Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 361
Restablecer filtrosJenkins CCM Plugin vulnerable to Improper Restriction of XML External Entity Reference
Apache Geode configuration request authorization vulnerability
Reflected cross-site-scripting vulnerability in report URL of Jenkins CppNCSS Plugin
Deserialization of Untrusted Data in Apache OpenJPA
Jenkins TraceTronic ECU-TEST Plugin Man in the middle vulnerability
Jenkins TraceTronic ECU-TEST Plugin server-side request forgery vulnerability
Jenkins Resource Disposer Plugin allows attacker to stop tracking specified resource
Improper Limitation of a Pathname to a Restricted Directory in WildFly
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Path Traversal in io.hawt:project
Improper Limitation of a Pathname to a Restricted Directory in Zip4j
Improper Limitation of a Pathname to a Restricted Directory in plexus-archiver
Improper Limitation of a Pathname to a Restricted Directory in zt-zip
Improper Access Control in Apache Tomcat
Jenkins Ansible Plugin man in the middle vulnerability
Jenkins Trac Publisher Plugin stores credentials in plain text
Script security sandbox bypass in Jenkins Job DSL Plugin
Jenkins youtrack-plugin Plugin stored credentials in plain text
Script security sandbox bypass in Jenkins Email Extension Plugin
Deserialization of Untrusted Data in Apache Batik
spring-integration-zip Arbitrary File Write
Cross-Site Request Forgery in Jenkins
Path Traversal in com.alibaba.oneagent:one-java-agent-plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.