Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.728
Sandbox bypass vulnerability in Jenkins Pipeline: Groovy Plugin
Missing permission check in Azure VM Agents Plugin allowed modifying VM configuration
SSRF vulnerability due to missing permission check in Fortify on Demand Uploader Plugin
ECS Publisher Plugin stored and displayed API token in plain text
Jenkins Slack Notification Plugin missing permission check
Unprivileged users with Overall/Read access are able to enumerate credential IDs in Azure VM Agents Plugin
Script security sandbox bypass in Jenkins Job DSL Plugin
Script security sandbox bypass in Matrix Project Plugin
Information disclosure in Azure VM Agents Plugin
Jenkins Repository Connector Plugin has insufficiently protected credentials
Jenkins Groovy Plugin sandbox bypass vulnerability
Jenkins youtrack-plugin Plugin stored credentials in plain text
Jenkins Jabber Server Plugin stores credentials in plain text
Script security sandbox bypass in Jenkins Email Extension Plugin
Missing permission check in Jenkins Kmap Plugin allow SSRF
Jenkins Diawi Upload Plugin stores credentials in plain text
Jenkins mabl Plugin stores credentials in plain text
Jenkins DeployHub Plugin stores credentials in plain text
Jenkins Minio Storage Plugin stores credentials in plain text
Missing permission check in Jenkins jenkins-reviewbot Plugin
Jenkins CloudCoreo DeployTime Plugin stores credentials in plain text
Jenkins Sametime Plugin stores credentials in plain text
Jenkins Netsparker Enterprise Scan Plugin stored credentials in plain text
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.