Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryXML Entity Expansion in Jenkins TestComplete support Plugin
Cross-site request forgery in Jenkins Gerrit Trigger Plugin
CSRF vulnerability in Jenkins Orka Plugin allow capturing credentials
Path Traversal in Jenkins visualexpert Plugin
Plaintext Storage of a Password in Jenkins TestQuality Updater Plugin
Missing permission check in Jenkins TestQuality Updater Plugin
CSRF vulnerability in Jenkins TestQuality Updater Plugin
Cisco Spark Notifier Jenkins Plugin contains Missing Authorization
Passwords stored in plain text by Jenkins view-cloner Plugin
Path traversal vulnerability in Jenkins PWauth Security Realm Plugin
Missing permission check in Jenkins RabbitMQ Consumer Plugin
Cross-site request forgery vulnerability in Jenkins RabbitMQ Consumer Plugin
Cross-site request forgery vulnerability in Jenkins OpenID Plugin
Open redirect vulnerability in Jenkins OpenID Plugin
Plaintext storage of Access Token in Jenkins GitHub Pull Request Coverage Status Plugin
Cleartext Transmission of Sensitive Information in Jenkins JIRA Pipeline Steps Plugin
Plaintext Storage of a Password in Jenkins JIRA Pipeline Steps Plugin
Missing permissions check in Jenkins JIRA Pipeline Steps Plugin
Missing permission checks in Jenkins GitHub Pull Request Builder Plugin
Missing permission checks in Jenkins Orka Plugin allow capturing credentials
Missing permission checks in Jenkins Orka Plugin allow enumerating credentials IDs
XML external entity reference vulnerability on agents in Jenkins Semantic Versioning Plugin
Agent-to-controller security bypass in Jenkins Semantic Versioning Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.