Jenkins

Selection Tasks

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-30967

  • EPSS 31.6%
  • Veröffentlicht 17.05.2022 15:15:10
  • Zuletzt bearbeitet 21.11.2024 07:03:38

Jenkins Selection tasks Plugin 1.0 and earlier does not escape the name and description of Script Selection task variable parameters on views displaying parameters, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attacke...

9

CVE-2020-2276

  • EPSS 0.67%
  • Veröffentlicht 16.09.2020 14:15:14
  • Zuletzt bearbeitet 21.11.2024 05:25:10

Jenkins Selection tasks Plugin 1.0 and earlier executes a user-specified program on the Jenkins controller, allowing attackers with Job/Configure permission to execute an arbitrary system command on the Jenkins controller as the OS user that the Jenk...