Niska
CVE-2012-6073
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 278
Wyczyść filtry
Średnia
CVE-2012-6072
Jenkins allows HTTP Injection and Response Splitting
Wysoka
CVE-2017-7660
Apache Solr insecure inter-node communication
Średnia
CVE-2013-2033
Jenkins vulnerable to Cross-site Scripting
Średnia
CVE-2013-5960
Missing Cryptographic Step in OWASP Enterprise Security API for Java
Wysoka
CVE-2014-3490
Incorrect Privilege Assignment in RESTEasy
Wysoka
CVE-2011-3190
Apache Tomcat Allows Remote Attackers to Spoof AJP Requests
Wysoka
CVE-2017-7561
Inconsistent Interpretation of HTTP Requests in Red Hat JBoss EAP
Średnia
CVE-2017-7559
Undertow vulnerable to Request Smuggling
Średnia
CVE-2019-10289
CSRF vulnerability in Jenkins Netsparker Enterprise Scan Plugin
Średnia
CVE-2018-1000426
Stored XSS vulnerability in Jenkins Git Changelog Plugin
Wysoka
Wykorzystywana w atakach
CVE-2015-5317
Jenkins discloses project names via fingerprints
Średnia
CVE-2019-1003084
CSRF vulnerability in Zephyr Enterprise Test Management Plugin
Średnia
CVE-2019-1003085
Jenkins Zephyr Enterprise Test Management Plugin missing permission check
Średnia
CVE-2017-2611
Incorrect Authorization in Jenkins Core
Niska
CVE-2019-10291
Jenkins Netsparker Enterprise Scan Plugin stored credentials in plain text
Niska
CVE-2019-10281
Jenkins Relution Enterprise Appstore Publisher Plugin stores credentials in plain text
Wysoka
CVE-2016-6816
Improper Input Validation in Apache Tomcat
Wysoka
CVE-2015-5349
Apache Directory Studio Command Injection
Średnia
CVE-2013-6440
Exposure of Sensitive Information to an Unauthorized Actor in OpenSAML
Niska
CVE-2013-0158
Jenkins allows attackers to obtain the master cryptographic key
Krytyczna
Wykorzystywana w atakach
CVE-2012-0391
Apache Struts Remote Java Code Execution
Niska
CVE-2012-0325
Jenkins allows Cross-Site Scripting (XSS)
Niska
CVE-2012-0324
Jenkins allows Cross-Site Scripting (XSS)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.