Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Missing permission check in Jenkins Liquibase Runner Plugin allows enumerating credentials IDs
CSRF vulnerability in Jenkins warnings Plugin allows remote code execution
All versions of package cabot are vulnerable to Cross-site Scripting (XSS) via the Endpoint column.
DotPlant2 Improper Restriction of XML External Entity Reference
CSRF vulnerability in Jenkins ElasTest Plugin
Passwords stored in plain text by ElasTest Plugin
Missing permission checks in Jenkins ElasTest Plugin
Arbitrary file read vulnerability in Jenkins Storable Configs Plugin
Arbitrary file write vulnerability in Jenkins Storable Configs Plugin
System command execution vulnerability in Selection tasks Jenkins Plugin
Arbitrary file read vulnerability in Copy data to workspace Jenkins Plugin
Stored XSS vulnerability in Locked Files Report Plugin
CSRF vulnerability in MongoDB Plugin
Stored XSS vulnerability in ClearCase Release Plugin
Stored XSS vulnerability in chosen-views-tabbar Plugin
Missing permission checks in MongoDB Plugin
Stored XSS vulnerability in Description Column Plugin
Stored XSS vulnerability in Coverage/Complexity Scatter Plot Plugin
Stored XSS vulnerability in Custom Job Icon Plugin
OS command execution vulnerability in Perfecto Plugin
Missing permission check in Perfecto Plugin
Stored XSS vulnerability in Pipeline Maven Integration Plugin via unescaped display name
Incorrect permission check in Health Advisor by CloudBees Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.