Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.632
Prototype Pollution in realms-shim
PHP Everywhere <= 2.0.2 - Cross-Site Request Forgery
Cross-Site Request Forgery in Jenkins Mailer Plugin
Incorrect Permission Assignment for Critical Resource in Jenkins Mailer Plugin
Stored XSS vulnerability in Matrix Project Plugin
Incorrect Permission Assignment for Critical Resource in Jenkins Credentials Binding Plugin
OS command execution vulnerability in Jenkins Docker Commons Plugin
Incorrect Permission Assignment for Critical Resource in Jenkins Bitbucket Branch Source Plugin
Cross-Site Request Forgery in Jenkins Bitbucket Branch Source Plugin
Missing permission checks in SSH Agent Plugin allow enumerating credentials IDs
Access key stored in plain text by Jenkins Metrics Plugin
User passwords transmitted in plain text by Jenkins Active Directory Plugin
Improper credentials masking in Jenkins HashiCorp Vault Plugin
Stored XSS vulnerability in Jenkins Badge Plugin
Stored XSS vulnerability in Jenkins Publish Over SSH Plugin
Agent-to-controller security bypass in Jenkins Conjur Secrets Plugin allows retrieving all credentials
Missing permission check in Jenkins Publish Over SSH Plugin
CSRF vulnerability and missing permission checks in Jenkins Publish Over SSH Plugin
Path traversal vulnerability in Jenkins Publish Over SSH Plugin
Password stored in plain text by Jenkins Publish Over SSH Plugin
CSRF vulnerability in Jenkins batch task Plugin
Agent-to-controller security bypass in Jenkins Conjur Secrets Plugin allows decrypting secrets
Agent-to-controller security bypass in Jenkins Debian Package Builder Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.