Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.602
Filter zurücksetzenPermissions bypass in SmallRye
Cross-Site Request Forgery in Jenkins P4 Plugin
XML external entity (XXE) injection in Apache Nutch
Agent-to-controller security bypass in Jenkins Semantic Versioning Plugin
CSRF vulnerability in Jenkins kubernetes-cd Plugin allow capturing credentials
CSRF vulnerability and missing permission checks in Jenkins kubernetes-cd Plugin allow capturing credentials
Improper Restriction of XML External Entity Reference in Any23
Improper Input Validation and Allocation of Resources Without Limits or Throttling in poi-scratchpad
Liferay Portal and Liferay DXP cross-site scripting (XSS) vulnerability via the script console
Command injection in Alluxio
Server-Side Request Forgery and Uncontrolled Resource Consumption in LemMinX
Server Side Template Injection in MCMS
Stored Cross-site Scripting vulnerability in Jenkins Agent Server Parameter Plugin
Jenkins Snow Commander Plugin 2.0 vulnerable to Cross-Site Request Forgery
Jenkins Snow Commander Plugin prior to 2.0 vulnerable to Missing Authorization
CSRF vulnerability in Jenkins SCP publisher Plugin
CSRF vulnerability in Jenkins Checkmarx Plugin allow capturing credentials
Missing permission check in Jenkins SCP publisher Plugin
Missing permission checks in Jenkins Checkmarx Plugin allow capturing credentials
CSRF vulnerability in Jenkins Chef Sinatra Plugin allow XXE
Missing permission checks in Jenkins Chef Sinatra Plugin allow XXE
Improper Restriction of XML External Entity Reference in Jenkins Chef Sinatra
Deserialization of untrusted data in Apache Cayenne
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.