الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Adam Jordan

#34656من 60,387
8.6إجمالي CVSS
الثغرات · 2
متوسطة
2
PT-2026-26075
2026-03-18
4.3
CVE-2026-33003
Jenkins
Jenkins Loadninja Plugin
يخزن المكون الإضافي Jenkins LoadNinja مفاتيح واجهة برمجة التطبيقات (API) الخاصة بـ LoadNinja دون تشفير في ملفات `config.xml` الموجودة على وحدة التحكم في Jenkins. وهذا يسمح للمستخدمين الذين يتمتعون بإذن «قراءة العناصر/القراءة الموسعة» (Item/Extended Read)، أو الذين لديهم حق الوصول إلى نظام ملفات وحدة التحكم في Jenkins، بالاطلاع على مفاتيح واجهة برمجة التطبيقات (API). وتوجد الملفات المعرضة للخطر على وحدة التحكم في Jenkins.
PT-2026-26076
2026-03-18
4.3
CVE-2026-33004
Jenkins
Jenkins Loadninja Plugin
لا يقوم المكوّن الإضافي LoadNinja لـ Jenkins بإخفاء مفاتيح واجهة برمجة تطبيقات LoadNinja بشكل صحيح عند عرضها في نموذج تكوين المهمة. وقد يتيح ذلك للمهاجمين مراقبة هذه المفاتيح والتقاطها.