Jenkins Project Jenkins Git Client Plugin

Name: Jenkins Project Jenkins Git Client Plugin
Brand: Jenkins Project

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical2high0medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-10392US	high8.8	26.2% (98th)	Exploit	kein Fix	2019-09-12	≤ 2.8.4 and earlier, 3.0.0-rc
CVE-2022-36881US	high8.1	1.02% (63rd)	—	kein Fix	2022-07-27	≤ unspecified ≤3.11.0
CVE-2025-58458US	—	0.32% (24th)	—	6.3.3	2025-09-03	3 Versionen
CVE-2026-57282US	—	0.25% (17th)	—	kein Fix	2026-06-24	≤ 0 ≤6.6.0
CVE-2025-67640US	—	0.21% (12th)	—	kein Fix	2025-12-10	≤ 0 ≤6.4.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-322Key Exchange without Entity Authentication1 CVEs
CWE-538Insertion of Sensitive Information into Externally-Accessible File or Directory1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.