「Jenkins」の脆弱性情報
CVSS v25
CVSS v3-
更新日 : 2014/10/23 08:31
CloudBees Jenkins の PasswordParameterDefinition の入力制御には、デフォルト値に関する処理に不備があるため、パスワードを取得される脆弱性が存在します。
CVSS v27.5
CVSS v3-
更新日 : 2014/10/23 08:31
CloudBees Jenkins の Winstone サーブレットコンテナには、セッションをハイジャックされる脆弱性が存在します。
CVSS v26.5
CVSS v3-
更新日 : 2014/10/23 08:30
CloudBees Jenkins の BuildTrigger には、アクセス制限を回避され、任意のジョブを実行される脆弱性が存在します。
本脆弱性は、CVE-2013-7330 に対する修正が不十分だったことによる脆弱性です。
CVSS v24
CVSS v3-
更新日 : 2014/10/23 08:30
CloudBees Jenkins には、ビルド後のアクションに関する処理に不備があるため、制限されているプロジェクト以外のプロジェクトを構築される脆弱性が存在します。
CVSS v26.8
CVSS v3-
更新日 : 2014/05/16 07:52
CloudBees Jenkins には、クロスサイトリクエストフォージェリの脆弱性が存在します。
CVSS v22.1
CVSS v3-
更新日 : 2014/04/14 08:38
CloudBees Jenkins には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v23.5
CVSS v3-
更新日 : 2014/03/04 06:37
CloudBees Jenkins の java/hudson/model/Cause.java には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v24
CVSS v3-
更新日 : 2014/03/04 06:37
CloudBees Jenkins の CLI ジョブ作成 (hudson/cli/CreateJobCommand.java) には、ディレクトリトラバーサルの脆弱性が存在します。
CVSS v24.3
CVSS v3-
更新日 : 2014/01/07 02:20
CloudBees Jenkins のデフォルトの markup formatter には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v24
CVSS v3-
更新日 : 2013/12/17 05:31
SonarQube 用 Jenkins Plugin には、重要な情報 (平文のパスワード) を取得される脆弱性が存在します。
CVSS v24.3
CVSS v3-
更新日 : 2013/03/26 07:35
CloudBees Jenkins には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v24
CVSS v3-
更新日 : 2013/03/22 01:18
CloudBees Jenkins には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
CVSS v24
CVSS v3-
更新日 : 2013/03/22 01:17
CloudBees Jenkins には、任意のジョブを作成される脆弱性が存在します。
CVSS v27.5
CVSS v3-
更新日 : 2013/03/22 01:17
CloudBees Jenkins には、CSRF 保護メカニズムを回避される脆弱性が存在します。
CVSS v26.8
CVSS v3-
更新日 : 2013/03/22 01:16
CloudBees Jenkins には、クロスサイトリクエストフォージェリの脆弱性が存在します。
CVSS v22.6
CVSS v3-
更新日 : 2013/02/27 07:31
CloudBees Jenkins は、スレーブが取り付けられ、匿名読み取りアクセス (anonymous read access) が有効になっている場合、マスターの暗号鍵を取得される脆弱性が存在します。
CVSS v23.5
CVSS v3-
更新日 : 2013/02/27 07:25
CloudBees Jenkins には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v25.8
CVSS v3-
更新日 : 2013/02/27 07:25
CloudBees Jenkins には、オープンリダイレクトの脆弱性が存在します。
CVSS v24.3
CVSS v3-
更新日 : 2013/02/27 07:10
CloudBees Jenkins には、CRLF インジェクションの脆弱性が存在します。
CVSS v24
CVSS v3-
更新日 : 2012/03/09 03:03
Jenkins には、クロスサイトスクリプティングの脆弱性が存在します。
Jenkins は、ソフトウェア開発者向けに継続的インテグレーションを支援する開発ツール (CI ツール) です。Jenkins には、クロスサイトスクリ…
CVSS v24.3
CVSS v3-
更新日 : 2012/03/09 03:02
Jenkins には、クロスサイトスクリプティングの脆弱性が存在します。
Jenkins は、ソフトウェア開発者向けに継続的インテグレーションを支援する開発ツール (CI ツール) です。Jenkins には、クロスサイトスクリ…
CVSS v22.6
CVSS v3-
更新日 : 2011/12/02 06:50
CloudBees Jenkins の Jenkins Core には、スタンドアロンのコンテナが使われるとき、エラーメッセージに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
