Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 7.074
Restablecer filtrosJenkins Aqua MicroScanner Plugin stored credentials in plain text
Jenkins Ansible Tower Plugin missing permission check
Missing permission check in Jenkins Ansible Tower Plugin
Jenkins Ansible Tower Plugin cross-site request forgery vulnerability
Jenkins SiteMonitor Plugin globally and unconditionally disables SSL/TLS certificate validation
Jenkins GitHub Authentication Plugin Cross-Site Request Forgery vulnerability
Jenkins Static Analysis Utilities Plugin is vulnerable to Cross-site request forgery vulnerability
Jenkins Self-Organizing Swarm Plug-in Modules Plugin XXE vulnerability via UDP broadcast response
Cross-site Scripting in Apache Pluto Chatroom demo
Eclipse Vorto resolved Maven build artifacts for the Xtext project over HTTP instead of HTTPS
OpenAPI Tools OpenAPI Generator uses HTTP in various files
Sandbox bypass in ontrack Jenkins Plugin
Jenkins XebiaLabs XL Deploy Plugin vulnerable to Cross-site request forgery (CSRF)
Jenkins Azure PublisherSettings Credentials Plugin stored credentials in plain text
Jenkins GitLab Plugin Cross-Site Request Forgery vulnerability
Missing permission check in Jenkins XebiaLabs XL Deploy Plugin
Jenkins jira-ext Plugin stores credentials unencrypted
Jenkins GitLab Plugin missing permission checks
Use of a Broken or Risky Cryptographic Algorithm in XWiki Crypto API
Command injection in Apache Maven maven-shared-utils
Cross-Site Request Forgery in XXL-Job
Path traversal in Gitblit
Unescaped control characters in Gitblit
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.