Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryJenkins Amazon EC2 Plugin leaked beginning of private key in system log
Jenkins Maven Release Plugin vulnerable to Cross-site Scripting
Jenkins Maven Release Plug-in Plugin stored credentials in plain text
Maven Integration Plugin did not mask sensitive values in module build logs
Jenkins Maven Release Plugin contains Cross-Site Request Forgery vulnerability
Insertion of Sensitive Information into Log File in Jenkins Configuration as Code Plugin
Incorrect Privilege Assignment in Jenkins Script Security Plugin
Missing Authorization in Jenkins Pipeline: Shared Groovy Libraries Plugin
Missing Authorization in Jenkins Configuration as Code Plugin
Return of Pointer Value Outside of Expected Rang in Jenkins Script Security Plugin
Plaintext Storage of a Password in Jenkins Configuration as Code Plugin
Concurrent Execution using Shared Resource with Improper Synchronization in Elasticsearch
Exposure of Sensitive Information in Apache Storm Logviewer
Jenkins Credentials Binding Plugin Stores Passwords in a Recoverable Format
Improper Limitation of a Pathname to a Restricted Directory in Jenkins
Cross-Site Request Forgery in Jenkins
Missing Authorization in Jenkins
Jenkins Caliper CI Plugin stores credentials in plain text
Jenkins Gogs Plugin stored credentials in plain text
Jenkins Port Allocator Plugin stores credentials in plain text
Missing permission check in Jenkins Docker Plugin
Jenkins Dependency Graph Viewer Plugin contains Cross-site Scripting
Jenkins Docker Plugin contains Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.