Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 361
Wyczyść filtryJenkins Dynatrace Plugin contains Incorrect Default Permissions
Jenkins Dynatrace Plugin vulnerable to Cross-Site Request Forgery
Jenkins 360 FireLine Plugin vulnerable to XML External Entity Reference
OHDSI WebAPI vulnerable to SQL Injection
Improper Restriction of XML External Entity Reference Jenkins Token Macro Plugin
Sandbox bypass in ontrack Jenkins Plugin
Cross Site Request Forgery in Jenkins Storable Configs Plugin
XML External Entity Reference in Jenkins Storable Configs Plugin
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
Apache Sling Auth Core bundle vulnerable to Open Redirection
PicketLink does not properly check role based authorization
Apache OpenMeetings displays Tomcat version and detailed error stack trace
Improper Restriction of Operations within the Bounds of a Memory Buffer in Apache Sling
Improper Access Control in Apache Tomcat
Persistent XSS vulnerability in Static Analysis Utilities
Denial of service in Apache Tomcat
Regular expression denial of service in apache tika
XXE vulnerability in Jenkins PMD Plugin
XXE vulnerability in Jenkins DRY Plugin
XXE vulnerability in Jenkins Checkstyle Plugin
XML External Entity Reference in Jenkins FindBugs Plugin
XXE vulnerability Jenkins Warnings Plugin
Improper Restriction of XML External Entity Reference in Jenkins JUnit Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.