 2021 - 22149	高	7.27.3	不影响Artifactory，因为它只影响`org.elasticsearch: elasticsearch。`
cve - 2021 - 30129	高	7.25.4	不影响Artifactory，因为它只影响`org.apache.sshd: sshd-core: 2.6.0。`
cve - 2017 - 18640	高	7.25.4	不影响Artifactory，因为它只影响`1.23 XML实体扩展。`
cve - 2021 - 27568	至关重要的	7.25.4	不影响Artifactory，因为它只影响`json-smart-1.3.1。`
cve - 2021 - 27568	至关重要的	7.25.4	不影响Artifactory，因为它只影响`json-smart-1.3.1。`
cve - 2021 - 26291	正常的	7.24.1	不影响Artifactory，因为它只影响Maven 3.8.1版。
cve - 2021 - 13936	高	7.24.1	不影响Artifactory，因为它只影响Apache Velocity引擎。
cve - 2018 - 9116	至关重要的	7.23.3	不影响Artifactory，既然只影响`wiremock。`
cve - 2021 - 29505	至关重要的	7.21.3	不影响Artifactory，既然只影响`XStream`．
cve - 2021 - 26291	高	7.21.3	不影响Artifactory，因为它只影响Apache Maven。
cve - 2021 - 21290	媒介	7.21.3	不影响Artifactory，既然只影响`netty-codec-http: 4.1.53.final。`
cve - 2020 - 17521	媒介	7.21.3	不影响Artifactory，既然只影响`org.codehaus.groovy: groovy-all。`
cve - 2021 - 22112	高	7.17.4	不影响Artifactory，既然只影响`Spring安全Web。`
cve - 2019 - 17571	媒介	7.15.3	不影响Artifactory，既然只影响`log4j-to-slf4j`而且`log4j api。`
cve - 2016 - 10750	高	7.11.1	不影响Artifactory，因为它只影响h`azelcast-3.6.1.jar`
cve - 2017 - 7657	媒介	7.11.1	不影响Artifactory，因为它只影响so`rg.eclipse.jetty: jetty-http`
cve - 2017 - 1000487	高	7.11.1	不影响Artifactory，既然只影响`Plexus-utils。`
cve - 2020 - 25649	高	7.11.1	不影响Artifactory，既然只影响`fasterxml.jackson.version`．
cve - 2019 - 17359	高	7.10.5	不影响Artifactory，既然只影响`bcprov-jdk15。`
cve - 2020 - 7226	高	7.10.5	不影响Artifactory，因为它只影响at`cryptacular-1.1.1.jar。`
cve - 2020 - 7692	至关重要的	7.10.2	不影响Artifactory，既然只影响`google-oauth-client`图书馆。
cve - 2019 - 12402	媒介	7.10.1	不影响Artifactory，既然只影响`Commons-compress`图书馆。
cve - 2019 - 12402	媒介	7.10.1	不影响Artifactory，既然只影响`Commons-compress`图书馆。
cve - 2020 - 15586 golang.org/issue/34902	高	7.10.1	不影响Artifactory，既然只影响`去`1.14.9.
cve - 2019 - 20104	高	7.10.1	不影响Artifactory，既然只影响`人群自由。`
cve - 2017 - 7957	高	7.10.1	不影响Artifactory，既然只影响`XStream。`
cve - 2016 - 3674	高	7.10.1	不影响Artifactory，既然只影响`XStream。`
cve - 2013 - 7285	至关重要的	7.10.1	不影响Artifactory，既然只影响`XStream。`
cve - 2020 - 8203	高	7.9.0	不影响Artifactory，因为它只影响lodash。
cve - 2020 - 1745	至关重要的	7.9.0	不影响Artifactory，既然只影响`io。undertow:undertow-core / 2.0.15 final。`
cve - 2017 - 15095	至关重要的	7.8.1	不影响Artifactory，既然只影响`fge: jackson-coreutils: jar`．
cve - 2017 - 17485	至关重要的	7.8.1	不影响Artifactory，既然只影响`fge: jackson-coreutils: jar`．
cve - 2017 - 7525	至关重要的	7.8.1	不影响Artifactory，既然只影响`fge: jackson-coreutils: jar`．
cve - 2020 - 13935	高	7.7.0	不影响Artifactory，既然只影响`Apache Tomcat`．
cve - 2020 - 13934	高	7.7.0	不影响Artifactory，既然只影响`Apache Tomcat`．
cve - 2020 - 11996	高	7.7.0	不影响Artifactory，既然只影响`Apache Tomcat`．
cve - 2020 - 28500 cve - 2020 - 8203 cve - 2021 - 23337	至关重要的	6.23.25	不影响Artifactory，既然只影响`npm lodash`图书馆
cve - 2022 - 30591	高	N/A	JFrog Artifactory不受影响，因为它没有使用`quic-go`通过0.27.0。
