| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-3789 | MEDIUM | 6.5 | Cloud Services |
Cloud Foundry Routing Release 0.188.0 미만 모든 버전에서 외부 서비스로 향하는 트래픽을 가로챌 수 있는 취약점이 발견되었습니다. 권한을 가진 사용자가 외부 도메인을 모방한 프라이빗 도메인을 생성하여 트래픽을 내부 앱으로 유도할 수 있습니다.
|
2019-04-24 | 2026-06-17 02:35 |
| CVE-2019-10305 | MEDIUM | 6.5 | Jenkins |
Jenkins XebiaLabs XL Deploy 플러그인의 Credential#doValidateUserNamePassword 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-10304 | MEDIUM | 6.5 | Jenkins |
Jenkins XebiaLabs XL Deploy 플러그인의 Credential#doValidateUserNamePassword 양식 검증 메서드에서 CSRF 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-0857 | MEDIUM | 6.5 | Azure |
Azure DevOps Server에서 사용자 입력값이 적절히 검증되지 않아 발생하는 스푸핑 취약점입니다. 이 취약점을 통해 공격자가 보안 기능을 우회할 수 있습니다.
|
2019-04-09 | 2026-06-17 02:09 |
| CVE-2019-0804 | MEDIUM | 6.5 | Azure |
Azure WaLinuxAgent가 리소스 디스크에 스왑 파일을 생성하는 과정에서 정보 노출 취약점이 존재합니다. 이로 인해 시스템의 민감한 데이터가 의도치 않게 노출될 수 있습니다.
|
2019-04-09 | 2026-06-17 02:08 |
| CVE-2019-10293 | MEDIUM | 6.5 | Jenkins |
Jenkins Kmap 플러그인의 KmapJenkinsBuilder.DescriptorImpl 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10292 | MEDIUM | 6.5 | Jenkins |
Jenkins Kmap 플러그인의 KmapJenkinsBuilder.DescriptorImpl 양식 검증 메서드에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10290 | MEDIUM | 6.5 | Jenkins |
Jenkins Netsparker Cloud Scan Plugin 1.1.5 및 이전 버전에서 권한 확인 미흡으로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 NCScanBuilder.DescriptorImpl#doValidateAPI 메서드를 악용하여 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10289 | MEDIUM | 6.5 | Jenkins |
Jenkins Netsparker Cloud Scan Plugin 1.1.5 및 이전 버전의 NCScanBuilder.DescriptorImpl#doValidateAPI 폼 검증 메서드에서 CSRF 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시작하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10279 | MEDIUM | 6.5 | Jenkins |
Jenkins jenkins-reviewbot 플러그인의 ReviewboardDescriptor#doTestConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10278 | MEDIUM | 6.5 | Jenkins |
Jenkins jenkins-reviewbot 플러그인의 ReviewboardDescriptor#doTestConnection 양식 검증 메서드에서 CSRF 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-1003099 | MEDIUM | 6.5 | Jenkins |
Jenkins openid 플러그인의 OpenIdSsoSecurityRealm.DescriptorImpl#doValidate 메서드에서 권한 검사가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003098 | MEDIUM | 6.5 | Jenkins |
Jenkins openid 플러그인의 OpenIdSsoSecurityRealm.DescriptorImpl#doValidate 메서드에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 사용자가 의도하지 않은 공격자 지정 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003097 | MEDIUM | 6.5 | Jenkins |
Jenkins Crowd Integration 플러그인이 Jenkins 마스터의 global config.xml 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 해당 정보를 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003096 | MEDIUM | 6.5 | Jenkins |
Jenkins TestFairy 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003095 | MEDIUM | 6.5 | Jenkins |
Jenkins Perfecto Mobile 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003094 | MEDIUM | 6.5 | Jenkins |
Jenkins Open STF 플러그인이 Jenkins 마스터의 전역 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003093 | MEDIUM | 6.5 | Jenkins |
Jenkins Nomad Plugin의 NomadCloud.DescriptorImpl#doTestConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003092 | MEDIUM | 6.5 | Jenkins |
Jenkins Nomad Plugin의 NomadCloud.DescriptorImpl#doTestConnection 양식 검증 메서드에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003091 | MEDIUM | 6.5 | Jenkins |
Jenkins SOASTA CloudTest 플러그인의 CloudTestServer.DescriptorImpl#doValidate 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003090 | MEDIUM | 6.5 | Jenkins |
Jenkins SOASTA CloudTest 플러그인의 CloudTestServer.DescriptorImpl#doValidate 메서드에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003089 | MEDIUM | 6.5 | Jenkins |
Jenkins Upload to pgyer 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 해당 정보를 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003088 | MEDIUM | 6.5 | Jenkins |
Jenkins Fabric Beta Publisher 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003087 | MEDIUM | 6.5 | Jenkins |
Jenkins Chef Sinatra 플러그인의 ChefBuilderConfiguration.DescriptorImpl#doTestConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003086 | MEDIUM | 6.5 | Jenkins |
Jenkins Chef Sinatra 플러그인의 ChefBuilderConfiguration.DescriptorImpl#doTestConnection 폼 검증 메서드에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 공격자 지정 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003085 | MEDIUM | 6.5 | Jenkins |
Jenkins Zephyr Enterprise Test Management 플러그인의 ZeeDescriptor#doTestConnection 폼 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003084 | MEDIUM | 6.5 | Jenkins |
Jenkins Zephyr Enterprise Test Management 플러그인의 ZeeDescriptor#doTestConnection 양식 검증 메서드에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 공격자 지정 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003083 | MEDIUM | 6.5 | Jenkins |
Jenkins Gearman 플러그인의 GearmanPluginConfig#doTestConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003082 | MEDIUM | 6.5 | Jenkins |
Jenkins Gearman 플러그인의 GearmanPluginConfig#doTestConnection 양식 검증 메서드에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003081 | MEDIUM | 6.5 | Jenkins |
Jenkins OpenShift Deployer 플러그인의 DeployApplicationDescriptor#doCheckLogin 폼 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시작할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |