Średnia
CVE-2020-24405
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Niska
CVE-2020-24406
Magento information disclosure vulnerability
Średnia
CVE-2020-24401
Magento 2 Community Edition Incorrect Authorization
Niska
CVE-2020-24403
Magento incorrect user permissions vulnerability within the Inventory component
Średnia
CVE-2020-24402
Magento incorrect permissions vulnerability in the Integrations component
Wysoka
CVE-2020-24400
Magento SQL Injection vulnerability
Niska
CVE-2020-24404
Magento 2 Community Edition vulnerable to Improper Authorization
Średnia
CVE-2020-23136
Microweber Insufficient Session Expiry
Wysoka
CVE-2019-7357
Subrion CMS CSRF Vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2020-16846
An issue was discovered in SaltStack Salt through 3002. Sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection.
Krytyczna
CVE-2020-25592
In SaltStack Salt through 3002, salt-netapi improperly validates eauth credentials and tokens. A user can bypass authentication and invoke Salt SSH.
Średnia
CVE-2020-17490
The TLS module within SaltStack Salt through 3002 creates certificates with weak file permissions.
Średnia
CVE-2020-2317
Stored XSS vulnerability in Jenkins FindBugs Plugin
Niska
CVE-2020-2319
Password stored in plain text by Jenkins VMware Lab Manager Slaves Plugin
Średnia
CVE-2020-2318
Passwords stored in plain text by Mail Commander Plugin for Jenkins-ci Plugin
Średnia
CVE-2020-2316
Stored XSS vulnerability in Jenkins Static Analysis Utilities Plugin
Średnia
CVE-2020-2315
XXE vulnerability in Jenkins Visualworks Store Plugin
Średnia
CVE-2020-2309
Missing authorization in Jenkins Kubernetes Plugin
Średnia
CVE-2020-2311
Missing permission check in Jenkins AWS Global Configuration Plugin allows replacing plugin configuration
Średnia
CVE-2020-2308
Missing Authorization in Jenkins Kubernetes Plugin
Średnia
CVE-2020-2310
Missing permission checks in Jenkins Ansible Plugin allow enumerating credentials IDs
Średnia
CVE-2020-2312
Password written to the build log by Jenkins SQLPlus Script Runner Plugin
Średnia
CVE-2020-2313
Missing permission checks in Jenkins Azure Key Vault Plugin allow enumerating credentials IDs
Niska
CVE-2020-2314
Password stored in plain text by Jenkins AppSpider Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.