Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtrosIgnite Realtime Openfire directory traversal vulnerability
Improper Restriction of XML External Entity Reference in Apache POI
Jenkins build-metrics Plugin reflected cross-site scripting vulnerability
Jenkins Libvirt Slaves Plugin vlnerable to Incorrect Default Permissions
Jenkins Global Post Script Plugin missing permission check
Jenkins Zulip Plugin vulnerable to Insufficiently Protected Credentials
Jenkins Dynatrace Plugin vulnerable to Insufficiently Protected Credentials
Jenkins Kubernetes CI/CD Plugin vulnerable to Cross-Site Request Forgery
Jenkins Kubernetes CI/CD Plugin vulnerable to Credential Enumeration
Jenkins Libvirt Slaves Plugin vlnerable to Cross-Site Request Forgery
Jenkins Deploy WebLogic Plugin missing permission check
Jenkins Libvirt Slaves Plugin vlnerable to Credential Enumeration
Jenkins Bitbucket OAuth Plugin contains Insufficiently Protected Credentials
Jenkins Deploy WebLogic Plugin cross-site request forgery vulnerability
Jenkins Sonar Gerrit Plugin stores credentials unencrypted
Jenkins Dynatrace Plugin contains Incorrect Default Permissions
Jenkins Dynatrace Plugin vulnerable to Cross-Site Request Forgery
Jenkins Mattermost Notification Plugin contains unencrypted storage of secret token
Jenkins Kubernetes CI/CD Plugin vulnerable to Improper Authorization
Jenkins 360 FireLine Plugin vulnerable to XML External Entity Reference
Unrestricted Upload of File with Dangerous Type in Sonatype Nexus Repository Manager
Mulesoft Mule Unsafe Deserialization
Incorrect Authorization in Puppet Enterprise Pipeline Jenkins Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.