› 14:55:00 CERT.PL CVE-2026-66911 Vulnerabilities in Zimbra Collaboration software · › 14:39:26 BSI CVE-2026-100104 GitLab: Mehrere Schwachstellen · › 14:00:17 BSI CVE-2026-41567 docker: Mehrere Schwachstellen · › 14:00:16 BSI CVE-2025-39736 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service · › 14:00:16 BSI CVE-2026-118426 Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen · › 14:00:15 BSI CVE-2026-76418 Cisco Secure Firewall Threat Defense und Cisco ASA: Schwachstelle erm… · › 14:00:15 BSI CVE-2026-103506 Grafana: Mehrere Schwachstellen · › 14:00:15 BSI CVE-2026-67073 HCL BigFix AEX: Mehrere Schwachstellen · › 14:00:15 BSI CVE-2026-6064 Norton Antivirus: Schwachstelle ermöglicht Privilegieneskalation · › 14:00:15 BSI CVE-2026-103390 Juniper Session Smart Router: Mehrere Schwachstellen · › 13:59:55 BSI CVE-2026-117612 Jenkins: Mehrere Schwachstellen · › 13:59:54 BSI CVE-2026-118633 Sophos Unified Threat Management (UTM) Software: Schwachstelle ermögl… ·

Élevée BSI · Allemagne CVE-2026-117612

Jenkins: Mehrere Schwachstellen

Publié 29 octobre 2026 à 13:59

Description

Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren sowie Cross-Site-Scripting-Angriffe durchzuführen.