Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtryCross-Site Request Forgery in Jenkins
Improper Authentication in Jenkins
Arbitrary code execution due to incomplete sandbox protection in Pipeline: Supporting APIs Plugin
Path Traversal in Apache Oozie
Apache James Hupa Webmail application Cross-site Scripting Vulnerabilities
Apache Geode configuration request authorization vulnerability
Apache Geode unsafe deserialization of application objects
Apache Geode unsafe deserialization in TcpServer
Deserialization of Untrusted Data in Apache OpenJPA
WildFly has incomplete blacklist vulnerability
Jenkins Perforce Plugin exposure of sensitive information vulnerability exists
Jenkins Reverse Proxy Auth Plugin allows attackers with local file system access to obtain a list of authorities for logged in users
Jenkins GitHub Pull Request Builder Plugin
Jenkins GitHub Pull Request Builder Plugin allows attacker with local file system access to obtain GitHub credentials
Jenkins vSphere Plugin Cross-Site Request Forgery vulnerability
Jenkins Email Extension Plugin showed plain text SMTP password in configuration form field
Stored XSS vulnerability in Jenkins S3 Publisher Plugin
Special top object can be used to access Struts' internals
Jenkins GitHub Pull Request Builder Plugin credential capture vulnerability
Jenkins GitHub Plugin exposure of sensitive information vulnerability exists
Exposure of Sensitive Information in Jenkins Kubernetes Plugin
Jenkins Gitlab Hook Plugin stores and displays GitLab API token in plain text
Exposure of sensitive information vulnerability in Jenkins Black Duck Hub Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.