目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

Jenkins Project 厂商漏洞列表 / CVE 中文分析 1545

Jenkins Project 厂商相关 1545 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

Jenkins 是一款广泛使用的开源自动化服务器,核心用途为支持持续集成与持续交付(CI/CD)流程。截至最新统计,该项目已收录 1473 条 CVE,历史上常见漏洞类型包括远程代码执行(RCE)、跨站脚本(XSS)及权限绕过等,多源于插件缺陷或配置不当。其安全特性强调插件生态管理,重大事件涉及多次因默认配置或旧版本组件引发的严重数据泄露风险,建议用户定期更新并严格审查插件权限。

CVE ID标题CVSS风险等级Published
CVE-2020-2244 CloudBees Jenkins 跨站脚本漏洞 — Jenkins Build Failure Analyzer Plugin 5.4 -2020-09-01
CVE-2020-2240 CloudBees Jenkins 跨站请求伪造漏洞 — Jenkins database Plugin 8.8 -2020-09-01
CVE-2020-2241 CloudBees Jenkins 跨站请求伪造漏洞 — Jenkins database Plugin 8.8 -2020-09-01
CVE-2020-2238 CloudBees Jenkins和Git 跨站脚本漏洞 — Jenkins Git Parameter Plugin 5.4 -2020-09-01
CVE-2020-2239 CloudBees Jenkins 信息泄露漏洞 — Jenkins Parameterized Remote Trigger Plugin 4.3 -2020-09-01
CVE-2020-2235 CloudBees Jenkins Pipeline Maven Integration Plugin 跨站请求伪造漏洞 — Jenkins Pipeline Maven Integration Plugin 8.8 -2020-08-12
CVE-2020-2236 CloudBees Jenkins Yet Another Build Visualizer Plugin 跨站脚本漏洞 — Jenkins Yet Another Build Visualizer Plugin 5.4 -2020-08-12
CVE-2020-2237 CloudBees Jenkins Flaky Test Handler Plugin 跨站请求伪造漏洞 — Jenkins Flaky Test Handler Plugin 6.5 -2020-08-12
CVE-2020-2233 CloudBees Jenkins Pipeline Maven Integration Plugin 授权问题漏洞 — Jenkins Pipeline Maven Integration Plugin 4.3 -2020-08-12
CVE-2020-2234 CloudBees Jenkins Pipeline Maven Integration Plugin 授权问题漏洞 — Jenkins Pipeline Maven Integration Plugin 6.5 -2020-08-12
CVE-2020-2231 CloudBees Jenkins和LTS 跨站脚本漏洞 — Jenkins 5.4 -2020-08-12
CVE-2020-2232 CloudBees Jenkins Email Extension Plugin 安全漏洞 — Jenkins Email Extension Plugin 7.5 -2020-08-12
CVE-2020-2229 CloudBees Jenkins和LTS 跨站脚本漏洞 — Jenkins 5.4 -2020-08-12
CVE-2020-2230 CloudBees Jenkins 跨站脚本漏洞 — Jenkins 5.4 -2020-08-12
CVE-2020-2227 CloudBees Jenkins Deployer Framework Plugin 跨站脚本漏洞 — Jenkins Deployer Framework Plugin 5.4 -2020-07-15
CVE-2020-2228 CloudBees Jenkins GitHub Authentication Plugin 安全漏洞 — Jenkins Gitlab Authentication Plugin 8.8 -2020-07-15
CVE-2020-2225 CloudBees Jenkins Matrix Project Plugin 跨站脚本漏洞 — Jenkins Matrix Project Plugin 5.4 -2020-07-15
CVE-2020-2226 CloudBees Jenkins Matrix Authorization Strategy Plugin 跨站脚本漏洞 — Jenkins Matrix Authorization Strategy Plugin 5.4 -2020-07-15
CVE-2020-2223 CloudBees Jenkins LTS 跨站脚本漏洞 — Jenkins 5.4 -2020-07-15
CVE-2020-2224 CloudBees Jenkins Matrix Project Plugin 跨站脚本漏洞 — Jenkins Matrix Project Plugin 5.4 -2020-07-15
CVE-2020-2220 CloudBees Jenkins LTS 跨站脚本漏洞 — Jenkins 5.4 -2020-07-15
CVE-2020-2221 CloudBees Jenkins LTS 跨站脚本漏洞 — Jenkins 5.4 -2020-07-15
CVE-2020-2222 CloudBees Jenkins LTS 跨站脚本漏洞 — Jenkins 5.4 -2020-07-15
CVE-2020-2219 CloudBees Jenkins Link Column Plugin 跨站脚本漏洞 — Jenkins Link Column Plugin 5.4 -2020-07-02
CVE-2020-2216 CloudBees Jenkins Zephyr for JIRA Test Management Plugin 授权问题漏洞 — Jenkins Zephyr for JIRA Test Management Plugin 6.5 -2020-07-02
CVE-2020-2217 CloudBees Jenkins Compatibility Action Storage Plugin 跨站脚本漏洞 — Jenkins Compatibility Action Storage Plugin 6.1 -2020-07-02
CVE-2020-2218 CloudBees Jenkins HP ALM Quality Center Plugin 安全漏洞 — Jenkins HP ALM Quality Center Plugin 3.3 -2020-07-02
CVE-2020-2214 CloudBees Jenkins ZAP Pipeline Plugin 跨站脚本漏洞 — Jenkins ZAP Pipeline Plugin 6.4 -2020-07-02
CVE-2020-2215 CloudBees Jenkins Zephyr for JIRA Test Management Plugin 跨站请求伪造漏洞 — Jenkins Zephyr for JIRA Test Management Plugin 6.5 -2020-07-02
CVE-2020-2211 CloudBees Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin 代码问题漏洞 — Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin 8.8 -2020-07-02

本页汇总了 Jenkins Project 厂商截至目前公开的全部 1545 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。