Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 3.281
Restablecer filtrosCross-Site Request Forgery in XXL-Job
Unescaped control characters in Gitblit
Authorization bypass in Spring Security
Integer overflow in BCrypt class in Spring Security
Insufficiently Protected Credentials in Jenkins Pipeline SCM API for Blue Ocean Plugin
Path traversal in Jenkins REPO Plugin
Missing Authorization in Jenkins SSH plugin
Cross Site Request Forgery in Jenkins SSH Plugin
Missing Authorization in Jenkins WMI Windows Agents plugin
Path traversal in Jenkins Git Mercurial and Repo Plugins
Buffer overflow in Jenkins WMI Windows Agents plugin
Path traversal in Jenkins Mercurial Plugin
Sandbox bypass vulnerability through implicitly allowlisted platform Groovy files in Jenkins Pipeline: Groovy Plugin
Git before 1.8.5.6, 1.9.x before 1.9.5, 2.0.x before 2.0.5, 2.1.x before 2.1.4, and 2.2.x before 2.2.1 on Windows and OS X; Mercurial before 3.2.3 on Windows and OS X; Apple Xcode before 6.2 beta 3; m
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
JBoss KeyCloak Open Redirect
Drools Improper Input Validation vulnerability allows remote attackers to execute arbitrary code in JBoss EAP
Exposure of Sensitive Information to an Unauthorized Actor in Apache HttpClient
OWASP HTML Sanitizer allows redirecting to an arbitrary URL when JavaScript is disabled
Denial of Service in Apache ActiveMQ
Apache Tomcat Exposes IP Addresses and HTTP Headers of Requests
Unescaped parameters in the PostgreSQL JDBC driver
Improper Access Control in JBoss mod_cluster
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.