Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryJenkins HipChat Plugin allows credential capture due to incorrect authorization
Jenkins Ansible Plugin man in the middle vulnerability
RubyGems Link Following vulnerability
Incorrect permission checks in Pipeline: Nodes and Processes plugin
Missing Authorization in Jenkins Blue Ocean Plugin
Apache Geode vulnerable to Incorrect Authorization
Missing Authorization in Jenkins
Jenkins Dependency Graph Viewer plugin vulnerable to missing permission checks
Missing permission check in Jenkins Favorite Plugin
Jenkins Multijob plugin did not check permissions in the Resume Build action
Missing permission checks in Jenkins Periodic Backup Plugin allow every user to change settings
Richfaces vulnerable to arbitrary code execution
Jenkins IRC Plugin stores credentials in plain text
Jenkins AWS Elastic Beanstalk Publisher Plugin stores credentials in plain text
Missing permission check in Jenkins FTP publisher Plugin
Jenkins Bitbucket Approve Plugin stores credentials in plain text
Jenkins OWASP ZAP Plugin stores unencrypted credentials
Jenkins HockeyApp Plugin stores credentials in plain text
Jenkins WebSphere Deployer Plugin stores credentials in plain text
Jenkins Amazon SNS Build Notifier Plugin stores credentials in plain text
Jenkins Aqua Security Scanner Plugin stores credentials in plain text
Jenkins veracode-scanner Plugin stores credentials in plain text
Jenkins CloudFormation Plugin stores credentials in plain text
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.