Wysoka
CVE-2018-1000055
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 361
Wyczyść filtry
Wysoka
CVE-2018-1000054
Jenkins CCM Plugin vulnerable to Improper Restriction of XML External Entity Reference
Wysoka
CVE-2017-15696
Apache Geode configuration request authorization vulnerability
Średnia
CVE-2018-1000108
Reflected cross-site-scripting vulnerability in report URL of Jenkins CppNCSS Plugin
Wysoka
CVE-2013-1768
Deserialization of Untrusted Data in Apache OpenJPA
Wysoka
CVE-2018-1999025
Jenkins TraceTronic ECU-TEST Plugin Man in the middle vulnerability
Średnia
CVE-2018-1999026
Jenkins TraceTronic ECU-TEST Plugin server-side request forgery vulnerability
Niska
CVE-2018-1999037
Jenkins Resource Disposer Plugin allows attacker to stop tracking specified resource
Średnia
CVE-2018-10862
Improper Limitation of a Pathname to a Restricted Directory in WildFly
Średnia
CVE-2018-1999006
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Wysoka
CVE-2017-2594
Path Traversal in io.hawt:project
Średnia
CVE-2018-1002202
Improper Limitation of a Pathname to a Restricted Directory in Zip4j
Średnia
CVE-2018-1002200
Improper Limitation of a Pathname to a Restricted Directory in plexus-archiver
Średnia
CVE-2018-1002201
Improper Limitation of a Pathname to a Restricted Directory in zt-zip
Wysoka
CVE-2016-5388
Improper Access Control in Apache Tomcat
Średnia
CVE-2018-1000149
Jenkins Ansible Plugin man in the middle vulnerability
Średnia
CVE-2019-1003067
Jenkins Trac Publisher Plugin stores credentials in plain text
Krytyczna
CVE-2019-1003034
Script security sandbox bypass in Jenkins Job DSL Plugin
Niska
CVE-2019-10287
Jenkins youtrack-plugin Plugin stored credentials in plain text
Krytyczna
CVE-2019-1003032
Script security sandbox bypass in Jenkins Email Extension Plugin
Krytyczna
CVE-2018-8013
Deserialization of Untrusted Data in Apache Batik
Średnia
CVE-2018-1263
spring-integration-zip Arbitrary File Write
Średnia
CVE-2018-1000195
Cross-Site Request Forgery in Jenkins
Średnia
CVE-2022-25842
Path Traversal in com.alibaba.oneagent:one-java-agent-plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.