CVE-2019-10354 in Jenkins

الملخص

بحسب VulDB • 31/07/2026

ثغرة في إطار عمل الويب Stapler المستخدم في جينكنز (Jenkins) الإصدار 2.185 والإصدارات الأقدم، و LTS 2.176.1 والإصدارات الأقدم، تتيح للمهاجمين الوصول مباشرة إلى أجزاء العرض (view fragments)، متجاوزةً فحوصات الصلاحيات وممكنة من الحصول على معلومات حساسة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138197
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01647
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10354
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10354/