Średnia
CVE-2018-1000193
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2018-1000192
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2018-1000068
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2018-6356
Improper Limitation of a Pathname to a Restricted Directory in Jenkins
Średnia
CVE-2018-1999005
Improper Neutralization of Input During Web Page Generation in Jenkins
Średnia
CVE-2019-1003050
Improper Neutralization of Input During Web Page Generation in Jenkins
Wysoka
CVE-2019-1003049
Insufficient Session Expiration in Jenkins
Średnia
CVE-2018-1000195
Cross-Site Request Forgery in Jenkins
Wysoka
CVE-2018-1000194
Path Traversal in Jenkins
Krytyczna
Wykorzystywana w atakach
CVE-2018-1000861
Deserialization of Untrusted Data in Jenkins
Wysoka
CVE-2018-1999001
Improper Input Validation in Jenkins
Średnia
CVE-2018-1999003
Incorrect Authorization in Jenkins
Krytyczna
Wykorzystywana w atakach
CVE-2019-1003029
Sandbox bypass in Script Security Plugin
Wysoka
CVE-2019-1003005
Sandbox Bypass in Script Security Plugin
Wysoka
CVE-2022-29885
Apache Tomcat EncryptInterceptor error leads to Uncontrolled Resource Consumption
Średnia
CVE-2022-24823
Local Information Disclosure Vulnerability in io.netty:netty-codec-http
Średnia
CVE-2013-0331
Jenkins Vulnerable to Denial of Service (DoS) via Crafted Payload
Średnia
CVE-2013-0330
Jenkins allows Remote Users to Build Arbitrary Jobs
Średnia
CVE-2013-0328
Jenkins subject to Cross-site Scripting
Średnia
CVE-2013-0327
Jenkins Cross-Site Request Forgery vulnerability
Średnia
CVE-2013-0329
Jenkins Cross-Site Request Forgery vulnerability
Średnia
CVE-2013-0239
Improper Authentication in Apache CXF
Niska
CVE-2013-0158
Jenkins allows attackers to obtain the master cryptographic key
Średnia
CVE-2013-6430
Improper Neutralization of Input During Web Page Generation in Spring Framework
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.