Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtryCross-Site Request Forgery in Jenkins P4 Plugin
XML external entity (XXE) attacks in Jenkins Xcode integration Plugin
Temporary Directory Hijacking Vulnerability in Keycloak
XML external entity (XXE) injection in Apache Nutch
Path Traversal in Spring-integration-zip
Sensitive parameter values captured in build metadata files by Jenkins Parameterized Trigger Plugin
Stored Cross-site Scripting vulnerability in Jenkins Favorite Plugin
Stored Cross-site Scripting vulnerability in Jenkins Dashboard View Plugin
Agent-to-controller security bypass in Jenkins Semantic Versioning Plugin
Missing permission checks in AWS Credentials Plugin
CSRF vulnerability and missing permission checks in Jenkins Extended Choice Parameter Plugin allow SSRF
CSRF vulnerability in Jenkins CloudBees AWS Credentials Plugin
Arbitrary JSON and property file read vulnerability in Jenkins Extended Choice Parameter Plugin
Stored Cross-site Scripting vulnerability in Jenkins Extended Choice Parameter Plugin
Stored Cross-site Scripting vulnerability in Jenkins List Git Branches Parameter Plugin
Stored Cross-site Scripting vulnerability in Jenkins global-build-stats Plugin
Passwords stored in plain text by Jenkins dbCharts Plugin
Passwords stored in plain text by Jenkins Vmware vRealize CodeStream Plugin
CSRF vulnerability in Jenkins Release Helper Plugin
CSRF vulnerability in Jenkins kubernetes-cd Plugin allow capturing credentials
Missing permission checks in Jenkins kubernetes-cd Plugin allow enumerating credentials IDs
Client Secret stored in plain text by Jenkins GitLab Authentication Plugin
CSRF vulnerability and missing permission checks in Extended Choice Parameter Plugin allow SSRF
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.