Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenNetty denial of service vulnerability
Loop with Unreachable Exit Condition in Apache PDFBox
Apache Sentry may allow attacker to access/remove data from Sentry protected table
Missing Authentication for Critical Function in Apache Cassandra
Improper Privilege Management in MySQL Connectors Java
Incorrect Authorization in Jenkins
Exposure of Sensitive Information in Jenkins Kubernetes Plugin
Jenkins SSH Agent Plugin exposes SSH private key password to users with permission to read the build log
Jenkins Agiletestware Pangolin Connector for TestRail Plugin CSRF vulnerability and missing permission checks
Infinite Loop in Jenkins Core
Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin CSRF vulnerability and missing permission checks
Jenkins Accurev Plugin CSRF vulnerability and missing permission checks
Missing Release of Resource after Effective Lifetime in Jenkins
Missing Encryption of Sensitive Data in Apache Guacamole
OpenTSDB vulnerable to OS Command Injection
Missing certificate validation in Apache JMeter
Missing certificate validation in Apache JMeter
Apache OpenMeetings may allow authenticated attacker to deny service for privileged users
Cloud Foundry UAA accepts refresh token as access token on admin endpoints
Improper Privilege Management in Jenkins
Jenkins Script Security and Pipeline Groovy Plugins Sandbox Bypass
Loop with Unreachable Exit Condition in Jenkins
Improper Limitation of a Pathname to a Restricted Directory in Jenkins
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.