Maven com.sonyericsson.jenkins.plugins.bfa:build-failure-analyzer

Name: Maven com.sonyericsson.jenkins.plugins.bfa:build-failure-analyzer
Brand: Maven

ProduktUS

pkg:maven/com.sonyericsson.jenkins.plugins.bfa/build-failure-analyzer

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical2high7medium1low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2016-4988US	medium6.1	1.23% (69th)	—	1.16.0	2017-02-09	< 1.16.0
CVE-2019-16555US	medium6.5	1.08% (65th)	—	1.24.2	2019-12-17	< 1.24.2
CVE-2013-6374US	low3.5	0.97% (62nd)	—	1.5.1	2013-11-25	< 1.5.1
CVE-2019-16554US	medium4.3OT erhöht	0.82% (57th)	—	1.24.2	2019-12-17	< 1.24.2
CVE-2020-2244US	medium5.4	0.75% (55th)	—	1.27.1	2020-09-01	< 1.27.1
CVE-2019-16553US	high8.8	0.69% (53rd)	—	1.24.2	2019-12-17	< 1.24.2
CVE-2023-43501US	medium6.5OT erhöht	0.61% (49th)	—	2.4.2	2023-09-20	< 2.4.2
CVE-2023-43499US	medium5.4	0.60% (49th)	—	2.4.2	2023-09-20	< 2.4.2
CVE-2023-43500US	high8.8	0.47% (41st)	—	2.4.2	2023-09-20	< 2.4.2
CVE-2023-43502US	medium4.3	0.39% (33rd)	—	2.4.2	2023-09-20	< 2.4.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-352Cross-Site Request Forgery (CSRF)3 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.