Логотип exploitDog
bind: "CVE-2024-23900"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2024-23900"

Количество 5

Количество 5

redhat логотип

CVE-2024-23900

больше 1 года назад

Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 and earlier does not sanitize user-defined axis names of multi-configuration projects, allowing attackers with Item/Configure permission to create or replace any config.xml files on the Jenkins controller file system with content not controllable by the attackers.

CVSS3: 4.6
EPSS: Низкий
nvd логотип

CVE-2024-23900

больше 1 года назад

Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 and earlier does not sanitize user-defined axis names of multi-configuration projects, allowing attackers with Item/Configure permission to create or replace any config.xml files on the Jenkins controller file system with content not controllable by the attackers.

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-cjgm-9vc9-56mx

больше 1 года назад

Path traversal vulnerability in Jenkins Matrix Project Plugin

CVSS3: 4.6
EPSS: Низкий
fstec логотип

BDU:2024-02889

больше 1 года назад

Уязвимость плагина Jenkins Git Matrix Project, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю оказывать воздействие на целостность защищаемой информации

CVSS3: 4.3
EPSS: Низкий
redos логотип

ROS-20240411-08

около 1 года назад

Множественные уязвимости jenkins

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2024-23900

Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 and earlier does not sanitize user-defined axis names of multi-configuration projects, allowing attackers with Item/Configure permission to create or replace any config.xml files on the Jenkins controller file system with content not controllable by the attackers.

CVSS3: 4.6
0%
Низкий
больше 1 года назад
nvd логотип
CVE-2024-23900

Jenkins Matrix Project Plugin 822.v01b_8c85d16d2 and earlier does not sanitize user-defined axis names of multi-configuration projects, allowing attackers with Item/Configure permission to create or replace any config.xml files on the Jenkins controller file system with content not controllable by the attackers.

CVSS3: 4.3
0%
Низкий
больше 1 года назад
github логотип
GHSA-cjgm-9vc9-56mx

Path traversal vulnerability in Jenkins Matrix Project Plugin

CVSS3: 4.6
0%
Низкий
больше 1 года назад
fstec логотип
BDU:2024-02889

Уязвимость плагина Jenkins Git Matrix Project, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю оказывать воздействие на целостность защищаемой информации

CVSS3: 4.3
0%
Низкий
больше 1 года назад
redos логотип
ROS-20240411-08

Множественные уязвимости jenkins

CVSS3: 8.8
около 1 года назад

Уязвимостей на страницу