JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-001535  CloudBees Jenkins の java/hudson/model/Cause.java におけるクロスサイトスクリプティングの脆弱性  CloudBees Jenkins の java/hudson/model/Cause.java には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-2067 3.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001535.html  2014-02-14  2014-03-04  View
JVNDB-2015-006049  CloudBees Jenkins の Jenkins CLI サブシステムにおける任意のコードを実行される脆弱性  CloudBees Jenkins の Jenkins CLI サブシステムには、問題のある webapps/ROOT/WEB-INF/lib/commons-collections-*.jar ファイル、および ""ysoserial" の Groovy 変数" に関する処理に不備があるため、任意のコードを実行される脆弱性が存在します。  CVE-2015-8103 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006049.html  2015-11-11  2016-02-04  View
JVNDB-2011-003177  CloudBees Jenkins の Jenkins Core におけるクロスサイトスクリプティングの脆弱性  CloudBees Jenkins の Jenkins Core には、スタンドアロンのコンテナが使われるとき、エラーメッセージに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2011-4344 2.6  http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003177.html  2011-11-08  2011-12-02  View
JVNDB-2014-004922  CloudBees Jenkins の PasswordParameterDefinition の入力制御におけるパスワードを取得される脆弱性  CloudBees Jenkins の PasswordParameterDefinition の入力制御には、デフォルト値に関する処理に不備があるため、パスワードを取得される脆弱性が存在します。  CVE-2014-2061 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004922.html  2014-02-08  2014-10-23  View
JVNDB-2015-006915  CloudBees Jenkins の Plugins Manager における任意のコードを実行される脆弱性  CloudBees Jenkins の Plugins Manager は、アップデートサイトのデータ内で参照されるプラグインファイルのチェックサムを検証しないため、任意のコードを実行される脆弱性が存在します。  CVE-2015-7539 7.6  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-006915.html  2015-12-09  2016-03-07  View

Page 2858 of 13768, showing 5 records out of 68839 total, starting on record 14286, ending on 14290

Actions