CVE-2018-1000861

Jenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability

Jenkins · Jenkins Stapler Web Framework · Agregada al catálogo el 10-02-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

A code execution vulnerability exists in the Stapler web framework used by Jenkins

Aplicar las actualizaciones según las instrucciones del fabricante.

CVE-2017-1000353 Vulnerabilidad de ejecución remota de código (RCE) en Jenkins Alta 02-10-2025
CVE-2024-23897 Jenkins Command Line Interface (CLI) Path Traversal Vulnerability Alta 19-08-2024
CVE-2015-5317 Jenkins User Interface (UI) Information Disclosure Vulnerability Alta 12-05-2023
CVE-2019-1003029 Jenkins Script Security Plugin Sandbox Bypass Vulnerability Alta 25-04-2022
CVE-2019-1003030 Jenkins Matrix Project Plugin Remote Code Execution Vulnerability Alta 25-03-2022