cve - 2022 - 42889	至关重要的	N/A	JFrog平台不是受影响，因为它不使用受影响的包。
cve - 2016 - 1000027	至关重要的	N/A	不影响Artifactory，自它不使用冲击`HttpInvokerServiceExporter`组件，用于提供远程访问。
cve - 2022 - 34305	媒介	N/A	不会影响Artifactory，因为它不使用Apache Tomcat版本中包含的受影响的组件。
cve - 2022 - 29885	高	N/A	不会影响Artifactory，因为它不使用Apache Tomcat版本中包含的受影响的组件。
cve - 2018 - 10892	高	N/A	不影响Artifactory，仅此而已吗`Traefik`使用它，因此只在Docker Provider被打开时才应用，这在Artifactory中不是这样的。
cve - 2020 - 0187	媒介	N/A	不影响Artifactory，因为它只影响Android平台。
cve - 2020 - 0187	媒介	N/A	不影响Artifactory，因为它只影响Android平台。
N/A	媒介	N/A	不会影响Artifactory，因为它只适用于使用Apache Sling时，而不是Artifactory中的情况。
N/A	媒介	N/A	不影响Artifactory，既然只影响`SSLServerSocketAppender`而且`{{SSLSocketAppender}}`
cve - 2017 - 7536	高	N/A	不影响Artifactory，既然Artifactory没有使用`org.hibernate_hibernate-validator`．
cve - 2020 - 9484	高	N/A	不会影响Artifactory，因为如果Tomcat配置了PersistenceManager，这个漏洞就会被利用，而Artifactory并不使用PersistenceManager。
cve - 2019 - 11888	高	N/A	这个CVE应该会影响Artifactory 6。x版本。的`golang /去`库是元数据服务的一部分，在Artifactory 6中没有启用。x版本。
cve - 2019 - 14809	高	N/A	这个CVE应该会影响Artifactory 6。x版本。的`golang /去`库是元数据服务的一部分，在Artifactory 6中没有启用。x版本。
cve - 2019 - 0232	高	N/A	的`enableCmdLineArguments`参数在与Artifactory绑定的Apache Tomcat中没有启用。
cve - 2018 - 8014	高	N/A	JFrog Apache Tomcat版本为8.5.32，不在易受攻击版本之列。
cve - 2018 - 1275	高	N/A	的JFrog`Spring框架`版本为4.1.8，不支持该版本，容易被CVE攻击。但是，由于JFrog没有实现STOMP代理，所以我们没有暴露在这个漏洞中
cve - 2018 - 8589	媒介	N/A	JFrog不对Windows操作系统中的漏洞负责。任何使用本地环境的人都应该使Windows操作系统保持最新。
cve - 2018 - 11776	高	N/A	不影响Artifactory，因为JFrog不使用Apache Struts。
cve - 2018 - 5925	高	N/A	不影响Artifactory，因为该问题涉及某些HP喷墨打印机，与JFrog无关。
cve - 2018 - 5924	高	N/A	不影响Artifactory，因为该问题涉及某些HP喷墨打印机，与JFrog无关。
cve - 2018 - 5382	高	N/A	不影响Artifactory，既然JFrog不用了`BKS-V1密钥存储库`．
cve - 2018 - 1260	高	N/A	不影响Artifactory，既然JFrog不用了`Spring Security Oauth`．
cve - 2018 - 1259	高	N/A	不影响Artifactory，既然JFrog不用了`Spring数据共享`．
cve - 2017 - 5664	高	N/A	不影响Artifactory，因为默认值为`只读的`属性在DefaultServlet中是“`真正的“(readOnly = true)`在我们的环境中。正如在CVE，你只是脆弱:“……如果DefaultServlet被配置为允许写…”
cve - 2017 - 5648	至关重要的	N/A	不影响Artifactory，自`tomcat webapps /`文件夹只包含被捆绑的Tomcat发行版使用的Artifactory WAR和Access WAR文件。
cve - 2017 - 5647	高	N/A	不影响Artifactory，因为这个问题只涉及到Artifactory不使用的“发送文件”服务。
cve - 2017 - 5638	至关重要的	N/A	Artifactory是不受Apache Struts 2漏洞影响。
CVE-2014-0097年	高	N/A	对于LDAP身份验证，Artifactory严格使用`ArtifactoryLdapAuthenticationProvider`类，该类使用`ArtifactoryLdapAuthenticator`，将`ArtifactoryBindAuthenticator`．后一个类是用于执行实际身份验证的类并检查对于空密码。 Artifactory没有在LDAP中使用任何其他提供程序，例如`ActiveDirectoryLdapAuthenticationProvider`．这JIRA问题引用较旧的类名，`ActiveDirectoryLdapAuthenticator`这不是Spring Security and Artifactory的一部分。
cve - 2008 - 4108	高	N/A	不影响Artifactory，既然ArtifactoryJfrog不需要安装Python;CVE与Jfrog无关。
cve - 2005 - 2541	高	N/A	不影响Artifactory，既然Artifactory使用`焦油`1.30.1.

