Maven org.jenkins-ci.plugins:credentials-binding

Name: Maven org.jenkins-ci.plugins:credentials-binding
Brand: Maven

ProduktUS

pkg:maven/org.jenkins-ci.plugins/credentials-binding

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high5medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-1010241US	medium6.5	1.47% (74th)	—	kein Fix	2019-07-19	—
CVE-2020-2181US	medium6.5	1.11% (66th)	—	1.23	2020-05-06	< 1.23
CVE-2020-2182US	medium4.3	0.90% (59th)	—	1.23	2020-05-06	< 1.23
CVE-2022-20616US	medium4.3OT erhöht	0.85% (58th)	—	1.27.1	2022-01-12	2 Versionen
CVE-2018-1000057US	medium4.3	0.66% (52nd)	—	1.15	2018-02-09	< 1.15
CVE-2026-42520US	—	0.41% (35th)	—	720.v3f6decef43ea	2026-04-29	< 720.v3f6decef43ea
CVE-2025-53650US	—	0.38% (32nd)	—	687.689.v1a	2025-07-09	< 687.689.v1a
CVE-2026-48922US	—	0.35% (29th)	—	725.ve52b	2026-05-27	< 725.ve52b

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-522Insufficiently Protected Credentials5 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-222Truncation of Security-relevant Information1 CVEs
CWE-257Storing Passwords in a Recoverable Format1 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource1 CVEs
CWE-779Logging of Excessive Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.