Średnia
CVE-2020-2304
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Krytyczna
CVE-2020-2301
Authentication cache in Active Directory Jenkins Plugin allows logging in with any password
Średnia
CVE-2020-2302
Missing permission check in Jenkins Active Directory Plugin allows accessing domain health check page
Średnia
CVE-2020-2303
CSRF vulnerability in Jenkins Active Directory Plugin
Średnia
CVE-2020-2305
XXE vulnerability in Jenkins Mercurial Plugin
Krytyczna
CVE-2020-2299
Improper Authentication in Jenkins Active Directory Plugin
Krytyczna
CVE-2020-2300
Improper Authentication (empty password) in Jenkins Active Directory Plugin
Średnia
CVE-2020-2306
Missing Authorization in Jenkins Mercurial Plugin
Średnia
CVE-2020-2307
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins Kubernetes Plugin
Wysoka
CVE-2020-26211
Bookstack Cross-site Scripting vulnerability
Średnia
CVE-2020-25689
Uncontrolled Resource Consumption in WildFly
Średnia
CVE-2020-27388
YOURLS Stored Cross Site Scripting (XSS)
Wysoka
CVE-2020-1915
Out-of-bounds Read in Facebook Hermes
Wysoka
CVE-2020-10721
fabric8-maven-plugin: insecure way to construct Yaml Object leading to remote code execution
Średnia
CVE-2020-24408
Magento 2 Community Edition XSS Vulnerability
Krytyczna
CVE-2020-26935
phpMyAdmin SQL injection vulnerability
Średnia
CVE-2020-26934
phpMyAdmin Cross-site Scripting (XSS)
Niska
CVE-2020-2297
Access token stored in plain text by Jenkins SMS Notification Plugin
Średnia
CVE-2020-2294
Missing permission checks in Jenkins Maven Cascade Release Plugin
Średnia
CVE-2020-2298
XXE vulnerability in Jenkins Nerrvana Plugin
Średnia
CVE-2020-2295
CSRF vulnerability in Jenkins Maven Cascade Release Plugin
Wysoka
CVE-2020-25263
PyroCMS Vulnerable to CSRF
Średnia
CVE-2020-25262
PyroCMS Vulnerable to CSRF
Średnia
CVE-2020-2288
Incorrect default pattern in Jenkins Audit Trail Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.