Mittel
CVE-2019-1003073
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Mittel
CVE-2019-1003094
Jenkins Open STF Plugin stores credentials in plain text
Hoch
CVE-2018-0114
Cisco node-jose improper validation of JWT signature
Mittel
CVE-2017-2611
Incorrect Authorization in Jenkins Core
Hoch
CVE-2013-2115
Code injection in Apache Struts
Hoch
CVE-2017-7615
MantisBT allows arbitrary password reset
Hoch
CVE-2019-1003024
Jenkins Script Security Plugin sandbox bypass vulnerability
Mittel
CVE-2019-1003011
Jenkins Token Macro Plugin's recursive token expansion results in information disclosure and DoS
Mittel
CVE-2019-1003025
Jenkins Cloud Foundry Plugin vulnerable to exposure of sensitive information
Hoch
CVE-2019-1003006
Jenkins Groovy Plugin sandbox bypass vulnerability
Hoch
CVE-2019-1003002
Jenkins Pipeline Declarative Plugin sandbox bypass vulnerability
Hoch
CVE-2019-1003001
Jenkins Groovy Plugin sandbox bypass vulnerability
Hoch
CVE-2019-1003000
Protection Mechanism Failure in Jenkins Script Security Plugin
Niedrig
CVE-2019-1003048
Jenkins PRQA Plugin stored password in plain text
Kritisch
CVE-2019-1003040
Sandbox bypass vulnerability in Jenkins Script Security Plugin
Mittel
CVE-2019-1003039
Jenkins AppDynamics Dashboard Plugin has insufficiently protected credentials
Kritisch
CVE-2019-1003041
Sandbox bypass vulnerability in Jenkins Pipeline: Groovy Plugin
Mittel
CVE-2019-1003036
Missing permission check in Azure VM Agents Plugin allowed modifying VM configuration
Mittel
CVE-2019-1003047
SSRF vulnerability due to missing permission check in Fortify on Demand Uploader Plugin
Mittel
CVE-2019-1003045
ECS Publisher Plugin stored and displayed API token in plain text
Mittel
CVE-2019-1003043
Jenkins Slack Notification Plugin missing permission check
Mittel
CVE-2019-1003037
Unprivileged users with Overall/Read access are able to enumerate credential IDs in Azure VM Agents Plugin
Kritisch
CVE-2019-1003034
Script security sandbox bypass in Jenkins Job DSL Plugin
Kritisch
CVE-2019-1003031
Script security sandbox bypass in Matrix Project Plugin
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.