Jenkins

Compuware Topaz Utilities

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2022-43422

  • EPSS 1.03%
  • Veröffentlicht 19.10.2022 16:15:11
  • Zuletzt bearbeitet 08.05.2025 19:15:54

Jenkins Compuware Topaz Utilities Plugin 1.0.8 and earlier implements an agent/controller message that does not limit where it can be executed, allowing attackers able to control agent processes to obtain the values of Java system properties from the...

4.3

CVE-2022-36895

  • EPSS 0.29%
  • Veröffentlicht 27.07.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 07:14:01

A missing permission check in Jenkins Compuware Topaz Utilities Plugin 1.0.8 and earlier allows attackers with Overall/Read permission to enumerate hosts and ports of Compuware configurations and credentials IDs of credentials stored in Jenkins.