Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 3.281
Filter zurücksetzenCross-Site Request Forgery in Jenkins
Improper Authentication in Jenkins
Arbitrary code execution due to incomplete sandbox protection in Pipeline: Supporting APIs Plugin
Path Traversal in Apache Oozie
Apache James Hupa Webmail application Cross-site Scripting Vulnerabilities
Apache Geode configuration request authorization vulnerability
Apache Geode unsafe deserialization of application objects
Apache Geode unsafe deserialization in TcpServer
Deserialization of Untrusted Data in Apache OpenJPA
WildFly has incomplete blacklist vulnerability
Jenkins Perforce Plugin exposure of sensitive information vulnerability exists
Jenkins Reverse Proxy Auth Plugin allows attackers with local file system access to obtain a list of authorities for logged in users
Jenkins GitHub Pull Request Builder Plugin
Jenkins GitHub Pull Request Builder Plugin allows attacker with local file system access to obtain GitHub credentials
Jenkins vSphere Plugin Cross-Site Request Forgery vulnerability
Jenkins Email Extension Plugin showed plain text SMTP password in configuration form field
Stored XSS vulnerability in Jenkins S3 Publisher Plugin
Special top object can be used to access Struts' internals
Jenkins GitHub Pull Request Builder Plugin credential capture vulnerability
Jenkins GitHub Plugin exposure of sensitive information vulnerability exists
Exposure of Sensitive Information in Jenkins Kubernetes Plugin
Jenkins Gitlab Hook Plugin stores and displays GitLab API token in plain text
Exposure of sensitive information vulnerability in Jenkins Black Duck Hub Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.