Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenJenkins buildgraph-view Plugin vulnerable to stored Cross-site Scripting
Improper Certificate Validation in Jenkins Spira Importer Plugin
Missing permission check in Jenkins Gerrit Trigger Plugin
Cross-Site Request Forgery in Jenkins Gerrit Trigger Plugin
Cross-site request forgery (CSRF) vulnerability in Jenkins Maven Release Plugin
Jenkins Maven Release Plug-in Plugin XXE vulnerability
Cross-Site Request Forgery in Jenkins Build Failure Analyzer Plugin
Keycloak Authentication Error
Keycloak Authentication Error
Use of Externally-Controlled Input to Select Classes or Code in Infinispan
Plaintext Storage in Jenkins Spira Importer Plugin
Jenkins QMetry for JIRA Plugin shows plain text password in configuration form
Jenkins Support Core Plugin allowed users with Overall/Read permission to delete arbitrary files
Jenkins Google Compute Engine Plugin Cross-Site Request Forgery vulnerability
Jenkins QMetry for JIRA Plugin stored credentials in plain text
Jenkins Google Compute Engine Plugin Missing Authorization vulnerability
Jenkins Google Compute Engine Plugin does not verify SSH host keys when connecting agents created by the plugin
Missing permission check in Jenkins Support Core Plugin
Jenkins JIRA Plugin allows users to select and use credentials with System scope
Incorrect Authorization in Jenkins Script Security Plugin
Jenkins Anchore Container Scanner Plugin vulnerable to Insufficiently Protected Credentials
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Loop with Unreachable Exit Condition in Apache Thrift
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.