Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.602
Filter zurücksetzenJenkins XebiaLabs XL Deploy Plugin vulnerable to Cross-site request forgery (CSRF)
Missing permission check in Jenkins XebiaLabs XL Deploy Plugin
Crash in HeaderParser in dicer
Cross Site Request Forgery in Jenkins Storable Configs Plugin
XML External Entity Reference in Jenkins Storable Configs Plugin
Missing permission check in Jenkins Blue Ocean Plugin
Cross Site Request Forgery in Jenkins Blue Ocean Plugin
Missing Authorization in Jenkins SSH plugin
Cross Site Request Forgery in Jenkins SSH Plugin
CSRF vulnerability in Jenkins Script Security Plugin
Git before 1.8.5.6, 1.9.x before 1.9.5, 2.0.x before 2.0.5, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 on Windows and OS X; Mercurial before 3.2.3 on Windows and OS X; Apple Xcode before 6.2 beta 3; m
Apache MyFaces Cross-site Scripting vulnerability
Exposure of Sensitive Information to an Unauthorized Actor in Apache HttpClient
Caucho Quercus, as distributed in Resin, overwrites entries in SERVER superglobal array on basis of POST parameters
Unescaped parameters in the PostgreSQL JDBC driver
Improper Access Control in JBoss mod_cluster
User confusion in IronJacamar
Apache Geronimo JMX Remoting functionality allows remote code execution in 3.x before v3.0.1
Neo4J vulnerable to Cross-Site Request Forgery
Apache Ambari SSRF Vulnerability
Jenkins does not Restrict Reserved Names Allowing for Privilege Escalation
Improper Input Validation in Apache Axis2
Improper Input Validation in OpenSymphony XWork
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.