Średnia
CVE-2026-57298
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Wysoka
CVE-2026-57301
Jenkins OWASP ZAP Plugin: Builds executed on the Jenkins controller can lead to RCE
Średnia
CVE-2026-57291
Jenkins Gitee Plugin missing permission checks
Średnia
CVE-2026-57292
Jenkins Gitee Plugin has a cross-site request forgery vulnerability
Średnia
CVE-2026-57289
Jenkins Bitbucket Push and Pull Request Plugin unconditionally disables SSL/TLS certificate validation
Średnia
CVE-2026-57290
Jenkins Priority Sorter Plugin has a CSRF vulnerability
Wysoka
CVE-2026-57296
Jenkins External Workspace Manager Plugin has a path traversal vulnerability
Średnia
CVE-2026-57297
Jenkins Contrast Continuous Application Security Plugin has a missing permission check
Średnia
CVE-2026-57294
Jenkins EC2 Fleet Plugin has a missing permission check
Średnia
CVE-2026-57295
Jenkins EC2 Fleet Plugin has a cross-site request forgery (CSRF) vulnerability
Średnia
CVE-2026-57293
Jenkins Gitee Plugin has an incorrect permission check that allows enumerating credentials IDs
Niska
CVE-2026-57288
Jenkins Active Directory Plugin has an LDAP injection vulnerability
Średnia
CVE-2026-57282
Jenkins Git client Plugin has an OS command injection vulnerability on agents
Wysoka
CVE-2026-57281
Jenkins Script Security Plugin has a script security bypass vulnerability
Średnia
CVE-2026-57285
Jenkins GitHub Branch Source Plugin has missing permission check that allows enumerating GitHub Enterprise server URLs
Średnia
CVE-2026-57284
Jenkins Pipeline: Groovy Plugin vulnerable to unrestricted instantiation of types
Średnia
CVE-2026-57286
Jenkins Git Parameter Plugin has a missing permission check that allows listing SCM branch and tag names
Średnia
CVE-2026-57287
Jenkins Job Configuration History Plugin doesn't redact encrypted values of secrets in job and agent configurations
Wysoka
CVE-2026-57280
Jenkins Script Security Plugin sandbox bypass vulnerability
Średnia
CVE-2026-57283
Jenkins Pipeline: Groovy Plugin has a CSRF vulnerability
Średnia
CVE-2026-48480
OHttpVersionChunkDraft: Missing Final-Chunk Enforcement Leads to Undetected Stream Truncation
Wysoka
CVE-2026-41862
Spring Statemachine's Kryo-based persistence backends deserialize persisted state-machine contexts without enforcing a class allowlist
Średnia
CVE-2026-54517
jackson-databind has @JsonView bypass for setterless creator properties
Średnia
CVE-2026-54516
jackson-databind's renamed @JsonIgnore'd setters can deserialize via private fields
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.