目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1310 元

100%
请我们喝杯咖啡

Jenkins project 厂商漏洞列表 / CVE 中文分析 1494

Jenkins project 厂商相关 1494 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Jenkins 是一款广泛使用的开源自动化服务器，核心用途为支持持续集成与持续交付（CI/CD）流程。截至最新统计，该项目已收录 1473 条 CVE，历史上常见漏洞类型包括远程代码执行（RCE）、跨站脚本（XSS）及权限绕过等，多源于插件缺陷或配置不当。其安全特性强调插件生态管理，重大事件涉及多次因默认配置或旧版本组件引发的严重数据泄露风险，建议用户定期更新并严格审查插件权限。

Top products by Jenkins project: Jenkins Jenkins Script Security Plugin Jenkins Active Directory Plugin Jenkins Pipeline: Groovy Plugin Jenkins Email Extension Plugin Jenkins NS-ND Integration Performance Publisher Plugin Jenkins OpenId Connect Authentication Plugin Jenkins Pipeline: Shared Groovy Libraries Plugin Jenkins Build Failure Analyzer Plugin Jenkins Rundeck Plugin Jenkins SAML Single Sign On(SSO) Plugin Jenkins Configuration as Code Plugin Jenkins Git Plugin Jenkins Amazon EC2 Plugin Jenkins OpenShift Deployer Plugin Jenkins Job Configuration History Plugin Jenkins Artifactory Plugin Jenkins Pipeline Maven Integration Plugin Jenkins Credentials Binding Plugin Jenkins XebiaLabs XL Deploy Plugin Jenkins ElectricFlow Plugin Jenkins GitLab Plugin Jenkins HashiCorp Vault Plugin Jenkins Repository Connector Plugin Jenkins Azure VM Agents Plugin Jenkins HTML Publisher Plugin Jenkins Project Inheritance Plugin Jenkins Config File Provider Plugin Jenkins Deployment Dashboard Plugin Jenkins Gitlab Authentication Plugin
CVE ID标题CVSS风险等级Published
CVE-2019-1003007 CloudBees Jenkins Warnings Plugin 跨站请求伪造漏洞 — Jenkins Warnings Plugin 8.8 -2019-02-06
CVE-2019-1003008 CloudBees Jenkins Warnings Next Generation Plugin 跨站请求伪造漏洞 — Jenkins Warnings Next Generation Plugin 8.8 -2019-02-06
CVE-2019-1003009 CloudBees Jenkins Active Directory Plugin 信任管理问题漏洞 — Jenkins Active Directory Plugin 7.4 -2019-02-06
CVE-2019-1003011 CloudBees Jenkins Token Macro Plugin 输入验证错误漏洞 — Jenkins Token Macro Plugin 9.1 -2019-02-06
CVE-2019-1003012 CloudBees Jenkins Blue Ocean Plugins 跨站请求伪造漏洞 — Jenkins Blue Ocean Plugins 8.1 -2019-02-06
CVE-2019-1003013 CloudBees Jenkins Blue Ocean Plugins 跨站脚本漏洞 — Jenkins Blue Ocean Plugins 6.1 -2019-02-06
CVE-2019-1003014 CloudBees Jenkins Config File Provider Plugin 跨站脚本漏洞 — Jenkins Config File Provider Plugin 5.4 -2019-02-06
CVE-2019-1003015 CloudBees Jenkins Job Import Plugin 代码问题漏洞 — Jenkins Job Import Plugin 9.1 -2019-02-06
CVE-2019-1003016 CloudBees Jenkins Job Import Plugin 跨站请求伪造漏洞 — Jenkins Job Import Plugin 7.3 -2019-02-06
CVE-2019-1003017 CloudBees Jenkins Job Import Plugin 跨站请求伪造漏洞 — Jenkins Job Import Plugin 6.5 -2019-02-06
CVE-2019-1003018 CloudBees Jenkins GitHub Authentication Plugin 信息泄露漏洞 — Jenkins GitHub Authentication Plugin 4.3 -2019-02-06
CVE-2019-1003019 CloudBees Jenkins GitHub Authentication Plugin 授权问题漏洞 — Jenkins GitHub Authentication Plugin 5.9 -2019-02-06
CVE-2019-1003020 CloudBees Jenkins Kanboard Plugin 代码问题漏洞 — Jenkins Kanboard Plugin 4.3 -2019-02-06
CVE-2019-1003021 CloudBees Jenkins OpenId Connect Authentication Plugin 信息泄露漏洞 — Jenkins OpenId Connect Authentication Plugin 4.3 -2019-02-06
CVE-2019-1003022 CloudBees Jenkins Monitoring Plugin 跨站请求伪造漏洞 — Jenkins Monitoring Plugin 5.7 -2019-02-06
CVE-2019-1003023 CloudBees Jenkins Warnings Next Generation Plugin 跨站脚本漏洞 — Jenkins Warnings Next Generation Plugin 6.1 -2019-02-06
CVE-2019-1003000 Jenkins Script Security Plugin 安全漏洞 — Script Security Plugin 9.9 -2019-01-22
CVE-2019-1003001 CloudBees Jenkins Pipeline: Groovy Plugin 安全特征问题漏洞 — Pipeline: Groovy Plugin 8.8 -2019-01-22
CVE-2019-1003002 CloudBees Jenkins Pipeline: Declarative Plugin 安全漏洞 — Pipeline: Declarative Plugin 8.8 -2019-01-22
CVE-2019-1003003 CloudBees Jenkins 代码问题漏洞 — Jenkins 8.8 -2019-01-22
CVE-2019-1003004 CloudBees Jenkins 代码问题漏洞 — Jenkins 8.3 -2019-01-22
CVE-2017-2649 CloudBees Jenkins Active Directory插件安全漏洞 — Active Directory Jenkins pluginCWE-295 8.1 -2018-07-27
CVE-2017-2650 CloudBees Jenkins Pipeline: Classpath Steps插件安全漏洞 — Pipeline: Classpath Step Jenkins pluginCWE-592 8.5 -2018-07-27
CVE-2017-2652 CloudBees Jenkins Distributed Fork插件安全漏洞 — DistFork Jenkins pluginCWE-862 8.8 -2018-07-27

本页汇总了 Jenkins project 厂商截至目前公开的全部 1494 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。