Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtrykeycloak vulnerable to unauthorized login via mail server setup
Pivotal Spring Framework contains unsafe Java deserialization methods
Athenz vulnerable to Open Redirect
Jenkins Weibo Plugin stores credentials unencrypted in its global configuration file
Improper Authorization in Jenkins Alauda Kubernetes Suport Plugin
Cross-Site Request Forgery in Jenkins Alauda Kubernetes Suport Plugin
Jenkins Alauda DevOps Pipeline Plugin allows attackers with Overall/Read permission to capture credentials stored in Jenkins
Jenkins SCTMExecutor Plugin stores credentials in plain text
Jenkins Team Concert Plugin missing permission check
CSRF vulnerability in Jenkins Mantis Plugin
Jenkins Pipeline Aggregator View Plugin stored XSS vulnerability
Jenkins Team Concert Plugin missing permission check
Jenkins Alauda DevOps Pipeline Plugin vulnerable to cross-site request forgery
Jenkins RapidDeploy Plugin missing permission check
Jenkins RapidDeploy Plugin Cross-Site Request Forgery plugin
Cross site scripting in Jenkins Mission Control Plugin
Jenkins Redgate SQL Change Automation Plugin has Insufficiently Protected Credentials
Jenkins Team Concert Plugin cross-site request forgery vulnerability
Jenkins Rundeck Plugin stored credentials in plain text
SSL/TLS certificate validation globally and unconditionally disabled by Jenkins WebSphere Deployer Plugin
Missing permission check in Jenkins Build Failure Analyzer Plugin
Cross-site request forgery vulnerability in Jenkins WebSphere Deployer Plugin
Inefficient Regular Expression Complexity in Jenkins Build Failure Analyzer Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.