Krytyczna
CVE-2021-21693
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 546
Wyczyść filtry
Krytyczna
CVE-2021-21694
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Krytyczna
CVE-2021-21688
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Krytyczna
CVE-2021-21691
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Krytyczna
CVE-2021-21687
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Krytyczna
CVE-2021-21695
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Wysoka
CVE-2021-22044
Exposure of Resource to Wrong Sphere in Spring Cloud OpenFeign
Wysoka
CVE-2021-21678
Jenkins SAML Plugin allows bypassing CSRF protection for any URL
Wysoka
CVE-2021-21679
Jenkins Azure AD Plugin allows bypassing CSRF protection for any URL
Średnia
CVE-2021-21681
Password stored in plain text by Jenkins Nomad Plugin
Średnia
CVE-2021-21660
XSS vulnerability in Jenkins Markdown Formatter Plugin
Średnia
CVE-2021-21607
Excessive memory allocation in graph URLs leads to denial of service in Jenkins
Średnia
CVE-2021-21612
Credentials stored in plain text by Jenkins TraceTronic ECU-TEST Plugin
Wysoka
CVE-2021-21605
Path traversal vulnerability in Jenkins agent names
Krytyczna
CVE-2020-2299
Improper Authentication in Jenkins Active Directory Plugin
Średnia
CVE-2020-2294
Missing permission checks in Jenkins Maven Cascade Release Plugin
Średnia
CVE-2020-2295
CSRF vulnerability in Jenkins Maven Cascade Release Plugin
Średnia
CVE-2020-2252
Improper Validation of Certificate with Host Mismatch in Jenkins Mailer Plugin
Średnia
CVE-2020-2253
Missing hostname validation in Email Extension Plugin
Średnia
CVE-2020-2231
Improper Neutralization of Input During Web Page Generation in Jenkins
Wysoka
CVE-2020-2196
Complete lack of CSRF protection in Jenkins Selenium Plugin can lead to OS command injection
Niska
CVE-2020-2182
Improper masking of some secrets in Jenkins Credentials Binding Plugin
Wysoka
CVE-2019-17561
Improper Verification of Cryptographic Signature in Apache Netbeans
Wysoka
CVE-2020-2160
Cross-Site Request Forgery in Jenkins
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.