https://cve.radiocsirt.org/rss/recent/all/10 Most recent entries from all 2026-10-06T00:03:28.266109+00:00 Vulnerability-Lookup csirt@opendfir.org python-feedgen Contains only the most 10 recent entries. https://cve.radiocsirt.org/vuln/euvd-2026-201496 EUVD-2026-201496 2026-10-06T00:03:28.315029+00:00 EUVD-2026-201496 https://cve.radiocsirt.org/vuln/fkie_cve-2024-52553 fkie_cve-2024-52553 2026-10-06T00:03:28.315063+00:00

Jenkins OpenId Connect Authentication Plugin 4.418.vccc7061f5b_6d and earlier does not invalidate the previous session on login.

 https://cve.radiocsirt.org/vuln/ghsa-h23j-73ww-7594 GHSA-h23j-73ww-7594 — Session fixation vulnerability in Jenkins OpenId Connect Authentication Plugin 2026-10-06T00:03:28.315095+00:00

Affected: Maven: org.jenkins-ci.plugins:oic-auth

Jenkins OpenId Connect Authentication Plugin 4.418.vccc7061f5b_6d and earlier does not invalidate the previous session on login. This allows attackers to use social engineering techniques to gain administrator access to Jenkins. OpenId Connect Authentication Plugin 4.421.v5422614eb_e0a_ invalidates the existing session on login.

 https://cve.radiocsirt.org/vuln/wid-sec-w-2024-3456 WID-SEC-W-2024-3456 — Jenkins Plugins: Mehrere Schwachstellen 2026-10-06T00:03:28.315120+00:00

Ein entfernter authentisierter Angreifer oder ein anonymer Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben, beliebigen Code auszuführen, sich erhöhte Rechte zu verschaffen und einen Cross-Site-Scripting-Angriff durchzuführen.