Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenPasswords transmitted in plain text by Jenkins Stash Branch Parameter Plugin
Reflected XSS vulnerability in Jenkins VncRecorder Plugin
CSRF vulnerability in Jenkins Fortify on Demand Plugin
Users with Overall/Read access could enumerate credentials IDs in Jenkins Fortify on Demand Plugin
Stored XSS vulnerability in Jenkins VncRecorder Plugin
Stored XSS vulnerability in Jenkins Sonargraph Integration Plugin
ActiveMQ Artemis has Insufficiently Protected Credentials
Wildfly Unsafe Deserialization Vulnerability
Deserialization of Untrusted Data in Spring Batch
Liferay Portal and Liferay DXP Vulnerable to Arbitrary Code Execution
Liferay Portal and Liferay DXP Fails to Sanitize API Data
CSRF vulnerability in Jenkins Swarm Plugin
Missing permission check in Jenkins Project Inheritance Plugin
OS command injection vulnerability in Jenkins Play Framework Plugin
XSS vulnerability in Jenkins Subversion Partial Release Manager Plugin
Missing permission check in Jenkins Project Inheritance Plugin
Improper Neutralization of Input During Web Page Generation in Jenkins Script Security Plugin
Improper permission checks in Jenkins Swarm Plugin
Stored XSS vulnerability in Jenkins Compact Columns Plugin
Complete lack of CSRF protection in Jenkins Selenium Plugin can lead to OS command injection
Stored XSS vulnerability in Jenkins ECharts API Plugin
Stored XSS vulnerability in Jenkins ECharts API Plugin
WSO2 API Manager vulnerable to SSRF
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.