Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.690
Maven Integration Plugin did not mask sensitive values in module build logs
Jenkins Maven Release Plugin contains Cross-Site Request Forgery vulnerability
Insertion of Sensitive Information into Log File in Jenkins Configuration as Code Plugin
Incorrect Privilege Assignment in Jenkins Script Security Plugin
Missing Authorization in Jenkins Pipeline: Shared Groovy Libraries Plugin
Missing Authorization in Jenkins Configuration as Code Plugin
Return of Pointer Value Outside of Expected Rang in Jenkins Script Security Plugin
Plaintext Storage of a Password in Jenkins Configuration as Code Plugin
Concurrent Execution using Shared Resource with Improper Synchronization in Elasticsearch
A vulnerability was found in openstack-ironic-inspector all versions excluding 5.0.2, 6.0.3, 7.2.4, 8.0.3 and 8.2.1. A SQL-injection vulnerability was found in openstack-ironic-inspector's node_cache.
Dolibarr ERP and CRM malicious executable loading
Dolibarr ERP and CRM Code Injection
Pterodactyl vulnerable to 2FA Sniffing
SunHater KCFinder cross-site scripting (XSS) vulnerability in upload.php
Exposure of Sensitive Information in Apache Storm Logviewer
Auth0 Passport-SharePoint does not validate JWT signature
AntSword RCE and XSS via code injection
Jenkins Credentials Binding Plugin Stores Passwords in a Recoverable Format
SaltStack Salt 2018.3, 2019.2 is affected by: SQL Injection. The impact is: An attacker could escalate privileges on MySQL server deployed by cloud provider. It leads to RCE. The component is: The mys
Dolibarr Cross Site Request Forgery (CSRF)
Firefly III vulnerable to reflected cross-site scripting
Firefly III vulnerable to stored XSS
Firefly III vulnerable to image-based stored XSS
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.