Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
ECS Publisher Plugin stored and displayed API token in plain text
Jenkins Slack Notification Plugin missing permission check
Unprivileged users with Overall/Read access are able to enumerate credential IDs in Azure VM Agents Plugin
Script security sandbox bypass in Jenkins Job DSL Plugin
Script security sandbox bypass in Matrix Project Plugin
Information disclosure in Azure VM Agents Plugin
Jenkins Repository Connector Plugin has insufficiently protected credentials
Jenkins Groovy Plugin sandbox bypass vulnerability
Jenkins youtrack-plugin Plugin stored credentials in plain text
Jenkins Jabber Server Plugin stores credentials in plain text
Script security sandbox bypass in Jenkins Email Extension Plugin
Missing permission check in Jenkins Kmap Plugin allow SSRF
Jenkins Diawi Upload Plugin stores credentials in plain text
Jenkins mabl Plugin stores credentials in plain text
Jenkins DeployHub Plugin stores credentials in plain text
Jenkins Minio Storage Plugin stores credentials in plain text
Missing permission check in Jenkins jenkins-reviewbot Plugin
Jenkins CloudCoreo DeployTime Plugin stores credentials in plain text
Jenkins Sametime Plugin stores credentials in plain text
Jenkins Netsparker Enterprise Scan Plugin stored credentials in plain text
Jenkins Koji Plugin stores credentials in plain text
Jenkins Relution Enterprise Appstore Publisher Plugin stores credentials in plain text
Jenkins Klaros-Testmanagement Plugin stores credentials in plain text
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.