Średnia
CVE-2019-1003086
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Krytyczna
CVE-2015-3253
Improper Neutralization of Special Elements in Output Used by a Downstream Component in Apache Groovy
Średnia
CVE-2019-1003098
Jenkins OpenID Plugin CSRF vulnerability
Średnia
CVE-2019-1003092
Cross-site request forgery vulnerability in Jenkins Nomad Plugin
Średnia
CVE-2019-1003090
CSRF vulnerability in Jenkins SOASTA CloudTest Plugin
Średnia
CVE-2016-5394
Cross site scripting in Apache Sling
Średnia
CVE-2015-2068
MAGMI cross-site scripting (XSS)
Średnia
CVE-2015-2067
MAGMI plugin for Magento Server Directory Traversal
Krytyczna
CVE-2016-4000
Deserialization of Untrusted Data in Jython
Wysoka
CVE-2016-1181
Improper Input Validation in Apache Struts
Krytyczna
CVE-2015-7501
Deserialization of Untrusted Data in Apache commons collections
Wysoka
CVE-2016-1182
Improper Input Validation in Apache Struts
Krytyczna
CVE-2016-6814
Deserialization of Untrusted Data in Groovy
Krytyczna
CVE-2016-5019
Apache MyFaces Trinidad Deserialization Vulnerability
Średnia
CVE-2017-12610
Improper Authentication in Apache Kafka
Średnia
CVE-2019-1003083
Missing permission check in Jenkins Gearman Plugin
Średnia
CVE-2019-1003079
Missing permission check in Jenkins VMware Lab Manager Slaves Plugin
Średnia
CVE-2019-1003091
Missing permission check in Jenkins SOASTA CloudTest Plugin
Średnia
CVE-2019-1003081
CSRF vulnerability in Jenkins OpenShift Deployer Plugin
Średnia
CVE-2019-1003087
Missing permission check in Jenkins sinatra-chef-builder Plugin
Średnia
CVE-2019-1003093
Jenkins Nomad Plugin missing permission check
Średnia
CVE-2019-1003097
Jenkins Crowd Integration Plugin stores credentials in plain text
Średnia
CVE-2019-1003099
Jenkins openid Plugin missing permission check
Średnia
CVE-2019-1003085
Jenkins Zephyr Enterprise Test Management Plugin missing permission check
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.