| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-2131 | MEDIUM | 6.5 | Jenkins |
Jenkins Harvest SCM Plugin 0.5.1 및 이전 버전에서 비밀번호가 암호화되지 않은 상태로 job config.xml 파일에 저장됩니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 비밀번호를 볼 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2130 | MEDIUM | 6.5 | Jenkins |
Jenkins Harvest SCM Plugin 0.5.1 및 이전 버전에서 발생하는 취약점으로, Jenkins 마스터의 글로벌 설정 파일에 비밀번호가 암호화되지 않은 상태로 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 비밀번호를 평문으로 확인할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2129 | MEDIUM | 6.5 | Jenkins |
Jenkins Eagle Tester Plugin 1.0.9 및 이전 버전에서 비밀번호가 암호화되지 않은 상태로 Jenkins 마스터의 글로벌 설정 파일에 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 비밀번호를 직접 확인할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2019-4670 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 부적절한 데이터 표현으로 인해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 데이터 처리 과정의 오류를 악용하여 정보 유출을 야기할 수 있습니다.
|
2020-02-05 | 2026-06-17 02:36 |
| CVE-2020-8492 | MEDIUM | 6.5 | Python |
Python의 urllib.request.AbstractBasicAuthHandler에서 발생하는 정규 표현식 서비스 거부(ReDoS) 취약점입니다. 공격자가 조작된 HTTP 요청을 보내면 서버가 정규 표현식 처리 과정에서 과도한 자원을 소모하여 서비스가 중단될 수 있습니다.
|
2020-01-30 | 2026-10-14 09:17 |
| CVE-2020-3134 | MEDIUM | 6.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 zip 압축 해제 엔진에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 zip 첨부 파일이 포함된 이메일을 전송함으로써 콘텐츠 스캔 프로세스를 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-01-26 | 2026-06-17 03:17 |
| CVE-2020-3131 | MEDIUM | 6.5 | Teams |
Windows용 Cisco Webex Teams 클라이언트에서 발생하는 취약점으로, 인증된 원격 공격자가 악성 어댑티브 카드를 전송하여 클라이언트를 충돌시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하며, 공격자가 유효한 개발자 계정을 보유해야 합니다. 해당 취약점은 입력값 검증 미흡으로 인해 발생합니다.
|
2020-01-26 | 2026-06-17 03:17 |
| CVE-2019-15255 | MEDIUM | 6.5 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 권한을 우회하여 장치와 관련된 민감한 정보에 접근할 수 있습니다. 이 취약점은 소프트웨어가 요청을 처리하기 전에 URL을 적절히 검증하지 않아 발생하며, 공격자는 조작된 URL을 제출하여 이를 악용할 수 있습니다.
|
2020-01-26 | 2026-06-17 02:19 |
| CVE-2018-8654 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365 Server에서 권한 상승 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:05 |
| CVE-2018-16271 | MEDIUM | 6.5 | Samsung Galaxy |
Samsung Galaxy Gear 시리즈의 wemail 애플리케이션 내 wemail_consumer_service에서 D-Bus 보안 정책 설정 오류로 인해 발생합니다. 권한이 없는 프로세스가 사용자의 메일함을 조작하거나, 연결된 스마트폰을 통해 임의의 이메일을 발송할 수 있습니다.
|
2020-01-22 | 2026-06-17 01:44 |
| CVE-2018-16265 | MEDIUM | 6.5 | Samsung Galaxy |
Tizen OS의 bt/bt_core 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 시스템 사용자 인터페이스를 생성하고 블루투스 페어링 과정을 제어할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 의도와 상관없이 블루투스 연결을 조작할 위험이 있습니다.
