Jenkins

Buildgraph-view

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.18%
  • Veröffentlicht 27.05.2026 15:16:32
  • Zuletzt bearbeitet 28.05.2026 16:52:13

Jenkins buildgraph-view Plugin 1.8 and earlier does not escape the build URL, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to configure jobs or views.

  • EPSS 0.74%
  • Veröffentlicht 17.12.2019 15:15:19
  • Zuletzt bearbeitet 21.11.2024 04:30:49

Jenkins buildgraph-view Plugin 1.8 and earlier does not escape the description of builds shown in its view, resulting in a stored XSS vulnerability exploitable by users able to change build descriptions.