Jenkins ≫ Lockable Resources

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

5.8

CVE-2020-2281

EPSS 0.12%
Veröffentlicht 23.09.2020 14:15:13
Zuletzt bearbeitet 21.11.2024 05:25:11

A cross-site request forgery (CSRF) vulnerability in Jenkins Lockable Resources Plugin 2.8 and earlier allows attackers to reserve, unreserve, unlock, and reset resources.

5.4

CVE-2019-1003042

EPSS 0.11%
Veröffentlicht 28.03.2019 18:29:00
Zuletzt bearbeitet 21.11.2024 04:17:47

A cross site scripting vulnerability in Jenkins Lockable Resources Plugin 2.4 and earlier allows attackers able to control resource names to inject arbitrary JavaScript in web pages rendered by the plugin.