Skip to content
OpenAdvisories

Vendor

Jenkins Project

1,625 known vulnerabilities.

Jenkins Project at a glance

Last 12 months
162
Critical · all time
64
Exploited · all time
3
Public exploit · all time
30

1 of the exploited vulnerabilities are known to be used by ransomware (CISA).

New vulnerabilities per month · last 12 months
0 50 100 December 2025: 9 vulnerabilities Dec 2025 January 2026: 0 vulnerabilities February 2026: 2 vulnerabilities March 2026: 4 vulnerabilities Mar April 2026: 7 vulnerabilities, 1 critical May 2026: 13 vulnerabilities June 2026: 36 vulnerabilities Jun July 2026: 0 vulnerabilities August 2026: 23 vulnerabilities, 1 critical September 2026: 53 vulnerabilities Sep October 2026: 15 vulnerabilities November 2026: 0 vulnerabilities
Show as table
MonthVulnerabilitiesCritical
Nov 202600
Oct 2026150
Sep 2026530
Aug 2026231
Jul 202600
Jun 2026360
May 2026130
Apr 202671
Mar 202640
Feb 202620
Jan 202600
Dec 202590
Nov 202500
Oct 2025200
Sep 202560
Aug 202500
Jul 2025320
Jun 202510
May 202562
Apr 2025112
Mar 202560
Feb 202500
Jan 202570
Dec 202400

Products

Jenkins 156 Jenkins Script Security Plugin 39 Jenkins Active Directory Plugin 11 Jenkins Pipeline: Groovy Plugin 11 Jenkins Email Extension Plugin 9 Jenkins Pipeline: Shared Groovy Libraries Plugin 8 Jenkins Job Configuration History Plugin 8 Jenkins Build Failure Analyzer Plugin 8 Jenkins NS-ND Integration Performance Publisher Plugin 8 Jenkins OpenId Connect Authentication Plugin 8 Jenkins GitLab Plugin 8 Jenkins Git Plugin 7 Jenkins Rundeck Plugin 7 Jenkins Configuration as Code Plugin 7 Jenkins Amazon EC2 Plugin 7 Jenkins OpenShift Deployer Plugin 7 Jenkins XebiaLabs XL Deploy Plugin 7 Jenkins SAML Single Sign On(SSO) Plugin 7 Jenkins HashiCorp Vault Plugin 6 Jenkins ElectricFlow Plugin 6 Jenkins Deployment Dashboard Plugin 6 Jenkins Credentials Binding Plugin 6 Jenkins Artifactory Plugin 6 Jenkins Git Parameter Plugin 6 Jenkins Repository Connector Plugin 6 Jenkins Project Inheritance Plugin 6 Jenkins Azure VM Agents Plugin 6 Jenkins HTML Publisher Plugin 6 Jenkins Pipeline Maven Integration Plugin 6 Jenkins Config File Provider Plugin 6 Jenkins Gitlab Authentication Plugin 6 Jenkins WSO2 Oauth Plugin 5 Jenkins Blue Ocean Plugin 5 Jenkins Code Dx Plugin 5 Jenkins Subversion Plugin 5 Jenkins OctoPerf Load Testing Plugin Plugin 5 Jenkins Job Import Plugin 5 Jenkins Extended Choice Parameter Plugin 5 Jenkins Publish Over SSH Plugin 5 Jenkins Delphix Plugin 5

Latest advisories

  • High max 8.8
    WID-SEC-2026-4233 15 CVEs

    Jenkins: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren sowie Cross-S…

    Jenkins Project Windows
  • High max 8.8
    WID-SEC-2026-3166 33 CVEs rev. 2

    Jenkins: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Jenkins und verschiedenen Plugins ausnutzen, um Daten offenzulegen oder zu manipulieren, Cross-Site Scripting (XSS) durchzuführen, beliebigen Code auszuführen oder die Sitzung eines anderen Ben…

    Red Hat Jenkins Project Linux Windows
    first Sep 2, 2026
  • High max 8.8
    WID-SEC-2026-3428 20 CVEs rev. 2

    Jenkins Plugins: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Jenkins Plugins ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten offenzulegen und zu manipulieren, Server-Side Request Forgery (SSRF) durchzuführen, Cross-Site-Scripti…

    Red Hat Jenkins Project Windows
    first Sep 16, 2026
  • Medium max 5.9
    WID-SEC-2023-3174 1 CVE rev. 100

    SSH Protokoll: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im SSH Protokoll ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    Oracle IBM Red Hat Dell Siemens Linux Windows
    first Dec 18, 2023
  • High max 7.5
    WID-SEC-2023-2618 1 CVE 1 exploited rev. 108

    http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    Google Oracle IBM Cisco Red Hat Linux Windows macOS
    first Oct 10, 2023
All Critical High Medium Low Exploited only Public exploit

1,625 results · Feed