Jenkins

Nexus Task Runner

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2025-64142

  • EPSS 0.02%
  • Veröffentlicht 29.10.2025 13:29:47
  • Zuletzt bearbeitet 04.11.2025 22:16:40

A missing permission check in Jenkins Nexus Task Runner Plugin 0.9.2 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL using attacker-specified credentials.

4.3

CVE-2025-64141

  • EPSS 0.02%
  • Veröffentlicht 29.10.2025 13:29:46
  • Zuletzt bearbeitet 04.11.2025 22:16:40

A cross-site request forgery (CSRF) vulnerability in Jenkins Nexus Task Runner Plugin 0.9.2 and earlier allows attackers to connect to an attacker-specified URL using attacker-specified credentials.