CVE-2023-28680 in Crap4J Plugininformação

Sumário

de VulDB • 28/06/2026

O plugin Crap4J do Jenkins, versões 0.9 e anteriores, não configura seu analisador de XML para prevenir ataques de entidade externa em XML (XXE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

20/03/2023

Divulgação

02/04/2023

Moderação

aceite

Entrada

VDB-224793

CPE

pronto

EPSS

0.00766

KEV

não

Atividades

muito baixo

Sector

Telecommunication

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2023-28680
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2023-28680
CVE Detailshttps://www.cvedetails.com/cve/CVE-2023-28680/

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!