洞察力

CVEs影响洞察力

以下是发现影响Insight并已修复的cve列表。

CVE	严重程度	Insight修复版本	修复描述
cve - 2022 - 45143	高	1.13.3	`tomcat-embed-core`，已升级至9.0.69版本。
cve - 2022 - 31692	至关重要的	1.13.0	升级`spring-security-web`到5.7.5版本。升级`spring-bootcore`到2.7.5版本。
cve - 2022 - 23181	高	1.7.0	`tomcat-embed-core`，已升级至9.0.58版本。
cve - 2021 - 22060	媒介	1.6.0	升级`spring web`到版本5.3.14。
cve - 2021 - 42550	媒介	1.5.0	升级`logback`版本来1.2.9．
cve - 2021 - 22096	媒介	1.4.0	升级`spring web`到版本5.3.12。

CVEs不影响洞察力

CVE	严重程度	Insight修复版本	原因
cve - 2022 - 41915	媒介	1.13.3	升级`netty-codec-http: 4.1.68.Final`来`> 4.1.86.Final`．
cve - 2022 - 42003	高	N/A	升级`jackson-databind`到版本2.13.4.1。
cve - 2022 - 3171	高	N/A	不影响Insight，因为它只影响protobuf-java。
cve - 2022 - 42252	高	N/A	升级`Tomcat`版本9.0.69。
cve - 2019 - 13990	高	N/A	升级`quartz-scheduler`到版本2.3.2。
cve - 2022 - 25857	高	1.12.1	`SnakeYAML`从1.30版本升级到1.31版本。
cve - 2022 - 31197	高	1.12.0	`PostgreSQL JDBC驱动程序`从42.3.3版本升级到42.4.1版本
cve - 2022 - 23708	媒介	1.11.3	`Elasticsearch`已从7.16.3版本升级到7.17.1版本。
cve - 2021 - 31684	高	1.5.0	升级`json-smart`到版本1.3.3。
cve - 2021 - 21290	媒介	1.4.0	升级`netty-codec-http: 4.1.53.final`来`4.1.59.Final`．
cve - 2022 - 22970	媒介	1.11.3	`spring-bootcore`，已由2.6.7版本升级至2.7.0版本。
cve - 2022 - 22968	高	1.10.2	`spring-bootcore`，已从2.6.6版本升级到2.6.7版本。
cve - 2020 - 36518	高	1.10.1	`jackson-databind`，已升级至2.13.2.1版本。
cve - 2022 - 22965	至关重要的	1.8.1	`sprint-bootcore`，已从2.6.2版本升级到2.6.6版本。
cve - 2022 - 21724	至关重要的	1.6.2	`pgjdbc`，官方的PostgreSQL JDBC Driver已经升级到42.2.25版本。
cve - 2021 - 22569	高	1.6.2	的`protobuf-java`组件已升级到3.19.2版本。
