Wysoka
CVE-2017-12874
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2018-1999006
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2018-1999042
Deserialization of Untrusted Data in Jenkins
Średnia
CVE-2018-1999045
Improper Authentication in Jenkins
Średnia
CVE-2018-1999046
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2018-1000406
Path Traversal in Jenkins
Wysoka
CVE-2017-1000504
Cross-Site Request Forgery in Jenkins
Średnia
CVE-2017-1000399
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2018-1000862
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2018-1000409
Session Fixation in Jenkins
Średnia
CVE-2018-1000170
Cross-site Scripting in Jenkins Core
Wysoka
CVE-2018-1000410
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2018-1000407
Cross-site Scripting in Jenkins
Niska
CVE-2017-1000401
Improper Input Validation in Jenkins
Średnia
CVE-2017-1000395
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2017-1000398
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2017-1000396
Improper Certificate Validation in Jenkins
Średnia
CVE-2018-1000997
Improper Limitation of a Pathname to a Restricted Directory in Jenkins
Wysoka
CVE-2017-1000394
Improper Input Validation in Jenkins
Wysoka
CVE-2017-1000391
Improper Input Validation in Jenkins
Średnia
CVE-2017-1000392
Improper Neutralization of Input During Web Page Generation in Jenkins
Wysoka
CVE-2017-1000393
OS Command Injection in Jenkins
Wysoka
CVE-2017-1000115
Mercurial prior to version 4.3 is vulnerable to a missing symlink check that can malicious repositories to modify files outside the repository
Wysoka
CVE-2016-3110
mod_cluster Denial of Service vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.