Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzenJenkins Configuration as Code Plugin has Insufficiently Protected Credentials
CSRF vulnerability and missing permission checks in Openstack Cloud Plugin allowed capturing credentials
CSRF vulnerability and missing permission checks in GitHub Plugin allowed capturing credentials
Jenkins z/OS Connector Plugin allows local attacker to retrieve configured password
Jenkins AWS CodePipeline Plugin has Insufficiently Protected Credentials
Improper authorization vulnerability in Jenkins Mesos Plugin
AWS CodeDeploy Plugin stored AWS Secret Key in plain text
Improper Authorization in Jenkins
Insufficiently Protected Credentials in Jenkins AWS CodeBuild Plugin
CSRF vulnerability and missing permission checks in Jenkins AbsInt Astrée Plugin
Jenkins Black Duck Hub Plugin allowed any user with Overall/Read to read and write its configuration
Liquibase Runner Plugin allows users to load arbitrary Java code into controller JVM
Jenkins Perforce Plugin uses ineffective credentials encryption
Jenkins vSphere Plugin incorrect authorization vulnerability
Jenkins Promoted Builds Plugin allowed unauthorized users to run some promotion processes
Jenkins Subversion Plugin Incorrect Authorization vulnerability
Incorrect Authorization in Jenkins Mercurial Plugin
Weak Password Requirements in UnboundID LDAP SDK
RubyGems Infinite Loop vulnerability
Incorrect Authorization in Jenkins Gerrit Trigger Plugin
Improper authorization in Jenkins Job and Node Ownership Plugin
Jenkins Coverity Plugin has Insufficiently Protected Credentials
Incorrect Authorization in Jenkins Gerrit Trigger Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.