Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryJenkins Fortify on Demand Plugin stores credentials in plain text
Jenkins Rundeck Plugin CSRF vulnerability
Jenkins View26 Test-Reporting Plugin stores access token in plain text
Jenkins Oracle Cloud Infrastructure Compute Classic Plugin cross-site request forgery vulnerability
Jenkins SOASTA CloudTest Plugin stores API token in plain text
Missing permission check in Jenkins Rundeck Plugin
Jenkins Delphix Plugin vulnerable to Cleartext credential storage
Cleartext Storage of Sensitive Information in Jenkins ElasticBox CI Plugin
Jenkins CRX Content Package Deployer Plugin subject to credentials enumeration via Missing Authorization
Jenkins NeoLoad Plugin stores credentials in cleartext
Jenkins iceScrum Plugin stores credentials in Cleartext
Jenkins Sofy.AI Plugin stores API token in plain text
Jenkins Bumblebee HP ALM Plugin unconditionally disabled SSL/TLS certificate validation
Cleartext Storage of Sensitive Information in Jenkins Extensive Testing Plugin
Jenkins Cadence vManager Plugin disables SSL/TLS and hostname verification
Missing permission checks in Google Kubernetes Engine Jenkins Plugin
Jenkins iceScrum Plugin vulnerable to Missing Authorization
Jenkins iceScrum Plugin vulnerable to Cross-site Request Forgery
Improper Limitation of a Pathname to a Restricted Directory in Jenkins Google OAuth Credentials Plugin
Jenkins CRX Content Package Deployer Plugin subject to Missing Authorization
Jenkins CRX Content Package Deployer Plugin subject to Cross-Site Request Forgery
Keycloak Unauthenticated Access
Wildfly Authorization Misconfiguration
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.