jenkins - 第 14 | CN-SEC 中文网

安全漏洞

Jenkins Jetty组件漏洞（CVE-2019-17638）风险通告

1漏洞描述Jenkins 2.224-2.242和LTS 2.222.1-2.235.4中自带的Jetty存在安全漏洞，攻击者可以在未登陆的状态下访问到其他用户的敏感信息。Jenkins是一款由Jav...

08月19日759 views评论

Jenkins公告多款插件存在高危漏洞（2020.8.12）

Jenkins官方发布公告，修复主框架及多款插件存在的安全漏洞。漏洞可能导致跨站脚本（XSS）攻击、跨站点请求伪造（CSRF）攻击，或密码泄露。腾讯安全专家建议用户参考通告内容，将存在风险的插件升级到...

08月13日安全漏洞1,481 views评论

javasec_cn

Jenkins反序列化漏洞(CVE-2017-1000353)

1.综述 Jenkins是一款持续集成（continuous integration）与持续交付（continuous delivery）系统，可以提高软件研发流程中非人工参与部分...

11月21日625 views评论

14

目录

在线咨询

13688888888

8888 QQ在线咨询

微信
本页二维码