📚 CVE-2015-7538 | CloudBees Jenkins up to 1.639/1.625.1 CSRF Protection privileges management (RHSA-2016:0070 / ID 89428)

🕛 Zeit seit Veröffentlichung: 653 Tage, 2 Stunden 34 Minuten
📆 Veröffentlicht am: 06.07.2022 um 19:35 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in CloudBees Jenkins up to 1.639/1.625.1. It has been classified as critical. This affects an unknown part of the component CSRF Protection. The manipulation leads to improper privilege management. This vulnerability is uniquely identified as CVE-2015-7538. It is possible to initiate the attack remotely. There is no exploit available. It is recommended to upgrade the affected component. ...

Sharing is caring on Social Media

Join the Team IT Security Community

📌 CloudBees Jenkins bis 1.639/1.625.1 CSRF Protection erweiterte Rechte

🕛 2994 Tage, 17 Stunden 31 Minuten
📆 03.02.2016 um 01:00 Uhr
📈 84.13 Punkte

📌 CloudBees Jenkins bis 1.639/1.625.1 CSRF Protection erweiterte Rechte

🕛 2994 Tage, 17 Stunden 31 Minuten
📆 03.02.2016 um 01:00 Uhr
📈 84.13 Punkte

📌 CloudBees Jenkins bis 1.639/1.625.1 Plugins Manager Spoofing

🕛 2994 Tage, 17 Stunden 31 Minuten
📆 03.02.2016 um 01:00 Uhr
📈 66.71 Punkte

📌 CloudBees Jenkins bis 1.639/1.625.1 Cross Site Request Forgery

🕛 2994 Tage, 17 Stunden 31 Minuten
📆 03.02.2016 um 01:00 Uhr
📈 66.71 Punkte

📌 CloudBees Jenkins bis 1.639/1.625.1 Plugins Manager Spoofing

🕛 2994 Tage, 17 Stunden 31 Minuten
📆 03.02.2016 um 01:00 Uhr
📈 66.71 Punkte

📌 CloudBees Jenkins bis 1.639/1.625.1 Cross Site Request Forgery

🕛 2994 Tage, 17 Stunden 31 Minuten
📆 03.02.2016 um 01:00 Uhr
📈 66.71 Punkte

📌 CVE-2016-0791 | CloudBees Jenkins up to 1.649 CSRF Token Verification information disclosure (RHSA-2016:0711 / Nessus ID 89925)

🕛 647 Tage, 12 Stunden 34 Minuten
📆 12.07.2022 um 11:19 Uhr
📈 38.66 Punkte

📌 csrf-magic up to 1.0.3 CSRF Protection $GLOBALS['csrf']['secret'] cross site request forgery

🕛 1497 Tage, 22 Stunden 7 Minuten
📆 13.03.2020 um 23:23 Uhr
📈 37.85 Punkte

📌 CloudBees Jenkins bis 1.649 CSRF Token Verification erweiterte Rechte

🕛 2933 Tage, 12 Stunden 49 Minuten
📆 07.04.2016 um 02:00 Uhr
📈 37.48 Punkte

📌 CloudBees Jenkins bis 1.649 CSRF Token Verification erweiterte Rechte

🕛 2933 Tage, 12 Stunden 49 Minuten
📆 07.04.2016 um 02:00 Uhr
📈 37.48 Punkte

📌 CVE-2015-7538 | CloudBees Jenkins up to 1.639/1.625.1 CSRF Protection privileges management (RHSA-2016:0070 / ID 89428)

🕛 653 Tage, 4 Stunden 20 Minuten
📆 06.07.2022 um 19:35 Uhr
📈 31.85 Punkte

📌 CVE-2015-7537 | CloudBees Jenkins up to 1.639/1.625.1 cross-site request forgery (FEDORA-2015-d7e5461dbf / ID 89428)

🕛 653 Tage, 4 Stunden 20 Minuten
📆 06.07.2022 um 19:28 Uhr
📈 31.85 Punkte

📌 CVE-2015-7536 | CloudBees Jenkins up to 1.639/1.625.1 cross site scripting (FEDORA-2015-d7e5461dbf / ID 89428)

