Średnia
CVE-2011-4941
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2013-2633
Piwik (now Matomo) Reveals Sensitive Information by Accepting Input from `POST` Requests
Niska
CVE-2013-1844
Piwik (now Matomo) Vulnerable to Cross-Site Scripting (XSS)
Wysoka
CVE-2018-13864
Play Framework's Assets controller vulnerable to directory traversal
Średnia
CVE-2018-1000426
Stored XSS vulnerability in Jenkins Git Changelog Plugin
Średnia
CVE-2018-1999033
Exposure of sensitive information in Anchore Container Image Scanner Jenkins Plugin
Średnia
CVE-2015-3171
sosreport 3.2 uses weak permissions for generated sosreport archives, which allows local users with access to /var/tmp/ to obtain sensitive information by reading the contents of the archive.
Wysoka
CVE-2014-3526
Apache Wicket Sensitive Data Exposure
Wysoka
CVE-2018-10054
Improper Input Validation in Datomic
Wysoka
CVE-2015-7539
Jenkins does not Verify Checksums for Plugin Files
Wysoka
CVE-2015-7537
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Krytyczna
CVE-2015-8103
Jenkins CLI Deserialization of Untrusted Data vulnerability
Wysoka
Wykorzystywana w atakach
CVE-2015-5317
Jenkins discloses project names via fingerprints
Wysoka
CVE-2015-7538
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Niska
CVE-2015-5326
Jenkins allows Cross-Site Scripting (XSS)
Średnia
CVE-2015-5325
Jenkins allows Bypass of Access Restrictions
Średnia
CVE-2015-5324
Jenkins allows Unauthorized Viewing of Queue API Information
Średnia
CVE-2015-5323
Jenkins allows Administrators to Access API Tokens
Średnia
CVE-2015-5322
Jenkins has Local File Inclusion Vulnerability
Średnia
CVE-2015-5320
Jenkins allows Exposure of Sensitive Information to an Unauthorized Actor
Średnia
CVE-2015-5319
Jenkins has XML External Entity (XXE) Vulnerability in Job Configuration via CLI
Niska
CVE-2015-5318
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Średnia
CVE-2015-5321
Jenkins has Information Disclosure via Sidepanel Widget
Krytyczna
CVE-2015-5254
Improper Input Validation in Apache ActiveMQ
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.