Jenkins Monitoring Plugin allows Cross-Site Scripting (XSS)

TRUNG BÌNH 4.3CVE-2014-3678 · GHSA-ghjw-fc9q-jj8c · Công bố 10/10/2014 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-3678 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jvnet.hudson.plugins:monitoring, monitoring plugin (jenkins-ci).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 79.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.53.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jvnet.hudson.plugins:monitoring Maven	`< 1.53.0`	`1.53.0`
monitoring plugin jenkins-ci	`= 1.40.0= 1.41.0= 1.42.0= 1.43.0= 1.44.0= 1.45.0= 1.46.0= 1.47.0= 1.48.0= 1.49.0= 1.50.0= 1.51.0= 1.52.0≤ 1.52.1`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in the Monitoring plugin before 1.53.0 for Jenkins allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Mô tả của NVD

Cross-site scripting (XSS) vulnerability in the Monitoring plugin before 1.53.0 for Jenkins allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2014-3678 · ADVISORY
jenkinsci/monitoring-plugin commit f0f6aee · WEB
access.redhat.com/errata/RHBA-2014:1630 · WEB
access.redhat.com/security/cve/CVE-2014-3678 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
jenkinsci/monitoring-plugin · PACKAGE
wiki.jenkins-ci.org/display/JENKINS/Monitoring · WEB
wiki.jenkins-ci.org/display/SECURITY/Jenkins+Security+Advisory+2014-10-01 · WEB
secunia.com/advisories/59122

Lỗ hổng khác của org.jvnet.hudson.plugins:monitoring

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2014-3678 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng org.jvnet.hudson.plugins:monitoring, monitoring plugin (jenkins-ci).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 79.0% các lỗ hổng khác.

Cách xử lý: cập nhật lên 1.53.0 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jvnet.hudson.plugins:monitoring

Maven

< 1.53.0

1.53.0

monitoring plugin

jenkins-ci

= 1.40.0= 1.41.0= 1.42.0= 1.43.0= 1.44.0= 1.45.0= 1.46.0= 1.47.0= 1.48.0= 1.49.0= 1.50.0= 1.51.0= 1.52.0≤ 1.52.1

Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in the Monitoring plugin before 1.53.0 for Jenkins allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Mô tả của NVD

Cross-site scripting (XSS) vulnerability in the Monitoring plugin before 1.53.0 for Jenkins allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Lỗ hổng khác của org.jvnet.hudson.plugins:monitoring

Xem tất cả →