Średnia
CVE-2020-2129
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 758
Średnia
CVE-2020-2122
Stored XSS vulnerability in Jenkins brakeman Plugin
Wysoka
CVE-2020-2121
RCE vulnerability in Google Kubernetes Engine Plugin
Wysoka
CVE-2020-2115
XXE vulnerability in NUnit Plugin
Wysoka
CVE-2020-2109
Improper Input Validation in Jenkins Pipeline: Groovy Plugin
Średnia
CVE-2020-2112
Jenkins Git Parameter Plugin vulnerable to Stored cross-site scripting (XSS)
Średnia
CVE-2020-2111
Subversion Plugin stored XSS vulnerability
Niska
CVE-2020-2114
Jenkins S3 Publisher Plugin transmits credentials in plain text during configuration
Niska
CVE-2020-2119
Client secret transmitted in plain text by Azure AD Plugin
Średnia
CVE-2020-2113
Jenkins Git Parameter Plugin vulnerable to stored cross-site scripting (XSS)
Średnia
CVE-2020-2118
Users with Overall/Read access can enumerate credential IDs in Pipeline GitHub Notify Step Plugin
Wysoka
CVE-2020-2117
Missing permission checks in Pipeline GitHub Notify Step Plugin allows capturing credentials
Wysoka
CVE-2020-2116
CSRF vulnerability in Pipeline GitHub Notify Step Plugin allows capturing credentials
Wysoka
CVE-2020-2110
Improper Input Validation in Jenkins Script Security Plugin
Wysoka
CVE-2020-0767
ChakraCore RCE Vulnerability
Wysoka
CVE-2020-0711
ChakraCore RCE Vulnerability
Wysoka
CVE-2020-0710
ChakraCore RCE Vulnerability
Wysoka
CVE-2020-0712
ChakraCore RCE Vulnerability
Wysoka
CVE-2020-0713
ChakraCore RCE Vulnerability
Krytyczna
CVE-2020-3718
Magento security bypass vulnerability
Krytyczna
CVE-2020-3716
Magento deserialization vulnerability
Średnia
CVE-2020-3758
Magento stored cross-site scripting vulnerability
Wysoka
CVE-2020-3719
Magento sql injection vulnerability
Średnia
CVE-2020-3717
Magento Path Traversal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.