Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 49
Restablecer filtrosStored XSS vulnerability in Jenkins Git Plugin
Improper authorization of users and groups with the same base name in Jenkins GitLab Authentication Plugin
Improper Neutralization of Input During Web Page Generation in Jenkins Git Plugin
Improper Neutralization of Special Elements used in an OS Command in Jenkins Git Client Plugin
Jenkins Gitlab Authentication Plugin Open Redirect vulnerability
Jenkins Gitlab Authentication Plugin vulnerable to Session Fixation
Jenkins GitHub Authentication Plugin Cross-Site Request Forgery vulnerability
Jenkins GitLab Plugin Cross-Site Request Forgery vulnerability
Jenkins GitLab Plugin missing permission checks
Missing permission check in Jenkins GitLab Plugin
Path traversal in Jenkins REPO Plugin
Path traversal in Jenkins Git Mercurial and Repo Plugins
Cross-Site Request Forgery in Jenkins Git Plugin
Jenkins GitHub Branch Source Plugin vulnerable to Cross-Site Request Forgery
Jenkins GitHub Branch Source Plugin allows any user with Overall/Read permission to get list of valid credentials IDs
Insecure temporary file usage in Jenkins Git Client Plugin
Server-Side Request Forgery in Jenkins Git Plugin
Jenkins GitHub Branch Source Plugin vulnerable to Server-Side Request Forgery
Cross-Site Request Forgery in Jenkins Git Plugin
Incorrect Authorization in Jenkins Git Plugin
GitHub Authentication Plugin showed plain text client secret in configuration form
GitHub Authentication Plugin session fixation vulnerability
Client Secret stored in plain text by Jenkins GitLab Authentication Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.