Most recent entries from all https://cve.radiocsirt.org Contains only the most 10 recent entries. http://www.rssboard.org/rss-specification python-feedgen en Mon, 05 Oct 2026 19:22:56 +0000 EUVD-2026-201496 https://cve.radiocsirt.org/vuln/euvd-2026-201496 EUVD-2026-201496 https://cve.radiocsirt.org/vuln/euvd-2026-201496 fkie_cve-2024-52553 https://cve.radiocsirt.org/vuln/fkie_cve-2024-52553 <p>Jenkins OpenId Connect Authentication Plugin 4.418.vccc7061f5b_6d and earlier does not invalidate the previous session on login.</p> <p>Jenkins OpenId Connect Authentication Plugin 4.418.vccc7061f5b_6d and earlier does not invalidate the previous session on login.</p> https://cve.radiocsirt.org/vuln/fkie_cve-2024-52553 GHSA-h23j-73ww-7594 — Session fixation vulnerability in Jenkins OpenId Connect Authentication Plugin https://cve.radiocsirt.org/vuln/ghsa-h23j-73ww-7594 <p><strong>Affected:</strong> Maven: org.jenkins-ci.plugins:oic-auth</p> <p>Jenkins OpenId Connect Authentication Plugin 4.418.vccc7061f5b_6d and earlier does not invalidate the previous session on login. This allows attackers to use social engineering techniques to gain administrator access to Jenkins. OpenId Connect Authentication Plugin 4.421.v5422614eb_e0a_ invalidates the existing session on login.</p> <p><strong>Affected:</strong> Maven: org.jenkins-ci.plugins:oic-auth</p> <p>Jenkins OpenId Connect Authentication Plugin 4.418.vccc7061f5b_6d and earlier does not invalidate the previous session on login. This allows attackers to use social engineering techniques to gain administrator access to Jenkins. OpenId Connect Authentication Plugin 4.421.v5422614eb_e0a_ invalidates the existing session on login.</p> https://cve.radiocsirt.org/vuln/ghsa-h23j-73ww-7594 WID-SEC-W-2024-3456 — Jenkins Plugins: Mehrere Schwachstellen https://cve.radiocsirt.org/vuln/wid-sec-w-2024-3456 <p>Ein entfernter authentisierter Angreifer oder ein anonymer Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben, beliebigen Code auszuführen, sich erhöhte Rechte zu verschaffen und einen Cross-Site-Scripting-Angriff durchzuführen.</p> <p>Ein entfernter authentisierter Angreifer oder ein anonymer Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben, beliebigen Code auszuführen, sich erhöhte Rechte zu verschaffen und einen Cross-Site-Scripting-Angriff durchzuführen.</p> https://cve.radiocsirt.org/vuln/wid-sec-w-2024-3456