Vulnerabilità sfruttate

Jenkins

6 vulnerabilità di Jenkins nel catalogo KEV della CISA: quelle per cui l'agenzia statunitense per la sicurezza informatica ha prove di sfruttamento in attacchi reali.

Nel catalogo6
Ultimi 12 mesi0
In campagne ransomware1
Ultima aggiunta2 ottobre 2025

Le vulnerabilità6

  1. 2 ottobre 2025CVE-2017-1000353JenkinsJenkins Remote Code Execution Vulnerability
  2. 19 agosto 2024CVE-2024-23897Jenkins Command Line Interface (CLI)Jenkins Command Line Interface (CLI) Path Traversal VulnerabilityRansomware
  3. 12 maggio 2023CVE-2015-5317Jenkins User Interface (UI)Jenkins User Interface (UI) Information Disclosure Vulnerability
  4. 25 aprile 2022CVE-2019-1003029Script Security PluginJenkins Script Security Plugin Sandbox Bypass Vulnerability
  5. 25 marzo 2022CVE-2019-1003030Matrix Project PluginJenkins Matrix Project Plugin Remote Code Execution Vulnerability
  6. 10 febbraio 2022CVE-2018-1000861Jenkins Stapler Web FrameworkJenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability

Dati: catalogo Known Exploited Vulnerabilities (KEV) della CISA, ultima aggiunta il 4 novembre 2026.
Il catalogo elenca solo le vulnerabilità con prove di sfruttamento, non tutte quelle del produttore.

Avvisi solo sui prodotti che usi

Con My Defence ricevi avvisi e briefing solo sui prodotti che usi, anche di Jenkins.

Tutti i produttoriIl catalogo sul sito della CISA