目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Jenkins project 厂商漏洞列表 / CVE 中文分析 1598

Jenkins project 厂商相关 1598 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

Jenkins 是一款广泛使用的开源自动化服务器,核心用途为支持持续集成与持续交付(CI/CD)流程。截至最新统计,该项目已收录 1473 条 CVE,历史上常见漏洞类型包括远程代码执行(RCE)、跨站脚本(XSS)及权限绕过等,多源于插件缺陷或配置不当。其安全特性强调插件生态管理,重大事件涉及多次因默认配置或旧版本组件引发的严重数据泄露风险,建议用户定期更新并严格审查插件权限。

CVE ID 标题 CVSS 风险等级 Published
CVE-2020-2205 CloudBees Jenkins VncRecorder Plugin 跨站脚本漏洞 — Jenkins VncRecorder Plugin 4.8 - 2020-07-02
CVE-2020-2206 CloudBees Jenkins VncRecorder Plugin 跨站脚本漏洞 — Jenkins VncRecorder Plugin 6.1 - 2020-07-02
CVE-2020-2202 CloudBees Jenkins Fortify on Demand Plugin 授权问题漏洞 — Jenkins Fortify on Demand Plugin 4.3 - 2020-07-02
CVE-2020-2203 CloudBees Jenkins Fortify on Demand Plugin 跨站请求伪造漏洞 — Jenkins Fortify on Demand Plugin 7.1 - 2020-07-02
CVE-2020-2201 CloudBees Jenkins Sonargraph Integration Plugin 跨站脚本漏洞 — Jenkins Sonargraph Integration Plugin 5.4 - 2020-07-02
CVE-2020-2200 CloudBees Jenkins Play Framework Plugin 操作系统命令注入漏洞 — Jenkins Play Framework Plugin 8.8 - 2020-06-03
CVE-2020-2197 CloudBees Jenkins Project Inheritance Plugin 授权问题漏洞 — Jenkins Project Inheritance Plugin 4.3 - 2020-06-03
CVE-2020-2198 CloudBees Jenkins Project Inheritance Plugin 安全漏洞 — Jenkins Project Inheritance Plugin 6.5 - 2020-06-03
CVE-2020-2199 CloudBees Jenkins Subversion Partial Release Manager Plugin 跨站脚本漏洞 — Jenkins Subversion Partial Release Manager Plugin 6.1 - 2020-06-03
CVE-2020-2195 CloudBees Jenkins Compact Columns Plugin 跨站脚本漏洞 — Jenkins Compact Columns Plugin 5.4 - 2020-06-03
CVE-2020-2196 CloudBees Jenkins Selenium Plugin 跨站请求伪造漏洞 — Jenkins Selenium Plugin 8.8 - 2020-06-03
CVE-2020-2193 CloudBees Jenkins ECharts API Plugin 跨站脚本漏洞 — Jenkins ECharts API Plugin 5.4 - 2020-06-03
CVE-2020-2194 CloudBees Jenkins ECharts API Plugin 跨站脚本漏洞 — Jenkins ECharts API Plugin 5.4 - 2020-06-03
CVE-2020-2190 CloudBees Jenkins Script Security Plugin 跨站脚本漏洞 — Jenkins Script Security Plugin 5.4 - 2020-06-03
CVE-2020-2191 CloudBees Jenkins Self-Organizing Swarm Plug-in Modules Plugin 授权问题漏洞 — Jenkins Self-Organizing Swarm Plug-in Modules Plugin 4.3 - 2020-06-03
CVE-2020-2192 CloudBees Jenkins Self-Organizing Swarm Plug-in Modules Plugin 跨站请求伪造漏洞 — Jenkins Self-Organizing Swarm Plug-in Modules Plugin 6.5 - 2020-06-03
CVE-2020-2189 CloudBees Jenkins SCM Filter Jervis Plugin 代码问题漏洞 — Jenkins SCM Filter Jervis Plugin 8.8 - 2020-05-06
CVE-2020-2187 CloudBees Jenkins Amazon EC2 Plugin 信任管理问题漏洞 — Jenkins Amazon EC2 Plugin 7.4 - 2020-05-06
CVE-2020-2188 CloudBees Jenkins Amazon EC2 Plugin 授权问题漏洞 — Jenkins Amazon EC2 Plugin 4.3 - 2020-05-06
CVE-2020-2185 CloudBees Jenkins Amazon EC2 Plugin 安全漏洞 — Jenkins Amazon EC2 Plugin 7.4 - 2020-05-06
CVE-2020-2186 CloudBees Jenkins Amazon EC2 Plugin 跨站请求伪造漏洞 — Jenkins Amazon EC2 Plugin 7.1 - 2020-05-06
CVE-2020-2182 CloudBees Jenkins Credentials Binding Plugin 安全漏洞 — Jenkins Credentials Binding Plugin 4.3 - 2020-05-06
CVE-2020-2183 CloudBees Jenkins Copy Artifact Plugin 授权问题漏洞 — Jenkins Copy Artifact Plugin 6.5 - 2020-05-06
CVE-2020-2184 CloudBees Jenkins CVS Plugin 跨站请求伪造漏洞 — Jenkins CVS Plugin 4.3 - 2020-05-06
CVE-2020-2181 CloudBees Jenkins Credentials Binding Plugin 安全漏洞 — Jenkins Credentials Binding Plugin 6.5 - 2020-05-06
CVE-2020-2179 CloudBees Jenkins Yaml Axis Plugin 代码问题漏洞 — Jenkins Yaml Axis Plugin 8.8 - 2020-04-16
CVE-2020-2180 CloudBees Jenkins AWS SAM Plugin 代码问题漏洞 — Jenkins AWS SAM Plugin 8.8 - 2020-04-16
CVE-2020-2177 CloudBees Jenkins Copr Plugin 安全漏洞 — Jenkins Copr Plugin 4.3 - 2020-04-16
CVE-2020-2178 CloudBees Jenkins Parasoft Findings Plugin 代码问题漏洞 — Jenkins Parasoft Findings Plugin 8.1 - 2020-04-16
CVE-2020-2175 CloudBees Jenkins FitNesse Plugin 跨站脚本漏洞 — Jenkins FitNesse Plugin 5.4 - 2020-04-07

本页汇总了 Jenkins project 厂商截至目前公开的全部 1598 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。