Maven org.jenkins-ci.plugins:electricflow

Name: Maven org.jenkins-ci.plugins:electricflow
Brand: Maven

ProduktUS

pkg:maven/org.jenkins-ci.plugins/electricflow

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high8medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-10332US	medium4.3OT erhöht	1.83% (79th)	—	1.1.7	2019-06-11	< 1.1.7
CVE-2023-46654US	high8.1	1.63% (76th)	—	1.1.33	2023-10-25	< 1.1.33
CVE-2021-21647US	medium4.3OT erhöht	1.46% (73rd)	—	1.1.22	2021-04-21	2 Versionen
CVE-2023-46655US	medium6.5	1.40% (72nd)	—	1.1.33	2023-10-25	< 1.1.33
CVE-2019-10336US	medium6.1	1.38% (72nd)	—	1.1.7	2019-06-11	< 1.1.7
CVE-2019-10333US	medium4.3OT erhöht	1.33% (71st)	—	1.1.7	2019-06-11	< 1.1.7
CVE-2019-10334US	medium6.5	1.30% (70th)	—	1.1.7	2019-06-11	< 1.1.7
CVE-2019-10335US	medium5.4	1.11% (66th)	—	1.1.7	2019-06-11	< 1.1.7
CVE-2019-10331US	medium4.3	1.06% (64th)	—	1.1.7	2019-06-11	< 1.1.7

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-862Missing Authorization3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.