Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtryPermissions bypass in SmallRye
Cross-Site Request Forgery in Jenkins P4 Plugin
XML external entity (XXE) injection in Apache Nutch
Agent-to-controller security bypass in Jenkins Semantic Versioning Plugin
CSRF vulnerability in Jenkins kubernetes-cd Plugin allow capturing credentials
CSRF vulnerability and missing permission checks in Jenkins kubernetes-cd Plugin allow capturing credentials
Improper Restriction of XML External Entity Reference in Any23
Improper Input Validation and Allocation of Resources Without Limits or Throttling in poi-scratchpad
Liferay Portal and Liferay DXP cross-site scripting (XSS) vulnerability via the script console
Command injection in Alluxio
Server-Side Request Forgery and Uncontrolled Resource Consumption in LemMinX
Server Side Template Injection in MCMS
Stored Cross-site Scripting vulnerability in Jenkins Agent Server Parameter Plugin
Jenkins Snow Commander Plugin 2.0 vulnerable to Cross-Site Request Forgery
Jenkins Snow Commander Plugin prior to 2.0 vulnerable to Missing Authorization
CSRF vulnerability in Jenkins SCP publisher Plugin
CSRF vulnerability in Jenkins Checkmarx Plugin allow capturing credentials
Missing permission check in Jenkins SCP publisher Plugin
Missing permission checks in Jenkins Checkmarx Plugin allow capturing credentials
CSRF vulnerability in Jenkins Chef Sinatra Plugin allow XXE
Missing permission checks in Jenkins Chef Sinatra Plugin allow XXE
Improper Restriction of XML External Entity Reference in Jenkins Chef Sinatra
Deserialization of untrusted data in Apache Cayenne
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.