| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-2159 | HIGH | 8.8 | Jenkins |
Jenkins CryptoMove 플러그인 0.1.33 및 이전 버전에서 발생하는 취약점입니다. 작업 구성(Job/Configure) 권한을 가진 공격자가 Jenkins 마스터 서버에서 OS 명령어를 임의로 실행할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2158 | HIGH | 8.8 | Jenkins |
Jenkins Literate Plugin 1.0 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 YAML 파일을 통해 서버에서 임의의 명령을 실행할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2135 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.70 및 이전 버전에서 GroovyInterceptable을 구현하는 객체에 조작된 메서드 호출을 수행하여 샌드박스 보호를 우회할 수 있는 취약점입니다. 이를 통해 공격자는 제한된 권한을 넘어 시스템에 접근할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2134 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.70 및 이전 버전에서 샌드박스 보호 기능이 우회될 수 있는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 생성자 호출 및 생성자 본문을 사용하여 보안 제한을 벗어날 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-10214 | HIGH | 8.8 | Apache HTTP Server |
D-Link DIR-825 Rev.B 2.10 장치의 httpd 바이너리에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 사용자가 ntp_sync.cgi로 전송되는 ntp_server 파라미터에 긴 값을 입력함으로써 임의의 코드를 실행할 수 있습니다.
|
2020-03-07 | 2026-06-17 02:47 |
| CVE-2019-12437 | HIGH | 8.8 | Spring for GraphQL |
SilverStripe 4.3.3 이하 버전에서 GraphQL mutation을 통한 CSRF(교차 사이트 요청 위조) 위험이 완전히 해결되지 않았습니다. 이전 보안 패치(SS-2018-007)가 GraphQL 환경에서의 공격 가능성을 완벽히 차단하지 못해 발생한 취약점입니다.
|
2020-02-19 | 2026-06-17 02:14 |
| CVE-2020-8611 | HIGH | 8.8 | Azure |
MOVEit Transfer의 REST API에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하여 데이터베이스 구조를 파악하거나 데이터를 수정 및 삭제할 수 있습니다.
|
2020-02-14 | 2026-06-17 03:26 |
| CVE-2020-2123 | HIGH | 8.8 | Jenkins |
Jenkins RadarGun 플러그인 1.7 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2120 | HIGH | 8.8 | Jenkins |
Jenkins FitNesse 플러그인 1.30 및 이전 버전에서 XML 파서가 XML 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 외부 엔티티를 사용하여 서버의 민감한 파일을 읽거나 내부 네트워크를 스캔할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2116 | HIGH | 8.8 | Jenkins |
Jenkins Pipeline GitHub Notify Step Plugin 1.0.4 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2115 | HIGH | 8.8 | Jenkins |
Jenkins NUnit 플러그인 0.25 및 이전 버전에서 XML 파서가 XML 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 악의적인 XML 파일을 통해 서버의 내부 파일을 읽거나 서비스 거부 공격을 수행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2121 | HIGH | 8.8 | Kubernetes |
Jenkins Google Kubernetes Engine 플러그인 0.8.0 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 설정되지 않아 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2110 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.69 및 이전 버전에서 샌드박스 보호를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 스크립트 컴파일 단계에서 import 문에 AST 변환 어노테이션을 적용하거나 다른 어노테이션 내부에서 이를 사용하여 보안 제한을 무력화할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2109 | HIGH | 8.8 | Jenkins |
Jenkins Pipeline: Groovy 플러그인 2.78 및 이전 버전에서 CPS 변환 메서드의 기본 매개변수 표현식을 통해 샌드박스 보호를 우회할 수 있는 취약점입니다. 공격자는 이를 악용하여 제한된 권한을 넘어 시스템에 접근할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-0618 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server Reporting Services에서 페이지 요청을 잘못 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2020-02-11 | 2026-08-15 04:17 |
| CVE-2019-1354 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값 검증이 제대로 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 입력을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-1352 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값 검증이 부적절하게 이루어져 발생하는 원격 코드 실행 취약점입니다. 이 취약점을 통해 공격자는 원격에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-1350 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값을 적절히 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 입력을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-1349 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값 검증이 제대로 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 입력을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2018-16263 | HIGH | 8.8 | Samsung Galaxy |
Tizen OS의 PulseAudio 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 A2DP 미디어 엔드포인트를 제어할 수 있는 취약점입니다. 이로 인해 공격자가 오디오 스트리밍을 조작하거나 제어할 위험이 있습니다.
|
2020-01-22 | 2026-06-17 01:43 |
| CVE-2018-16262 | HIGH | 8.8 | Samsung Galaxy |
Tizen OS의 pkgmgr 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 패키지 관리 작업을 수행할 수 있는 취약점입니다. 공격자는 이를 통해 다른 패키지를 설치, 복호화 또는 강제 종료할 수 있습니다.
|
2020-01-22 | 2026-06-17 01:43 |
| CVE-2020-2098 | HIGH | 8.8 | Jenkins |
Jenkins Sounds 플러그인 0.5 및 이전 버전에서 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 이를 악용하면 Jenkins를 실행 중인 OS 사용자 권한으로 임의의 OS 명령어를 실행할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2097 | HIGH | 8.8 | Jenkins |
Jenkins Sounds Plugin 0.5 및 이전 버전에서 URL을 통한 폼 검증 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 Overall/Read 권한을 가진 공격자가 Jenkins를 실행 중인 OS 사용자 계정 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2093 | HIGH | 8.8 | Jenkins |
CloudBees Plugin 3.0 및 이전 버전의 Jenkins Health Advisor에서 발생하는 CSRF 취약점입니다. 공격자는 이를 악용하여 공격자가 지정한 수신자에게 고정된 내용의 이메일을 전송할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2092 | HIGH | 8.8 | Jenkins |
Jenkins Robot Framework Plugin 2.0.0 및 이전 버전에서 XML 외부 엔티티(XXE) 공격을 방지하도록 XML 파서를 설정하지 않았습니다. 이로 인해 Job/Configure 권한을 가진 사용자가 조작된 XML 문서를 통해 Jenkins가 이를 파싱하도록 유도할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2090 | HIGH | 8.8 | Jenkins |
Jenkins Amazon EC2 플러그인 1.47 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 AWS 리전 내의 특정 URL에 연결을 시도할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-0606 | HIGH | 8.8 | .NET |
.NET 소프트웨어가 파일의 소스 마크업을 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-01-14 | 2026-06-17 02:46 |
| CVE-2020-0605 | HIGH | 8.8 | .NET |
.NET 소프트웨어가 파일의 소스 마크업을 제대로 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-01-14 | 2026-06-17 02:46 |
| CVE-2020-5504 | HIGH | 8.8 | MySQL |
phpMyAdmin 4.9.4 미만 및 5.0.1 미만 버전의 사용자 계정 페이지에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 자신의 사용자 이름을 조작하여 악의적인 SQL 쿼리를 실행할 수 있습니다.
|
2020-01-09 | 2026-06-17 03:21 |
| CVE-2019-14819 | HIGH | 8.8 | Docker |
OpenShift Container Platform 3.x 클러스터 업그레이드 과정에서 CRI-O를 사용하는 경우, dockergc 서비스 계정이 업그레이드를 수행하는 사용자의 현재 네임스페이스에 할당되는 결함이 발견되었습니다. 이 결함으로 인해 권한이 없는 사용자가 보안 컨텍스트 제약(SCC)에 의해 허용되는 높은 수준의 권한으로 상승할 수 있습니다.
|
2020-01-07 | 2026-06-17 02:19 |