Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryHornetQ REST vulnerable to Improper Restriction of XML External Entity Reference
Play Framework Inadequate Encryption Strength vulnerability
Jenkins NeuVector Vulnerability Scanner Plugin stored credentials in plain text
Jenkins Gem Publisher Plugin stores credentials as plaintext
Jenkins Aqua Security Scanner Plugin showed plain text password in configuration form
Project Inheritance Plugin showed secret environment variables defined in Mask Passwords Plugin
Jenkins Aqua MicroScanner Plugin showed plain text credential in configuration form
Jenkins GitLab Logo Plugin stores credentials unencrypted
Improper Neutralization of Input During Web Page Generation in Jenkins
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Improper Neutralization of Input During Web Page Generation in Jenkins
Improper Neutralization of Input During Web Page Generation in Jenkins
Improper Neutralization of Input During Web Page Generation in Jenkins
Improper Neutralization of Input During Web Page Generation in Jenkins
Deserialization of Untrusted Data in Apache Tapestry
Apache Solr vulnerable to XML Bomb
kevinsawicki/http-request Missing certificate validation
Unsafe entry in Script Security list of approved signatures in Pipeline Remote Loader Plugin
XML External Entity processing vulnerability in Pipeline Maven Integration Jenkins Plugin
Plaintext password storage in Jenkins InfluxDB Plugin
Improper handling of untrusted branches in Gitea Jenkins Plugin
Cross-site request forgery vulnerability in Jenkins Artifactory Plugin
Jenkins Warnings NG Plugin Cross-site scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.