Jenkins

Semantic Versioning

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-24429

  • EPSS 0.14%
  • Veröffentlicht 26.01.2023 21:18:17
  • Zuletzt bearbeitet 02.04.2025 15:15:55

Jenkins Semantic Versioning Plugin 1.14 and earlier does not restrict execution of an controller/agent message to agents, and implements no limitations about the file path that can be parsed, allowing attackers able to control agent processes to have...

9.8

CVE-2023-24430

  • EPSS 0.12%
  • Veröffentlicht 26.01.2023 21:18:17
  • Zuletzt bearbeitet 02.04.2025 15:15:55

Jenkins Semantic Versioning Plugin 1.14 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

6.5

CVE-2022-27201

  • EPSS 0.66%
  • Veröffentlicht 15.03.2022 17:15:10
  • Zuletzt bearbeitet 21.11.2024 06:55:23

Jenkins Semantic Versioning Plugin 1.13 and earlier does not restrict execution of an controller/agent message to agents, and implements no limitations about the file path that can be parsed, allowing attackers able to control agent processes to have...