Średnia
CVE-2026-53438
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 259
Wyczyść filtry
Średnia
CVE-2026-53442
Jenkins does not encrypt secrets from POST config.xml submissions before storing them in job configurations
Średnia
CVE-2026-53437
Jenkins Open Redirect Through Newline/Tab Characters in Redirect URL
Średnia
CVE-2026-53436
Jenkins Open Redirect via Relative Path Segments in Post-Login Redirect URL
Średnia
CVE-2026-53439
Jenkins exposes other users' timezone and view names to users with Overall/Read permission
Wysoka
CVE-2026-53435
Jenkins arbitrary type deserialization from attacker-controlled config.xml allows remote code execution and user impersonation
Średnia
CVE-2026-53440
Jenkins: Open Redirect phishing attacks possible via "from" parameter in "Delegate to servlet container"
Wysoka
CVE-2026-53441
Jenkins: Stored XSS vulnerability in node offline cause description
Wysoka
CVE-2026-33001
Jenkins has a link following vulnerability allows arbitrary file creation
Wysoka
CVE-2026-33002
Jenkins has a DNS rebinding vulnerability in WebSocket CLI origin validation
Średnia
CVE-2026-27100
Jenkins has a build information disclosure vulnerability through Run Parameter
Wysoka
CVE-2026-27099
Jenkins has a stored XSS vulnerability in node offline cause description
Średnia
CVE-2025-67636
Jenkins is missing a permission check on password fields
Średnia
CVE-2025-67637
Jenkins's build authorization token is stored and displayed in plain text
Średnia
CVE-2025-67638
Jenkins's build authorization token is stored and displayed in plain text
Wysoka
CVE-2025-67635
Jenkins has a Denial of service vulnerability in HTTP-based CLI
Niska
CVE-2025-67639
Jenkins has a CSRF vulnerability on the login form
Średnia
CVE-2025-59476
Jenkins has a log message injection vulnerability
Średnia
CVE-2025-59474
Jenkins has a missing permission check, allowing users to obtain agent names
Średnia
CVE-2025-59475
Jenkins is missing a permission check in the authenticated users' profile menu
Średnia
CVE-2025-31721
Jenkins Missing Permission Check
Średnia
CVE-2025-31720
Jenkins Missing Permission Check
Średnia
CVE-2025-27624
Jenkins cross-site request forgery (CSRF) vulnerability
Średnia
CVE-2025-27625
Jenkins Open Redirect vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.