目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Jenkins Project 厂商漏洞列表 / CVE 中文分析 1545

Jenkins Project 厂商相关 1545 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Jenkins 是一款广泛使用的开源自动化服务器，核心用途为支持持续集成与持续交付（CI/CD）流程。截至最新统计，该项目已收录 1473 条 CVE，历史上常见漏洞类型包括远程代码执行（RCE）、跨站脚本（XSS）及权限绕过等，多源于插件缺陷或配置不当。其安全特性强调插件生态管理，重大事件涉及多次因默认配置或旧版本组件引发的严重数据泄露风险，建议用户定期更新并严格审查插件权限。

Top products by Jenkins Project: Jenkins Jenkins Script Security Plugin Jenkins Active Directory Plugin Jenkins Pipeline: Groovy Plugin Jenkins Email Extension Plugin Jenkins Build Failure Analyzer Plugin Jenkins Pipeline: Shared Groovy Libraries Plugin Jenkins NS-ND Integration Performance Publisher Plugin Jenkins OpenId Connect Authentication Plugin Jenkins Git Plugin Jenkins Amazon EC2 Plugin Jenkins OpenShift Deployer Plugin Jenkins Configuration as Code Plugin Jenkins Job Configuration History Plugin Jenkins Rundeck Plugin Jenkins SAML Single Sign On(SSO) Plugin Jenkins Git Parameter Plugin Jenkins HashiCorp Vault Plugin Jenkins GitLab Plugin Jenkins Repository Connector Plugin Jenkins Azure VM Agents Plugin Jenkins XebiaLabs XL Deploy Plugin Jenkins Pipeline Maven Integration Plugin Jenkins Credentials Binding Plugin Jenkins Project Inheritance Plugin Jenkins Gitlab Authentication Plugin Jenkins HTML Publisher Plugin Jenkins Artifactory Plugin Jenkins Deployment Dashboard Plugin Jenkins Config File Provider Plugin
CVE ID标题CVSS风险等级Published
CVE-2019-10459 CloudBees Jenkins Mattermost Notification Plugin 安全漏洞 — Jenkins Mattermost Notification Plugin 4.3 -2019-10-23
CVE-2019-10456 CloudBees Jenkins Oracle Cloud Infrastructure Compute Classic插件跨站请求伪造漏洞 — Jenkins Oracle Cloud Infrastructure Compute Classic Plugin 6.5 -2019-10-16
CVE-2019-10457 CloudBees Jenkins Oracle Cloud Infrastructure Compute Classic插件安全漏洞 — Jenkins Oracle Cloud Infrastructure Compute Classic Plugin 4.3 -2019-10-16
CVE-2019-10458 CloudBees Jenkins Puppet Enterprise Pipeline插件输入验证错误漏洞 — Jenkins Puppet Enterprise Pipeline 9.9 -2019-10-16
CVE-2019-10454 CloudBees Jenkins Rundeck插件跨站请求伪造漏洞 — Jenkins Rundeck Plugin 4.3 -2019-10-16
CVE-2019-10455 CloudBees Jenkins Rundeck Plugin 安全漏洞 — Jenkins Rundeck Plugin 4.3 -2019-10-16
CVE-2019-10453 CloudBees Jenkins Delphix Plugin 安全漏洞 — Jenkins Delphix Plugin 7.8 -2019-10-16
CVE-2019-10450 CloudBees Jenkins ElasticBox CI Plugin 安全漏洞 — Jenkins ElasticBox CI Plugin 8.8 -2019-10-16
CVE-2019-10451 CloudBees Jenkins SOASTA CloudTest Plugin 安全漏洞 — Jenkins SOASTA CloudTest Plugin 8.8 -2019-10-16
CVE-2019-10452 CloudBees Jenkins View26 Test-Reporting插件安全漏洞 — Jenkins View26 Test-Reporting Plugin 8.3 -2019-10-16
CVE-2019-10449 CloudBees Jenkins Fortify on Demand Plugin 安全漏洞 — Jenkins Fortify on Demand Plugin 8.8 -2019-10-16
CVE-2019-10447 CloudBees Jenkins Sofy.AI Plugin 安全漏洞 — Jenkins Sofy.AI Plugin 8.3 -2019-10-16
CVE-2019-10448 CloudBees Jenkins Extensive Testing Plugin 安全漏洞 — Jenkins Extensive Testing Plugin 8.8 -2019-10-16
CVE-2019-10445 CloudBees Jenkins Google Kubernetes Engine Plugin 安全漏洞 — Jenkins Google Kubernetes Engine Plugin 4.3 -2019-10-16
CVE-2019-10446 CloudBees Jenkins Cadence vManager Plugin 信任管理问题漏洞 — Jenkins Cadence vManager Plugin 8.2 -2019-10-16
CVE-2019-10442 CloudBees Jenkins iceScrum Plugin 安全漏洞 — Jenkins iceScrum Plugin 6.5 -2019-10-16
CVE-2019-10443 CloudBees Jenkins iceScrum Plugin 安全漏洞 — Jenkins iceScrum Plugin 8.8 -2019-10-16
CVE-2019-10444 CloudBees Jenkins Bumblebee HP ALM Plugin 信任管理问题漏洞 — Jenkins Bumblebee HP ALM Plugin 4.8 -2019-10-16
CVE-2019-10440 CloudBees Jenkins NeoLoad Plugin 安全漏洞 — Jenkins NeoLoad Plugin 8.8 -2019-10-16
CVE-2019-10441 CloudBees Jenkins iceScrum Plugin 跨站请求伪造漏洞 — Jenkins iceScrum Plugin 6.5 -2019-10-16
CVE-2019-10438 CloudBees Jenkins CRX Content Package Deployer Plugin 安全漏洞 — Jenkins CRX Content Package Deployer Plugin 6.5 -2019-10-16
CVE-2019-10439 CloudBees Jenkins CRX Content Package Deployer Plugin 安全漏洞 — Jenkins CRX Content Package Deployer Plugin 4.3 -2019-10-16
CVE-2019-10436 CloudBees Jenkins Google OAuth Credentials Plugin 信息泄露漏洞 — Jenkins Google OAuth Credentials Plugin 6.5 -2019-10-16
CVE-2019-10437 CloudBees Jenkins CRX Content Package Deployer Plugin 跨站请求伪造漏洞 — Jenkins CRX Content Package Deployer Plugin 8.8 -2019-10-16
CVE-2019-10433 CloudBees Jenkins Dingding Plugin 安全漏洞 — Jenkins Dingding[钉钉] Plugin 8.3 -2019-10-01
CVE-2019-10434 CloudBees Jenkins LDAP Email Plugin 安全漏洞 — Jenkins LDAP Email Plugin 7.5 -2019-10-01
CVE-2019-10435 CloudBees Jenkins SourceGear Vault Plugin 安全漏洞 — Jenkins SourceGear Vault Plugin 6.5 -2019-10-01
CVE-2019-10431 CloudBees Jenkins Script Security Plugin 代码注入漏洞 — Jenkins Script Security Plugin 8.3 -2019-10-01
CVE-2019-10432 CloudBees Jenkins HTML Publisher Plugin 跨站脚本漏洞 — Jenkins HTML Publisher Plugin 5.4 -2019-10-01
CVE-2019-10424 CloudBees Jenkins elOyente Plugin 安全漏洞 — Jenkins elOyente Plugin 7.8 -2019-09-25

本页汇总了 Jenkins Project 厂商截至目前公开的全部 1545 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。