Alta
CVE-2019-1003008
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.687
Alta
CVE-2019-1003009
Jenkins Active Directory Plugin Improper certificate validation with StartTLS
Alta
CVE-2019-1003007
Sandbox Bypass via CSRF in Jenkins Warnings Plugin
Media
CVE-2019-1003012
Cross-Site Request Forgery in Jenkins Blue Ocean Plugin
Media
CVE-2019-1003018
GitHub Authentication Plugin showed plain text client secret in configuration form
Crítica
CVE-2019-1003015
XXE vulnerability in Jenkins Job Import Plugin
Media
CVE-2019-1003017
Jenkins Job Import Plugin CSRF vulnerability
Media
CVE-2019-1003026
Jenkins Mattermost Notification Plugin vulnerable to SSRF
Media
CVE-2019-1003020
Jenkins Kanboard Plugin vulnerable to Server-side request forgery (SSRF)
Media
CVE-2019-1003022
Jenkins Monitoring Plugin vulnerable to Denial of service vulnerability
Media
CVE-2019-1003019
GitHub Authentication Plugin session fixation vulnerability
Media
CVE-2019-1003027
SSRF vulnerability due to missing permission check in Jenkins OctopusDeploy Plugin
Media
CVE-2019-1003016
Jenkins Job Import Plugin vulnerable to exposure of sensitive information
Media
CVE-2019-1003023
XSS vulnerability in Jenkins Warnings Next Generation Plugin
Media
CVE-2019-1003021
Jenkins OpenId Connect Authentication Plugin showed plain text client secret in configuration form
Media
CVE-2019-10292
CSRF vulnerability in Jenkins Nomad Plugin allow SSRF
Media
CVE-2019-10289
CSRF vulnerability in Jenkins Netsparker Enterprise Scan Plugin
Media
CVE-2019-1003028
SSRF vulnerability due to missing permission check in Jenkins JMS Messaging Plugin
Media
CVE-2019-10278
CSRF vulnerability in jenkins-reviewbot Plugin
Crítica
CVE-2019-3809
Moodle Blind SSRF Risk in /badges/mybackpack.php
Media
CVE-2019-3850
Moodle Stored HTML in assignment submission comments allowed links to be opened directly
Media
CVE-2018-16551
Stored XSS in LavaLite 5.5
Media
CVE-2018-0503
Mediawiki Improper Privilege Management
Alta
CVE-2013-7400
The Direct Mail (direct_mail) TYPO3 extension improperly discloses sensitive information
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.