Średnia
CVE-2019-1003019
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2019-1003027
SSRF vulnerability due to missing permission check in Jenkins OctopusDeploy Plugin
Średnia
CVE-2019-1003016
Jenkins Job Import Plugin vulnerable to exposure of sensitive information
Średnia
CVE-2019-1003023
XSS vulnerability in Jenkins Warnings Next Generation Plugin
Średnia
CVE-2019-1003021
Jenkins OpenId Connect Authentication Plugin showed plain text client secret in configuration form
Średnia
CVE-2019-10292
CSRF vulnerability in Jenkins Nomad Plugin allow SSRF
Średnia
CVE-2019-10289
CSRF vulnerability in Jenkins Netsparker Enterprise Scan Plugin
Średnia
CVE-2019-1003028
SSRF vulnerability due to missing permission check in Jenkins JMS Messaging Plugin
Średnia
CVE-2019-10278
CSRF vulnerability in jenkins-reviewbot Plugin
Krytyczna
CVE-2019-3809
Moodle Blind SSRF Risk in /badges/mybackpack.php
Średnia
CVE-2019-3850
Moodle Stored HTML in assignment submission comments allowed links to be opened directly
Średnia
CVE-2018-16551
Stored XSS in LavaLite 5.5
Średnia
CVE-2018-0503
Mediawiki Improper Privilege Management
Wysoka
CVE-2013-7400
The Direct Mail (direct_mail) TYPO3 extension improperly discloses sensitive information
Średnia
CVE-2018-0505
Mediawiki BotPassword can bypass CentralAuth's account lock
Średnia
CVE-2018-20758
MODX vulnerability allows for XSS via user settings parameters
Średnia
CVE-2016-4987
Jenkins Image Gallery Plugin allows Path Traversal
Średnia
CVE-2018-0504
Mediawiki information disclosure vulnerability
Średnia
CVE-2016-3101
Jenkins Extra Columns Plugin allows Cross-Site Scripting (XSS)
Wysoka
CVE-2016-4986
Jenkins TAP Plugin allows Path Traversal
Średnia
CVE-2016-4988
Cross-site Scripting in Jenkins Build Failure Analyzer plugin
Średnia
CVE-2018-1002201
Improper Limitation of a Pathname to a Restricted Directory in zt-zip
Wysoka
CVE-2017-12974
Improper Verification of Cryptographic Signature in Nimbus JOSE+JWT
Wysoka
CVE-2017-12972
Nimbus JOSE+JWT missing overflow check
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.