Niska
CVE-2017-1000401
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2017-1000395
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2017-1000398
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2017-1000396
Improper Certificate Validation in Jenkins
Średnia
CVE-2018-1000997
Improper Limitation of a Pathname to a Restricted Directory in Jenkins
Wysoka
CVE-2017-1000394
Improper Input Validation in Jenkins
Wysoka
CVE-2017-1000391
Improper Input Validation in Jenkins
Średnia
CVE-2017-1000392
Improper Neutralization of Input During Web Page Generation in Jenkins
Wysoka
CVE-2017-1000393
OS Command Injection in Jenkins
Wysoka
CVE-2016-3110
mod_cluster Denial of Service vulnerability
Wysoka
CVE-2018-1000074
RubyGems Deserialization of Untrusted Data vulnerability
Krytyczna
CVE-2018-1000076
RubyGems Improper Verification of Cryptographic Signature vulnerability
Średnia
CVE-2018-1000078
RubyGems Cross-site Scripting vulnerability
Średnia
CVE-2018-1000077
RubyGems Improper Input Validation vulnerability
Krytyczna
CVE-2016-9299
Improper Neutralization of Special Elements used in an LDAP Query in Jenkins
Wysoka
CVE-2017-15089
Deserialization of Untrusted Data in Infinispan
Wysoka
CVE-2017-7675
Improper Limitation of a Pathname to a Restricted Directory in Apache Tomcat
Średnia
CVE-2017-1000113
Jenkins Deploy to container Plugin stored plain text passwords in job configuration
Średnia
CVE-2017-15691
Improper Restriction of XML External Entity Reference in Apache uimaj
Wysoka
CVE-2015-0226
Use of a Broken or Risky Cryptographic Algorithm in Apache WSS4J
Średnia
CVE-2018-1000169
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Wysoka
Wykorzystywana w atakach
CVE-2016-3081
Apache Struts RCE Vulnerability
Krytyczna
CVE-2018-8016
Missing Authentication for Critical Function in Apache Cassandra
Wysoka
CVE-2018-3258
Improper Privilege Management in MySQL Connectors Java
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.