根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins plugin 版本受到多個弱點影響：

  - 在遠端處理 3384.v60d89463d9e0 和更早版本中，除了 Jenkins 2 中包含的 3355.3357.v931d3c992987...
    (CVE-2026-70426)

  - Jenkins 2.575 和更早版本、LTS 2.568.1 和更早版本無法正確識別嘗試...
    (CVE-2026-70428)

  - Jenkins SCM-Manager 外掛程式 1.11.1 及更早版本中缺少權限檢查，攻擊者可使用...
    (CVE-2026-70435)

  - Jenkins 外部工作區管理員外掛程式 1.4.1 及更早版本不會執行權限檢查...
    (CVE-2026-70436)

  - Jenkins Webhook 秘密認證提供者外掛程式16.v0cfa_f0215cf5和更早版本不會使用...
    (CVE-2026-70437)

  - Jenkins XML Job to Job DSL Plugin 0.1.13 和更早版本不執行權限檢查，允許...
    (CVE-2026-70439)

  - Jenkins Horreum Plugin 0.16.162.v33b_4a_a_b_5f828 和更早版本未設定適當的...
    (CVE-2026-70443)

  - Jenkins Violation Comments to GitLab Plugin 2.62.0 及更早版本中缺少權限檢查...
    (CVE-2026-70444)

  - Jenkins AWS CodeBuild Plugin 0.59 和更早版本中缺少權限檢查，允許攻擊者...
    (CVE-2026-70447)

  - Jenkins Ivy Report Plugin 1.2 和更早版本未設定其 XML 剖析器來防止 XML...
    (CVE-2026-70448)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins plugins 多個漏洞（2026-08-05）

critical Nessus Plugin ID 332686

版本 1.1

偵測

Jenkins plugins 多個漏洞 （2026-08-05）

critical Nessus Plugin ID 332686

版本 1.1

Jenkins plugins 多個漏洞（2026-08-05）