Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenImproper Authentication in Jenkins
Cloud Foundry UAA SessionID present in Audit Event Logs
Improper Restriction of XML External Entity Reference in Jenkins JUnit Plugin
XXE vulnerability in Jenkins Android Lint Plugin
Arbitrary code execution due to incomplete sandbox protection in Pipeline: Supporting APIs Plugin
Jenkins CCM Plugin vulnerable to Improper Restriction of XML External Entity Reference
Path Traversal in Apache Oozie
Apache James Hupa Webmail application Cross-site Scripting Vulnerabilities
Apache Geode configuration request authorization vulnerability
Apache Geode unsafe deserialization of application objects
Apache Geode unsafe deserialization in TcpServer
Apache ODE Path Traversal vulnerability
Liferay Portal XSS vulnerability via movie parameter in the /html/portal/flash.jsp page
Stored cross-site scripting vulnerability in Jenkins TestLink Plugin
Reflected cross-site-scripting vulnerability in report URL of Jenkins CppNCSS Plugin
Deserialization of Untrusted Data in Apache OpenJPA
WildFly has incomplete blacklist vulnerability
Insecure Inherited Permissions in Apache Hadoop
Jenkins Cucumber Living Documentation Plugin Cross-site Scripting vulnerability
Jenkins vSphere Plugin disables SSL/TLS certificate validation by default
Jenkins Perforce Plugin exposure of sensitive information vulnerability exists
Jenkins Reverse Proxy Auth Plugin allows attackers with local file system access to obtain a list of authorities for logged in users
Jenkins GitHub Pull Request Builder Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.