Логотип exploitDog
bind:CVE-2025-59476
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-59476

Количество 5

Количество 5

redhat логотип

CVE-2025-59476

около 2 месяцев назад

Jenkins 2.527 and earlier, LTS 2.516.2 and earlier does not restrict or transform the characters that can be inserted from user-specified content in log messages, allowing attackers able to control log message contents to insert line break characters, followed by forged log messages that may mislead administrators reviewing log output.

CVSS3: 5.3
EPSS: Низкий
nvd логотип

CVE-2025-59476

около 2 месяцев назад

Jenkins 2.527 and earlier, LTS 2.516.2 and earlier does not restrict or transform the characters that can be inserted from user-specified content in log messages, allowing attackers able to control log message contents to insert line break characters, followed by forged log messages that may mislead administrators reviewing log output.

CVSS3: 5.3
EPSS: Низкий
github логотип

GHSA-qrh5-jg98-cr48

около 2 месяцев назад

Jenkins has a log message injection vulnerability

CVSS3: 5.3
EPSS: Низкий
fstec логотип

BDU:2025-13363

около 2 месяцев назад

Уязвимость сервера автоматизации Jenkins, позволяющая нарушителю скомпрометировать целевую систему

CVSS3: 5.3
EPSS: Низкий
redos логотип

ROS-20251022-02

14 дней назад

Множественные уязвимости jenkins

CVSS3: 5.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2025-59476

Jenkins 2.527 and earlier, LTS 2.516.2 and earlier does not restrict or transform the characters that can be inserted from user-specified content in log messages, allowing attackers able to control log message contents to insert line break characters, followed by forged log messages that may mislead administrators reviewing log output.

CVSS3: 5.3
0%
Низкий
около 2 месяцев назад
nvd логотип
CVE-2025-59476

Jenkins 2.527 and earlier, LTS 2.516.2 and earlier does not restrict or transform the characters that can be inserted from user-specified content in log messages, allowing attackers able to control log message contents to insert line break characters, followed by forged log messages that may mislead administrators reviewing log output.

CVSS3: 5.3
0%
Низкий
около 2 месяцев назад
github логотип
GHSA-qrh5-jg98-cr48

Jenkins has a log message injection vulnerability

CVSS3: 5.3
0%
Низкий
около 2 месяцев назад
fstec логотип
BDU:2025-13363

Уязвимость сервера автоматизации Jenkins, позволяющая нарушителю скомпрометировать целевую систему

CVSS3: 5.3
0%
Низкий
около 2 месяцев назад
redos логотип
ROS-20251022-02

Множественные уязвимости jenkins

CVSS3: 5.3
14 дней назад

Уязвимостей на страницу