Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Stored XSS vulnerability in Jenkins Static Analysis Utilities Plugin
XXE vulnerability in Jenkins Visualworks Store Plugin
Missing authorization in Jenkins Kubernetes Plugin
Missing permission check in Jenkins AWS Global Configuration Plugin allows replacing plugin configuration
Missing Authorization in Jenkins Kubernetes Plugin
Missing permission checks in Jenkins Ansible Plugin allow enumerating credentials IDs
Password written to the build log by Jenkins SQLPlus Script Runner Plugin
Missing permission checks in Jenkins Azure Key Vault Plugin allow enumerating credentials IDs
Password stored in plain text by Jenkins AppSpider Plugin
XXE vulnerability in Jenkins Subversion Plugin
Authentication cache in Active Directory Jenkins Plugin allows logging in with any password
Missing permission check in Jenkins Active Directory Plugin allows accessing domain health check page
CSRF vulnerability in Jenkins Active Directory Plugin
XXE vulnerability in Jenkins Mercurial Plugin
Improper Authentication in Jenkins Active Directory Plugin
Improper Authentication (empty password) in Jenkins Active Directory Plugin
Missing Authorization in Jenkins Mercurial Plugin
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins Kubernetes Plugin
Bookstack Cross-site Scripting vulnerability
Uncontrolled Resource Consumption in WildFly
YOURLS Stored Cross Site Scripting (XSS)
Out-of-bounds Read in Facebook Hermes
fabric8-maven-plugin: insecure way to construct Yaml Object leading to remote code execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.