Jenkins ≫ Urltrigger

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

8.1

CVE-2021-21659

EPSS 0.29%
Veröffentlicht 25.05.2021 17:15:08
Zuletzt bearbeitet 21.11.2024 05:48:46

Jenkins URLTrigger Plugin 0.48 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

6.5

CVE-2018-1000606

EPSS 0.03%
Veröffentlicht 26.06.2018 17:29:00
Zuletzt bearbeitet 21.11.2024 03:40:12

A server-side request forgery vulnerability exists in Jenkins URLTrigger Plugin 0.41 and earlier in URLTrigger.java that allows attackers with Overall/Read access to cause Jenkins to send a GET request to a specified URL.