Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
GitBook allows Cross-site Scripting via a local .md file.
Keycloak Authentication Error
Keycloak Authentication Error
Dolibarr ERP and CRM contain XSS Vulnerability
ansible before versions 2.8.6, 2.7.14, 2.6.20 is vulnerable to a None
Use of Externally-Controlled Input to Select Classes or Code in Infinispan
Pagekit File Upload vulnerability
ansible-playbook -k and ansible cli tools, all versions 2.8.x before 2.8.4, all 2.7.x before 2.7.13 and all 2.6.x before 2.6.19, prompt passwords by expanding them from templates as they could contain
Plaintext Storage in Jenkins Spira Importer Plugin
Jenkins QMetry for JIRA Plugin shows plain text password in configuration form
Jenkins Support Core Plugin allowed users with Overall/Read permission to delete arbitrary files
Jenkins Google Compute Engine Plugin Cross-Site Request Forgery vulnerability
Jenkins QMetry for JIRA Plugin stored credentials in plain text
Jenkins Google Compute Engine Plugin Missing Authorization vulnerability
Jenkins Google Compute Engine Plugin does not verify SSH host keys when connecting agents created by the plugin
Missing permission check in Jenkins Support Core Plugin
Jenkins JIRA Plugin allows users to select and use credentials with System scope
Incorrect Authorization in Jenkins Script Security Plugin
Jenkins Anchore Container Scanner Plugin vulnerable to Insufficiently Protected Credentials
Pimcore Cross-site Scripting (XSS) vulnerability
Pimcore 2FA Vulnerable to Brute Forcing
Pimcore Access Control Issues
Pimcore Discloses Usernames In Use
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.