Veille CVE
Recherche « Jenkins Project Jenkins Customizable Header Plugin »
1 CVE
Critique 0
Élevée 1
Moyenne 0
Faible 0
Non évaluée 0
Exploitées (KEV)
Tri : plus récentes
« Jenkins Project Jenkins Customizable Header Plugin » ✕
-
CVE-2026-84673 8.8 Élevée
Jenkins Project Jenkins Customizable Header Plugin
Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97 and earlier allows overwriting the plugin's appearance configuration through Stapler data binding, allowing attackers to configure a custom SVG icon containing inline JavaScript, resulting in a stored cross-site scripting (XSS) vulnerability.