Wysoka
CVE-2020-9543
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2020-0812
ChakraCore RCE Vulnerability
Wysoka
CVE-2020-0811
ChakraCore RCE Vulnerability
Krytyczna
CVE-2019-10807
Improper Neutralization of Special Elements used in an OS Command in Blamer
Krytyczna
CVE-2020-5203
Fat-Free Framework arbitrary code execution
Średnia
CVE-2019-16107
phpBB Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2020-2159
OS command injection in CryptoMove Plugin
Wysoka
CVE-2020-2158
Remote Code Execution vulnerability in Jenkins Literate Plugin
Niska
CVE-2020-2157
Credentials transmitted in plain text by Skytap Cloud CI Plugin
Niska
CVE-2020-2153
Credentials transmitted in plain text by Backlog Plugin
Niska
CVE-2020-2154
Jenkins Zephyr for JIRA Test Management Plugin stores credentials in plain text
Średnia
CVE-2020-2148
Missing permission checks in Mac Plugin
Średnia
CVE-2020-2146
Missing SSH host key validation in Mac Plugin
Niska
CVE-2020-2156
Credentials transmitted in plain text by Jenkins DeployHub Plugin
Niska
CVE-2020-2155
Credentials transmitted in plain text by OpenShift Deployer Plugin
Średnia
CVE-2020-2152
Jenkins Subversion Release Manager Plugin vulnerable to cross-site scripting (XSS)
Wysoka
CVE-2020-2144
XXE vulnerability in Rundeck Plugin
Średnia
CVE-2020-2142
Missing permission checks in Jenkins P4 Plugin
Średnia
CVE-2020-2141
CSRF vulnerability in Jenkins P4 Plugin
Niska
CVE-2020-2145
Credentials stored in plain text by Zephyr Enterprise Test Management Plugin
Wysoka
CVE-2020-2138
XXE vulnerability in Jenkins Cobertura Plugin
Niska
CVE-2020-2143
Credentials transmitted in plain text by Jenkins Logstash Plugin
Średnia
CVE-2020-2147
CSRF vulnerability in Mac Plugin
Niska
CVE-2020-2151
Jenkins Quality Gates Plugin transmits credentials in plain text during configuration
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.