cve - 2020 - 25649	高	N/A	Searchguard TLS使用库的工具仅由系统管理员在本地用于在安装期间生成TLS证书。因此，它只在可信数据上运行，因此不受此漏洞的影响。

分布

CVEs不会影响分销

以下是cve的列表不分布的影响。

CVE	严重程度	分发补丁版本	原因
cve - 2022 - 41915	媒介	N/A	升级到固定版本。
cve - 2022 - 45143	高	N/A	发行版不使用与此漏洞相关的API。
cve - 2022 - 38900	高	N/A	更新UI公共库。
cve - 2022 - 21222	高	N/A	此依赖关系仅在开发过程中使用，不包括在最终产品部署中。
cve - 2022 - 45143	高	N/A	发行版不使用易受攻击的API。
cve - 2022 - 41946	媒介	N/A	将驱动程序更新到42.5.1修复了该漏洞。
cve - 2022 - 42889	至关重要的	N/A	升级到固定版本，尽管分发版不使用易受攻击的API。
cve - 2022 - 31692	至关重要的	N/A	升级到固定版本。
cve - 2022 - 3171	高	N/A	升级到固定版本。
cve - 2022 - 42004	高	N/A	升级到固定版本。
cve - 2022 - 38750	媒介	N/A	升级到固定版本。
cve - 2022 - 38749	媒介	N/A	升级到固定版本。
cve - 2022 - 1471	至关重要的	N/A	不会影响分发版，因为分发版不使用可能有害的构造函数。
cve - 2022 - 42252	高	N/A	不影响分发，因为产品使用Tomcat 9.0.58版本，不重新定义`rejectIllegalHeader`，因此其有效值为“true”(默认值)。
cve - 2016 - 1000027	至关重要的	N/A	D不影响分布因为分发版没有使用易受攻击的API。
cve - 2022 - 22978	高	N/A	升级`spring-security-web`到5.7.0版本。
cve - 2022 - 22968	媒介	N/A	升级`spring上下文`到版本5.3.21。
cve - 2022 - 22970	媒介	N/A	升级`spring bean`到版本5.3.21。
cve - 2021 - 21309	至关重要的	N/A	不影响发行版，因为发行版使用64位Redis，该问题只影响32位系统或运行在64位系统上的32位Redis可执行文件。
cve - 2022 - 24785	高	2.12.3	`Moment.js`是一个JavaScript日期库，用于解析、验证、操作和格式化日期。路径遍历漏洞影响的npm(服务器)用户`Moment.js`在版本1.0.1和2.29.1之间，特别是当用户提供的区域设置字符串直接用于切换时刻区域设置时。此问题在2.29.2版本中进行了修补，该补丁适用于所有受影响的版本。作为一种变通方法，在将用户提供的区域设置名称传递给之前，先清除它`Moment.js`．
cve - 2022 - 21724	媒介	2.12.0	`pgjdbc`，官方`PostgreSQL JDBC`驱动程序，已升级到42.2.25版本。
cve - 2021 - 42550	媒介	2.11.0	升级了`logback.xml`到版本1.2.9。
cve - 2022 - 24823	媒介	N/A	不影响分发版，因为该漏洞只影响运行在Java版本6及更低版本上的应用程序。

