Niska
CVE-2015-5318
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2015-5321
Jenkins has Information Disclosure via Sidepanel Widget
Wysoka
CVE-2017-3200
GraniteDS Insecure Deserialization
Wysoka
CVE-2018-3831
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Wysoka
CVE-2019-1003044
Jenkins Slack Notification Plugin CSRF vulnerability and missing permission checks
Krytyczna
CVE-2015-7501
Deserialization of Untrusted Data in Apache commons collections
Średnia
CVE-2017-12610
Improper Authentication in Apache Kafka
Średnia
CVE-2019-1003097
Jenkins Crowd Integration Plugin stores credentials in plain text
Średnia
CVE-2019-1003096
Jenkins TestFairy Plugin stores credentials in plain text
Krytyczna
CVE-2017-5648
Exposure of Resource to Wrong Sphere in Apache Tomcat
Wysoka
CVE-2017-12160
Keycloak Oauth Implementation Error
Średnia
CVE-2019-11065
Insecure transport protocol in Gradle
Wysoka
CVE-2018-8015
Apache ORC vulnerable to Uncontrolled Recursion
Krytyczna
CVE-2018-18240
Pippo RCE Vulnerability
Krytyczna
CVE-2018-12533
Arbitrary code execution in Richfaces
Średnia
CVE-2018-1000419
Jenkins HipChat Plugin allows attackers with Overall/Read access to obtain credential IDs
Wysoka
CVE-2018-1000425
Jenkins SonarQube Scanner Plugin stored server authentication token in plain text
Średnia
CVE-2018-1000412
Jenkins Jira Plugin Incorrect Authorization vulnerability
Wysoka
CVE-2018-1000423
Jenkins Crowd 2 Integration Plugin stored credentials in plain text
Wysoka
CVE-2018-1000424
Jenkins Artifactory Plugin stored old directly entered credentials unencrypted on disk
Wysoka
CVE-2018-1000418
Jenkins HipChat Plugin allows credential capture due to incorrect authorization
Wysoka
CVE-2018-1000073
RubyGems Link Following vulnerability
Średnia
CVE-2017-1000400
Missing Authorization in Jenkins
Krytyczna
Wykorzystywana w atakach
CVE-2018-14667
Richfaces vulnerable to arbitrary code execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.