There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Jenkins before 1.586 does not set the HttpOnly flag in a Set-Cookie header for session cookies when run on
    Tomcat 7.0.41 or later, which makes it easier for remote attackers to obtain potentially sensitive
    information via script access to cookies. (CVE-2014-9635)

遠端 web 伺服器主控的 Jenkins (開放原始碼) 版本受到多個弱點影響：

- 存在一個資訊洩漏弱點，是因為工作階段 cookie 未設定 ‘Secure’ 旗標所導致。這會導致網頁瀏覽器以純文字格式傳輸 cookie，進而允許攔截式攻擊者洩漏敏感資訊。(CVE-2014-9634)

- 存在一個安全性繞過弱點，這是因 ‘main/java/hudson/WebAppMain.java’ 中未使用工作階段 cookie 的 ‘HttpOnly’ 屬性所導致。這會允許遠端攻擊者發動跨網站指令碼攻擊。(CVE-2014-9635)

远程 Web 服务器托管受多种漏洞影响的 Jenkins（开源）版本：

- 由于未设置会话 Cookie 的“Secure”标记，存在一个信息泄露漏洞。这导致 Web 浏览器用明文传输 Cookie，从而允许中间人攻击泄露敏感信息。(CVE-2014-9634)

- 由于在“main/java/hudson/WebAppMain.java”中未使用会话 Cookie 的“HttpOnly”属性，存在一个安全绕过漏洞。这允许远程攻击者执行跨站脚本攻击。(CVE-2014-9635)

リモート Web サーバーは、複数の脆弱性の影響を受けるバージョンの Jenkins（オープンソース）をホストしています：

- セッションクッキーのために「セキュア」フラグを設定しないことで、情報漏洩の脆弱性が存在します。このため、Web ブラウザが平文でクッキーを送信し、中間者攻撃による機密情報漏洩が起こる可能性があります。(CVE-2014-9634)

- セッションクッキーのための「HttpOnly」属性が「main/java/hudson/WebAppMain.java」で使用されないために、セキュリティバイパスの脆弱性が存在します。これにより、リモートの攻撃者がクロスサイトスクリプティング攻撃を行うことが可能です。(CVE-2014-9635)

The remote web server hosts a version of Jenkins (open source) that is affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists due to     not setting the 'Secure' flag for session cookies. This     results in the web browser transmitting the cookie in     cleartext, allowing a man-in-the-middle attacker to     disclose sensitive information. (CVE-2014-9634)

  - A security bypass vulnerability exists due to the     'HttpOnly' attribute for session cookies not being used     in 'main/java/hudson/WebAppMain.java'. This allows a     remote attacker to conduct a cross-site scripting     attack. (CVE-2014-9635)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
433124	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-7f6w-fhmr-j8hq)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/12	2026/7/2	medium
433124	SCA: security update for org.jenkins-ci.main:jenkins-core (GHSA-7f6w-fhmr-j8hq)	Tenable Cloud Security	SCA Checks	2025/8/12	2026/7/2	medium
83956	Jenkins < 1.565.3 / 1.586 多個弱點	Nessus	CGI abuses	2015/6/3	2025/5/14	medium
83956	Jenkins < 1.565.3 / 1.586 多种漏洞	Nessus	CGI abuses	2015/6/3	2025/5/14	medium
83956	Jenkins < 1.565.3 / 1.586 複数の脆弱性	Nessus	CGI abuses	2015/6/3	2025/5/14	medium
83956	Jenkins < 1.565.3 / 1.586 Multiple Vulnerabilities	Nessus	CGI abuses	2015/6/3	2025/5/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium