Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenJenkins Fortify on Demand Plugin stores credentials in plain text
Jenkins Rundeck Plugin CSRF vulnerability
Jenkins View26 Test-Reporting Plugin stores access token in plain text
Jenkins Oracle Cloud Infrastructure Compute Classic Plugin cross-site request forgery vulnerability
Jenkins SOASTA CloudTest Plugin stores API token in plain text
Missing permission check in Jenkins Rundeck Plugin
Jenkins Delphix Plugin vulnerable to Cleartext credential storage
Cleartext Storage of Sensitive Information in Jenkins ElasticBox CI Plugin
Jenkins CRX Content Package Deployer Plugin subject to credentials enumeration via Missing Authorization
Jenkins NeoLoad Plugin stores credentials in cleartext
Jenkins iceScrum Plugin stores credentials in Cleartext
Jenkins Sofy.AI Plugin stores API token in plain text
Jenkins Bumblebee HP ALM Plugin unconditionally disabled SSL/TLS certificate validation
Cleartext Storage of Sensitive Information in Jenkins Extensive Testing Plugin
Jenkins Cadence vManager Plugin disables SSL/TLS and hostname verification
Missing permission checks in Google Kubernetes Engine Jenkins Plugin
Jenkins iceScrum Plugin vulnerable to Missing Authorization
Jenkins iceScrum Plugin vulnerable to Cross-site Request Forgery
Improper Limitation of a Pathname to a Restricted Directory in Jenkins Google OAuth Credentials Plugin
Jenkins CRX Content Package Deployer Plugin subject to Missing Authorization
Jenkins CRX Content Package Deployer Plugin subject to Cross-Site Request Forgery
Keycloak Unauthenticated Access
Wildfly Authorization Misconfiguration
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.