Średnia
CVE-2019-10362
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2019-10363
Cleartext Transmission of Sensitive Information in Jenkins Configuration as Code Plugin
Średnia
CVE-2019-10365
Jenkins Google Kubernetes Engine Plugin vulnerable to Exposure of Resource to Wrong Sphere
Średnia
CVE-2019-10364
Jenkins Amazon EC2 Plugin leaked beginning of private key in system log
Średnia
CVE-2019-10360
Jenkins Maven Release Plugin vulnerable to Cross-site Scripting
Niska
CVE-2019-10361
Jenkins Maven Release Plug-in Plugin stored credentials in plain text
Średnia
CVE-2019-10358
Maven Integration Plugin did not mask sensitive values in module build logs
Średnia
CVE-2019-10359
Jenkins Maven Release Plugin contains Cross-Site Request Forgery vulnerability
Średnia
CVE-2019-10343
Insertion of Sensitive Information into Log File in Jenkins Configuration as Code Plugin
Wysoka
CVE-2019-10355
Incorrect Privilege Assignment in Jenkins Script Security Plugin
Średnia
CVE-2019-10357
Missing Authorization in Jenkins Pipeline: Shared Groovy Libraries Plugin
Średnia
CVE-2019-10344
Missing Authorization in Jenkins Configuration as Code Plugin
Wysoka
CVE-2019-10356
Return of Pointer Value Outside of Expected Rang in Jenkins Script Security Plugin
Średnia
CVE-2019-10345
Plaintext Storage of a Password in Jenkins Configuration as Code Plugin
Średnia
CVE-2019-7614
Concurrent Execution using Shared Resource with Improper Synchronization in Elasticsearch
Wysoka
CVE-2019-10141
A vulnerability was found in openstack-ironic-inspector all versions excluding 5.0.2, 6.0.3, 7.2.4, 8.0.3 and 8.2.1. A SQL-injection vulnerability was found in openstack-ironic-inspector's node_cache.
Wysoka
CVE-2019-11200
Dolibarr ERP and CRM malicious executable loading
Wysoka
CVE-2019-11201
Dolibarr ERP and CRM Code Injection
Wysoka
CVE-2019-1020002
Pterodactyl vulnerable to 2FA Sniffing
Średnia
CVE-2019-14315
SunHater KCFinder cross-site scripting (XSS) vulnerability in upload.php
Wysoka
CVE-2019-0202
Exposure of Sensitive Information in Apache Storm Logviewer
Wysoka
CVE-2019-13483
Auth0 Passport-SharePoint does not validate JWT signature
Średnia
CVE-2019-13970
AntSword RCE and XSS via code injection
Średnia
CVE-2019-1010241
Jenkins Credentials Binding Plugin Stores Passwords in a Recoverable Format
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.