Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 361
Wyczyść filtryJenkins Pipeline Utility Steps Plugin arbitrary file write vulnerability
org.xwiki.platform:xwiki-platform-logging-ui Eval Injection vulnerability
Jenkins Visual Studio Code Metrics Plugin vulnerable to XML external entity (XXE) attacks
Jenkins Crap4J Plugin vulnerable to XML external entity (XXE) attacks
Jenkins Phabricator Differential Plugin vulnerable to XML external entity (XXE) attacks
Jenkins remote-jobs-view-plugin vulnerable to XML external entity attacks
Jenkins Performance Publisher Plugin vulnerable to XML external entity (XXE) attacks
Information disclosure through error stack traces related to agents
XML External Entity Reference in Apache NiFi
Insecure Permissions issue in jeecg-boot
Agent-to-controller security bypass in Jenkins Semantic Versioning Plugin
dssp vulnerable to Improper Restriction of XML External Entity Reference
Apiman Vert.x Gateway has Transitive Hazelcast connection caching issue
Jenkins Plot Plugin XML External Entity Reference vulnerability
Authenticated OpenRedirect Vulnerability
XXE vulnerability in Jenkins JAPEX Plugin
XXE vulnerability on agents in Jenkins SourceMonitor Plugin
XXE vulnerability on agents in Jenkins OSF Builder Suite : : XML Linter Plugin
XML External Entity Reference in Jenkins Violations Plugin
Apache Ivy does not verify target path when extracting the archive
XXE vulnerability in Jenkins Compuware Topaz for Total Test Plugin
XXE vulnerability in Jenkins REPO Plugin
Besu VM vulnerable to gas allocation error in CALL operations
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.