Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Cleartext Transmission of Sensitive Information in Jenkins Configuration as Code Plugin
Jenkins Google Kubernetes Engine Plugin vulnerable to Exposure of Resource to Wrong Sphere
Jenkins Amazon EC2 Plugin leaked beginning of private key in system log
Jenkins Maven Release Plugin vulnerable to Cross-site Scripting
Jenkins Maven Release Plug-in Plugin stored credentials in plain text
Maven Integration Plugin did not mask sensitive values in module build logs
Jenkins Maven Release Plugin contains Cross-Site Request Forgery vulnerability
Insertion of Sensitive Information into Log File in Jenkins Configuration as Code Plugin
Incorrect Privilege Assignment in Jenkins Script Security Plugin
Missing Authorization in Jenkins Pipeline: Shared Groovy Libraries Plugin
Missing Authorization in Jenkins Configuration as Code Plugin
Return of Pointer Value Outside of Expected Rang in Jenkins Script Security Plugin
Plaintext Storage of a Password in Jenkins Configuration as Code Plugin
Concurrent Execution using Shared Resource with Improper Synchronization in Elasticsearch
A vulnerability was found in openstack-ironic-inspector all versions excluding 5.0.2, 6.0.3, 7.2.4, 8.0.3 and 8.2.1. A SQL-injection vulnerability was found in openstack-ironic-inspector's node_cache.
Dolibarr ERP and CRM malicious executable loading
Dolibarr ERP and CRM Code Injection
Pterodactyl vulnerable to 2FA Sniffing
SunHater KCFinder cross-site scripting (XSS) vulnerability in upload.php
Exposure of Sensitive Information in Apache Storm Logviewer
Auth0 Passport-SharePoint does not validate JWT signature
AntSword RCE and XSS via code injection
Jenkins Credentials Binding Plugin Stores Passwords in a Recoverable Format
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.