Jenkins Project Jenkins Pipeline: Groovy Plugin

Name: Jenkins Project Jenkins Pipeline: Groovy Plugin
Brand: Jenkins Project

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical3high2medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-1003030US	critical9.9OT kritisch	97.1% (100th)	KEV	kein Fix	2019-03-08	≤ 2.63 and earlier
CVE-2022-25173US	high8.8	1.44% (73rd)	Exploit	kein Fix	2022-02-15	≤ unspecified ≤2648.va9433432b33c
CVE-2024-52550US	—	0.46% (39th)	Exploit	kein Fix	2024-11-13	2 Versionen
CVE-2019-1003041US	critical9.8	3.43% (89th)	—	kein Fix	2019-03-28	≤ 2.64 and earlier
CVE-2022-25176US	medium6.5	1.74% (78th)	—	kein Fix	2022-02-15	≤ unspecified ≤2648.va9433432b33c
CVE-2022-43402US	critical9.9	1.47% (74th)	—	kein Fix	2022-10-19	≤ unspecified ≤2802.v5ea_628154b_c2
CVE-2022-30945US	high8.5	1.42% (73rd)	—	kein Fix	2022-05-17	≤ unspecified ≤2689.v434009a_31b_f1
CVE-2020-2109US	high8.8	1.26% (69th)	—	kein Fix	2020-02-12	≤ unspecified ≤2.78
CVE-2022-25180US	medium4.3OT erhöht	0.53% (45th)	—	kein Fix	2022-02-15	≤ unspecified ≤2648.va9433432b33c
CVE-2026-57284US	—	0.34% (27th)	—	kein Fix	2026-06-24	≤ 0 ≤4331.v9d06ed4658ff
CVE-2026-57283US	—	0.24% (15th)	—	kein Fix	2026-06-24	≤ 0 ≤4331.v9d06ed4658ff

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation2 CVEs
CWE-470Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')2 CVEs
CWE-693Protection Mechanism Failure2 CVEs
CWE-285Improper Authorization1 CVEs
CWE-319Cleartext Transmission of Sensitive Information1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-354Improper Validation of Integrity Check Value1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.