There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A sandbox bypass vulnerability exists in Pipeline: Declarative Plugin 1.3.3 and earlier in pipeline-model-
    definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy that
    allows attackers with Overall/Read permission to provide a pipeline script to an HTTP endpoint that can
    result in arbitrary code execution on the Jenkins master JVM. (CVE-2019-1003002)

远程 Web 服务器上运行的 Jenkins 存在一个或多个受以下漏洞影响的插件：- src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java 的 Script Security Plugin 1.49 及更低版本中存在一个沙盒绕过漏洞，允许可提供沙盒式脚本的攻击者在 Jenkins 主控端 JVM 上执行任意代码。(CVE-2019-1003000) - src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.java 和 src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShellFactory.java 的 Pipeline: Groovy Plugin 2.61 及更低版本中存在一个沙盒绕过漏洞，允许具有 Overall/Read 权限的攻击者向 HTTP 端点提供管道脚本，进而在 Jenkins 主控端 JVM 上执行任意代码。(CVE-2019-1003001) - pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy 的 Pipeline: Declarative Plugin 1.3.3 及更低版本中存在一个沙盒绕过漏洞，允许具有 Overall/Read 权限的攻击者向 HTTP 端点提供管道脚本，进而在 Jenkins 主控端 JVM 上执行任意代码。(CVE-2019-1003002)

遠端 Web 伺服器上執行的 Jenkins 有一個或多個受到下列弱點影響的外掛程式：- src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java 的 Script Security Plugin 1.49 及更舊版本中有一個沙箱繞過弱點，能夠提供沙箱化指令碼的攻擊者可藉以在 Jenkins 主機 JVM 上執行任意程式碼。(CVE-2019-1003000) - src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.java、src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShellFactory.java 的 Pipeline: Groovy Plugin 2.61 和更舊版本中有一個沙箱繞過弱點，具備 Overall/Read 權限的攻擊者可藉以提供管線指令碼給 HTTP 端點，進而導致在 Jenkins 主機 JVM 上執行任意程式碼。(CVE-2019-1003001) - pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy 的 Pipeline: Declarative Plugin 1.3.3 和更舊版本中有一個沙箱繞過弱點，具備 Overall/Read 權限的攻擊者可藉以提供管線指令碼給 HTTP 端點，進而導致在 Jenkins 主機 JVM 上執行任意程式碼。(CVE-2019-1003002)

リモートのWebサーバーで実行されているJenkinsには次の脆弱性の影響を受けるプラグインが少なくとも1つあります。- Script Securityプラグイン 1.49以前のsrc/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.javaにサンドボックスのバイパスの脆弱性があり、サンドボックス化されたスクリプトを持つ攻撃者がJenkinsのマスターJVMで任意のコードを実行する可能性があります。（CVE-2019-1003000）- Pipeline: Groovy Plugin 2.61以前のsrc/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.javaとsrc/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShellFactory.javaにサンドボックスのバイパスの脆弱性があり、全体的な権限や読み取り権限のある攻撃者がHTTPエンドポイントにパイプラインスクリプトを提供して、JenkinsマスターJVMで任意のコードを実行する可能性があります。（CVE-2019-1003001）- Pipeline: Declarative Plugin 1.3.3以前のpipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovyにサンドボックスのバイパスの脆弱性があり、全体的な権限や読み取り権限のある攻撃者がHTTPエンドポイントにパイプラインスクリプトを提供して、JenkinsマスターJVMで任意のコードを実行する可能性があります。（CVE-2019-1003002）

Jenkins running on the remote web server has one or more plugins affected by following vulnerabilities:

  - A sandbox bypass vulnerability exists in Script Security Plugin 1.49 and earlier in     src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java     that allows attackers with the ability to provide sandboxed scripts to execute arbitrary     code on the Jenkins master JVM.
    (CVE-2019-1003000)

  - A sandbox bypass vulnerability exists in Pipeline: Groovy Plugin 2.61 and earlier in     src/main/java/org/jenkinsci/plugins/workflow/cps/CpsFlowDefinition.java,     src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShellFactory.java     that allows attackers with Overall/Read permission to provide a pipeline script to an     HTTP endpoint that can result in arbitrary code execution on the Jenkins master JVM.
    (CVE-2019-1003001)

  - A sandbox bypass vulnerability exists in Pipeline: Declarative Plugin 1.3.3 and earlier in     pipeline-model-definition/src/main/groovy/org/jenkinsci/plugins/pipeline/modeldefinition/parser/Converter.groovy     that allows attackers with Overall/Read permission to provide a pipeline script to an HTTP     endpoint that can result in arbitrary code execution on the Jenkins master JVM.
    (CVE-2019-1003002)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
432404	SCA: security update for org.jenkinsci.plugins:pipeline-model-definition (GHSA-x6jx-cxg3-mggh)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/8	2026/8/7	high
432404	SCA: security update for org.jenkinsci.plugins:pipeline-model-definition (GHSA-x6jx-cxg3-mggh)	Tenable Cloud Security	SCA Checks	2025/8/8	2026/8/7	high
129169	Jenkins 安全公告 2019-01-08 多个漏洞	Nessus	CGI abuses	2019/9/24	2025/5/14	high
129169	Jenkins 安全性公告 2019-01-08 多個弱點	Nessus	CGI abuses	2019/9/24	2025/5/14	high
129169	Jenkinsセキュリティアドバイザリ2019-01-08の複数の脆弱性	Nessus	CGI abuses	2019/9/24	2025/5/14	high
129169	Jenkins Security Advisory 2019-01-08 Multiple Vulnerabilities	Nessus	CGI abuses	2019/9/24	2025/5/14	high

检测

插件搜索

high

high

high

high

high

high