Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryImproper Authentication in Jenkins
Cloud Foundry UAA SessionID present in Audit Event Logs
Improper Restriction of XML External Entity Reference in Jenkins JUnit Plugin
XXE vulnerability in Jenkins Android Lint Plugin
Arbitrary code execution due to incomplete sandbox protection in Pipeline: Supporting APIs Plugin
Jenkins CCM Plugin vulnerable to Improper Restriction of XML External Entity Reference
Path Traversal in Apache Oozie
Apache James Hupa Webmail application Cross-site Scripting Vulnerabilities
Apache Geode configuration request authorization vulnerability
Apache Geode unsafe deserialization of application objects
Apache Geode unsafe deserialization in TcpServer
Apache ODE Path Traversal vulnerability
Liferay Portal XSS vulnerability via movie parameter in the /html/portal/flash.jsp page
Stored cross-site scripting vulnerability in Jenkins TestLink Plugin
Reflected cross-site-scripting vulnerability in report URL of Jenkins CppNCSS Plugin
Deserialization of Untrusted Data in Apache OpenJPA
WildFly has incomplete blacklist vulnerability
Insecure Inherited Permissions in Apache Hadoop
Jenkins Cucumber Living Documentation Plugin Cross-site Scripting vulnerability
Jenkins vSphere Plugin disables SSL/TLS certificate validation by default
Jenkins Perforce Plugin exposure of sensitive information vulnerability exists
Jenkins Reverse Proxy Auth Plugin allows attackers with local file system access to obtain a list of authorities for logged in users
Jenkins GitHub Pull Request Builder Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.