Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtryJenkins CloudCoreo DeployTime Plugin stores credentials in plain text
Jenkins Sametime Plugin stores credentials in plain text
Jenkins Netsparker Enterprise Scan Plugin stored credentials in plain text
Jenkins Koji Plugin stores credentials in plain text
Jenkins Relution Enterprise Appstore Publisher Plugin stores credentials in plain text
Jenkins Klaros-Testmanagement Plugin stores credentials in plain text
Jenkins Serena SRA Deploy Plugin stores credentials in plain text
Jenkins crittercism-dsym Plugin stores API key in plain text
Missing permission check in Jenkins Netsparker Cloud Scan Plugin
Jenkins StarTeam Plugin stores credentials in plain text
Jenkins Kmap Plugin stores credentials in plain text
Jenkins Assembla Auth Plugin stores credentials in plain text
Improper Input Validation in Apache Tomcat
Apache Tomcat Improper Access Control vulnerability
Improper Neutralization of CRLF Sequences in HTTP Headers in Undertow
Code injection in Apache Struts
Sandbox bypass in Jenkins Pipeline: Groovy Plugin
Server side object manipulation in Apache Struts
Improper Access Control in Elasticsearch
Improper Restriction of XML External Entity Reference in Apace Derby
Apache POI's XLSX2CSV Example XML External Entity (XXE) Vulnerability
Improper Input Validation in BeanShell
Deserialization of Untrusted Data in Apache Batik
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.