Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.593
HTTP Headers <= 1.18.11 - Server-Side Request Forgery
WPFunnels <= 2.7.16 - Reflected Cross-Site Scripting
Dovetail <= 1.2.13 - Authenticated (Administrator+) Stored Cross-Site Scripting
Exposure of Private Personal Information to an Unauthorized Actor in Common Services - Amazon module for PrestaShop
Okio Signed to Unsigned Conversion Error vulnerability
Jenkins Sumologic Publisher Plugin missing permission check
Jenkins Assembla Auth Plugin vulnerable to cross-site request forgery
Jenkins MathWorks Polyspace Plugin vulnerable to arbitrary file read
Jenkins Benchmark Evaluator Plugin vulnerable to cross-site request forgery
Jenkins Benchmark Evaluator Plugin missing permission check
Jenkins Sumologic Publisher Plugin vulnerable to cross-site request forgery
Jenkins ElasticBox CI Plugin missing permission check
Jenkins ElasticBox CI Plugin vulnerable to cross-site request forgery
Jenkins Datadog Plugin does not perform a permission check in an HTTP endpoint.
Jenkins Rebuilder Plugin vulnerable to Cross Site Request Forgery
Jenkins Test Results Aggregator Plugin vulnerable to Cross Site Request Forgery
Jenkins OpenShift Login Plugin vulnerable to Open Redirect
Jenkins OpenShift Login Plugin session fixation vulnerability
Jenkins SAML Single Sign On(SSO) Plugin missing permission check
Jenkins mabl Plugin missing permission check
Jenkins Orka by MacStadium Plugin missing permission check
Jenkins mabl Plugin vulnerable to exposure of system-scooped credentials
Jenkins External Monitor Job Type Plugin XML external entity vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.