Średnia
CVE-2018-1999005
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2019-1003050
Improper Neutralization of Input During Web Page Generation in Jenkins
Wysoka
CVE-2019-1003049
Insufficient Session Expiration in Jenkins
Średnia
CVE-2018-5382
Improper Validation of Integrity Check Value in Bouncy Castle
Średnia
CVE-2018-1000195
Cross-Site Request Forgery in Jenkins
Wysoka
CVE-2018-1000194
Path Traversal in Jenkins
Krytyczna
Wykorzystywana w atakach
CVE-2018-1000861
Deserialization of Untrusted Data in Jenkins
Wysoka
CVE-2018-1999001
Improper Input Validation in Jenkins
Średnia
CVE-2018-1999003
Incorrect Authorization in Jenkins
Krytyczna
Wykorzystywana w atakach
CVE-2019-1003029
Sandbox bypass in Script Security Plugin
Wysoka
CVE-2019-1003005
Sandbox Bypass in Script Security Plugin
Wysoka
CVE-2022-29885
Apache Tomcat EncryptInterceptor error leads to Uncontrolled Resource Consumption
Średnia
CVE-2022-22971
Allocation of Resources Without Limits or Throttling in Spring Framework
Wysoka
CVE-2022-22970
Denial of service in Spring Framework
Średnia
CVE-2022-24823
Local Information Disclosure Vulnerability in io.netty:netty-codec-http
Krytyczna
CVE-2021-23792
External Entity Reference in TwelveMonkeys ImageIO
Krytyczna
CVE-2022-28890
XML External Entity Reference in apache jena
Średnia
CVE-2013-0331
Jenkins Vulnerable to Denial of Service (DoS) via Crafted Payload
Średnia
CVE-2013-0330
Jenkins allows Remote Users to Build Arbitrary Jobs
Średnia
CVE-2013-0328
Jenkins subject to Cross-site Scripting
Średnia
CVE-2013-0327
Jenkins Cross-Site Request Forgery vulnerability
Średnia
CVE-2013-0329
Jenkins Cross-Site Request Forgery vulnerability
Niska
CVE-2013-0248
Incorrect Default Permissions in Apache Commons FileUpload
Średnia
CVE-2013-0239
Improper Authentication in Apache CXF
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.