Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Missing permission checks in Jenkins OWASP Dependency-Track Plugin allow capturing credentials
Missing permission check in Jenkins Cloud Statistics Plugin
Stored XSS vulnerability in Jenkins REST List Parameter Plugin
CSRF vulnerability and in Jenkins OWASP Dependency-Track Plugin allow capturing credentials
Stored XSS vulnerability in Jenkins Build With Parameters Plugin
CSRF vulnerability in Jenkins Build With Parameters Plugin
Stored XSS vulnerability in Jenkins Extra Columns Plugin
Craft CMS Cross-site Scripting Vulnerability
Reflected XSS in Zen Cart before 1.5.7a
Concrete CMS Cross-site Scripting via Survey Blocks
Missing permission checks in Jenkins Warnings Next Generation Plugin allow listing workspace contents
Incorrect permission checks in Jenkins Role-based Authorization Strategy Plugin may allow accessing some items
CSRF vulnerability in Jenkins Libvirt Agents Plugin
Missing permission checks in Jenkins CloudBees AWS Credentials Plugin allows enumerating credentials IDs
Incorrect permission checks in Jenkins Matrix Authorization Strategy Plugin may allow accessing some items
Aimeos Typo3 extension contains Cross-site Scripting vulnerability
Improper Limitation of a Pathname to a Restricted Directory in Fabric8 Kubernetes Client
Moodle Bypass email verification secret when confirming account registration
Missing permission check in Moodle
Moodle contains Stored XSS via ID number user profile field
ShopXO RCE Vulnerability
Grav CMS Local File Injection
Grav CMS Arbitrary File Deletion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.