Wysoka
CVE-2017-5647
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 191
Wyczyść filtry
Wysoka
CVE-2018-1000866
Jenkins Script Security and Pipeline Groovy Plugins Sandbox Bypass
Wysoka
CVE-2018-1000817
Asset Pipeline Grails Plugin vulnerable to Path Traversal
Wysoka
CVE-2018-1000401
Jenkins AWS CodePipeline Plugin has Insufficiently Protected Credentials
Średnia
CVE-2018-1000057
Jenkins Credentials Binding Plugin has Insufficiently Protected Credentials
Wysoka
CVE-2017-1000106
Improper Authentication in Jenkins Blue Ocean Plugin
Średnia
CVE-2017-1000110
Improper Authentication in Jenkins Blue Ocean Plugin
Wysoka
CVE-2017-1000096
Arbitrary code execution due to incomplete sandbox protection in Jenkins Pipeline
Średnia
CVE-2017-1000089
Jenkins Build Step Plugin fails to check Item/Build permission
Średnia
CVE-2017-2602
Incomplete List of Disallowed Inputs in Jenkins
Wysoka
CVE-2017-2650
Jenkins Pipeline Classpath Step plugin allowed Script Security sandbox bypass
Krytyczna
CVE-2018-18240
Pippo RCE Vulnerability
Średnia
CVE-2018-1000015
Incorrect permission checks in Pipeline: Nodes and Processes plugin
Wysoka
CVE-2019-1003024
Jenkins Script Security Plugin sandbox bypass vulnerability
Wysoka
CVE-2019-1003002
Jenkins Pipeline Declarative Plugin sandbox bypass vulnerability
Wysoka
CVE-2019-1003001
Jenkins Groovy Plugin sandbox bypass vulnerability
Krytyczna
CVE-2019-1003041
Sandbox bypass vulnerability in Jenkins Pipeline: Groovy Plugin
Krytyczna
Wykorzystywana w atakach
CVE-2019-1003030
Sandbox bypass in Jenkins Pipeline: Groovy Plugin
Wysoka
CVE-2022-29047
Untrusted users can modify some Pipeline libraries in Jenkins Pipeline: Deprecated Groovy Libraries Plugin
Wysoka
CVE-2022-28155
XML External Entity Reference vulnerability in Jenkins Pipeline: Phoenix AutoTest Plugin
Średnia
CVE-2022-28156
Path traversal in Jenkins Phoenix AutoTest Plugin
Średnia
CVE-2022-28157
Path traversal in Jenkins Pipeline Phoenix AutoTest Plugin
Średnia
CVE-2022-28158
Missing permission Jenkins Pipeline Phoenix AutoTest Plugin
Wysoka
CVE-2022-25173
Improper Neutralization of Special Elements used in an OS Command in Jenkins Pipeline: Groovy Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.