Wysoka
CVE-2015-7537
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Krytyczna
CVE-2015-8103
Jenkins CLI Deserialization of Untrusted Data vulnerability
Wysoka
Wykorzystywana w atakach
CVE-2015-5317
Jenkins discloses project names via fingerprints
Wysoka
CVE-2015-7538
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Niska
CVE-2015-5326
Jenkins allows Cross-Site Scripting (XSS)
Średnia
CVE-2015-5325
Jenkins allows Bypass of Access Restrictions
Średnia
CVE-2015-5324
Jenkins allows Unauthorized Viewing of Queue API Information
Średnia
CVE-2015-5323
Jenkins allows Administrators to Access API Tokens
Średnia
CVE-2015-5322
Jenkins has Local File Inclusion Vulnerability
Średnia
CVE-2015-5320
Jenkins allows Exposure of Sensitive Information to an Unauthorized Actor
Średnia
CVE-2015-5319
Jenkins has XML External Entity (XXE) Vulnerability in Job Configuration via CLI
Niska
CVE-2015-5318
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Średnia
CVE-2015-5321
Jenkins has Information Disclosure via Sidepanel Widget
Krytyczna
CVE-2015-5254
Improper Input Validation in Apache ActiveMQ
Średnia
CVE-2015-6748
Improper Neutralization of Input During Web Page Generation in Jsoup
Wysoka
CVE-2017-3200
GraniteDS Insecure Deserialization
Wysoka
CVE-2017-3199
GraniteDS Insecure Deserialization
Wysoka
CVE-2013-2165
Remote code execution due to insecure deserialization
Wysoka
CVE-2014-7808
Apache Wicket insecure defaults
Wysoka
CVE-2018-3831
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Średnia
CVE-2013-4330
Improper Control of Generation of Code in Apache Camel
Krytyczna
Wykorzystywana w atakach
CVE-2017-9791
Code execution in Apache Struts 1 plugin
Krytyczna
CVE-2016-2173
Improper Input Validation in Spring AMQP
Wysoka
CVE-2014-1972
Apache Tapestry Unsafe Object Storage
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.