Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 49
Wyczyść filtryStored XSS vulnerability in Jenkins Git Plugin
Improper authorization of users and groups with the same base name in Jenkins GitLab Authentication Plugin
Improper Neutralization of Input During Web Page Generation in Jenkins Git Plugin
Improper Neutralization of Special Elements used in an OS Command in Jenkins Git Client Plugin
Jenkins Gitlab Authentication Plugin Open Redirect vulnerability
Jenkins Gitlab Authentication Plugin vulnerable to Session Fixation
Jenkins GitHub Authentication Plugin Cross-Site Request Forgery vulnerability
Jenkins GitLab Plugin Cross-Site Request Forgery vulnerability
Jenkins GitLab Plugin missing permission checks
Missing permission check in Jenkins GitLab Plugin
Path traversal in Jenkins REPO Plugin
Path traversal in Jenkins Git Mercurial and Repo Plugins
Cross-Site Request Forgery in Jenkins Git Plugin
Jenkins GitHub Branch Source Plugin vulnerable to Cross-Site Request Forgery
Jenkins GitHub Branch Source Plugin allows any user with Overall/Read permission to get list of valid credentials IDs
Insecure temporary file usage in Jenkins Git Client Plugin
Server-Side Request Forgery in Jenkins Git Plugin
Jenkins GitHub Branch Source Plugin vulnerable to Server-Side Request Forgery
Cross-Site Request Forgery in Jenkins Git Plugin
Incorrect Authorization in Jenkins Git Plugin
GitHub Authentication Plugin showed plain text client secret in configuration form
GitHub Authentication Plugin session fixation vulnerability
Client Secret stored in plain text by Jenkins GitLab Authentication Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.