Перейти к содержимому
Noroxi

Записи Jenkins

1 837 опубликованных записей вендора Jenkins. Из них в реальных атаках использовались 7 (входят в CISA KEV), готовый инструмент атаки есть для 14.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
7 · 0,4 %
С эксплойтом
14 · 0,8 %
Pre-auth RCE
17
С записью об исправлении
67,2 %
Медиана: публикация → KEV
1144 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

1 837 записей
  • CVE-2024-23897
    99Срочно

    Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an '@' character follo

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    jenkins · jenkins24 янв. 2024 г.

  • CVE-2017-1000353
    99Срочно

    Jenkins versions 2.56 and earlier as well as 2.46.1 LTS and earlier are vulnerable to an unauthenticated remote code execution.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    jenkins · jenkins29 янв. 2018 г.

  • CVE-2018-1000861
    98Срочно

    A code execution vulnerability exists in the Stapler web framework used by Jenkins 2.153 and earlier, LTS 2.138.3 and earlier in stapler/cor

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    jenkins · jenkins10 дек. 2018 г.

  • CVE-2019-1003030
    98Срочно

    A sandbox bypass vulnerability exists in Jenkins Pipeline: Groovy Plugin 2.63 and earlier in pom.xml, src/main/java/org/jenkinsci/plugins/wo

    КритическаяCVSS 9,9KEVГотовый эксплойтEPSS 97 %

    jenkins · pipeline\8 мар. 2019 г.

  • CVE-2019-1003029
    91Срочно

    A sandbox bypass vulnerability exists in Jenkins Script Security Plugin 1.53 and earlier in src/main/java/org/jenkinsci/plugins/scriptsecuri

    КритическаяCVSS 9,9KEVГотовый эксплойтEPSS 74 %

    jenkins · script security8 мар. 2019 г.

  • CVE-2023-44487
    90Срочно

    The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %

    siemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware10 окт. 2023 г.

  • CVE-2016-9299
    68На этой неделе

    The remoting module in Jenkins before 2.32 and LTS before 2.19.3 allows remote attackers to execute arbitrary code via a crafted serialized

    КритическаяCVSS 9,8Готовый эксплойтEPSS 96 %

    jenkins · jenkins12 янв. 2017 г.

  • CVE-2015-8103
    67На этой неделе

    The Jenkins CLI subsystem in Jenkins before 1.638 and LTS before 1.625.2 allows remote attackers to execute arbitrary code via a crafted ser

    КритическаяCVSS 9,8Готовый эксплойтEPSS 91 %

    jenkins · jenkins25 нояб. 2015 г.

  • CVE-2015-5317
    67На этой неделе

    The Fingerprints pages in Jenkins before 1.638 and LTS before 1.625.2 might allow remote attackers to obtain sensitive job and build name in

    ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 23 %

    jenkins · jenkins25 нояб. 2015 г.

  • CVE-2019-1003000
    65На этой неделе

    A sandbox bypass vulnerability exists in Script Security Plugin 1.49 and earlier in src/main/java/org/jenkinsci/plugins/scriptsecurity/sandb

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 98 %

    jenkins · script security22 янв. 2019 г.

  • CVE-2018-1000600
    62На этой неделе

    A exposure of sensitive information vulnerability exists in Jenkins GitHub Plugin 1.29.1 and earlier in GitHubTokenCredentialsCreator.java t

    ВысокаяCVSS 8,8Есть PoCEPSS 90 %

    jenkins · github26 июн. 2018 г.

  • CVE-2019-1003001
    61На этой неделе

    A sandbox bypass vulnerability exists in Pipeline: Groovy Plugin 2.61 and earlier in src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlo

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 86 %

    jenkins · pipeline\22 янв. 2019 г.

  • CVE-2016-0792
    60На этой неделе

    Multiple unspecified API endpoints in Jenkins before 1.650 and LTS before 1.642.2 allow remote authenticated users to execute arbitrary code

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 83 %

    jenkins · jenkins7 апр. 2016 г.

  • CVE-2019-1003002
    59В плане

    A sandbox bypass vulnerability exists in Pipeline: Declarative Plugin 1.3.3 and earlier in pipeline-model-definition/src/main/groovy/org/jen

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 81 %

    jenkins · pipeline\22 янв. 2019 г.

  • CVE-2018-1999002
    56В плане

    A arbitrary file read vulnerability exists in Jenkins 2.132 and earlier, 2.121.1 and earlier in the Stapler web framework's org/kohsuke/stap

    ВысокаяCVSS 7,5Есть PoCEPSS 86 %

    jenkins · jenkins23 июл. 2018 г.

  • CVE-2024-54003
    56В плане

    Jenkins Simple Queue Plugin 1.4.4 and earlier does not escape the view name, resulting in a stored cross-site scripting (XSS) vulnerability

    ВысокаяCVSS 8,0Эксплойта нетEPSS 81 %

    jenkins · simple queue27 нояб. 2024 г.

  • CVE-2024-23898
    55В плане

    Jenkins 2.217 through 2.441 (both inclusive), LTS 2.222.1 through 2.426.2 (both inclusive) does not perform origin validation of requests ma

    ВысокаяCVSS 8,8Есть PoCEPSS 67 %

    jenkins · jenkins24 янв. 2024 г.

  • CVE-2024-34144
    54В плане

    A sandbox bypass vulnerability involving crafted constructor bodies in Jenkins Script Security Plugin 1335.vf07d9ce377a_e and earlier allows

    КритическаяCVSS 9,8Есть PoCEPSS 48 %

    jenkins · script security2 мая 2024 г.

  • CVE-2023-32986
    53В плане

    Jenkins File Parameter Plugin 285.v757c5b_67a_c25 and earlier does not restrict the name (and resulting uploaded file name) of Stashed File

    ВысокаяCVSS 8,8Эксплойта нетEPSS 60 %

    jenkins · file parameters16 мая 2023 г.

  • CVE-2020-2096
    52В плане

    Jenkins Gitlab Hook Plugin 1.4.2 and earlier does not escape project names in the build_now endpoint, resulting in a reflected XSS vulnerabi

    СредняяCVSS 6,1Есть PoCEPSS 93 %

    jenkins · gitlab hook15 янв. 2020 г.

  • CVE-2021-21659
    52В плане

    Jenkins URLTrigger Plugin 0.48 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 66 %

    jenkins · urltrigger25 мая 2021 г.

  • CVE-2026-53435
    50В плане

    In Jenkins 2.567 and earlier, LTS 2.555.2 and earlier, it is possible for attackers to have Jenkins deserialize arbitrary types defined in J

    ВысокаяCVSS 8,8Есть PoCEPSS 51 %

    jenkins · jenkins10 июн. 2026 г.

  • CVE-2021-21699
    48В плане

    Jenkins Active Choices Plugin 2.5.6 and earlier does not escape the parameter name of reactive parameters and dynamic reference parameters,

    СредняяCVSS 5,4Эксплойта нетEPSS 88 %

    jenkins · active choices12 нояб. 2021 г.

  • CVE-2020-2140
    47В плане

    Jenkins Audit Trail Plugin 3.2 and earlier does not escape the error message for the URL Patterns field form validation, resulting in a refl

    СредняяCVSS 6,1Есть PoCEPSS 75 %

    jenkins · audit trail9 мар. 2020 г.

  • CVE-2021-21669
    47В плане

    Jenkins Generic Webhook Trigger Plugin 1.72 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

    КритическаяCVSS 9,8Эксплойта нетEPSS 25 %

    jenkins · generic webhook trigger18 июн. 2021 г.