Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
CSRF vulnerability in Jenkins Security Inspector plugin
Missing webhook endpoint authorization in Jenkins Rundeck Plugin
Jenkins Rundeck Plugin Missing Authorization vulnerability
Jenkins build-publisher plugin vulnerable to cross-site request forgery
Path traversal in Jenkins build-publisher Plugin
Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Cross-site Scripting
Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Missing Authorization
Jenkins NS-ND Integration Performance Publisher Plugin vulnerable to Cross-Site Request Forgery
Jenkins Anchore Container Image Scanner Plugin vulnerable to cross site scripting
Craft CMS Cross-site Scripting vulnerability
Jenkins BigPanda Notifier Plugin Missing Password Field Masking
API token stored in plain text by Jenkins CONS3RT Plugin
Jenkins Apprenda Plugin has Missing Authorization vulnerability
Missing permission checks in Jenkins CONS3RT Plugin allow capturing credentials
CSRF vulnerability in Jenkins CONS3RT Plugin allow capturing credentials
Missing permission checks in Jenkins CONS3RT Plugin allow enumerating credentials IDs
Missing permission check in Jenkins SCM HttpClient Plugin allow capturing credentials
Jenkins SCM HttpClient Plugin vulnerable to Cross-Site Request Forgery
Spring Data REST can expose hidden entity attributes
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in GitHub repository ikus060/rdiffweb prior to 2.4.6.
Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.4.6.
Export Post Info <= 1.2.0 - Authenticated (Author+) CSV Injection
Tabs <= 3.7.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.