Kritisch
CVE-2020-8441
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Mittel
CVE-2020-2131
Passwords stored in plain text by Harvest SCM Plugin
Mittel
CVE-2020-2130
Passwords stored in plain text by Harvest SCM Plugin
Mittel
CVE-2020-2133
Password stored in plain text by Applatix Plugin
Niedrig
CVE-2020-2126
Token stored in plain text by DigitalOcean Plugin
Niedrig
CVE-2020-2127
Credential stored in plain text by BMC Release Package and Deployment Plugin
Mittel
CVE-2020-2128
Password stored in plain text by ECX Copy Data Management Plugin
Niedrig
CVE-2020-2125
Credentials stored in plain text by debian-package-builder Plugin
Hoch
CVE-2020-2120
XXE vulnerability in FitNesse Plugin
Mittel
CVE-2020-2124
Password stored in plain text by Dynamic Extended Choice Parameter Plugin
Mittel
CVE-2020-2132
Password stored in plain text by Parasoft Environment Manager Plugin
Hoch
CVE-2020-2123
RCE vulnerability in RadarGun Plugin
Mittel
CVE-2020-2129
Plaintext Storage of a Password in Jenkins Eagle Tester Plugin
Mittel
CVE-2020-2122
Stored XSS vulnerability in Jenkins brakeman Plugin
Hoch
CVE-2020-2121
RCE vulnerability in Google Kubernetes Engine Plugin
Hoch
CVE-2020-2115
XXE vulnerability in NUnit Plugin
Hoch
CVE-2020-2109
Improper Input Validation in Jenkins Pipeline: Groovy Plugin
Mittel
CVE-2020-2112
Jenkins Git Parameter Plugin vulnerable to Stored cross-site scripting (XSS)
Mittel
CVE-2020-2111
Subversion Plugin stored XSS vulnerability
Niedrig
CVE-2020-2114
Jenkins S3 Publisher Plugin transmits credentials in plain text during configuration
Niedrig
CVE-2020-2119
Client secret transmitted in plain text by Azure AD Plugin
Mittel
CVE-2020-2113
Jenkins Git Parameter Plugin vulnerable to stored cross-site scripting (XSS)
Mittel
CVE-2020-2118
Users with Overall/Read access can enumerate credential IDs in Pipeline GitHub Notify Step Plugin
Hoch
CVE-2020-2117
Missing permission checks in Pipeline GitHub Notify Step Plugin allows capturing credentials
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.