jenkins pipeline:shared groovy libraries

Name: jenkins pipeline:shared groovy libraries
Brand: jenkins

ProduktUS

cpe:2.3:a:jenkins:pipeline\:shared_groovy_libraries:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high3medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-25174US	high8.8	1.40% (72nd)	Exploit	kein Fix	2022-02-15	≤ 552.vd9cc05b8a2e1
CVE-2022-25177US	medium6.5	1.74% (78th)	—	kein Fix	2022-02-15	≤ 552.vd9cc05b8a2e1
CVE-2022-25178US	medium6.5	1.67% (77th)	—	kein Fix	2022-02-15	≤ 552.vd9cc05b8a2e1
CVE-2022-25182US	high8.8	1.60% (76th)	—	kein Fix	2022-02-15	≤ 552.vd9cc05b8a2e1
CVE-2022-25181US	high8.8	1.60% (76th)	—	kein Fix	2022-02-15	≤ 552.vd9cc05b8a2e1
CVE-2022-25183US	high8.8	1.57% (75th)	—	kein Fix	2022-02-15	≤ 552.vd9cc05b8a2e1
CVE-2019-10357US	medium4.3OT erhöht	1.21% (68th)	—	kein Fix	2019-07-31	≤ 2.14

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-179Incorrect Behavior Order: Early Validation3 CVEs
CWE-693Protection Mechanism Failure3 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.