Логотип exploitDog
bind:CVE-2019-10384
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2019-10384

Количество 5

Количество 5

redhat логотип

CVE-2019-10384

больше 6 лет назад

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to obtain CSRF tokens without an associated web session ID, resulting in CSRF tokens that did not expire and could be used to bypass CSRF protection for the anonymous user.

CVSS3: 7.1
EPSS: Низкий
nvd логотип

CVE-2019-10384

больше 6 лет назад

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to obtain CSRF tokens without an associated web session ID, resulting in CSRF tokens that did not expire and could be used to bypass CSRF protection for the anonymous user.

CVSS3: 8.8
EPSS: Низкий
debian логотип

CVE-2019-10384

больше 6 лет назад

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to ob ...

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-vcr8-h8qp-qj8h

больше 3 лет назад

Cross-Site Request Forgery in Jenkins

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2020-02162

больше 6 лет назад

Уязвимость сервера автоматизации Jenkins, связанная с межсайтовой фальсификацией запросов, позволяющая нарушителю оказать воздействие на целостность, конфиденциальность и доступность защищаемой информации

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2019-10384

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to obtain CSRF tokens without an associated web session ID, resulting in CSRF tokens that did not expire and could be used to bypass CSRF protection for the anonymous user.

CVSS3: 7.1
0%
Низкий
больше 6 лет назад
nvd логотип
CVE-2019-10384

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to obtain CSRF tokens without an associated web session ID, resulting in CSRF tokens that did not expire and could be used to bypass CSRF protection for the anonymous user.

CVSS3: 8.8
0%
Низкий
больше 6 лет назад
debian логотип
CVE-2019-10384

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to ob ...

CVSS3: 8.8
0%
Низкий
больше 6 лет назад
github логотип
GHSA-vcr8-h8qp-qj8h

Cross-Site Request Forgery in Jenkins

CVSS3: 8.8
0%
Низкий
больше 3 лет назад
fstec логотип
BDU:2020-02162

Уязвимость сервера автоматизации Jenkins, связанная с межсайтовой фальсификацией запросов, позволяющая нарушителю оказать воздействие на целостность, конфиденциальность и доступность защищаемой информации

CVSS3: 8.8
0%
Низкий
больше 6 лет назад

Уязвимостей на страницу