Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryandroid-gif-drawable Double Free vulnerability
Cross-site Scripting in Eclipse Mojarra
Deserialization of Untrusted Data in org.codehaus.jackson:jackson-mapper-asl
Jenkins LDAP Email Plugin shows plain text password in configuration form
Jenkins HTML Publisher Plugin vulnerable to Cross-site Scripting
Improper Control of Generation of Code in Jenkins Script Security Plugin
DingTalk Plugin stores credentials in plain text
Jenkins SourceGear Vault plugin transmits credentials in plain text
Cleartext Transmission of Sensitive Information in Apache MINA
Jenkins Google Calendar Plugin has Insufficiently Protected Credentials
Jenkins elOyente Plugin has Insufficiently Protected Credentials
Jenkins CodeScan Plugin has Insufficiently Protected Credentials
Incorrect Authorization in Jenkins Kubernetes :: Pipeline :: Kubernetes Steps Plugin
Incorrect Authorization in Jenkins Kubernetes :: Pipeline :: Arquillian Steps Plugin
Jenkins Git Changelog Plugin has Insufficiently Protected Credentials
Jenkins Violation Comments to GitLab Plugin has Insufficiently Protected Credentials
Violation Comments to GitLab Plugin has Insufficiently Protected Credentials
Jenkins Call Remote Job Plugin has Insufficiently Protected Credentials
Jenkins Azure Event Grid Build Notifier Plugin has Insufficiently Protected Credentials
Jenkins Assembla Plugin has Insufficiently Protected Credentials
Jenkins vFabric Application Director Plugin Insufficiently Protected Credentials
Jenkins Inedo BuildMaster Plugin showed plain text password in configuration form
Missing permission check in Jenkins Project Inheritance Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.