Kritisch
CVE-2021-21693
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 546
Filter zurücksetzen
Kritisch
CVE-2021-21694
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Kritisch
CVE-2021-21688
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Kritisch
CVE-2021-21691
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Kritisch
CVE-2021-21687
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Kritisch
CVE-2021-21695
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Hoch
CVE-2021-22044
Exposure of Resource to Wrong Sphere in Spring Cloud OpenFeign
Hoch
CVE-2021-21678
Jenkins SAML Plugin allows bypassing CSRF protection for any URL
Hoch
CVE-2021-21679
Jenkins Azure AD Plugin allows bypassing CSRF protection for any URL
Mittel
CVE-2021-21681
Password stored in plain text by Jenkins Nomad Plugin
Mittel
CVE-2021-21660
XSS vulnerability in Jenkins Markdown Formatter Plugin
Mittel
CVE-2021-21607
Excessive memory allocation in graph URLs leads to denial of service in Jenkins
Mittel
CVE-2021-21612
Credentials stored in plain text by Jenkins TraceTronic ECU-TEST Plugin
Hoch
CVE-2021-21605
Path traversal vulnerability in Jenkins agent names
Kritisch
CVE-2020-2299
Improper Authentication in Jenkins Active Directory Plugin
Mittel
CVE-2020-2294
Missing permission checks in Jenkins Maven Cascade Release Plugin
Mittel
CVE-2020-2295
CSRF vulnerability in Jenkins Maven Cascade Release Plugin
Mittel
CVE-2020-2252
Improper Validation of Certificate with Host Mismatch in Jenkins Mailer Plugin
Mittel
CVE-2020-2253
Missing hostname validation in Email Extension Plugin
Mittel
CVE-2020-2231
Improper Neutralization of Input During Web Page Generation in Jenkins
Hoch
CVE-2020-2196
Complete lack of CSRF protection in Jenkins Selenium Plugin can lead to OS command injection
Niedrig
CVE-2020-2182
Improper masking of some secrets in Jenkins Credentials Binding Plugin
Hoch
CVE-2019-17561
Improper Verification of Cryptographic Signature in Apache Netbeans
Hoch
CVE-2020-2160
Cross-Site Request Forgery in Jenkins
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.