Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtrosPasswords transmitted in plain text by Jenkins ReadyAPI Functional Testing Plugin
Reflected XSS vulnerability in Jenkins JSGames Plugin
XXE vulnerability in Jenkins Klocwork Analysis Plugin
Stored XSS vulnerability in Jenkins Cadence vManager Plugin
Missing permission checks in Jenkins Database Plugin
CSRF vulnerability in Jenkins Database Plugin
Stored XSS vulnerability in Jenkins Git Parameter Plugin
Credentials stored in plain text by Jenkins tfs Plugin
Secret stored in plain text by Jenkins Parameterized Remote Trigger Plugin
CSRF vulnerability in Jenkins Database Plugin
Stored XSS vulnerability in Jenkins Valgrind Plugin
XXE vulnerability in Jenkins Valgrind Plugin
Maven Extension plugin for Gradle Enterprise vulnerable to Deserialization of Untrusted Data
Improper privilege management in elasticsearch
CSRF vulnerability in Jenkins Pipeline Maven Integration Plugin allow capturing credentials
CSRF vulnerability in Jenkins Flaky Test Handler Plugin
Missing permission check in Jenkins Pipeline Maven Integration Plugin allows enumerating credentials IDs
Stored XSS vulnerability in Jenkins Yet Another Build Visualizer Plugin
Jenkins Cross-site Scripting vulnerability in project naming strategy
Improper Neutralization of Input During Web Page Generation in Jenkins
Jenkins Email Extension Plugin SMTP password transmitted and displayed in plain text
Missing permission check in Jenkins Pipeline Maven Integration Plugin allow capturing credentials
Jenkins Cross-Site Scripting vulnerability in help icons
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.