Jenkins Project Jenkins Gitlab Authentication Plugin

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
kritisch
nach Schweregrad
0critical2high4medium0low
aktualisiert 2026-10-29
01

Schwachstellen (6)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2020-2228UShigh8.8OT erhöht—
CVE-2019-10371UShigh7.5—
CVE-2022-27206USmedium6.5OT erhöht—
CVE-2019-10372USmedium6.1—
CVE-2022-25196USmedium5.4—
CVE-2023-39153USmedium5.4—
02

Schwächen (6)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
  • CWE-311Missing Encryption of Sensitive Data1 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
  • CWE-384Session Fixation1 CVEs
  • CWE-522Insufficiently Protected Credentials1 CVEs
  • CWE-863Incorrect Authorization1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan