Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryMissing permission check in Jenkins SSH Plugin
Cross-site Scripting in Jenkins Rundeck Plugin
Missing Authorization in Jenkins WMI Windows Agents plugin
Path traversal in Jenkins Git Mercurial and Repo Plugins
Buffer overflow in Jenkins WMI Windows Agents plugin
Path traversal in Jenkins Mercurial Plugin
CSRF vulnerability in Jenkins Script Security Plugin
Sandbox bypass vulnerability through implicitly allowlisted platform Groovy files in Jenkins Pipeline: Groovy Plugin
Git before 1.8.5.6, 1.9.x before 1.9.5, 2.0.x before 2.0.5, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 on Windows and OS X; Mercurial before 3.2.3 on Windows and OS X; Apple Xcode before 6.2 beta 3; m
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
jersey: XXE via parameter entities
JBoss KeyCloak Open Redirect
JBoss KeyCloak Cross-site Scripting Vulnerability
JBoss KeyCloak is vulnerable to soft token deletion via CSRF
Apache Struts is vulnerable to Cross-site Scripting
Apache Struts directory traversal vulnerability
Apache MyFaces Cross-site Scripting vulnerability
Dojo Open Redirect vulnerability
Improper Authentication in Apache MyFaces
Drools Improper Input Validation vulnerability allows remote attackers to execute arbitrary code in JBoss EAP
Apache Struts Multiple XSS Vulnerabilities
Exposure of Sensitive Information to an Unauthorized Actor in Apache HttpClient
OWASP HTML Sanitizer allows redirecting to an arbitrary URL when JavaScript is disabled
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.