WID-SEC-W-2023-2286

csafDEcert_bund

DeutschShown in its original language — a full translation is planned for a future version.

Jenkins Plugins: Mehrere Schwachstellen

view advisory published 2023-09-06

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Jenkins Plugins ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzuführen.

01

describes (19)

Related CVEs.

IDseverity exploitable
CVE-2023-41947USmedium—
CVE-2023-41946USlow—
CVE-2023-41945UShigh—
CVE-2023-41944USmedium—
CVE-2023-41943USmedium—
CVE-2023-41942USmedium—
CVE-2023-41941USmedium—
CVE-2023-41940USmedium—
CVE-2023-41939UShigh—
CVE-2023-41938USmedium—
CVE-2023-41937UShigh—
CVE-2023-41936UShigh—
CVE-2023-41935UShigh—
CVE-2023-41934USmedium—
CVE-2023-41933UShigh—
CVE-2023-41932USmedium—
CVE-2023-41931USmedium—
CVE-2023-41930USmedium—
CVE-2022-46751UShigh—
02

references

External citations — patches, advisories, analysis.

scry

Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.

Free scan