Baja
CVE-2019-10299
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.281
Restablecer filtros
Baja
CVE-2019-10297
Jenkins Sametime Plugin stores credentials in plain text
Baja
CVE-2019-10291
Jenkins Netsparker Enterprise Scan Plugin stored credentials in plain text
Baja
CVE-2019-10298
Jenkins Koji Plugin stores credentials in plain text
Baja
CVE-2019-10281
Jenkins Relution Enterprise Appstore Publisher Plugin stores credentials in plain text
Media
CVE-2019-10282
Jenkins Klaros-Testmanagement Plugin stores credentials in plain text
Baja
CVE-2019-10296
Jenkins Serena SRA Deploy Plugin stores credentials in plain text
Media
CVE-2019-10295
Jenkins crittercism-dsym Plugin stores API key in plain text
Alta
CVE-2019-10277
Jenkins StarTeam Plugin stores credentials in plain text
Alta
CVE-2019-10294
Jenkins Kmap Plugin stores credentials in plain text
Alta
CVE-2019-10280
Jenkins Assembla Auth Plugin stores credentials in plain text
Alta
CVE-2016-6816
Improper Input Validation in Apache Tomcat
Crítica
Explotada en ataques
CVE-2013-2251
Code injection in Apache Struts
Crítica
Explotada en ataques
CVE-2019-1003030
Sandbox bypass in Jenkins Pipeline: Groovy Plugin
Alta
CVE-2019-7611
Improper Access Control in Elasticsearch
Media
CVE-2016-5000
Apache POI's XLSX2CSV Example XML External Entity (XXE) Vulnerability
Alta
CVE-2017-5662
Improper Restriction of XML External Entity Reference in Apache Batik
Media
CVE-2017-2599
Incorrect Authorization in Jenkins
Media
CVE-2018-14642
Exposure of Sensitive Information to an Unauthorized Actor in Undertow
Media
CVE-2013-7398
Insufficient Verification of Data Authenticity in Async Http Client
Media
CVE-2013-4444
Apache Tomcat Unrestricted file upload vulnerability
Alta
CVE-2016-4978
Apache ActiveMQ Artemis RCE Via Deserialization Gadget Chain
Media
CVE-2016-2402
Improper Certificate Validation in OkHttp
Baja
CVE-2017-15709
ActiveMQ's OpenWire protocol exposes certain system details as plain text
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.