Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtryDeserialization of Untrusted Data in Log4j 1.x
SQL Injection in Log4j 1.2.x
Security Advisory for "Log4Shell"
Denial of service in CBOR library
Memory leak in micronaut-core
Arbitrary code execution in H2 Console
Improper Restriction of XML External Entity Reference in skylot/jadx
android-gif-drawable vulerable to denial of service due to unrestricted comment length
Improper Handling of Insufficient Permissions or Privileges in MySQL Connectors Java
Deserialization of Untrusted Data in Apache Log4j
XML External Entity Reference in edu.stanford.nlp:stanford-corenlp
Cross-Site Request Forgery in Jenkins Mailer Plugin
Incorrect Permission Assignment for Critical Resource in Jenkins Mailer Plugin
Stored XSS vulnerability in Matrix Project Plugin
Incorrect Permission Assignment for Critical Resource in Jenkins Credentials Binding Plugin
OS command execution vulnerability in Jenkins Docker Commons Plugin
Incorrect Permission Assignment for Critical Resource in Jenkins Bitbucket Branch Source Plugin
Cross-Site Request Forgery in Jenkins Bitbucket Branch Source Plugin
Missing permission checks in SSH Agent Plugin allow enumerating credentials IDs
Access key stored in plain text by Jenkins Metrics Plugin
User passwords transmitted in plain text by Jenkins Active Directory Plugin
Improper credentials masking in Jenkins HashiCorp Vault Plugin
Stored XSS vulnerability in Jenkins Badge Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.