Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 563
Jenkins Assembla Plugin has a missing permission check
Jenkins Assembla Plugin has an XXE vulnerability
Jenkins FitNesse Plugin stores passwords unencrypted
Jenkins Contrast Continuous Application Security Plugin missing permission checks
Jenkins MCP Server Plugin missing a permission check
Jenkins Contrast Continuous Application Security Plugin has a CSRF vulnerability
Jenkins OWASP ZAP Plugin: Builds executed on the Jenkins controller can lead to RCE
Jenkins Gitee Plugin missing permission checks
Jenkins Gitee Plugin has a cross-site request forgery vulnerability
Jenkins Bitbucket Push and Pull Request Plugin unconditionally disables SSL/TLS certificate validation
Jenkins Priority Sorter Plugin has a CSRF vulnerability
Jenkins External Workspace Manager Plugin has a path traversal vulnerability
Jenkins Contrast Continuous Application Security Plugin has a missing permission check
Jenkins EC2 Fleet Plugin has a missing permission check
Jenkins EC2 Fleet Plugin has a cross-site request forgery (CSRF) vulnerability
Jenkins Gitee Plugin has an incorrect permission check that allows enumerating credentials IDs
Jenkins Active Directory Plugin has an LDAP injection vulnerability
Jenkins Git client Plugin has an OS command injection vulnerability on agents
Jenkins Script Security Plugin has a script security bypass vulnerability
Jenkins GitHub Branch Source Plugin has missing permission check that allows enumerating GitHub Enterprise server URLs
Jenkins Pipeline: Groovy Plugin vulnerable to unrestricted instantiation of types
Jenkins Git Parameter Plugin has a missing permission check that allows listing SCM branch and tag names
Jenkins Job Configuration History Plugin doesn't redact encrypted values of secrets in job and agent configurations
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.