Baja
CVE-2015-5318
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.281
Restablecer filtros
Media
CVE-2015-5321
Jenkins has Information Disclosure via Sidepanel Widget
Alta
CVE-2017-3200
GraniteDS Insecure Deserialization
Alta
CVE-2018-3831
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Alta
CVE-2019-1003044
Jenkins Slack Notification Plugin CSRF vulnerability and missing permission checks
Crítica
CVE-2015-7501
Deserialization of Untrusted Data in Apache commons collections
Media
CVE-2017-12610
Improper Authentication in Apache Kafka
Media
CVE-2019-1003097
Jenkins Crowd Integration Plugin stores credentials in plain text
Media
CVE-2019-1003096
Jenkins TestFairy Plugin stores credentials in plain text
Crítica
CVE-2017-5648
Exposure of Resource to Wrong Sphere in Apache Tomcat
Alta
CVE-2017-12160
Keycloak Oauth Implementation Error
Media
CVE-2019-11065
Insecure transport protocol in Gradle
Alta
CVE-2018-8015
Apache ORC vulnerable to Uncontrolled Recursion
Crítica
CVE-2018-18240
Pippo RCE Vulnerability
Crítica
CVE-2018-12533
Arbitrary code execution in Richfaces
Media
CVE-2018-1000419
Jenkins HipChat Plugin allows attackers with Overall/Read access to obtain credential IDs
Alta
CVE-2018-1000425
Jenkins SonarQube Scanner Plugin stored server authentication token in plain text
Media
CVE-2018-1000412
Jenkins Jira Plugin Incorrect Authorization vulnerability
Alta
CVE-2018-1000423
Jenkins Crowd 2 Integration Plugin stored credentials in plain text
Alta
CVE-2018-1000424
Jenkins Artifactory Plugin stored old directly entered credentials unencrypted on disk
Alta
CVE-2018-1000418
Jenkins HipChat Plugin allows credential capture due to incorrect authorization
Alta
CVE-2018-1000073
RubyGems Link Following vulnerability
Media
CVE-2017-1000400
Missing Authorization in Jenkins
Crítica
Explotada en ataques
CVE-2018-14667
Richfaces vulnerable to arbitrary code execution
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.