Średnia
CVE-2015-3171
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2014-3526
Apache Wicket Sensitive Data Exposure
Wysoka
CVE-2018-10054
Improper Input Validation in Datomic
Wysoka
CVE-2015-7539
Jenkins does not Verify Checksums for Plugin Files
Wysoka
CVE-2015-7537
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Krytyczna
CVE-2015-8103
Jenkins CLI Deserialization of Untrusted Data vulnerability
Wysoka
Wykorzystywana w atakach
CVE-2015-5317
Jenkins discloses project names via fingerprints
Wysoka
CVE-2015-7538
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Niska
CVE-2015-5326
Jenkins allows Cross-Site Scripting (XSS)
Średnia
CVE-2015-5325
Jenkins allows Bypass of Access Restrictions
Średnia
CVE-2015-5324
Jenkins allows Unauthorized Viewing of Queue API Information
Średnia
CVE-2015-5323
Jenkins allows Administrators to Access API Tokens
Średnia
CVE-2015-5322
Jenkins has Local File Inclusion Vulnerability
Średnia
CVE-2015-5320
Jenkins allows Exposure of Sensitive Information to an Unauthorized Actor
Średnia
CVE-2015-5319
Jenkins has XML External Entity (XXE) Vulnerability in Job Configuration via CLI
Niska
CVE-2015-5318
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Średnia
CVE-2015-5321
Jenkins has Information Disclosure via Sidepanel Widget
Krytyczna
CVE-2015-5254
Improper Input Validation in Apache ActiveMQ
Niska
CVE-2013-4744
PHPUnit extension for TYPO3 vulnerable to Cross-site Scripting
Wysoka
CVE-2016-4879
CSRF in baserCMS 3.0.10 and earlier
Wysoka
CVE-2017-5630
PEAR core file overwrite vulnerability
Średnia
CVE-2015-6748
Improper Neutralization of Input During Web Page Generation in Jsoup
Wysoka
CVE-2017-3200
GraniteDS Insecure Deserialization
Wysoka
CVE-2017-3199
GraniteDS Insecure Deserialization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.