Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Low CVE-2020-2258: Jenkins Health advisor by cloudbees
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Low CVE-2020-2258: Jenkins Health advisor by cloudbees


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: cxsecurity.com

Jenkins Health Advisor by CloudBees Plugin 3.2.0 and earlier does not correctly perform a permission check in an HTTP endpoint, allowing attackers with Overall/Read permission to view that HTTP endpoint. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 Supabase Security Advisor & Performance Advisor


📈 31.13 Punkte

📌 CloudBees Jenkins bis 1.639/1.625.1 Cross Site Scripting [CVE-2015-7536]


📈 28.43 Punkte

📌 CloudBees Jenkins up to 2.2/LTS 1.651.1 Open Redirect [CVE-2016-3726]


📈 28.43 Punkte

📌 CloudBees Jenkins up to 2.2/LTS 1.651.1 Open Redirect [CVE-2016-3726]


📈 28.43 Punkte

📌 CVE-2015-1807 | CloudBees Jenkins prior 1.596.1/1.600 path traversal (RHSA-2015:1844 / ID 82956)


📈 28.43 Punkte

📌 CVE-2015-1806 | CloudBees Jenkins prior 1.596.1/1.600 Combination Filter access control (RHSA-2016:0070 / ID 82956)


📈 28.43 Punkte

📌 CVE-2015-1808 | CloudBees Jenkins prior 1.596.1/1.600 Plugin-In/Tool Installation input validation (RHSA-2015:1844 / ID 82956)


📈 28.43 Punkte

📌 CloudBees Jenkins bis 1.639/1.625.1 Cross Site Scripting [CVE-2015-7536]


📈 28.43 Punkte

📌 CVE-2015-1810 | CloudBees Jenkins prior 1.596.1/1.600 HudsonPrivateSecurityRealm access control (RHSA-2016:0070 / ID 82956)


📈 28.43 Punkte

📌 CVE-2015-1812 | CloudBees Jenkins prior 1.596.2/1.606 cross site scripting (RHSA-2016:0070 / ID 82956)


📈 28.43 Punkte

📌 CVE-2015-1813 | CloudBees Jenkins prior 1.596.2/1.606 cross site scripting (RHSA-2016:0070 / ID 82956)


📈 28.43 Punkte

📌 CVE-2015-1814 | CloudBees Jenkins prior 1.596.2/1.606 API Token Issue access control (RHSA-2015:1844 / ID 82956)


📈 28.43 Punkte

📌 CVE-2015-5320 | CloudBees Jenkins up to 1.637 JNLP Slave Connection information disclosure (RHSA-2016:0070 / BID-77574)


📈 28.43 Punkte

📌 CVE-2015-5319 | CloudBees Jenkins up to 1.637 CLI Command create-job xml external entity reference (RHSA-2016:0070 / BID-77570)


📈 28.43 Punkte

📌 CVE-2015-5318 | CloudBees Jenkins up to 1.637 Salt Cookie cross-site request forgery (RHSA-2016:0070 / BID-77570)


📈 28.43 Punkte

📌 CVE-2015-5317 | CloudBees Jenkins up to 1.637 Fingerprints Pages information disclosure (RHSA-2016:0070 / BID-77572)


📈 28.43 Punkte

📌 CVE-2015-5324 | CloudBees Jenkins up to 1.637 queue/api access control (RHSA-2016:0070 / BID-77574)


📈 28.43 Punkte

📌 CVE-2015-5323 | CloudBees Jenkins up to 1.637 API Token access control (RHSA-2016:0070 / BID-77572)


📈 28.43 Punkte

📌 CVE-2015-5321 | CloudBees Jenkins up to 1.637 Sidepanel Widget information disclosure (RHSA-2016:0070 / BID-77572)


📈 28.43 Punkte

📌 CVE-2015-5326 | CloudBees Jenkins up to 1.637 Slave Offline Status Message cross site scripting (RHSA-2016:0070 / BID-77570)


📈 28.43 Punkte

📌 CVE-2015-5325 | CloudBees Jenkins up to 1.637 JNLP Slave access control (RHSA-2016:0070 / BID-77619)


📈 28.43 Punkte

📌 CVE-2015-8103 | CloudBees Jenkins up to 1.637 CLI Subsystem commons-collections-*.jar Serialized command injection (RHSA-2016:0070 / BID-77636)


📈 28.43 Punkte

📌 CVE-2015-7538 | CloudBees Jenkins up to 1.639/1.625.1 CSRF Protection privileges management (RHSA-2016:0070 / ID 89428)


📈 28.43 Punkte

📌 CVE-2015-7537 | CloudBees Jenkins up to 1.639/1.625.1 cross-site request forgery (FEDORA-2015-d7e5461dbf / ID 89428)


📈 28.43 Punkte

📌 CVE-2015-7536 | CloudBees Jenkins up to 1.639/1.625.1 cross site scripting (FEDORA-2015-d7e5461dbf / ID 89428)


📈 28.43 Punkte

📌 CVE-2015-7539 | CloudBees Jenkins up to 1.639/1.625.1 Plugins Manager data authenticity (FEDORA-2015-d7e5461dbf / ID 89428)


📈 28.43 Punkte

📌 CVE-2016-0792 | CloudBees Jenkins up to 1.649 API input validation (EDB-43375 / Nessus ID 89034)


📈 28.43 Punkte

📌 CVE-2016-0791 | CloudBees Jenkins up to 1.649 CSRF Token Verification information disclosure (RHSA-2016:0711 / Nessus ID 89925)


📈 28.43 Punkte

📌 CVE-2016-0790 | CloudBees Jenkins up to 1.649 API Token Verification 7pk security (RHSA-2016:0711 / Nessus ID 89925)


📈 28.43 Punkte

📌 CVE-2016-0789 | CloudBees Jenkins up to 1.649 CLI Command Documentation input validation (RHSA-2016:0711 / Nessus ID 89925)


📈 28.43 Punkte

📌 CVE-2016-0788 | CloudBees Jenkins up to 1.649 Remoting Module access control (RHSA-2016:0711 / Nessus ID 89725)


📈 28.43 Punkte

📌 CVE-2022-45385 | CloudBees Docker Hub Registry Notification Plugin up to 2.6.2 on Jenkins authorization


📈 28.43 Punkte

📌 CVE-2023-46654 | CloudBees CD Plugin up to 1.1.32 on Jenkins symlink


📈 28.43 Punkte

📌 CVE-2023-46655 | CloudBees CD Plugin up to 1.1.32 on Jenkins symlink


📈 28.43 Punkte

📌 [dos] CloudBees Jenkins 2.32.1 - Java Deserialization


📈 27.24 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software