Wysoka
CVE-2019-14888
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 546
Wyczyść filtry
Krytyczna
CVE-2019-14910
Keycloak Authentication Error
Średnia
CVE-2019-10377
Missing permission check in Jenkins Avatar Plugin
Średnia
CVE-2019-10372
Jenkins Gitlab Authentication Plugin Open Redirect vulnerability
Średnia
CVE-2022-30951
Missing Authorization in Jenkins WMI Windows Agents plugin
Średnia
CVE-2022-30950
Buffer overflow in Jenkins WMI Windows Agents plugin
Średnia
CVE-2014-3627
Improper Link Resolution Before File Access in Apache Hadoop
Średnia
CVE-2015-5210
Apache Ambari Open Redirect
Średnia
CVE-2013-2248
Open redirect in Apache Struts
Średnia
CVE-2011-2481
Apache Tomcat Allows Replacing of XML Parser
Wysoka
CVE-2016-6806
Apache Wicket vulnerable to CSRF attacks
Wysoka
CVE-2017-1000406
Password change doesn't result in Karaf clearing cache
Wysoka
CVE-2017-1000503
Race Condition in Jenkins
Średnia
CVE-2018-1000142
Jenkins GitHub Pull Request Builder Plugin allows attacker with local file system access to obtain GitHub credentials
Średnia
CVE-2018-1000175
Jenkins HTML Publisher Plugin path traversal vulnerability
Średnia
CVE-2018-1000665
Improper Neutralization of Input During Web Page Generation in Dojo Dojo Objective Harness
Średnia
CVE-2008-5515
Directory Traversal in Apache Tomcat
Wysoka
CVE-2017-1000504
Cross-Site Request Forgery in Jenkins
Średnia
CVE-2017-1000399
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Krytyczna
CVE-2018-1000076
RubyGems Improper Verification of Cryptographic Signature vulnerability
Średnia
CVE-2018-1999047
Incorrect Authorization in Jenkins
Wysoka
CVE-2018-1000075
RubyGems Infinite Loop vulnerability
Wysoka
CVE-2017-9790
Use after free in Apache Mesos
Średnia
CVE-2017-2613
Cross-Site Request Forgery in Jenkins
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.