Non notée

CVE-2019-10307 A cross-site request forgery vulnerability in Jenkins Static Analysis Utilities Plugin 1.95 and earlier in the…

Description

A cross-site request forgery vulnerability in Jenkins Static Analysis Utilities Plugin 1.95 and earlier in the DefaultGraphConfigurationView#doSave form handler method allowed attackers to change the per-job default graph configuration for all users.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Jenkins Static Analysis Utilities Plugin	Versions non publiées

Les 3 CVE de Jenkins Static Analysis Utilities Plugin →

CVE-2020-2316 Jenkins Static Analysis Utilities Plugin 1.96 and earlier does not escape the annotation message in tooltips,… Non notée CVE-2019-10308 A missing permission check in Jenkins Static Analysis Utilities Plugin 1.95 and earlier in the… Non notée

Vous utilisez Jenkins Static Analysis Utilities Plugin ?

Suivre cette CVE Surveiller Jenkins Static Analysis Utilities Plugin Vérifier mes SBOM

www.cveye.io/fr/cve/CVE-2019-10307

Chronologie

Publiée 30 avril 2019
Dernière modification 4 août 2024

Références

[oss-security] 20190430 Multiple vulnerabilities in Jenkins plugins www.openwall.com
108159 www.securityfocus.com
jenkins.io jenkins.io

Suivre cette CVE

CVE-2019-10307 A cross-site request forgery vulnerability in Jenkins Static Analysis Utilities Plugin 1.95 and earlier in the…

Description

Produits et versions touchés

Autres CVE de Jenkins Static Analysis Utilities Plugin