Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 37
Wyczyść filtryJenkins Script Security Plugin sandbox bypass vulnerability
Jenkins Script Security Plugin: Missing permission checks allow enumeration of pending and approved classpaths
Missing permission check in Jenkins Script Security Plugin
Jenkins Script Security Plugin has sandbox bypass vulnerability involving crafted constructor bodies
Jenkins Script Security Plugin sandbox bypass vulnerability
Sandbox bypass in Jenkins Script Security Plugin
Whole-script approval in Jenkins Script Security Plugin vulnerable to SHA-1 collisions
Jenkins Script Security Plugin sandbox bypass vulnerability
Sandbox bypass vulnerabilities in Jenkins Script Security Plugin and in Pipeline: Groovy Plugin
Sandbox bypass vulnerabilities in Jenkins Script Security Plugin and in Pipeline: Groovy Plugin
Sandbox bypass vulnerability in Jenkins Script Security Plugin
Improper Neutralization of Input During Web Page Generation in Jenkins Script Security Plugin
Sandbox bypass vulnerability in Script Security Plugin
Sandbox bypass vulnerability in Script Security Plugin
Improper Input Validation in Jenkins Script Security Plugin
Incorrect Authorization in Jenkins Script Security Plugin
Improper Control of Generation of Code in Jenkins Script Security Plugin
Sandbox bypass vulnerability in Jenkins Script Security Plugin
Sandbox bypass vulnerability in Jenkins Script Security Plugin
Sandbox bypass vulnerability in Jenkins Script Security Plugin
Sandbox bypass vulnerability in Script Security Plugin
Incorrect Privilege Assignment in Jenkins Script Security Plugin
Return of Pointer Value Outside of Expected Rang in Jenkins Script Security Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.