CVE-2026-70441

mediumPriorität · verfolgen · 0EPSS 0.002 · 13. PerzentilDEEU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.23% (13th) EPSS

CVSS 5.4 · medium

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cert_bund

EPSS · bewertet 2026-10-27

Jenkins Summary Display Plugin 1.15 and earlier does not escape the job name in a JavaScript context in build report pages, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with Item/Create or Item/Configure permission.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nsecondary · ENISA EU

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NsecondaryAusnutzbarkeit 2.3 · Auswirkung 2.7

v3.15mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79US

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

Red Hat OpenShift Developer Toolsalle Versionencert_bundDEcpe:/a:redhat:openshift:developer_tools
jenkins Jenkins≤ AWS CodeBuild <=0.59cert_bundDE
jenkins Jenkins≤ CodeSonar <=3.6.0cert_bundDE
jenkins Jenkins≤ Google Chat Notification <=166.ve6b_de280f2e8cert_bundDE
jenkins Jenkins≤ Horreum <=0.16.162.v33b_4a_a_b_5f828cert_bundDE
jenkins Jenkins≤ Ivy Report <=1.2cert_bundDE
jenkins Jenkins≤ Parameterized Remote Trigger <=3.2.2cert_bundDE
jenkins Jenkins≤ Qualys Container Scanning Connector <=1.8.0.5cert_bundDE
jenkins Jenkins≤ Sauce OnDemand <=2.2.0cert_bundDE
jenkins Jenkins≤ Violation Comments to GitLab <=2.62.0cert_bundDE
jenkins Jenkins≤ XML Job to Job DS <=0.1.13cert_bundDE
Jenkins Project Jenkins Summary Display Plugin≤ 0 ≤1.15enisa_euvdEU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-2665Jenkins Plugins: Mehrere SchwachstellenDeutsch2026-08-05csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren sowie Cross-Site-Scripting- (XSS) oder Server-Side-Request-Forgery- (SSRF) Angriffe durchzuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund NVD CVE.org MITRE

veröffentlicht 2026-08-05geändert 2026-10-24

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan