Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um beliebigen Programmcode auszuführen, sich als Benutzer auszugeben, Benutzer auf vom Angreifer kontrollierte Domänen umzuleiten, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren sowie Cross-Site-Scripting-Angriffe durchzuführen.
[UPDATE] [hoch] Jenkins: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-08-27 08:59 UTC
- Importiert: 2026-08-31 09:12 UTC
- CVSS: 8.8
- Quelle-ID:
cert_bund - uid_hash:
a66faee49c69767eac414cd9b4b44bb7986881a07ea361eb3d46426009c1cd0e
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
HIGH |
8.8 |
HIGH |
8.8 |
2026-06-10 |
|||
HIGH |
8.8 |
MEDIUM |
4.3 |
2026-06-10 |
|||
HIGH |
8.8 |
HIGH |
7.4 |
2026-06-10 |
|||
HIGH |
8.8 |
MEDIUM |
4.3 |
2026-06-10 |
|||
HIGH |
8.8 |
MEDIUM |
4.3 |
2026-06-10 |
|||
HIGH |
8.8 |
MEDIUM |
4.3 |
2026-06-10 |
|||
HIGH |
8.8 |
MEDIUM |
5.4 |
2026-06-10 |
|||
HIGH |
8.8 |
MEDIUM |
5.3 |
2026-06-10 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| VENDOR | - | wid_csaf | |
| EXTERNAL | - | wid_csaf | |
| EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |