Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtryJenkins Google Play Android Publisher Plugin allows attacker to obtain credential IDs
Incorrect Authorization in Jenkins Git Plugin
Denial of service in Apache Mesos
Apache OpenMeetings allows flash content to be loaded from untrusted domains
Improper Resource Shutdown or Release in Apache Tomcat
Improper Access Control in MySQL Connectors Java
Jenkins Build-Publisher plugin has Insufficiently Protected Credentials
OpenDaylight Controller DoS
Jenkins SSH Plugin user passwords for encrypted SSH keys stored in plaintext
Improper Authentication in Jenkins Blue Ocean Plugin
Parameterized Trigger Plugin fails to check Item/Build permission
Improper Authentication in Jenkins Blue Ocean Plugin
Arbitrary code execution due to incomplete sandbox protection in Jenkins Pipeline
Jenkins Build Step Plugin fails to check Item/Build permission
JBossWS vulnerable to uncontrolled recursion
Infinispan: Deserialization of untrusted data in the Hot Rod Java client via automatic byte-array deserialization
Keycloak Reflected XSS
Keycloak CSRF Vulnerability
Incomplete List of Disallowed Inputs in Jenkins
Inadequate Encryption Strength in Jenkins
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Incorrect Permission Assignment for Critical Resource in Jenkins
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.