Średnia
CVE-2014-3607
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2017-12622
Apache Geode gfsh authorization vulnerability
Średnia
CVE-2017-9796
Apache Geode OQL bind parameter vulnerability
Średnia
CVE-2017-15717
Cross-site Scripting in Apache Sling XSS Protection API
Wysoka
CVE-2012-3353
Apache Sling JCR ContentLoader XmlReader Arbitrary File Load
Wysoka
CVE-2017-3158
Apache Guacamole Race Condition vulnerability
Wysoka
CVE-2018-1000008
XXE vulnerability in Jenkins PMD Plugin
Wysoka
CVE-2018-1000010
XXE vulnerability in Jenkins DRY Plugin
Wysoka
CVE-2018-1000009
XXE vulnerability in Jenkins Checkstyle Plugin
Wysoka
CVE-2018-1000011
XML External Entity Reference in Jenkins FindBugs Plugin
Wysoka
CVE-2018-1000012
XXE vulnerability Jenkins Warnings Plugin
Wysoka
CVE-2018-1000013
CSRF vulnerability in Jenkins Release plugin
Wysoka
CVE-2018-1000014
CSRF vulnerability in Jenkins Translation Assistance plugin
Średnia
CVE-2017-1000397
MitM on Jenkins Maven Plugin
Średnia
CVE-2017-1000402
Jenkins Swarm Plugin Client vulnerable to man-in-the-middle attacks
Średnia
CVE-2017-1000404
Jenkins Delivery Pipeline Plugin Cross-site Scripting vulnerability
Średnia
CVE-2017-1000505
Exposure of Sensitive Information to an Unauthorized Actor Jenkins Script Security Plugin
Średnia
CVE-2017-1000389
Cross-Site Request Forgery (CSRF) vulnerability in Jenkins global-build-stats plugin
Wysoka
CVE-2017-1000503
Race Condition in Jenkins
Krytyczna
CVE-2017-15697
Apache NiFi XSS issue in context path handling
Wysoka
CVE-2017-1000502
Arbitrary shell command execution in Jenkins EC2 Plugin
Wysoka
CVE-2017-12632
Apache NiFi host header poisoning issue
Wysoka
CVE-2014-9970
Exposure of Sensitive Information to an Unauthorized Actor in Apache Jasypt
Średnia
CVE-2017-1000355
Deserialization of Untrusted Data in Jenkins
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.