CVE2_Jenkins_RCE

Dirottamento WebSocket della CLI di Jenkins - PoC Un exploit proof-of-concept di dirottamento WebSocket cross-site per CVE-2024-23898 — una vulnerabilità che interessa le versioni di Jenkins 2.217-2.441. Questo exploit prende di mira la CLI di Jenkins, che può essere utilizzata per accedere e...

Jenkins <=2.218 - Information Disclosure

Jenkins through 2.218, LTS 2.204.1 and earlier, is susceptible to information disclosure. An attacker can access exposed session identifiers on a user detail object in the whoAmI diagnostic page and thus potentially access sensitive information, modify data, and/or execute unauthorized operations...

Jenkins Gitlab Hook <=1.4.2 - Cross-Site Scripting

Jenkins Gitlab Hook 1.4.2 and earlier does not escape project names in the buildnow endpoint, resulting in a reflected cross-site scripting vulnerability. id: CVE-2020-2096 info: name: Jenkins Gitlab Hook =1.4.3 to mitigate this vulnerability. reference: -...

Jenkin Audit Trail <=3.2 - Cross-Site Scripting

Jenkins Audit Trail 3.2 and earlier does not escape the error message for the URL Patterns field form validation, resulting in a reflected cross-site scripting vulnerability. id: CVE-2020-2140 info: name: Jenkin Audit Trail =3.3 which includes a fix for this vulnerability. reference: -...

Jenkins GitHub Plugin <=1.29.1 - Server-Side Request Forgery

Jenkins GitHub Plugin 1.29.1 and earlier is susceptible to server-side request forgery via GitHubTokenCredentialsCreator.java, which allows attackers to leverage attacker-specified credentials IDs obtained through another method and capture the credentials stored in Jenkins. id: CVE-2018-1000600...

Jenkins Git <=4.11.3 - Missing Authorization

Jenkins Git plugin through 4.11.3 contains a missing authorization check. An attacker can trigger builds of jobs configured to use an attacker-specified Git repository and to cause them to check out an attacker-specified commit. This can make it possible to obtain sensitive information, modify...

Jenkins Pipeline Groovy Plugin <=2.63 - Insecure Deserialization

Jenkins Pipeline: Groovy Plugin workflow-cps version 2.63 and earlier contains a sandbox bypass vulnerability in CpsGroovyShell.java. During parsing, compilation, and script instantiation of CPS-transformed pipeline scripts, sandbox protections are not applied, allowing authenticated users with...

Jenkins - Remote Command Injection

Jenkins 2.153 and earlier and LTS 2.138.3 and earlier are susceptible to a remote command injection via stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java that allows attackers to invoke some methods on Java objects by accessing crafted URLs that were not intended to be invoked this wa...

Jenkins <=2.196 - Cookie Exposure

Jenkins through 2.196, LTS 2.176.3 and earlier prints the value of the cookie on the /whoAmI/ URL despite it being marked HttpOnly, thus making it possible to steal cookie-based authentication credentials if the URL is exposed or accessed via another cross-site scripting issue. id: CVE-2019-10405...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

SECURITY-3430

Workaround per SECURITY-3430 Questo è un agente Java per l'uso con controller Jenkins che non dispongono della correzione per SECURITY-3430 cioè fino alla versione 2.470 e LTS 2.452.3 incluse. Meccanismo e Compatibilità Trasforma la definizione della classe contenente la vulnerabilità SECURITY-34...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilità di input non convalidato nel plugin Jenkins Git Parameter. Riepilogo Questa vulnerabilità nasce perché l'input controllato dall'utente nei parametri di build di Jenkins viene iniettato in modo non sicuro nel comando Git checkout. L'input dell'utente viene fornito com...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Ein Proof of Concept, um Benutzern mit Overall/Read-Berechtigung und Job/Configure und optional Job/Build zu ermöglichen, den Sandbox-Schutz zu umgehen und...

CVE-2024-23897

Jenkins Vulnerabilità di Lettura File - CVE-2024-23897 CVE-2024-23897 è una vulnerabilità critica in Jenkins che consente a utenti non autenticati di leggere file arbitrari nel filesystem del controller Jenkins. Questo difetto deriva da una gestione impropria degli argomenti dei comandi nella...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Wir haben gesehen, wie Jenkins File Leak / RCE CVE-2024-23897 in freier Wildbahn ausgenutzt wurde und konnten es reproduzieren. Wenn Ihr Jenkins anonyme Benutzer oder Benutzerregistrierung erlaubt, aktualisieren Sie es sofort auf die neueste Version. java...

CVE-2019-10475

CVE-2019-10475 POC rapido per Jenkins CVE-2019-10475 / SECURITY-1490 segnalato il 2019-10-23. Il problema riguarda il plugin build-metrics che genera alcune metriche di build di base. È comunemente usato con il plugin dei collegamenti della barra laterale di Jenkins. Questa è una semplice e...

CVE-2024-23897

PoC per sfruttare la vulnerabilità CVE-2024-23897 nelle versioni 2.441 o precedenti di Jenkins, tramite la quale potremo leggere file interni del sistema. In primo luogo, controlliamo la versione di Jenkins per assicurarci che sia vulnerabile: Successivamente, potremo utilizzare l'exploit:...

jenkins_scan

jenkinsscan Finde Jenkins-Umgebungen und prüfe auf CVE-2024-23897 Wie es funktioniert Erkennung von Jenkins Testet die Pfade: /, /login, /oops, /api/json, /cli, /jenkins/, /jenkins/api/json Identifiziert über: 1. Header X-Jenkins — zuverlässigster, liefert auch die Version 2. Header X-Hudson —...

nuclei-plugin

Scanner di vulnerabilità veloce e personalizzabile basato su un semplice DSL YAML. Scansione delle vulnerabilità con Nuclei...

CVE-2019-10392

CVE-2019-10392 RCE con Git Client Plugin 2.8.2 Autenticato 0x01 avvio docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 ambiente di vulnerabilità root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plug...