任务控制

CVEs不影响任务控制

CVE	严重程度	任务控制修复版本	原因
cve - 2021 - 37136	高	4.7.15	升级`netty-codec`4.1.68.Final。
cve - 2021 - 22149	高	4.7.14	升级`Elasticsearch`7.14.0。
cve - 2021 - 22148	高	4.7.14	升级`Elasticsearch`7.14.0。
cve - 2021 - 22147	媒介	4.7.14	升级`Elasticsearch`7.14.0。
cve - 2021 - 31684	高	4.7.13	升级`Apache HttpClient`到4.5.13版本。
cve - 2021 - 22112	高	4.7.13	升级`spring-security-web`到版本5.4.4。
cve - 2020 - 13956	媒介	4.7.13	升级`json-smart`到2.4.7版本。
cve - 2021 - 35517	高	4.7.11	升级`common-compress`到版本1.2.1。
cve - 2021 - 27568	至关重要的	4.7.11	升级`json-smart`到2.4.7版本。
cve - 2020 - 28052	高	4.7.11	升级`bc-java`到版本1.6.7。
cve - 2020 - 8908	低	N/A	不影响任务控制，因为JFrog不使用`com.google.common.io.Files.createTempDir ()`函数。

没有CVE的漏洞会影响任务控制

以下是影响任务控制的无CVE且已修复的漏洞列表。

修复描述	严重程度	任务控制修复版本
更新netty-codec到版本4.1.66.Final。	至关重要的	4.7.11

没有CVE的漏洞不会影响任务控制

以下是不具有CVE且不影响任务控制的漏洞列表。

修复描述	严重程度	任务控制修复版本
Flyway不安全日志本地密码泄露(`org。Flywaydb:flyway-core / 4.2.0`）	高	“不受影响”第三方包:默认日志级别设置为WARN。

管道

CVEs冲击管道

CVE	严重程度	管线修复版本	原因
cve - 2022 - 24921	高	1.27.0	用户可以在步骤中使用jfrog cli导致堆栈耗尽，但这只会导致步骤失败。
cve - 2022 - 30634	高	1.27.0	Jfrog cli阻止用户传递max buffer。
cve - 2022 - 0235	媒介	1.24.0	移除节点获取依赖。

CVEs不影响管道

以下是cve的列表不影响管道。

CVE	严重程度	管线修复版本	原因
cve - 2021 - 43138	高	N/A	不影响管道。从管道构建代理中删除了不必要的依赖项。
cve - 2021 - 41248	高	N/A	不影响管道。从管道构建代理中删除了不必要的依赖项。
cve - 2022 - 32212	高	1.25.1	升级`node . js`到版本16.16.0。
cve - 2022 - 32213	至关重要的	1.25.1	升级`node . js`到版本16.16.0。
cve - 2022 - 32214	至关重要的	1.25.1	升级`node . js`到版本16.16.0。
cve - 2022 - 32215	至关重要的	1.25.1	升级`node . js`到版本16.16.0。
cve - 2022 - 32223	高	1.25.1	升级`node . js`到版本16.16.0。
cve - 2021 - 23343	高	1.20.2	不影响管道，因为`path-parse`管线不使用。
cve - 2021 - 3918	至关重要的	1.20.2	不影响管道。尽管脆弱的图书馆`json-schema`的子依赖项`request@ 2.88.2`，脆弱函数`验证`没有调用`请求`．
cve - 2021 - 23358	高	1.20.2	不影响管道，因为`underscore@1.4.4`的子模块`ssh - keygen`管道没有调用易受攻击的模板函数．
cve - 2022 - 25648	高	N/A	不影响管道，因为核心服务控制传递给git命令的命令。

没有CVE的漏洞不会影响管道

以下是不具有CVE且不影响管道的漏洞列表

描述	严重程度	管线修复版本	原因
防止`remove-markdown RedDos`	媒介	1.23.2	`RedDos`易受攻击的代码将超时运行。
原型污染缺陷`css 4.2.4`	高	1.20.2	不影响管道，因为`clean-css@4.2.4`的子模块`mjml`管道没有调用易受攻击的模板函数。
原型污染缺陷`node-forge 0.10.0`	至关重要的	N/A	不影响管道，因为管道和`win-ca`不调用易受攻击的调试函数。

前端

没有CVE的漏洞不会影响前端

以下是没有CVE且不影响Frontend的漏洞列表

描述	严重程度	原因
原型污染缺陷`node-forge 0.10.0`	至关重要的	不影响Frontend，因为Frontend和`selfsigned`不调用易受攻击的调试函数。

x光

CVEs影响x射线

以下是发现的影响x射线并已修复的cve列表。

CVE	严重程度	x射线修复版本	修复描述
cve - 2022 - 31030	媒介	3.60.2	升级`github.com/containerd/containerd`版本1.5.13.
cve - 2022 - 28948	高	3.60.2	升级`gopkg.in / yaml.v3:3.0.0 - 20200313102051`版本到gopkg.in/yaml.v3:3.0.1。
cve - 2022 - 27664	高	3.60.2 3.61.5	升级`golang.org/x/net v0.0.0 - 20220722155237`到golang.org/x/net版本0.1.0 升级`golang.org/x/sys v0.0.0 - 20220722155237`到golang.org/x/sys v0.1.0 升级`golang.org/x/net v0.3.7`到golang.org/x/text v0.4.0。
cve - 2022 - 32149	高	3.60.2	升级从0.3.7到0.3.8。
cve - 2022 - 32189	高	3.59.4	升级`Golang`版本到1.18.5。
cve - 2021 - 38197	至关重要的	3.57.6	升级`go-unarr`库升级到v0.1.4版本。
cve - 2022 - 29526	媒介	3.55.2	升级`Golang`版本1.18.4.
cve - 2022 - 30634	高	3.55.2	升级`Golang`版本1.18.4.
cve - 2022 - 30632	高	3.55.2	升级`Golang`版本1.18.4.
cve - 2022 - 30630	高	3.55.2	升级`Golang`版本1.18.4.
cve - 2022 - 30631	高	3.55.2	升级`Golang`版本1.18.4.
cve - 2022 - 24769	媒介	3.54.5	升级`Containerd`版本1.5.11.
cve - 2022 - 29526	媒介	3.54.5	升级到`Golang`版本号到1.17.11。
cve - 2022 - 23806	至关重要的	3.50.3	升级JFrog路由器至7.39.0版本。
cve - 2022 - 27191	高	3.49.0	升级`golang.org/x/crypto`v0.0.0 - 20220314234659 - 1 - baeb1ce4c0。
cve - 2022 - 24675	高	3.48.2	升级`Golang`版本到1.17.9。
cve - 2022 - 24921	高	3.48.2	升级`Golang`版本到1.17.9。
cve - 2021 - 43816	至关重要的	3.42.3	升级`Containerd`版本为1.5.9。
cve - 2021 - 44717	媒介	3.41.4	升级`Golang`版本到1.17.5。
cve - 2021 - 44716	高	3.41.4	升级`Golang`版本到1.17.5。
cve - 2021 - 41771	高	3.38.1	升级`Golang`版本号到1.17.3。
cve - 2021 - 33196	高	3.34.1	升级`Golang`版本到1.15.13、1.16.5。

x光

CVEs不影响x射线

以下是cve的列表不影响x光。

CVE	严重程度	x射线修复版本	修复描述
cve - 2021 - 38197	至关重要的	3.57.6	升级`go-unarr`库升级到v0.1.4版本。

内容

空间工具