Wysoka
CVE-2018-12642
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2018-12457
express-cart allows any user to create an admin user
Średnia
CVE-2018-1136
Moodle Cross-site Scripting
Średnia
CVE-2018-1134
Moodle Improper Privilege Management
Wysoka
CVE-2018-11047
Cloud Foundry UAA accepts refresh token as access token on admin endpoints
Średnia
CVE-2018-1043
Moodle Setting for blocked hosts list can be bypassed with multiple A record hostnames
Wysoka
CVE-2018-10406
An issue was discovered in Yelp OSXCollector. A maliciously crafted Universal/fat binary can evade third-party code signing checks. By not completing full inspection of the Universal/fat binary, the u
Wysoka
CVE-2018-1000865
Improper Privilege Management in Jenkins
Wysoka
CVE-2018-1000866
Jenkins Script Security and Pipeline Groovy Plugins Sandbox Bypass
Średnia
CVE-2018-1000864
Loop with Unreachable Exit Condition in Jenkins
Wysoka
CVE-2018-1000863
Improper Limitation of a Pathname to a Restricted Directory in Jenkins
Wysoka
CVE-2018-1000817
Asset Pipeline Grails Plugin vulnerable to Path Traversal
Wysoka
CVE-2018-1000610
Jenkins Configuration as Code Plugin has Insufficiently Protected Credentials
Wysoka
CVE-2018-1000603
CSRF vulnerability and missing permission checks in Openstack Cloud Plugin allowed capturing credentials
Wysoka
CVE-2018-1000600
CSRF vulnerability and missing permission checks in GitHub Plugin allowed capturing credentials
Niska
CVE-2018-1000608
Jenkins z/OS Connector Plugin allows local attacker to retrieve configured password
Wysoka
CVE-2018-1000401
Jenkins AWS CodePipeline Plugin has Insufficiently Protected Credentials
Średnia
CVE-2018-1000420
Improper authorization vulnerability in Jenkins Mesos Plugin
Wysoka
CVE-2018-1000403
AWS CodeDeploy Plugin stored AWS Secret Key in plain text
Średnia
CVE-2018-1000408
Improper Authorization in Jenkins
Wysoka
CVE-2018-1000404
Insufficiently Protected Credentials in Jenkins AWS CodeBuild Plugin
Krytyczna
CVE-2018-1000226
Cobbler Improper Validation of Security Tokens
Wysoka
CVE-2018-1000207
MODX Revolution Incorrect Access Control vulnerability
Wysoka
CVE-2018-1000189
CSRF vulnerability and missing permission checks in Jenkins AbsInt Astrée Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.