Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryCSRF vulnerability in Jenkins OpenShift Deployer Plugin
Missing permission check in Jenkins sinatra-chef-builder Plugin
Jenkins Nomad Plugin missing permission check
Jenkins Crowd Integration Plugin stores credentials in plain text
Jenkins openid Plugin missing permission check
Jenkins Zephyr Enterprise Test Management Plugin missing permission check
Jenkins TestFairy Plugin stores credentials in plain text
Exposure of Resource to Wrong Sphere in Apache Tomcat
Liferay Portal vulnerable to arbitrary command injection
Hostname verification in Apache HttpClient 4.3 was disabled by default
Apache MyFaces Vulnerable to Path Traversal
Improper Access Control in Apache Tomcat
Keycloak Oauth Implementation Error
Command Injection in VIVO Vitro
Insecure transport protocol in Gradle
Apache ORC vulnerable to Uncontrolled Recursion
Pippo RCE Vulnerability
Arbitrary code execution in Richfaces
RichFaces vulnerable to Expression Language Injection
Jenkins HipChat Plugin allows attackers with Overall/Read access to obtain credential IDs
Jenkins SonarQube Scanner Plugin stored server authentication token in plain text
Jenkins Jira Plugin Incorrect Authorization vulnerability
Jenkins Crowd 2 Integration Plugin stored credentials in plain text
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.