Количество 3
Количество 3
CVE-2025-53676
Jenkins Xooa Plugin 0.0.7 and earlier stores the Xooa Deployment Token unencrypted in its global configuration file on the Jenkins controller, where it can be viewed by users with access to the Jenkins controller file system.
GHSA-56h7-r62c-83qp
Jenkins Xooa Plugin vulnerability exposes unencrypted tokens to authenticated users
BDU:2025-08571
Уязвимость плагина Xooa сервера автоматизации Jenkins, связанная с хранением токенов в незашифрованном виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2025-53676 Jenkins Xooa Plugin 0.0.7 and earlier stores the Xooa Deployment Token unencrypted in its global configuration file on the Jenkins controller, where it can be viewed by users with access to the Jenkins controller file system. | CVSS3: 6.5 | 0% Низкий | 7 месяцев назад |
| GHSA-56h7-r62c-83qp Jenkins Xooa Plugin vulnerability exposes unencrypted tokens to authenticated users | CVSS3: 4.3 | 0% Низкий | 7 месяцев назад |
 | BDU:2025-08571 Уязвимость плагина Xooa сервера автоматизации Jenkins, связанная с хранением токенов в незашифрованном виде, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 6.5 | 0% Низкий | 7 месяцев назад |
Уязвимостей на страницу