Jenkins

Gearman

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2019-1003082

  • EPSS 0.16%
  • Veröffentlicht 04.04.2019 16:29:01
  • Zuletzt bearbeitet 21.11.2024 04:17:52

A cross-site request forgery vulnerability in Jenkins Gearman Plugin in the GearmanPluginConfig#doTestConnection form validation method allows attackers to initiate a connection to an attacker-specified server.

6.5

CVE-2019-1003083

  • EPSS 0.06%
  • Veröffentlicht 04.04.2019 16:29:01
  • Zuletzt bearbeitet 21.11.2024 04:17:52

A missing permission check in Jenkins Gearman Plugin in the GearmanPluginConfig#doTestConnection form validation method allows attackers with Overall/Read permission to initiate a connection to an attacker-specified server.