Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.686
Jenkins Ansible Tower Plugin missing permission check
Missing permission check in Jenkins Ansible Tower Plugin
Jenkins Ansible Tower Plugin cross-site request forgery vulnerability
Jenkins SiteMonitor Plugin globally and unconditionally disables SSL/TLS certificate validation
Jenkins GitHub Authentication Plugin Cross-Site Request Forgery vulnerability
Jenkins Static Analysis Utilities Plugin is vulnerable to Cross-site request forgery vulnerability
Jenkins Self-Organizing Swarm Plug-in Modules Plugin XXE vulnerability via UDP broadcast response
Cross-site Scripting in Apache Pluto Chatroom demo
Contao SQL injection in the backend and listing module
Flarum mishandles invalidation of user email tokens
LibreNMS arbitrary OS commands execution
Eclipse Vorto resolved Maven build artifacts for the Xtext project over HTTP instead of HTTPS
SiteServer CMS RCE via unsafe file upload
OpenAPI Tools OpenAPI Generator uses HTTP in various files
Sandbox bypass in ontrack Jenkins Plugin
Jenkins XebiaLabs XL Deploy Plugin vulnerable to Cross-site request forgery (CSRF)
Jenkins Azure PublisherSettings Credentials Plugin stored credentials in plain text
Jenkins GitLab Plugin Cross-Site Request Forgery vulnerability
Missing permission check in Jenkins XebiaLabs XL Deploy Plugin
Jenkins jira-ext Plugin stores credentials unencrypted
Jenkins GitLab Plugin missing permission checks
Missing validation causes `TensorSummaryV2` to crash
Key confusion through non-blocklisted public key formats
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.