Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 758
Jenkins Violation Comments to GitLab Plugin has Insufficiently Protected Credentials
Violation Comments to GitLab Plugin has Insufficiently Protected Credentials
Jenkins Call Remote Job Plugin has Insufficiently Protected Credentials
Jenkins Azure Event Grid Build Notifier Plugin has Insufficiently Protected Credentials
Jenkins Assembla Plugin has Insufficiently Protected Credentials
Jenkins vFabric Application Director Plugin Insufficiently Protected Credentials
Jenkins Inedo BuildMaster Plugin showed plain text password in configuration form
Missing permission check in Jenkins Project Inheritance Plugin
Jenkins Inedo ProGet Plugin Plugin has Cleartext Transmission of Sensitive Information
Jenkins Data Theorem Mobile Security: CI/CD Plugin has Insufficiently Protected Credentials
Jenkins Log Parser Plugin vulnerable to Cross-site Scripting
Jenkins Project Inheritance Plugin vulnerable to Cross-Site Request Forgery
Yii Framework Code Injection
Joomla! XSS in Default Templates
Use of Insufficiently Random Values in Apereo CAS
Cross-site Scripting in Apache JSPWiki
Home Assistant before 0.67.0 was vulnerable to an information disclosure that allowed an unauthenticated attacker to read the application's error log via components/api.py.
Pagekit User enumeration
Use of a weak cryptographic algorithm in Gradle
Pimcore RCE via PHAR upload
Pimcore Unrestricted Upload of File with Dangerous Type
Sandbox bypass vulnerability in Jenkins Script Security Plugin
Sandbox bypass vulnerability in Jenkins Script Security Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.