Wszystkie pakiety

Podatności Jenkins Active Directory Plugin

3 znanych podatności CVE w Jenkins Active Directory Plugin, przetłumaczonych i ocenionych.

CVE-2026-48919Średnie
Wtyczka Jenkins Active Directory w wersji 2.41 i wcześniejszych deserializuje dane z odesłań LDAP (LDAP referrals) bez ich walidacji. Może to prowadzić do przetworzenia niezaufanych danych przez mechanizm deserializacji.
CVE-2026-48918Średnie
Wtyczka Jenkins Active Directory Plugin w wersji 2.41 i wcześniejszych domyślnie podąża za odesłaniami LDAP (LDAP referrals).
CVE-2023-37943Średnie
Wtyczka Active Directory dla Jenkins w wersji 2.30 i wcześniejszych ignoruje opcje 'Wymagaj TLS' oraz 'StartTls', co skutkuje zawsze niezaszyfrowanym testem połączenia z serwerami Active Directory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS