Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 1.601
Restablecer filtrosCross-Site Request Forgery in Jenkins P4 Plugin
XML external entity (XXE) injection in Apache Nutch
Agent-to-controller security bypass in Jenkins Semantic Versioning Plugin
CSRF vulnerability in Jenkins kubernetes-cd Plugin allow capturing credentials
CSRF vulnerability and missing permission checks in Jenkins kubernetes-cd Plugin allow capturing credentials
Improper Restriction of XML External Entity Reference in Any23
Improper Input Validation and Allocation of Resources Without Limits or Throttling in poi-scratchpad
Liferay Portal and Liferay DXP cross-site scripting (XSS) vulnerability via the script console
Command injection in Alluxio
Server-Side Request Forgery and Uncontrolled Resource Consumption in LemMinX
Server Side Template Injection in MCMS
Stored Cross-site Scripting vulnerability in Jenkins Agent Server Parameter Plugin
Jenkins Snow Commander Plugin 2.0 vulnerable to Cross-Site Request Forgery
Jenkins Snow Commander Plugin prior to 2.0 vulnerable to Missing Authorization
CSRF vulnerability in Jenkins SCP publisher Plugin
CSRF vulnerability in Jenkins Checkmarx Plugin allow capturing credentials
Missing permission check in Jenkins SCP publisher Plugin
Missing permission checks in Jenkins Checkmarx Plugin allow capturing credentials
CSRF vulnerability in Jenkins Chef Sinatra Plugin allow XXE
Missing permission checks in Jenkins Chef Sinatra Plugin allow XXE
Improper Restriction of XML External Entity Reference in Jenkins Chef Sinatra
Deserialization of untrusted data in Apache Cayenne
Injection in Apache Archiva
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.