Wysoka
CVE-2019-17221
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 645
Średnia
CVE-2019-16904
TeamPass Cross-site Scripting (XSS) vulnerability
Średnia
CVE-2019-10430
Jenkins NeuVector Vulnerability Scanner Plugin stored credentials in plain text
Średnia
CVE-2019-10426
Jenkins Gem Publisher Plugin stores credentials as plaintext
Wysoka
CVE-2019-10428
Jenkins Aqua Security Scanner Plugin showed plain text password in configuration form
Średnia
CVE-2019-10407
Project Inheritance Plugin showed secret environment variables defined in Mask Passwords Plugin
Średnia
CVE-2019-10427
Jenkins Aqua MicroScanner Plugin showed plain text credential in configuration form
Średnia
CVE-2019-10429
Jenkins GitLab Logo Plugin stores credentials unencrypted
Średnia
CVE-2019-10406
Improper Neutralization of Input During Web Page Generation in Jenkins
Średnia
CVE-2019-10405
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2019-10404
Improper Neutralization of Input During Web Page Generation in Jenkins
Średnia
CVE-2019-10402
Improper Neutralization of Input During Web Page Generation in Jenkins
Średnia
CVE-2019-10401
Improper Neutralization of Input During Web Page Generation in Jenkins
Średnia
CVE-2019-10403
Improper Neutralization of Input During Web Page Generation in Jenkins
Krytyczna
CVE-2019-7139
Magento 2 Community Edition SQLi Vulnerability
Krytyczna
CVE-2019-0195
Deserialization of Untrusted Data in Apache Tapestry
Średnia
CVE-2019-12922
phpMyAdmin Cross-Site Request Forgery (CSRF)
Średnia
CVE-2019-1302
Elevation of privilege in ASP.NET Core
Krytyczna
CVE-2019-16227
An issue was discovered in py-lmdb 0.97. For certain values of mn_flags, mdb_cursor_set triggers a memcpy with an invalid write operation within mdb_xcursor_init1. NOTE: this outcome occurs when acces
Wysoka
CVE-2019-12401
Apache Solr vulnerable to XML Bomb
Średnia
CVE-2019-15484
Bolt Cross-site Scripting (XSS) via an image's alt or title field
Średnia
CVE-2019-15489
laracom Cross-site Scripting
Średnia
CVE-2019-1010199
Cross site scripting attack in ServiceStack Framework
Średnia
CVE-2019-1010206
kevinsawicki/http-request Missing certificate validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.