Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4633▼ 615 respecto a la semana anterior
Críticas / altas1855▼ 1162 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
3 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 0.74% | — | Jenkins Squash TM Publisher | 23/6/2022 | 17/6/2026 | Jenkins Squash TM Publisher (Squash4Jenkins) Plugin versiones 1.0.0 y anteriores, almacena las contraseñas sin cifrar en su archivo de configuración global en el controlador Jenkins, donde pueden ser visualizadas por usuarios con acceso al sistema de archivos del controlador Jenkins | |
| Modificada | Alta (8.1) | 1.1% | — | Jenkins Squash TM Publisher | 12/11/2021 | 17/6/2026 | El plugin Jenkins Squash TM Publisher (Squash4Jenkins) versiones 1.0.0 y anteriores, implementan un mensaje de agente a controlador que no implementa ninguna comprobación de su entrada, permitiendo a atacantes capaces de controlar los procesos del agente reemplazar archivos arbitrarios en el sistema de archivos del… | |
| Modificada | Alta (7.2) | 1.3% | PoC | Squashtest Squash TM | 13/9/2018 | 17/6/2026 | Squash TM hasta la versión 1.18.0 presenta las contraseñas en texto claro de los servicios externos en el panel de administración, tal y como queda demostrado con un campo ta-server-password en el código fuente HTML. |