Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 5

Количество 5

redhat логотип

CVE-2019-10384

почти 7 лет назад

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to obtain CSRF tokens without an associated web session ID, resulting in CSRF tokens that did not expire and could be used to bypass CSRF protection for the anonymous user.

CVSS3: 7.1
EPSS: Низкий
nvd логотип

CVE-2019-10384

почти 7 лет назад

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to obtain CSRF tokens without an associated web session ID, resulting in CSRF tokens that did not expire and could be used to bypass CSRF protection for the anonymous user.

CVSS3: 8.8
EPSS: Низкий
debian логотип

CVE-2019-10384

почти 7 лет назад

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to ob ...

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-vcr8-h8qp-qj8h

больше 4 лет назад

Cross-Site Request Forgery in Jenkins

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2020-02162

почти 7 лет назад

Уязвимость сервера автоматизации Jenkins, связанная с межсайтовой фальсификацией запросов, позволяющая нарушителю оказать воздействие на целостность, конфиденциальность и доступность защищаемой информации

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2019-10384

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to obtain CSRF tokens without an associated web session ID, resulting in CSRF tokens that did not expire and could be used to bypass CSRF protection for the anonymous user.

CVSS3: 7.1
2%
Низкий
почти 7 лет назад
nvd логотип
CVE-2019-10384

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to obtain CSRF tokens without an associated web session ID, resulting in CSRF tokens that did not expire and could be used to bypass CSRF protection for the anonymous user.

CVSS3: 8.8
2%
Низкий
почти 7 лет назад
debian логотип
CVE-2019-10384

Jenkins 2.191 and earlier, LTS 2.176.2 and earlier allowed users to ob ...

CVSS3: 8.8
2%
Низкий
почти 7 лет назад
github логотип
GHSA-vcr8-h8qp-qj8h

Cross-Site Request Forgery in Jenkins

CVSS3: 8.8
2%
Низкий
больше 4 лет назад
fstec логотип
BDU:2020-02162

Уязвимость сервера автоматизации Jenkins, связанная с межсайтовой фальсификацией запросов, позволяющая нарушителю оказать воздействие на целостность, конфиденциальность и доступность защищаемой информации

CVSS3: 8.8
2%
Низкий
почти 7 лет назад

Уязвимостей на страницу