Jenkins

Jenkins-reviewbot

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2019-10278

  • EPSS 0.16%
  • Veröffentlicht 04.04.2019 16:29:02
  • Zuletzt bearbeitet 21.11.2024 04:18:48

A cross-site request forgery vulnerability in Jenkins jenkins-reviewbot Plugin in the ReviewboardDescriptor#doTestConnection form validation method allows attackers to initiate a connection to an attacker-specified server.

6.5

CVE-2019-10279

  • EPSS 0.06%
  • Veröffentlicht 04.04.2019 16:29:02
  • Zuletzt bearbeitet 21.11.2024 04:18:48

A missing permission check in Jenkins jenkins-reviewbot Plugin in the ReviewboardDescriptor#doTestConnection form validation method allows attackers with Overall/Read permission to initiate a connection to an attacker-specified server.