Niedrig
CVE-2025-53661
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 7.074
Filter zurücksetzen
Mittel
CVE-2025-53655
Jenkins Statistics Gatherer Plugin does not mask AWS Secret Key
Mittel
CVE-2025-53672
Jenkins Kryptowire Plugin vulnerability stores unencrypted Kryptowire API key
Mittel
CVE-2025-53666
Jenkins Dead Man's Snitch Plugin vulnerability stores tokens in plain text
Mittel
CVE-2025-53671
Jenkins Nouvola DiveCloud Plugin vulnerability does not mask keys on its job configuration form
Hoch
CVE-2025-53658
Jenkins Applitools Eyes Plugin vulnerable to XSS through its Build page
Mittel
CVE-2025-53660
Jenkins QMetry Test Management Plugin vulnerability exposes API keys
Mittel
CVE-2025-53667
Jenkins Dead Man's Snitch Plugin vulnerability does not mask tokens
Mittel
CVE-2025-53659
Jenkins QMetry Test Management Plugin stores unencrypted API keys
Mittel
CVE-2025-53657
Jenkins ReadyAPI Functional Testing Plugin vulnerability exposes secrets
Mittel
CVE-2025-53668
Jenkins VAddy Plugin vulnerability exposes unencrypted keys to certain authenticated users
Mittel
CVE-2025-53670
Jenkins Nouvola DiveCloud Plugin vulnerability stores unencrypted credentials
Mittel
CVE-2025-53665
Jenkins Apica Loadtest Plugin vulnerability exposes authentication tokens
Mittel
CVE-2025-53663
Jenkins IBM Cloud DevOps Plugin vulnerability exposes SonarQube authentication tokens
Mittel
CVE-2025-53662
Jenkins IFTTT Build Notifier Plugin vulnerability exposes IFTTT Maker Channel Keys
Mittel
CVE-2025-53654
Jenkins Statistics Gatherer Plugin vulnerability exposes AWS Secret Key
Mittel
CVE-2025-53653
Jenkins Aqua Security Scanner Plugin vulnerability exposes scanner tokens
Mittel
CVE-2025-53652
Jenkins Git Parameter Plugin vulnerable to code injection due to inexhaustive parameter check
Mittel
CVE-2025-53651
Jenkins HTML Publisher Plugin vulnerability displays controller file system information in its logs
Mittel
CVE-2025-53650
Jenkins Credentials Binding Plugin vulnerability can expose sensitive information in logger messages
Mittel
CVE-2025-53602
Zipkin Server vulnerable to Insecure Resource Initialization through its /heapdump endpoint
Mittel
CVE-2025-53103
junit-platform-reporting can leak Git credentials through its OpenTestReportGeneratingListener
Hoch
CVE-2025-53106
Graylog vulnerable to privilege escalation through API tokens
Kritisch
CVE-2025-26074
Conductor vulnerable to OS command injection through unrestricted access to Java classes
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.