Количество 3
Количество 3
CVE-2023-40350
Jenkins Docker Swarm Plugin 1.11 and earlier does not escape values returned from Docker before inserting them into the Docker Swarm Dashboard view, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control responses from Docker.
GHSA-v9rw-hjr3-426h
Jenkins Docker Swarm Plugin stored cross-site scripting vulnerability
BDU:2023-06412
Уязвимость компонента Docker Swarm Dashboard плагина Jenkins Docker Swarm Plugin, позволяющая нарушителю проводить межсайтовые сценарные атаки
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2023-40350 Jenkins Docker Swarm Plugin 1.11 and earlier does not escape values returned from Docker before inserting them into the Docker Swarm Dashboard view, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to control responses from Docker. | CVSS3: 5.4 | 3% Низкий | больше 2 лет назад |
| GHSA-v9rw-hjr3-426h Jenkins Docker Swarm Plugin stored cross-site scripting vulnerability | CVSS3: 7.5 | 3% Низкий | больше 2 лет назад |
 | BDU:2023-06412 Уязвимость компонента Docker Swarm Dashboard плагина Jenkins Docker Swarm Plugin, позволяющая нарушителю проводить межсайтовые сценарные атаки | CVSS3: 5.4 | 3% Низкий | больше 2 лет назад |
Уязвимостей на страницу