Vulnerabilidades explotadas

Jenkins

6 vulnerabilidades de Jenkins en el catálogo KEV de la CISA: aquellas de las que la agencia estadounidense de ciberseguridad tiene pruebas de explotación en ataques reales.

En el catálogo6
Últimos 12 meses0
En campañas de ransomware1
Última incorporación2 de octubre de 2025

Las vulnerabilidades6

  1. 2 de octubre de 2025CVE-2017-1000353JenkinsJenkins Remote Code Execution Vulnerability
  2. 19 de agosto de 2024CVE-2024-23897Jenkins Command Line Interface (CLI)Jenkins Command Line Interface (CLI) Path Traversal VulnerabilityRansomware
  3. 12 de mayo de 2023CVE-2015-5317Jenkins User Interface (UI)Jenkins User Interface (UI) Information Disclosure Vulnerability
  4. 25 de abril de 2022CVE-2019-1003029Script Security PluginJenkins Script Security Plugin Sandbox Bypass Vulnerability
  5. 25 de marzo de 2022CVE-2019-1003030Matrix Project PluginJenkins Matrix Project Plugin Remote Code Execution Vulnerability
  6. 10 de febrero de 2022CVE-2018-1000861Jenkins Stapler Web FrameworkJenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability

Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.

Alertas solo sobre los productos que usas

Con My Defence recibes alertas e informes solo sobre los productos que usas, también de Jenkins.

Todos los fabricantesEl catálogo en el sitio de la CISA