Niska
CVE-2020-2150
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Niska
CVE-2020-2149
Credentials transmitted in plain text by Repository Connector Plugin
Wysoka
CVE-2020-2135
Sandbox bypass vulnerability in Script Security Plugin
Średnia
CVE-2020-2137
Stored XSS vulnerability in Jenkins Timestamper Plugin
Wysoka
CVE-2020-2134
Sandbox bypass vulnerability in Script Security Plugin
Średnia
CVE-2020-2139
Arbitrary file write vulnerability in Jenkins Cobertura Plugin
Średnia
CVE-2020-2136
Improper Neutralization of Input During Web Page Generation in Jenkins Git Plugin
Średnia
CVE-2020-2140
XSS vulnerability in Jenkins Audit Trail Plugin
Średnia
CVE-2020-10236
Froxlor Information Disclosure
Wysoka
CVE-2020-10235
Froxlor arbitrary code execution via the database configuration options
Średnia
CVE-2020-10237
Froxlor Exposure of Sensitive Information to an Unauthorized Actor
Krytyczna
CVE-2020-9757
SEOmatic for CraftCMS allows Server-Side Template Injection
Średnia
CVE-2015-2992
Cross-site Scripting in Apache Struts
Wysoka
CVE-2020-5187
DNN Path Traversal via Zip Slip
Średnia
CVE-2020-5188
DNN File Upload Vulnerability
Średnia
CVE-2020-5186
DNN XSS Vulnerability
Krytyczna
CVE-2020-8441
Deserialization of Untrusted Data in JYaml
Średnia
CVE-2019-12246
SilverStripe Denial of Service on flush and development URL tools
Wysoka
CVE-2019-12437
Silverstripe CSRF Protection Bypass via GraphQL
Krytyczna
CVE-2019-10791
promise-probe OS command injection vulnerability
Średnia
CVE-2019-10794
component-flatten vulnerable to Prototype Pollution
Średnia
CVE-2020-9016
Dolibarr ERP and CRM contain XSS Vulnerability
Średnia
CVE-2020-2131
Passwords stored in plain text by Harvest SCM Plugin
Średnia
CVE-2020-2130
Passwords stored in plain text by Harvest SCM Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.