Jenkins

Compuware Xpediter Code Coverage

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2022-43424

  • EPSS 0.75%
  • Veröffentlicht 19.10.2022 16:15:11
  • Zuletzt bearbeitet 08.05.2025 21:15:49

Jenkins Compuware Xpediter Code Coverage Plugin 1.0.7 and earlier implements an agent/controller message that does not limit where it can be executed, allowing attackers able to control agent processes to obtain the values of Java system properties f...

4.3

CVE-2022-36897

  • EPSS 0.29%
  • Veröffentlicht 27.07.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 07:14:01

A missing permission check in Jenkins Compuware Xpediter Code Coverage Plugin 1.0.7 and earlier allows attackers with Overall/Read permission to enumerate hosts and ports of Compuware configurations and credentials IDs of credentials stored in Jenkin...