Jenkins

Subversion

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-29046

  • EPSS 13.68%
  • Veröffentlicht 12.04.2022 20:15:09
  • Zuletzt bearbeitet 21.11.2024 06:58:24

Jenkins Subversion Plugin 2.15.3 and earlier does not escape the name and description of List Subversion tags (and more) parameters on views displaying parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attacker...

4.3

CVE-2022-29048

  • EPSS 0.13%
  • Veröffentlicht 12.04.2022 20:15:09
  • Zuletzt bearbeitet 21.11.2024 06:58:24

A cross-site request forgery (CSRF) vulnerability in Jenkins Subversion Plugin 2.15.3 and earlier allows attackers to connect to an attacker-specified URL.

7.5

CVE-2021-21698

  • EPSS 1.77%
  • Veröffentlicht 04.11.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 05:48:51

Jenkins Subversion Plugin 2.15.0 and earlier does not restrict the name of a file when looking up a subversion key file on the controller from an agent.

6.5

CVE-2020-2304

  • EPSS 1.61%
  • Veröffentlicht 04.11.2020 15:15:11
  • Zuletzt bearbeitet 21.11.2024 05:25:15

Jenkins Subversion Plugin 2.13.1 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

5.4

CVE-2020-2111

  • EPSS 0.08%
  • Veröffentlicht 12.02.2020 15:15:12
  • Zuletzt bearbeitet 21.11.2024 05:24:40

Jenkins Subversion Plugin 2.13.0 and earlier does not escape the error message for the Project Repository Base URL field form validation, resulting in a stored cross-site scripting vulnerability.

5.3

CVE-2018-1000111

  • EPSS 0.04%
  • Veröffentlicht 13.03.2018 13:29:00
  • Zuletzt bearbeitet 21.11.2024 03:39:40

An improper authorization vulnerability exists in Jenkins Subversion Plugin version 2.10.2 and earlier in SubversionStatus.java and SubversionRepositoryStatus.java that allows an attacker with network access to obtain a list of nodes and users.

6.5

CVE-2017-1000085

  • EPSS 0.14%
  • Veröffentlicht 05.10.2017 01:29:03
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Subversion Plugin connects to a user-specified Subversion repository as part of form validation (e.g. to retrieve a list of tags). This functionality improperly checked permissions, allowing any user with Item/Build permission (but not Item/Configure...