Vulnérabilités exploitées

Jenkins

6 vulnérabilités de Jenkins dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.

Dans le catalogue6
12 derniers mois0
Campagnes de rançongiciel1
Dernier ajout2 octobre 2025

Les vulnérabilités6

  1. 2 octobre 2025CVE-2017-1000353JenkinsJenkins Remote Code Execution Vulnerability
  2. 19 août 2024CVE-2024-23897Jenkins Command Line Interface (CLI)Jenkins Command Line Interface (CLI) Path Traversal VulnerabilityRançongiciel
  3. 12 mai 2023CVE-2015-5317Jenkins User Interface (UI)Jenkins User Interface (UI) Information Disclosure Vulnerability
  4. 25 avril 2022CVE-2019-1003029Script Security PluginJenkins Script Security Plugin Sandbox Bypass Vulnerability
  5. 25 mars 2022CVE-2019-1003030Matrix Project PluginJenkins Matrix Project Plugin Remote Code Execution Vulnerability
  6. 10 février 2022CVE-2018-1000861Jenkins Stapler Web FrameworkJenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability

Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.

Des alertes uniquement sur vos produits

Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de Jenkins.

Tous les éditeursLe catalogue sur le site de la CISA