org.jenkins-ci.plugins:azure-ad
Maven · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Jenkins Microsoft Entra ID (previously Azure AD) Plugin has an open redirect vulnerability | org.jenkins-ci.plugins:azure-ad | Maven | متوسط | اصلاح گزارش شده | |
| Jenkins Azure AD Plugin allows bypassing CSRF protection for any URL | org.jenkins-ci.plugins:azure-ad | Maven | زیاد | اصلاح گزارش شده | |
| Non-constant time nonce comparison in Jenkins Microsoft Entra ID (previously Azure AD) Plugin | org.jenkins-ci.plugins:azure-ad | Maven | زیاد | اصلاح گزارش شده | |
| Jenkins Azure AD Plugin stored the client secret unencrypted | org.jenkins-ci.plugins:azure-ad | Maven | کم | اصلاح گزارش شده | |
| Client secret transmitted in plain text by Azure AD Plugin | org.jenkins-ci.plugins:azure-ad | Maven | کم | اصلاح گزارش شده | |
| Insufficient Session Expiration in Jenkins Azure AD Plugin | org.jenkins-ci.plugins:azure-ad | Maven | زیاد | اصلاح اعلام نشده |