Wysoka
CVE-2020-15777
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 278
Wyczyść filtry
Wysoka
CVE-2020-10740
Wildfly Unsafe Deserialization Vulnerability
Niska
CVE-2020-2145
Credentials stored in plain text by Zephyr Enterprise Test Management Plugin
Krytyczna
CVE-2019-10458
Incorrect Authorization in Puppet Enterprise Pipeline Jenkins Plugin
Średnia
CVE-2019-10388
Relution Enterprise Appstore Publisher Jenkins Plugin contains Cross-Site Request Forgery
Średnia
CVE-2019-10389
Missing permission check in Jenkins Relution Enterprise Appstore Publisher Plugin
Średnia
CVE-2019-10362
Improper Encoding or Escaping of Output in Jenkins Configuration as Code Plugin
Średnia
CVE-2019-10336
Jenkins ElectricFlow Plugin is vulnerable to reflected cross site scripting vulnerability
Wysoka
CVE-2022-24434
Crash in HeaderParser in dicer
Wysoka
CVE-2010-3708
Drools Improper Input Validation vulnerability allows remote attackers to execute arbitrary code in JBoss EAP
Średnia
CVE-2012-1154
Improper Access Control in JBoss mod_cluster
Średnia
CVE-2011-4314
OpenID4Java does not verify that Attribute Exchange (AX) information is signed
Średnia
CVE-2013-3300
Lift Sensitive Information Disclosure
Niska
CVE-2013-5679
Missing Cryptographic Step in OWASP Enterprise Security API for Java
Średnia
CVE-2013-2034
Jenkins Cross-Site Request Forgery vulnerabilities
Wysoka
CVE-2013-2185
Deserialization of Untrusted Data in Apache Tomcat
Średnia
CVE-2012-3546
Authentication Bypass in Apache Tomcat
Średnia
CVE-2017-1000091
Jenkins GitHub Branch Source Plugin vulnerable to Cross-Site Request Forgery
Średnia
CVE-2016-4993
Improper Neutralization of CRLF Sequences in Wildfly Undertow
Wysoka
CVE-2014-3530
XML External Entity Reference in org.picketlink:picketlink-common
Średnia
CVE-2017-1000389
Cross-Site Request Forgery (CSRF) vulnerability in Jenkins global-build-stats plugin
Średnia
CVE-2018-1000601
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins SSH Credentials Plugin
Średnia
CVE-2018-1999038
Jenkins Publisher Over CIFS Plugin confused deputy vulnerability
Niska
CVE-2012-6074
Jenkins allows Cross-Site Scripting (XSS)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.