Krytyczna
CVE-2020-8441
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2020-2131
Passwords stored in plain text by Harvest SCM Plugin
Średnia
CVE-2020-2130
Passwords stored in plain text by Harvest SCM Plugin
Średnia
CVE-2020-2133
Password stored in plain text by Applatix Plugin
Niska
CVE-2020-2126
Token stored in plain text by DigitalOcean Plugin
Niska
CVE-2020-2127
Credential stored in plain text by BMC Release Package and Deployment Plugin
Średnia
CVE-2020-2128
Password stored in plain text by ECX Copy Data Management Plugin
Niska
CVE-2020-2125
Credentials stored in plain text by debian-package-builder Plugin
Wysoka
CVE-2020-2120
XXE vulnerability in FitNesse Plugin
Średnia
CVE-2020-2124
Password stored in plain text by Dynamic Extended Choice Parameter Plugin
Średnia
CVE-2020-2132
Password stored in plain text by Parasoft Environment Manager Plugin
Wysoka
CVE-2020-2123
RCE vulnerability in RadarGun Plugin
Średnia
CVE-2020-2129
Plaintext Storage of a Password in Jenkins Eagle Tester Plugin
Średnia
CVE-2020-2122
Stored XSS vulnerability in Jenkins brakeman Plugin
Wysoka
CVE-2020-2121
RCE vulnerability in Google Kubernetes Engine Plugin
Wysoka
CVE-2020-2115
XXE vulnerability in NUnit Plugin
Wysoka
CVE-2020-2109
Improper Input Validation in Jenkins Pipeline: Groovy Plugin
Średnia
CVE-2020-2112
Jenkins Git Parameter Plugin vulnerable to Stored cross-site scripting (XSS)
Średnia
CVE-2020-2111
Subversion Plugin stored XSS vulnerability
Niska
CVE-2020-2114
Jenkins S3 Publisher Plugin transmits credentials in plain text during configuration
Niska
CVE-2020-2119
Client secret transmitted in plain text by Azure AD Plugin
Średnia
CVE-2020-2113
Jenkins Git Parameter Plugin vulnerable to stored cross-site scripting (XSS)
Średnia
CVE-2020-2118
Users with Overall/Read access can enumerate credential IDs in Pipeline GitHub Notify Step Plugin
Wysoka
CVE-2020-2117
Missing permission checks in Pipeline GitHub Notify Step Plugin allows capturing credentials
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.