|
2020-01-22 | 2026-06-17 01:43 |
| CVE-2018-16264 | MEDIUM | 6.5 | Samsung Galaxy |
Tizen의 BlueZ 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 블루투스를 부분적으로 제어하거나 민감한 정보를 획득할 수 있는 취약점입니다. 이 문제는 Tizen 5.0 M1 이전 버전과 Samsung Galaxy Gear 시리즈를 포함한 Tizen 기반 펌웨어에 영향을 미칩니다.
|
2020-01-22 | 2026-06-17 01:43 |
| CVE-2020-5205 | MEDIUM | 6.5 | Redis |
Pow(Hex 패키지) 1.0.16 이전 버전에서 Plug.Session을 사용할 때 세션 고정 공격에 취약할 수 있습니다. Redis나 데이터베이스와 같은 지속성 세션 저장소를 사용하는 경우에 해당하며, 대부분의 Phoenix 앱에서 사용하는 쿠키 저장소 방식은 영향을 받지 않습니다.
|
2020-01-09 | 2026-06-17 03:21 |
| CVE-2019-11049 | MEDIUM | 6.5 | PHP |
Windows 환경의 PHP 7.3.x(7.3.13 미만) 및 7.4.0 버전에서 mail() 함수에 소문자 사용자 정의 헤더를 전달할 경우 메모리 영역이 중복 해제되는 취약점이 존재합니다. 이로 인해 메모리 손상이 발생하여 프로그램이 비정상 종료되거나 보안 위협에 노출될 수 있습니다.
|
2019-12-23 | 2026-08-17 14:50 |
| CVE-2019-16576 | MEDIUM | 6.5 | Kubernetes |
Jenkins Alauda Kubernetes Support Plugin 2.3.0 및 이전 버전에서 권한 확인 누락으로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 탈취한 자격 증명 ID를 사용하여 지정된 URL로 연결함으로써, Jenkins에 저장된 Kubernetes 서비스 계정 토큰이나 자격 증명을 탈취할 수 있습니다.
|
2019-12-17 | 2026-06-17 02:22 |
| CVE-2019-6693 | MEDIUM | 6.5 | FortiOS |
FortiOS 설정 백업 파일에서 민감한 데이터를 암호화할 때 하드코딩된 암호화 키를 사용합니다. 이로 인해 백업 파일에 접근할 수 있는 공격자가 해당 키를 이용해 사용자 비밀번호, 개인 키 암호, 고가용성(HA) 비밀번호 등을 복호화할 수 있습니다.
|
2019-11-21 | 2026-08-04 05:16 |
| CVE-2019-1425 | MEDIUM | 6.5 | Visual Studio |
Visual Studio가 압축 파일을 추출할 때 하드링크를 적절히 검증하지 못하여 발생하는 권한 상승 취약점입니다. 공격자가 조작된 압축 파일을 통해 시스템 권한을 획득할 수 있습니다.
|
2019-11-12 | 2026-06-17 02:28 |
| CVE-2019-16401 | MEDIUM | 6.5 | Samsung Galaxy |
Samsung Galaxy S8 plus, S3, Note 2 등 특정 삼성 갤럭시 기기에서 블루투스를 통해 AT+CIMI 및 AT+CGSN 명령어를 주입할 수 있는 취약점입니다. 이를 통해 IMSI, IMEI, 통화 상태, 배터리 잔량 및 신호 강도와 같은 민감한 정보가 유출될 수 있습니다.
|
2019-11-06 | 2026-06-17 02:22 |
| CVE-2019-16400 | MEDIUM | 6.5 | Samsung Galaxy |
Samsung Galaxy S8 plus, S3, Note 2 등의 특정 삼성 갤럭시 기기에서 블루투스를 통해 AT 명령어를 전송할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 여러 형태의 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2019-11-06 | 2026-06-17 02:22 |
| CVE-2019-13497 | MEDIUM | 6.5 | IBM Verify Identity Access |
One Identity Cloud Access Manager 8.1.4 Hotfix 1 이전 버전에서 로그아웃 요청에 대한 CSRF(사이트 간 요청 위조) 취약점이 존재합니다. 공격자는 이를 악용하여 사용자의 의도와 상관없이 세션을 강제로 종료시킬 수 있습니다.
