Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryVisualizer: Tables and Charts Manager for WordPress <= 3.7.9 - Authenticated (Contributor+) PHAR Deserialization
Unrestricted Upload of File with Dangerous Type in MCMS
Jenkins OpsGenie Plugin Plaintext Storage of a Password vulnerability
Plaintext Storage of a Password in Jenkins Jigomerge Plugin
Plaintext Storage of a Password in Jenkins Skype notifier Plugin
Password stored in plain text by Jenkins RQM Plugin
Plaintext Storage of a Password in Jenkins Elasticsearch Query Plugin
Jenkins XPath Configuration Viewer Plugin Missing Authorization vulnerability
Jenkins OpsGenie Plugin vulnerable to Cleartext Transmission of Sensitive Information
Jenkins Failed Job Deactivator Plugin Missing Authorization vulnerability
Cross-Site Request Forgery in Jenkins Failed Job Deactivator Plugin
Passwords stored in plain text by Jenkins hpe-network-virtualization plugin
Cross-Site Request Forgery in Jenkins Request Rename Or Delete Plugin
Incorrect Authorization in Jenkins Request Rename Or Delete Plugin
Cross-Site Request Forgery in Jenkins XPath Configuration Viewer Plugin
Missing Authorization in Jenkins XPath Configuration Viewer Plugin
Jenkins RQM Plugin allows enumerating credentials IDs due to missing permission check
Token stored in plain text by Jenkins Cisco Spark Plugin
Cross-site Scripting in Jenkins Plot Plugin
Plaintext Storage of a Password in Jenkins Build Notifications Plugin
Plaintext Storage of a Password in Jenkins RocketChat Notifier Plugin
Jenkins Deployment Dashboard Plugin has Insufficiently Protected Credentials
Plaintext Storage of a Password in Jenkins Deployment Dashboard Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.