Średnia
CVE-2021-21630
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2021-21626
Missing permission checks in Jenkins Warnings Next Generation Plugin allow listing workspace contents
Średnia
CVE-2021-21624
Incorrect permission checks in Jenkins Role-based Authorization Strategy Plugin may allow accessing some items
Wysoka
CVE-2021-21627
CSRF vulnerability in Jenkins Libvirt Agents Plugin
Średnia
CVE-2021-21625
Missing permission checks in Jenkins CloudBees AWS Credentials Plugin allows enumerating credentials IDs
Średnia
CVE-2021-21623
Incorrect permission checks in Jenkins Matrix Authorization Strategy Plugin may allow accessing some items
Wysoka
CVE-2021-20218
Improper Limitation of a Pathname to a Restricted Directory in Fabric8 Kubernetes Client
Średnia
CVE-2020-27838
Keycloak discloses information without authentication
Średnia
CVE-2021-21616
Stored XSS vulnerability in Jenkins Active Choices Plugin
Niska
CVE-2021-21621
Support bundles can include user session IDs in Jenkins Support Core Plugin
Średnia
CVE-2021-21622
Stored XSS vulnerability in Jenkins Artifact Repository Parameter Plugin
Średnia
CVE-2021-21619
XSS vulnerability in Jenkins Claim Plugin
Średnia
CVE-2021-21618
Stored XSS vulnerability in Jenkins Repository Connector Plugin
Wysoka
CVE-2021-21617
CSRF vulnerability in Jenkins Configuration Slicing Plugin
Wysoka
CVE-2021-3396
OpenNMS Horizon RCE via JEXL2 expression
Wysoka
CVE-2021-0341
Square OkHttp can accept the wrong certificate
Średnia
CVE-2020-7021
Insertion of Sensitive Information into Log File in Elasticsearch
Średnia
CVE-2020-29582
Incorrect Default Permissions in JetBrains Kotlin
Średnia
CVE-2021-21615
Time-of-check Time-of-use (TOCTOU) Race Condition in Jenkins
Średnia
CVE-2021-21613
XSS vulnerability in Jenkins TICS Plugin
Średnia
CVE-2021-21607
Excessive memory allocation in graph URLs leads to denial of service in Jenkins
Średnia
CVE-2021-21612
Credentials stored in plain text by Jenkins TraceTronic ECU-TEST Plugin
Średnia
CVE-2021-21611
Stored XSS vulnerability in Jenkins on new item page
Wysoka
CVE-2021-21605
Path traversal vulnerability in Jenkins agent names
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.