CVE-2017-1000353 CISA KEV · Aktif Sömürülüyor

jenkins: Unauthenticated remote code execution (SECURITY-429)

CVSS Skor

8.1

EPSS İhtimal

%99.7

Risk Skoru

16.1

Yayın

9 yıl önce

Overview (Genel Bakış)Public Exploits (3)Newsroom (Haberler)Vulnerability Timeline

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

CloudBees Jenkins 2.32.1 - Java Deserialization

Exploit-DB

CloudBees Jenkins 2.32.1 - Java Deserialization

Exploit referansıKaynak güncellemesi: 05.05.2017 00:00:00

r00t4dm/Jenkins-CVE-2017-1000353

GitHub

r00t4dm/Jenkins-CVE-2017-1000353

Public PoC

vulhub/CVE-2017-1000353

GitHub

jenkins CVE-2017-1000353 POC

Public PoC

İlgili Benzer Açıklar

9.8

CVE-2024-23897 Aktif sömürülüyor

jenkins: Arbitrary file read vulnerability through the CLI can lead to RCE

ÜreticiRed HatÜrünred_hat_openshift_container_platform_3.11:jenkins+9 etkilenen

Kısmi yama Public Exploits:10EPSS %1002 yıl önce

9.8

CVE-2022-22963 Aktif sömürülüyor

spring-cloud-function: Remote code execution by malicious Spring Expression

ÜreticiRed HatÜrün8Base-Openshift-Serverless-1.21:openshift-serverless-1/client-kn-rhel8@sha256:2199a60cb46225b1551c0882fa0694fa846df5d6e3246f7cfbf6ddf5b55f6b5f_ppc64le+9 etkilenen

Yama doğrulandı Public Exploits:11EPSS %1004 yıl önce

9.8

CVE-2023-46604 Aktif sömürülüyor

activemq-openwire: OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attack

ÜreticiRed HatÜrünred_hat_jboss_fuse_service_works_6:activemq-openwire+8 etkilenen

Kısmi yama Public Exploits:1EPSS %1003 yıl önce

9.8

CVE-2020-16846 Aktif sömürülüyor

salt: sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection

ÜreticiRed HatÜrünred_hat_ceph_storage_2:salt+3 etkilenen

Yama yok (üretici) Public Exploits:2EPSS %1006 yıl önce

9.8

CVE-2012-0507 Aktif sömürülüyor

Vulnerability in N/a

Üreticin/aÜrünn/a+24 etkilenen

Kısmi yama Public Exploits:1EPSS %9814 yıl önce

9.6

CVE-2023-4863 Aktif sömürülüyor

libwebp: Heap buffer overflow in WebP Codec

ÜreticiRed HatÜrünred_hat_enterprise_linux_6:firefox+24 etkilenen

Kısmi yama Public Exploits:8EPSS %1003 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2017-1000353"