Alta
CVE-2018-1000008
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.686
Alta
CVE-2018-1000010
XXE vulnerability in Jenkins DRY Plugin
Alta
CVE-2018-1000009
XXE vulnerability in Jenkins Checkstyle Plugin
Alta
CVE-2018-1000011
XML External Entity Reference in Jenkins FindBugs Plugin
Alta
CVE-2018-1000012
XXE vulnerability Jenkins Warnings Plugin
Alta
CVE-2018-1000013
CSRF vulnerability in Jenkins Release plugin
Alta
CVE-2018-1000014
CSRF vulnerability in Jenkins Translation Assistance plugin
Media
CVE-2017-1000397
MitM on Jenkins Maven Plugin
Media
CVE-2017-1000402
Jenkins Swarm Plugin Client vulnerable to man-in-the-middle attacks
Media
CVE-2017-1000404
Jenkins Delivery Pipeline Plugin Cross-site Scripting vulnerability
Media
CVE-2017-1000505
Exposure of Sensitive Information to an Unauthorized Actor Jenkins Script Security Plugin
Media
CVE-2017-1000389
Cross-Site Request Forgery (CSRF) vulnerability in Jenkins global-build-stats plugin
Alta
CVE-2018-6009
Yii Framework Cross-Site Request Forgery (CSRF)
Alta
CVE-2017-1000503
Race Condition in Jenkins
Crítica
CVE-2017-15697
Apache NiFi XSS issue in context path handling
Alta
CVE-2017-1000502
Arbitrary shell command execution in Jenkins EC2 Plugin
Alta
CVE-2017-12632
Apache NiFi host header poisoning issue
Media
CVE-2017-18049
SilverStripe CSV Excel Macro Injection
Alta
CVE-2014-9970
Exposure of Sensitive Information to an Unauthorized Actor in Apache Jasypt
Media
CVE-2017-1000355
Deserialization of Untrusted Data in Jenkins
Alta
CVE-2017-1000356
Cross-Site Request Forgery in Jenkins
Media
CVE-2018-6520
SimpleSAMLphp Open redirection protection bypass
Media
CVE-2018-6561
dijit editor cross-site scripting vulnerability
Alta
CVE-2017-1000354
Improper Authentication in Jenkins
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.