Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtryJenkins SCTMExecutor Plugin stores credentials in plain text
Jenkins Team Concert Plugin missing permission check
Jenkins Alauda DevOps Pipeline Plugin vulnerable to cross-site request forgery
Jenkins Team Concert Plugin cross-site request forgery vulnerability
Jenkins Rundeck Plugin stored credentials in plain text
Missing permission check in Jenkins Build Failure Analyzer Plugin
Inefficient Regular Expression Complexity in Jenkins Build Failure Analyzer Plugin
Jenkins WebSphere Deployer Plugin missing permission check
Cross-Site Request Forgery in Jenkins Build Failure Analyzer Plugin
Plaintext Storage in Jenkins Spira Importer Plugin
Jenkins QMetry for JIRA Plugin shows plain text password in configuration form
Jenkins QMetry for JIRA Plugin stored credentials in plain text
Jenkins Google Compute Engine Plugin Missing Authorization vulnerability
Jenkins Anchore Container Scanner Plugin vulnerable to Insufficiently Protected Credentials
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Loop with Unreachable Exit Condition in Apache Thrift
Ignite Realtime Openfire directory traversal vulnerability
Jenkins Libvirt Slaves Plugin vlnerable to Incorrect Default Permissions
Jenkins Global Post Script Plugin missing permission check
Jenkins Kubernetes CI/CD Plugin vulnerable to Cross-Site Request Forgery
Jenkins Libvirt Slaves Plugin vlnerable to Cross-Site Request Forgery
Jenkins Bitbucket OAuth Plugin contains Insufficiently Protected Credentials
Jenkins Dynatrace Plugin contains Incorrect Default Permissions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.