Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtrySQL Injection in Jeecg-boot
Improper Neutralization of Special Elements used in an OS Command in Jenkins Pipeline: Groovy Plugin
Improper Neutralization of Special Elements used in an OS Command in Jenkins Pipeline: Shared Groovy Libraries Plugin
Jenkins Pipeline: Multibranch Plugin vulnerable to OS Command Injection
Improper Link Resolution Before File Access in Jenkins Pipeline: Shared Groovy Libraries Plugin
Improper Link Resolution Before File Access in Jenkins Pipeline: Groovy Plugin
Link Following in Jenkins Pipeline Multibranch Plugin
Improper Limitation of a Pathname to a Restricted Directory in Jenkins Pipeline: Shared Groovy Libraries Plugin
Jenkins Pipeline: Groovy Plugin has Insufficiently Protected Credentials
Jenkins Pipeline: Deprecated Groovy Libraries Plugin Protection Mechanism Failure
Jenkins Pipeline: Deprecated Groovy Libraries Plugin Protection Mechanism Failure
Jenkins Pipeline: Deprecated Groovy Libraries Plugin Protection Mechanism Failure
Stored XSS vulnerability in Jenkins Generic Webhook Trigger Plugin
Password parameter default values exposed by Jenkins Pipeline: Build Step Plugin
Jenkins Support Core Plugin stores sensitive data in plain text
Agent-to-controller security bypass in Jenkins HashiCorp Vault Plugin
Path traversal vulnerability in Jenkins Fortify Plugin
Stored Cross-site Scripting vulnerability in Jenkins Custom Checkbox Parameter Plugin
Missing permission check in Jenkins Conjur Secrets Plugin allows enumerating credentials IDs
Stored Cross-site Scripting vulnerability in Jenkins Agent Server Parameter Plugin
Jenkins Snow Commander Plugin 2.0 vulnerable to Cross-Site Request Forgery
Jenkins Snow Commander Plugin prior to 2.0 vulnerable to Missing Authorization
CSRF vulnerability in Jenkins autonomiq plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.