Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryJenkins Configuration as Code Plugin has Insufficiently Protected Credentials
CSRF vulnerability and missing permission checks in Openstack Cloud Plugin allowed capturing credentials
CSRF vulnerability and missing permission checks in GitHub Plugin allowed capturing credentials
Jenkins z/OS Connector Plugin allows local attacker to retrieve configured password
Jenkins AWS CodePipeline Plugin has Insufficiently Protected Credentials
Improper authorization vulnerability in Jenkins Mesos Plugin
AWS CodeDeploy Plugin stored AWS Secret Key in plain text
Improper Authorization in Jenkins
Insufficiently Protected Credentials in Jenkins AWS CodeBuild Plugin
CSRF vulnerability and missing permission checks in Jenkins AbsInt Astrée Plugin
Jenkins Black Duck Hub Plugin allowed any user with Overall/Read to read and write its configuration
Liquibase Runner Plugin allows users to load arbitrary Java code into controller JVM
Jenkins Perforce Plugin uses ineffective credentials encryption
Jenkins vSphere Plugin incorrect authorization vulnerability
Jenkins Promoted Builds Plugin allowed unauthorized users to run some promotion processes
Jenkins Subversion Plugin Incorrect Authorization vulnerability
Incorrect Authorization in Jenkins Mercurial Plugin
Weak Password Requirements in UnboundID LDAP SDK
RubyGems Infinite Loop vulnerability
Incorrect Authorization in Jenkins Gerrit Trigger Plugin
Improper authorization in Jenkins Job and Node Ownership Plugin
Jenkins Coverity Plugin has Insufficiently Protected Credentials
Incorrect Authorization in Jenkins Gerrit Trigger Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.