🕛 653 Tage, 4 Stunden 20 Minuten
📆 06.07.2022 um 19:14 Uhr
📈 31.85 Punkte

📌 CVE-2015-7539 | CloudBees Jenkins up to 1.639/1.625.1 Plugins Manager data authenticity (FEDORA-2015-d7e5461dbf / ID 89428)

🕛 653 Tage, 3 Stunden 52 Minuten
📆 06.07.2022 um 19:57 Uhr
📈 31.85 Punkte

📌 CVE-2014-0197 | cfme CSRF Protection Header cross-site request forgery (RHSA-2014:0816)

🕛 39 Tage, 6 Stunden 15 Minuten
📆 11.03.2024 um 15:35 Uhr
📈 30.59 Punkte

📌 CVE-2019-17590 | CSRF Magic Library up to 2016-03-27 CSRF Protection csrf_callback cross-site request forgery

🕛 51 Tage, 2 Stunden 43 Minuten
📆 28.02.2024 um 13:03 Uhr
📈 28.82 Punkte

📌 CloudBees Jenkins up to 2.2/LTS 1.651.1 Open Redirect [CVE-2016-3726]

🕛 1967 Tage, 10 Stunden 30 Minuten
📆 17.05.2016 um 02:00 Uhr
📈 28.45 Punkte

📌 CloudBees Jenkins up to 2.2/LTS 1.651.1 Open Redirect [CVE-2016-3726]

🕛 1967 Tage, 10 Stunden 30 Minuten
📆 17.05.2016 um 02:00 Uhr
📈 28.45 Punkte

📌 Low CVE-2020-2258: Jenkins Health advisor by cloudbees

🕛 1309 Tage, 4 Stunden 37 Minuten
📆 16.09.2020 um 19:30 Uhr
📈 28.45 Punkte

📌 CVE-2016-0792 | CloudBees Jenkins up to 1.649 API input validation (EDB-43375 / Nessus ID 89034)

🕛 647 Tage, 12 Stunden 34 Minuten
📆 12.07.2022 um 11:27 Uhr
📈 28.45 Punkte

📌 CVE-2016-0790 | CloudBees Jenkins up to 1.649 API Token Verification 7pk security (RHSA-2016:0711 / Nessus ID 89925)

🕛 647 Tage, 12 Stunden 34 Minuten
📆 12.07.2022 um 11:12 Uhr
📈 28.45 Punkte

📌 CVE-2016-0789 | CloudBees Jenkins up to 1.649 CLI Command Documentation input validation (RHSA-2016:0711 / Nessus ID 89925)

🕛 647 Tage, 12 Stunden 34 Minuten
📆 12.07.2022 um 11:05 Uhr
📈 28.45 Punkte

📌 CVE-2016-0788 | CloudBees Jenkins up to 1.649 Remoting Module access control (RHSA-2016:0711 / Nessus ID 89725)

🕛 647 Tage, 12 Stunden 34 Minuten
📆 12.07.2022 um 10:59 Uhr
📈 28.45 Punkte

📌 CVE-2022-45385 | CloudBees Docker Hub Registry Notification Plugin up to 2.6.2 on Jenkins authorization

🕛 487 Tage, 14 Stunden 37 Minuten
📆 19.12.2022 um 06:45 Uhr
📈 28.45 Punkte

📌 CVE-2023-46654 | CloudBees CD Plugin up to 1.1.32 on Jenkins symlink

🕛 154 Tage, 23 Stunden 2 Minuten
📆 16.11.2023 um 22:58 Uhr
📈 28.45 Punkte

📌 CVE-2023-46655 | CloudBees CD Plugin up to 1.1.32 on Jenkins symlink

🕛 154 Tage, 22 Stunden 32 Minuten
📆 16.11.2023 um 23:31 Uhr
📈 28.45 Punkte

📌 [dos] CloudBees Jenkins 2.32.1 - Java Deserialization

🕛 2541 Tage, 2 Stunden 6 Minuten
📆 05.05.2017 um 00:00 Uhr
📈 27.26 Punkte