Jenkins sérülékenység

2013. január 7. 14:35

CH azonosító

CH-8195

Angol cím

Jenkins Cryptographic Key Disclosure Vulnerability

Felfedezés dátuma

2013.01.06.

Súlyosság

Közepes

Érintett rendszerek

Jenkins
N/A

Érintett verziók

Jenkins 1.x

Összefoglaló

A Jenkins egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amit kihasználva hozzáférést lehet szerezni a titkosító mester kulcshoz, illetve tetszőleges kódot lehet végrehajtani vagy tetszőleges felhasználót lehet megszemélyesíteni.

A sérülékenységet az 1.497 és 1.480.2 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége

CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége

CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége

CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége

CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége

CVE-2025-12058 – Keras sérülékenysége

CVE-2025-64459 – Django SQL injection sérülékenység

CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység

CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége

Tovább a sérülékenységekhez »

Jenkins sérülékenység