Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.602
Restablecer filtrosXML External Entity processing vulnerability in Pipeline Maven Integration Jenkins Plugin
XXE vulnerability in Jenkins pom2config Plugin
XXE vulnerability in Jenkins Performance Plugin
XXE vulnerability in Jenkins OWASP Dependency-Check Plugin
Path traversal vulnerability on Windows in Jenkins
XXE vulnerability in Jenkins Nested View Plugin
Observable Discrepancy in Wildfly Elytron
XXE vulnerability in Jenkins Generic Webhook Trigger Plugin
XML external entity vulnerability in Jenkins Nuget Plugin
DNS based denial of service in Apache Wicket
XXE vulnerability in Jenkins Filesystem Trigger Plugin
XXE vulnerability in Jenkins URLTrigger Plugin
JBoss EJB Client information disclosure vulnerability
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
XML External Entity Reference vulnerability in Jenkins Config File Provider Plugin
SSL/TLS certificate validation unconditionally disabled by Jenkins Micro Focus Application Automation Tools Plugin
CSRF vulnerability in Jenkins Team Foundation Server Plugin allow capturing credentials
Missing permission check in Jenkins Team Foundation Server Plugin allows enumerating credentials IDs
Missing permission check in Jenkins Team Foundation Server Plugin allow capturing credentials
Keycloak vulnerable to Server-Side Request Forgery
Wildfly has a memory leak vulnerability
XXE vulnerability in Jenkins CVS Plugin
XXE vulnerability in Jenkins Visualworks Store Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.