Количество 4
Количество 4
CVE-2019-10320
Jenkins Credentials Plugin 2.1.18 and earlier allowed users with permission to create or update credentials to confirm the existence of files on the Jenkins master with an attacker-specified path, and obtain the certificate content of files containing a PKCS#12 certificate.
CVE-2019-10320
Jenkins Credentials Plugin 2.1.18 and earlier allowed users with permission to create or update credentials to confirm the existence of files on the Jenkins master with an attacker-specified path, and obtain the certificate content of files containing a PKCS#12 certificate.
GHSA-xm94-9jw8-p6hw
Insertion of Sensitive Information into Externally-Accessible File or Directory in Jenkins Credentials Plugin
BDU:2019-02522
Уязвимость плагина Jenkins Credentials, связанная с утечкой информации о файлах и каталогах, позволяющая нарушителю создавать или обновлять учетные данные и получить доступ к файлам, содержащим сертификат PKCS#12
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2019-10320 Jenkins Credentials Plugin 2.1.18 and earlier allowed users with permission to create or update credentials to confirm the existence of files on the Jenkins master with an attacker-specified path, and obtain the certificate content of files containing a PKCS#12 certificate. | CVSS3: 6.5 | 0% Низкий | больше 6 лет назад | |
CVE-2019-10320 Jenkins Credentials Plugin 2.1.18 and earlier allowed users with permission to create or update credentials to confirm the existence of files on the Jenkins master with an attacker-specified path, and obtain the certificate content of files containing a PKCS#12 certificate. | CVSS3: 4.3 | 0% Низкий | больше 6 лет назад | |
GHSA-xm94-9jw8-p6hw Insertion of Sensitive Information into Externally-Accessible File or Directory in Jenkins Credentials Plugin | CVSS3: 4.3 | 0% Низкий | больше 3 лет назад | |
BDU:2019-02522 Уязвимость плагина Jenkins Credentials, связанная с утечкой информации о файлах и каталогах, позволяющая нарушителю создавать или обновлять учетные данные и получить доступ к файлам, содержащим сертификат PKCS#12 | CVSS3: 4.3 | 0% Низкий | больше 6 лет назад |
Уязвимостей на страницу