Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryXWiki Platform Stored Cross-site Scripting in the user profile via the timezone displayer
Nacos Spring vulnerable to Unsafe Deserialization
Apache Ivy External Entity Reference vulnerability
Apache NiFi Insufficient Property Validation vulnerability
XWiki Platform privilege escalation (PR)/RCE from account through Invitation subject/message
OpenNMS privilege escalation vulnerability
PowerJob incorrect access control vulnerability
OpenNMS vulnerable to remote code execution
Jeecg-boot SQL Injection vulnerability
Jenkins Delphix Plugin missing permission check
Jenkins Delphix Plugin vulnerable to exposure of system-scoped credentials
Jenkins Config File Provider Plugin improper credential masking vulnerability
Jenkins NodeJS Plugin improper credential masking vulnerability
Jenkins Gogs Plugin vulnerable to unsafe default behavior and information disclosure
Jenkins Docker Swarm Plugin stored cross-site scripting vulnerability
Jenkins Tuleap Authentication Plugin non-constant time token comparison
Jenkins Shortcut Job Plugin stored cross-site scripting vulnerability
Jenkins Flaky Test Handler Plugin stored cross-site scripting vulnerability
Jenkins Favorite View Plugin cross-site request forgery vulnerability
Jenkins Gogs Plugin vulnerable to unsafe default behavior and information disclosure
Jenkins Blue Ocean Plugin cross-site request forgery vulnerability
Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin vulnerable to exposure of system-scoped credentials
Jenkins Folders Plugin cross-site request forgery vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.