Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtrosJenkins Fortify on Demand Plugin stores credentials in plain text
Jenkins Rundeck Plugin CSRF vulnerability
Jenkins View26 Test-Reporting Plugin stores access token in plain text
Jenkins Oracle Cloud Infrastructure Compute Classic Plugin cross-site request forgery vulnerability
Jenkins SOASTA CloudTest Plugin stores API token in plain text
Missing permission check in Jenkins Rundeck Plugin
Jenkins Delphix Plugin vulnerable to Cleartext credential storage
Cleartext Storage of Sensitive Information in Jenkins ElasticBox CI Plugin
Jenkins CRX Content Package Deployer Plugin subject to credentials enumeration via Missing Authorization
Jenkins NeoLoad Plugin stores credentials in cleartext
Jenkins iceScrum Plugin stores credentials in Cleartext
Jenkins Sofy.AI Plugin stores API token in plain text
Jenkins Bumblebee HP ALM Plugin unconditionally disabled SSL/TLS certificate validation
Cleartext Storage of Sensitive Information in Jenkins Extensive Testing Plugin
Jenkins Cadence vManager Plugin disables SSL/TLS and hostname verification
Missing permission checks in Google Kubernetes Engine Jenkins Plugin
Jenkins iceScrum Plugin vulnerable to Missing Authorization
Jenkins iceScrum Plugin vulnerable to Cross-site Request Forgery
Improper Limitation of a Pathname to a Restricted Directory in Jenkins Google OAuth Credentials Plugin
Jenkins CRX Content Package Deployer Plugin subject to Missing Authorization
Jenkins CRX Content Package Deployer Plugin subject to Cross-Site Request Forgery
Keycloak Unauthenticated Access
Wildfly Authorization Misconfiguration
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.