Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryIgnite Realtime Openfire directory traversal vulnerability
Improper Restriction of XML External Entity Reference in Apache POI
Jenkins build-metrics Plugin reflected cross-site scripting vulnerability
Jenkins Libvirt Slaves Plugin vlnerable to Incorrect Default Permissions
Jenkins Global Post Script Plugin missing permission check
Jenkins Zulip Plugin vulnerable to Insufficiently Protected Credentials
Jenkins Dynatrace Plugin vulnerable to Insufficiently Protected Credentials
Jenkins Kubernetes CI/CD Plugin vulnerable to Cross-Site Request Forgery
Jenkins Kubernetes CI/CD Plugin vulnerable to Credential Enumeration
Jenkins Libvirt Slaves Plugin vlnerable to Cross-Site Request Forgery
Jenkins Deploy WebLogic Plugin missing permission check
Jenkins Libvirt Slaves Plugin vlnerable to Credential Enumeration
Jenkins Bitbucket OAuth Plugin contains Insufficiently Protected Credentials
Jenkins Deploy WebLogic Plugin cross-site request forgery vulnerability
Jenkins Sonar Gerrit Plugin stores credentials unencrypted
Jenkins Dynatrace Plugin contains Incorrect Default Permissions
Jenkins Dynatrace Plugin vulnerable to Cross-Site Request Forgery
Jenkins Mattermost Notification Plugin contains unencrypted storage of secret token
Jenkins Kubernetes CI/CD Plugin vulnerable to Improper Authorization
Jenkins 360 FireLine Plugin vulnerable to XML External Entity Reference
Unrestricted Upload of File with Dangerous Type in Sonatype Nexus Repository Manager
Mulesoft Mule Unsafe Deserialization
Incorrect Authorization in Puppet Enterprise Pipeline Jenkins Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.