TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

アプリ: Jenkins

Jenkins (まとめ)

【要点】 ◎統合的ソフトウェア開発支援ツール 【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2018/12/10 2018/12/10 CVE-2018-1000861 NVD 9.8(NVD) CWE-502 信頼できないデータのデシリアライゼーション 2024/01/24 2024/01/23 CVE…

CVE-2024-23897 (まとめ)

【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/01/24 2024/01/23 CVE-2024-23897 NVD Jenkins 9.8(NVD)9.8(CISA-ADP) CWE-22CWE-27 パス・トラバーサルパストラバーサル (dir/../../filename) ■KEV リスト cveID プロジェクト …

「Jenkins」の脆弱性悪用に注意喚起 - 米当局

【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/01/24 2024/01/23 CVE-2024-23897 NVD Jenkins 9.8(NVD)9.8(CISA-ADP) CWE-22CWE-27 パス・トラバーサルパストラバーサル (dir/../../filename) ■KEV リスト cveID プロジェクト …

Jenkinsに「緊急」の脆弱性が見つかる 急ぎアップデートを

【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/01/24 2024/01/23 CVE-2024-23897 NVD Jenkins 9.8(NVD)9.8(CISA-ADP) CWE-22CWE-27 パス・トラバーサルパストラバーサル (dir/../../filename) 2024/01/24 2024/01/23 CVE-2024-…

CVE-2018-1000861 (まとめ)

【概要】 公開日 登録日 CVE番号 NVD CVSS v3 CWE 脆弱性 備考 2018/12/10 2018/12/10 CVE-2018-1000861 NVD 9.8(NVD) CWE-502 信頼できないデータのデシリアライゼーション 【ニュース】 ◆Jenkinsの脆弱性突くマルウェアが横行、プラグインにも多数の脆弱性…

Jenkinsの脆弱性突くマルウェアが横行、プラグインにも多数の脆弱性か――米セキュリティ機関が発表

【要点】 ◎Jenkins」の脆弱性を突いて仮想通貨Moneroを採掘しようとするマルウェアが拡散 【概要】 公開日 登録日 CVE番号 NVD CVSS v3 CWE 脆弱性 備考 2018/12/10 2018/12/10 CVE-2018-1000861 NVD 9.8(NVD) CWE-502 信頼できないデータのデシリアライゼー…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022