Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.647
Stored XSS vulnerability in Jenkins Static Analysis Utilities Plugin
XXE vulnerability in Jenkins Visualworks Store Plugin
Missing authorization in Jenkins Kubernetes Plugin
Missing permission check in Jenkins AWS Global Configuration Plugin allows replacing plugin configuration
Missing Authorization in Jenkins Kubernetes Plugin
Missing permission checks in Jenkins Ansible Plugin allow enumerating credentials IDs
Password written to the build log by Jenkins SQLPlus Script Runner Plugin
Missing permission checks in Jenkins Azure Key Vault Plugin allow enumerating credentials IDs
Password stored in plain text by Jenkins AppSpider Plugin
XXE vulnerability in Jenkins Subversion Plugin
Authentication cache in Active Directory Jenkins Plugin allows logging in with any password
Missing permission check in Jenkins Active Directory Plugin allows accessing domain health check page
CSRF vulnerability in Jenkins Active Directory Plugin
XXE vulnerability in Jenkins Mercurial Plugin
Improper Authentication in Jenkins Active Directory Plugin
Improper Authentication (empty password) in Jenkins Active Directory Plugin
Missing Authorization in Jenkins Mercurial Plugin
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins Kubernetes Plugin
Bookstack Cross-site Scripting vulnerability
Uncontrolled Resource Consumption in WildFly
YOURLS Stored Cross Site Scripting (XSS)
Out-of-bounds Read in Facebook Hermes
fabric8-maven-plugin: insecure way to construct Yaml Object leading to remote code execution
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.