|
2019-11-04 | 2026-06-17 02:16 |
| CVE-2019-18212 | MEDIUM | 6.5 | Visual Studio |
XML Language Server(lsp4xml) 0.9.1 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 임의의 파일에 데이터를 쓸 수 있습니다.
|
2019-10-23 | 2026-06-17 02:24 |
| CVE-2019-10470 | MEDIUM | 6.5 | Kubernetes |
Jenkins ElasticBox Jenkins Kubernetes CI/CD 플러그인의 폼 관련 메서드에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한만 가진 사용자도 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있습니다.
|
2019-10-23 | 2026-06-17 02:11 |
| CVE-2019-10469 | MEDIUM | 6.5 | Kubernetes |
Jenkins ElasticBox Jenkins Kubernetes CI/CD 플러그인의 권한 검사 누락으로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-10-23 | 2026-06-17 02:11 |
| CVE-2019-1915 | MEDIUM | 6.5 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 인터페이스에서 발생하는 CSRF 취약점입니다. 공격자가 사용자를 속여 악성 링크를 클릭하게 함으로써, 사용자의 비밀번호를 변경하거나 권한을 탈취하는 임의의 요청을 보낼 수 있습니다.
|
2019-10-02 | 2026-06-17 02:29 |
| CVE-2019-4477 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 명령줄 옵션을 부적절하게 처리하여 발생합니다. 감사 로그에 접근할 수 있는 사용자가 민감한 정보를 획득할 수 있는 취약점입니다.
|
2019-09-17 | 2026-06-17 02:36 |
| CVE-2019-11250 | MEDIUM | 6.5 | Kubernetes |
Kubernetes client-go 라이브러리가 로그 상세 수준(verbosity)을 7 이상으로 설정할 경우 요청 헤더를 로그에 기록하는 취약점입니다. 이로 인해 인증에 사용되는 자격 증명이 로그나 명령 출력 결과에 노출되어 권한이 없는 사용자에게 유출될 수 있습니다. v1.16.0 미만 버전의 kube-apiserver 등 해당 라이브러리를 사용하는 구성 요소가 영향을 받습니다.
|
2019-08-29 | 2026-06-17 02:12 |
| CVE-2019-11249 | MEDIUM | 6.5 | Kubernetes |
kubectl cp 명령어가 컨테이너 내의 tar 바이너리를 실행하여 파일을 복사하는 과정에서 발생하는 취약점입니다. 공격자가 컨테이너 내에 악성 tar 바이너리를 배치할 경우, 사용자의 로컬 머신에서 임의의 코드를 실행하거나 파일을 원하는 경로에 쓸 수 있습니다.
|
2019-08-29 | 2026-06-17 02:12 |
| CVE-2019-11246 | MEDIUM | 6.5 | Kubernetes |
kubectl cp 명령어를 사용할 때 컨테이너 내부의 tar 바이너리가 악성일 경우, 사용자 로컬 머신에서 임의의 코드가 실행되거나 파일이 생성될 수 있는 취약점입니다. 공격자는 이를 통해 로컬 사용자의 권한 범위 내에서 시스템의 임의 경로에 파일을 쓸 수 있습니다.
|
2019-08-29 | 2026-06-17 02:12 |
| CVE-2019-10387 | MEDIUM | 6.5 | Jenkins |
Jenkins XL TestView Plugin 1.2.0 및 이전 버전에서 권한 확인 누락으로 인해 발생합니다. Overall/Read 권한을 가진 사용자가 공격자가 지정한 URL로 연결을 시도하여 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-10385 | MEDIUM | 6.5 | Jenkins |
Jenkins eggPlant 플러그인 2.2 및 이전 버전은 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근할 수 있는 사용자가 해당 정보를 열람할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |