Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
CSRF vulnerability in Jenkins Flaky Test Handler Plugin
Missing permission check in Jenkins Pipeline Maven Integration Plugin allows enumerating credentials IDs
Stored XSS vulnerability in Jenkins Yet Another Build Visualizer Plugin
Jenkins Cross-site Scripting vulnerability in project naming strategy
Improper Neutralization of Input During Web Page Generation in Jenkins
Jenkins Email Extension Plugin SMTP password transmitted and displayed in plain text
Missing permission check in Jenkins Pipeline Maven Integration Plugin allow capturing credentials
Jenkins Cross-Site Scripting vulnerability in help icons
MantisBT XSS issue on the view_all_bug_page.php
Magento DOM-based Cross-site scripting vulnerability
Magento observable timing discrepancy vulnerability
Magento security mitigation bypass vulnerability
Magento path traversal vulnerability
Shopware database password is leaked to an unauthenticated users
Shopware vulnerable to Cross-site Scripting
Shopware vulnerable to SSRF
Wildfly EJB Client causes DoS
A buffer overflow in the patching routine of bsdiff4 before 1.2.0 allows an attacker to write to heap memory (beyond allocated bounds) via a crafted patch file.
MunkiReport Cross-Site Scripting (XSS) Filter Bypass On Comment
MunkiReport Managed Installs module Reflected Cross-Site Scripting (XSS) vulnerability
MunkiReport Software Update module is vulnerable to SQL injection
MunkiReport reportdata module SQL injection vulnerability
MunkiReport munki_facts module Cross-Site Scripting (XSS) vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.