unspecified jenkins
3 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2017-2601 | jenkins 2.44 ; jenkins 2.32.2 | Jenkins before versions 2.44, 2.32.2 is vulnerable to a persisted cross-site scripting in parameter names and descriptions (SECURITY-353). U | MEDIUM 6.1 | 2.0 % | ||
| CVE-2017-2606 | jenkins 2.44 ; jenkins 2.32.2 | Jenkins before versions 2.44, 2.32.2 is vulnerable to an information exposure in the internal API that allows access to item names that shou | MEDIUM 4.3 | 1.8 % | ||
| CVE-2017-2611 | jenkins 2.44 ; jenkins 2.32.2 | Jenkins before versions 2.44, 2.32.2 is vulnerable to an insufficient permission check for periodic processes (SECURITY-389). The URLs /work | MEDIUM 4.3 | 1.9 % |