Średnia
CVE-2019-10314
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Niska
CVE-2019-10316
Jenkins Aqua MicroScanner Plugin stored credentials in plain text
Wysoka
CVE-2019-10311
Jenkins Ansible Tower Plugin missing permission check
Średnia
CVE-2019-10312
Missing permission check in Jenkins Ansible Tower Plugin
Średnia
CVE-2019-10310
Jenkins Ansible Tower Plugin cross-site request forgery vulnerability
Średnia
CVE-2019-10317
Jenkins SiteMonitor Plugin globally and unconditionally disables SSL/TLS certificate validation
Średnia
CVE-2019-10315
Jenkins GitHub Authentication Plugin Cross-Site Request Forgery vulnerability
Średnia
CVE-2019-10307
Jenkins Static Analysis Utilities Plugin is vulnerable to Cross-site request forgery vulnerability
Średnia
CVE-2019-10309
Jenkins Self-Organizing Swarm Plug-in Modules Plugin XXE vulnerability via UDP broadcast response
Średnia
CVE-2019-0186
Cross-site Scripting in Apache Pluto Chatroom demo
Wysoka
CVE-2019-10248
Eclipse Vorto resolved Maven build artifacts for the Xtext project over HTTP instead of HTTPS
Wysoka
CVE-2019-11405
OpenAPI Tools OpenAPI Generator uses HTTP in various files
Krytyczna
CVE-2019-10306
Sandbox bypass in ontrack Jenkins Plugin
Średnia
CVE-2019-10304
Jenkins XebiaLabs XL Deploy Plugin vulnerable to Cross-site request forgery (CSRF)
Niska
CVE-2019-10303
Jenkins Azure PublisherSettings Credentials Plugin stored credentials in plain text
Wysoka
CVE-2019-10300
Jenkins GitLab Plugin Cross-Site Request Forgery vulnerability
Średnia
CVE-2019-10305
Missing permission check in Jenkins XebiaLabs XL Deploy Plugin
Wysoka
CVE-2019-10302
Jenkins jira-ext Plugin stores credentials unencrypted
Wysoka
CVE-2019-10301
Jenkins GitLab Plugin missing permission checks
Średnia
CVE-2022-29161
Use of a Broken or Risky Cryptographic Algorithm in XWiki Crypto API
Krytyczna
CVE-2022-29599
Command injection in Apache Maven maven-shared-utils
Wysoka
CVE-2022-29002
Cross-Site Request Forgery in XXL-Job
Wysoka
CVE-2022-31268
Path traversal in Gitblit
Krytyczna
CVE-2022-31267
Unescaped control characters in Gitblit
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.