Średnia
CVE-2025-27623
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 259
Wyczyść filtry
Średnia
CVE-2025-27622
Jenkins reveals encrypted values of secrets stored in agent configuration to users with Agent/Extended Read permission
Średnia
CVE-2024-47803
Jenkins exposes multi-line secrets through error messages
Średnia
CVE-2024-47804
Jenkins item creation restriction bypass vulnerability
Średnia
CVE-2024-43045
Jenkins does not perform a permission check in an HTTP endpoint
Wysoka
CVE-2024-43044
Jenkins Remoting library arbitrary file read vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2024-23897
Arbitrary file read vulnerability through the Jenkins CLI can lead to RCE
Wysoka
CVE-2024-23898
Cross-site WebSocket hijacking vulnerability in the Jenkins CLI
Wysoka
CVE-2023-43496
Jenkins temporary plugin file created with insecure permissions
Średnia
CVE-2023-43494
Jenkins does not exclude sensitive build variables from search
Niska
CVE-2023-43498
Jenkins temporary uploaded file created with insecure permissions
Niska
CVE-2023-43497
Jenkins temporary uploaded file created with insecure permissions
Wysoka
CVE-2023-43495
Jenkins Cross-site Scripting vulnerability
Wysoka
CVE-2023-39151
Jenkins Stored Cross-site Scripting vulnerability
Wysoka
CVE-2023-35141
Jenkins CSRF protection bypass vulnerability
Wysoka
CVE-2023-27898
Cross-site Scripting vulnerability in Jenkins
Niska
CVE-2023-27903
Incorrect Authorization in Jenkins Core
Niska
CVE-2023-27904
Information disclosure through error stack traces related to agents
Wysoka
CVE-2023-27899
Incorrect Authorization in Jenkins Core
Średnia
CVE-2023-27902
Incorrect Permission Preservation in Jenkins Core
Średnia
CVE-2023-27900
Denial of service in Jenkins Core
Wysoka
CVE-2023-27901
Denial of service in Jenkins Core
Wysoka
CVE-2022-41224
Jenkins vulnerable to stored cross site scripting in the I:helpIcon component
Wysoka
CVE-2022-34170
Cross-site Scripting vulnerability in Jenkins
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.