Średnia
CVE-2019-1003012
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2019-1003018
GitHub Authentication Plugin showed plain text client secret in configuration form
Krytyczna
CVE-2019-1003015
XXE vulnerability in Jenkins Job Import Plugin
Średnia
CVE-2019-1003027
SSRF vulnerability due to missing permission check in Jenkins OctopusDeploy Plugin
Średnia
CVE-2019-1003016
Jenkins Job Import Plugin vulnerable to exposure of sensitive information
Średnia
CVE-2019-1003023
XSS vulnerability in Jenkins Warnings Next Generation Plugin
Średnia
CVE-2019-1003021
Jenkins OpenId Connect Authentication Plugin showed plain text client secret in configuration form
Średnia
CVE-2016-3101
Jenkins Extra Columns Plugin allows Cross-Site Scripting (XSS)
Średnia
CVE-2016-4988
Cross-site Scripting in Jenkins Build Failure Analyzer plugin
Wysoka
CVE-2017-12972
Nimbus JOSE+JWT missing overflow check
Średnia
CVE-2018-1999033
Exposure of sensitive information in Anchore Container Image Scanner Jenkins Plugin
Wysoka
CVE-2014-3526
Apache Wicket Sensitive Data Exposure
Wysoka
CVE-2015-7539
Jenkins does not Verify Checksums for Plugin Files
Wysoka
CVE-2015-7537
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Krytyczna
CVE-2015-8103
Jenkins CLI Deserialization of Untrusted Data vulnerability
Wysoka
Wykorzystywana w atakach
CVE-2015-5317
Jenkins discloses project names via fingerprints
Wysoka
CVE-2015-7538
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Niska
CVE-2015-5326
Jenkins allows Cross-Site Scripting (XSS)
Średnia
CVE-2015-5325
Jenkins allows Bypass of Access Restrictions
Średnia
CVE-2015-5324
Jenkins allows Unauthorized Viewing of Queue API Information
Średnia
CVE-2015-5323
Jenkins allows Administrators to Access API Tokens
Średnia
CVE-2015-5322
Jenkins has Local File Inclusion Vulnerability
Średnia
CVE-2015-5320
Jenkins allows Exposure of Sensitive Information to an Unauthorized Actor
Średnia
CVE-2015-5319
Jenkins has XML External Entity (XXE) Vulnerability in Job Configuration via CLI
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.