Średnia
CVE-2018-5301
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2017-15717
Cross-site Scripting in Apache Sling XSS Protection API
Krytyczna
CVE-2017-1000480
Smarty PHP code injection
Wysoka
CVE-2012-3353
Apache Sling JCR ContentLoader XmlReader Arbitrary File Load
Wysoka
CVE-2017-3158
Apache Guacamole Race Condition vulnerability
Średnia
CVE-2018-1044
Moodle Privilege escalation in quiz web services
Średnia
CVE-2018-1045
Moodle XSS Vulnerability
Wysoka
CVE-2018-1000008
XXE vulnerability in Jenkins PMD Plugin
Wysoka
CVE-2018-1000010
XXE vulnerability in Jenkins DRY Plugin
Wysoka
CVE-2018-1000009
XXE vulnerability in Jenkins Checkstyle Plugin
Wysoka
CVE-2018-1000011
XML External Entity Reference in Jenkins FindBugs Plugin
Wysoka
CVE-2018-1000012
XXE vulnerability Jenkins Warnings Plugin
Wysoka
CVE-2018-1000013
CSRF vulnerability in Jenkins Release plugin
Wysoka
CVE-2018-1000014
CSRF vulnerability in Jenkins Translation Assistance plugin
Średnia
CVE-2017-1000397
MitM on Jenkins Maven Plugin
Średnia
CVE-2017-1000402
Jenkins Swarm Plugin Client vulnerable to man-in-the-middle attacks
Średnia
CVE-2017-1000404
Jenkins Delivery Pipeline Plugin Cross-site Scripting vulnerability
Średnia
CVE-2017-1000505
Exposure of Sensitive Information to an Unauthorized Actor Jenkins Script Security Plugin
Średnia
CVE-2017-1000389
Cross-Site Request Forgery (CSRF) vulnerability in Jenkins global-build-stats plugin
Wysoka
CVE-2018-6009
Yii Framework Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2017-1000503
Race Condition in Jenkins
Krytyczna
CVE-2017-15697
Apache NiFi XSS issue in context path handling
Wysoka
CVE-2017-1000502
Arbitrary shell command execution in Jenkins EC2 Plugin
Wysoka
CVE-2017-12632
Apache NiFi host header poisoning issue
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.