Mittel
CVE-2025-27623
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 259
Filter zurücksetzen
Mittel
CVE-2025-27622
Jenkins reveals encrypted values of secrets stored in agent configuration to users with Agent/Extended Read permission
Mittel
CVE-2024-47803
Jenkins exposes multi-line secrets through error messages
Mittel
CVE-2024-47804
Jenkins item creation restriction bypass vulnerability
Mittel
CVE-2024-43045
Jenkins does not perform a permission check in an HTTP endpoint
Hoch
CVE-2024-43044
Jenkins Remoting library arbitrary file read vulnerability
Kritisch
In Angriffen ausgenutzt
CVE-2024-23897
Arbitrary file read vulnerability through the Jenkins CLI can lead to RCE
Hoch
CVE-2024-23898
Cross-site WebSocket hijacking vulnerability in the Jenkins CLI
Hoch
CVE-2023-43496
Jenkins temporary plugin file created with insecure permissions
Mittel
CVE-2023-43494
Jenkins does not exclude sensitive build variables from search
Niedrig
CVE-2023-43498
Jenkins temporary uploaded file created with insecure permissions
Niedrig
CVE-2023-43497
Jenkins temporary uploaded file created with insecure permissions
Hoch
CVE-2023-43495
Jenkins Cross-site Scripting vulnerability
Hoch
CVE-2023-39151
Jenkins Stored Cross-site Scripting vulnerability
Hoch
CVE-2023-35141
Jenkins CSRF protection bypass vulnerability
Hoch
CVE-2023-27898
Cross-site Scripting vulnerability in Jenkins
Niedrig
CVE-2023-27903
Incorrect Authorization in Jenkins Core
Niedrig
CVE-2023-27904
Information disclosure through error stack traces related to agents
Hoch
CVE-2023-27899
Incorrect Authorization in Jenkins Core
Mittel
CVE-2023-27902
Incorrect Permission Preservation in Jenkins Core
Mittel
CVE-2023-27900
Denial of service in Jenkins Core
Hoch
CVE-2023-27901
Denial of service in Jenkins Core
Hoch
CVE-2022-41224
Jenkins vulnerable to stored cross site scripting in the I:helpIcon component
Hoch
CVE-2022-34170
Cross-site Scripting vulnerability in Jenkins
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.