Výsledky hledání

Opravy zranitelností v Jenkins

Projekt Jenkins vydal bezpečnostní aktualizace pro stejnojmenný automatizační server, které opravují více zranitelností. Třináct z těchto chyb dosahuje vysoké závažnosti.

EPSS 0.00 CVE-2026-117612 CVE-2026-117613 CVE-2026-117614 CVE-2026-117615 CVE-2026-117616 CVE-2026-117617 CVE-2026-117618 CVE-2026-117619 CVE-2026-117620 CVE-2026-117621 CVE-2026-117622 CVE-2026-117623 CVE-2026-117624 Jenkins IT

tg: zranitelnost

29. 10. 2026 15:54 · CSIRT Itálie (ACN) · Risolte vulnerabilità in Jenkins

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD

Bezpečnostní upozornění Jenkins pro vybrané pluginy

Bezpečnostní oznámení informuje o zranitelnostech v řadě pluginů pro Jenkins, mezi něž patří například GitLab Plugin, Gradle Plugin či Script Security Plugin. Nejvyšší hodnocení závažnosti dosahuje skóre CVSSv3.1 8.8 a pro chyby jsou dostupné oficiální opravy.

EPSS 0.01 CVSS 8.8 a dalších 3 CVE-2026-92125 CVE-2026-92126 CVE-2026-92127 CVE-2026-92128 CVE-2026-92129 CVE-2026-92130 CVE-2026-92131 CVE-2026-92132 CVE-2026-92133 CVE-2026-92134 CVE-2026-92135 CVE-2026-92136 CVE-2026-92137 CVE-2026-92138 CVE-2026-92139 CVE-2026-92140 CVE-2026-92141 Jenkins FI

tg: zranitelnost

17. 9. 2026 · zachyceno 04:30 · NCSC-FI · Jenkins Security Advisory 2026-09-16

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

V softwaru Jenkins byly opraveny nové zranitelnosti

Bezpečnostní aktualizace pro open source nástroj Jenkins opravují více zranitelností, z nichž šest má podle zdroje vysokou závažnost.

EPSS 0.01 CVE-2026-84645 CVE-2026-84647 CVE-2026-84648 CVE-2026-84649 CVE-2026-84650 CVE-2026-84652 Jenkins IT

tg: zranitelnost

4. 9. 2026 16:30 · CSIRT Itálie (ACN) · Rilevate nuove vulnerabilità in Jenkins

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD

Bezpečnostní upozornění pro Jenkins a jeho pluginy

Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v jádře Jenkins a celé řadě jeho pluginů, včetně Allure, GitLab či LDAP. Uživatelům a správcům doporučuje seznámit se s bezpečnostním oznámením a aplikovat dostupné aktualizace.

Jenkins CA

tg: zranitelnost

3. 9. 2026 15:54 · Cyber Centre Kanada · Jenkins security advisory (AV26-877)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Od CI/CD ke cloudu: Jak perzistence Shai Hulud vedla k narušení Redshiftu

Podle bezpečnostních výzkumníků vedlo kompromitování CI/CD spojené se skupinou Shai Hulud k odhalení přihlašovacích údajů k Jenkinsu. To útočníkům umožnilo eskalaci v prostředí AWS a následné narušení databáze Redshift, které detekoval nástroj FortiCNAPP.

Jenkins US

tg: rozbor tg: propagace tp: únik dat tp: identita

26. 6. 2026 15:00 · FortiGuard Labs · From CI/CD to Cloud Data: How Shai Hulud Persistence Leads to Redshift Breach

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Botnet DDoS zneužívá chybné nastavení Jenkinsu

Zdroj uvádí, že útočníci získávají přístup k exponovaným instancím Jenkinsu s slabými přihlašovacími údaji a zneužívají endpoint scriptText k provádění Groovy skriptů a dosažení vzdáleného spuštění kódu. Skript pak vypouští malware specifický pro danou platformu.

Jenkins US

10. 5. 2026 · Wiz Research · DDoS Botnet Leveraging Jenkins Misconfigurations for Initial Access (Campaign)

Shrnutí generováno strojově za 0,0025 USD