Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Agent-to-controller security bypass in Jenkins Semantic Versioning Plugin
Stored Cross-site Scripting in grav
Cross-site Scripting in ShowDoc
Missing permission checks in AWS Credentials Plugin
CSRF vulnerability and missing permission checks in Jenkins Extended Choice Parameter Plugin allow SSRF
CSRF vulnerability in Jenkins CloudBees AWS Credentials Plugin
Arbitrary JSON and property file read vulnerability in Jenkins Extended Choice Parameter Plugin
Stored Cross-site Scripting vulnerability in Jenkins Extended Choice Parameter Plugin
Stored Cross-site Scripting vulnerability in Jenkins List Git Branches Parameter Plugin
Stored Cross-site Scripting vulnerability in Jenkins global-build-stats Plugin
Passwords stored in plain text by Jenkins dbCharts Plugin
Passwords stored in plain text by Jenkins Vmware vRealize CodeStream Plugin
CSRF vulnerability in Jenkins Release Helper Plugin
CSRF vulnerability in Jenkins kubernetes-cd Plugin allow capturing credentials
Missing permission checks in Jenkins kubernetes-cd Plugin allow enumerating credentials IDs
Client Secret stored in plain text by Jenkins GitLab Authentication Plugin
CSRF vulnerability and missing permission checks in Extended Choice Parameter Plugin allow SSRF
Personal tokens stored in plain text by Jenkins incapptic connect uploader Plugin
CSRF vulnerability and missing permission checks in Jenkins kubernetes-cd Plugin allow capturing credentials
Missing permission checks in Jenkins Release Helper Plugin
Stored Cross-site Scripting vulnerability in Jenkins Environment Dashboard Plugin
Arbitrary file read vulnerability in Jenkins kubernetes-cd Plugin
Download Manager <= 3.2.38 - Unauthenticated Brute Force of File Master Key
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.