Количество 2
Количество 2
CVE-2023-40343
больше 2 лет назад
Jenkins Tuleap Authentication Plugin 1.1.20 and earlier uses a non-constant time comparison function when validating an authentication token allowing attackers to use statistical methods to obtain a valid authentication token.
CVSS3: 5.9
EPSS: Низкий
GHSA-5r33-mgjf-6656
больше 2 лет назад
Jenkins Tuleap Authentication Plugin non-constant time token comparison
CVSS3: 3.7
EPSS: Низкий
Уязвимостей на страницу
20
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2023-40343 Jenkins Tuleap Authentication Plugin 1.1.20 and earlier uses a non-constant time comparison function when validating an authentication token allowing attackers to use statistical methods to obtain a valid authentication token. | CVSS3: 5.9 | 0% Низкий | больше 2 лет назад |
| GHSA-5r33-mgjf-6656 Jenkins Tuleap Authentication Plugin non-constant time token comparison | CVSS3: 3.7 | 0% Низкий | больше 2 лет назад |
Уязвимостей на страницу
20