Jenkinsの悪用された脆弱性

登録数638位

ランサムウェアで悪用1

製品の数6

最新の追加2025年10月2日

年別の追加数

Jenkins1

Jenkins Command Line Interface (CLI)1

Jenkins User Interface (UI)1

Script Security Plugin1

Matrix Project Plugin1

Jenkins Stapler Web Framework1

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2017-1000353	Jenkins Jenkins	2025年10月2日	99.6%	不明
CVE-2024-23897	Jenkins Jenkins Command Line Interface (CLI)	2024年8月19日	99.9%	確認あり
CVE-2015-5317	Jenkins Jenkins User Interface (UI)	2023年5月12日	23.0%	不明
CVE-2019-1003029	Jenkins Script Security Plugin	2022年4月25日	74.4%	不明
CVE-2019-1003030	Jenkins Matrix Project Plugin	2022年3月25日	97.0%	不明
CVE-2018-1000861	Jenkins Jenkins Stapler Web Framework	2022年2月10日	98.3%	不明

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

CISAのKEVにはJenkinsの脆弱性が6件登録されています（288ベンダー中38位）。