Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wikimedia Parsoid vulnerable to Cross-site Scripting (XSS)
Missing permission checks in Micro Focus Application Automation Tools Plugin
Reflected XSS vulnerability in Jenkins Micro Focus Application Automation Tools Plugin
SSL/TLS certificate validation unconditionally disabled by Jenkins Micro Focus Application Automation Tools Plugin
CSRF vulnerability in Jenkins Micro Focus Application Automation Tools Plugin
subrion CMS Cross Site Scripting (XSS) vulnerability
CSRF vulnerability in Jenkins promoted builds Plugin
View name validation bypass in Jenkins
Lack of type validation in agent related REST API in Jenkins
Docsify vulnerable to cross-site scripting due to mishandled encoding
Passwords stored in plain text by Jenkins Jabber (XMPP) notifier and control Plugin
CSRF vulnerability in Jenkins Team Foundation Server Plugin allow capturing credentials
Missing permission check in Jenkins Team Foundation Server Plugin allows enumerating credentials IDs
Missing permission check in Jenkins Team Foundation Server Plugin allow capturing credentials
Missing permission checks in Jenkins OWASP Dependency-Track Plugin allow capturing credentials
Missing permission check in Jenkins Cloud Statistics Plugin
Stored XSS vulnerability in Jenkins REST List Parameter Plugin
CSRF vulnerability and in Jenkins OWASP Dependency-Track Plugin allow capturing credentials
Stored XSS vulnerability in Jenkins Build With Parameters Plugin
CSRF vulnerability in Jenkins Build With Parameters Plugin
Stored XSS vulnerability in Jenkins Extra Columns Plugin
Craft CMS Cross-site Scripting Vulnerability
Reflected XSS in Zen Cart before 1.5.7a
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.