Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenAgent-to-controller security bypass vulnerability in Jenkins Compuware Topaz Utilities Plugin
Stored XSS vulnerability in Jenkins Contrast Continuous Application Security Plugin
XXE vulnerability in Jenkins REPO Plugin
Webhook endpoint discloses job names to unauthorized users in Jenkins Mercurial Plugin
API keys stored in plain text by Jenkins Katalon Plugin
Content-Security-Policy protection for user content disabled by Jenkins NeuVector Vulnerability Scanner Plugin
Jenkins Katalon Plugin vulnerable to Protection Mechanism Failure
Content-Security-Policy protection for user content can be disabled in Jenkins 360 FireLine Plugin
CSRF vulnerability in Jenkins Katalon Plugin allows capturing credentials
Missing permission checks in Jenkins Katalon Plugin allow capturing credentials
Liferay Portal and Liferay DXP Vulnerable to XSS in the Frontend Taglib Module
Liferay Portal Vulnerable to XSS in the Object Module
Liferay Portal and Liferay DXP Vulnerable to XSS in the CKEditor Integration with the Frontend Editor Module
Liferay Portal and Liferay DXP Vulnerable to XSS via the Portal Search Module
Liferay Portal and Liferay DXP Vulnerable to XSS via the Role Module
Liferay Portal and Liferay DXP Vulnerable to XSS via the Document Library Module
Hessian Lite for Apache Dubbo deserialization vulnerability
Apache Isis webconsole module may directly query the database in prototype mode
Apache Isis Cross-site Scripting vulnerability
MySQL JDBC deserialization vulnerability
Arbitrary code execution in Apache Commons Text
com.enonic.xp:lib-auth vulnerable to Session Fixation
com.amazon.redshift:redshift-jdbc42 vulnerable to remote command execution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.