Maven org.jenkins-ci.plugins:mercurial

Name: Maven org.jenkins-ci.plugins:mercurial
Brand: Maven

ProduktUS

pkg:maven/org.jenkins-ci.plugins/mercurial

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical2high5medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-30948US	high7.5	1.52% (74th)	—	2.16.1	2022-05-17	< 2.16.1
CVE-2020-2305US	medium6.5	1.49% (74th)	—	2.12	2020-11-04	4 Versionen
CVE-2022-30947US	high7.5	1.30% (70th)	—	2.16.1	2022-05-17	< 2.16.1
CVE-2020-2306US	medium4.3OT erhöht	1.10% (66th)	—	2.12	2020-11-04	4 Versionen
CVE-2022-30949US	medium5.3	1.05% (64th)	—	2.16.1	2022-05-17	< 2.16.1
CVE-2018-1000112US	medium5.3OT erhöht	0.96% (61st)	—	2.3	2018-03-13	< 2.3
CVE-2022-43410US	medium5.3	0.82% (57th)	—	1260.vdfb_723cdcc81	2022-10-19	< 1260.vdfb_723cdcc81

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-611Improper Restriction of XML External Entity Reference1 CVEs
CWE-862Missing Authorization1 CVEs
CWE-863Incorrect Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.