| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-1003080 | MEDIUM | 6.5 | Jenkins |
Jenkins OpenShift Deployer 플러그인의 DeployApplicationDescriptor#doCheckLogin 폼 검증 메서드에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 공격자 지정 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003079 | MEDIUM | 6.5 | Jenkins |
Jenkins VMware Lab Manager Slaves 플러그인의 LabManager.DescriptorImpl#doTestConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003078 | MEDIUM | 6.5 | Jenkins |
Jenkins VMware Lab Manager Slaves 플러그인의 LabManager.DescriptorImpl#doTestConnection 양식 검증 메서드에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003077 | MEDIUM | 6.5 | Jenkins |
Jenkins Audit to Database 플러그인의 DbAuditPublisherDescriptorImpl#doTestJdbcConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003076 | MEDIUM | 6.5 | Jenkins |
Jenkins Audit to Database 플러그인의 DbAuditPublisherDescriptorImpl#doTestJdbcConnection 양식 검증 과정에서 CSRF 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 공격자 지정 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003059 | MEDIUM | 6.5 | Jenkins |
Jenkins FTP publisher 플러그인의 FTPPublisher.DescriptorImpl#doLoginCheck 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003058 | MEDIUM | 6.5 | Jenkins |
Jenkins FTP publisher 플러그인의 FTPPublisher.DescriptorImpl#doLoginCheck 메서드에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-4080 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server Admin Console 7.5, 8.0, 8.5 및 9.0 버전에서 부적절한 매개변수 파싱으로 인해 발생할 수 있는 서비스 거부(DoS) 취약점입니다. 원격 공격자가 이를 악용하여 사용 가능한 모든 CPU 자원을 소모하게 만들 수 있습니다.
|
2019-04-02 | 2026-06-17 02:36 |
| CVE-2018-13286 | MEDIUM | 6.5 | Synology DSM |
Synology Diskstation Manager(DSM) 6.2-23739-1 이전 버전의 synouser.conf 파일에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 누구나 읽을 수 있는 설정 파일을 통해 민감한 정보를 획득할 수 있습니다.
|
2019-04-01 | 2026-06-17 01:39 |
| CVE-2017-16774 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager(DSM) 6.1.4-15217-3 이전 버전의 SYNO.Core.PersonalNotification.Event에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 package 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2019-04-01 | 2026-06-17 01:09 |
| CVE-2019-1002100 | MEDIUM | 6.5 | Kubernetes |
v1.11.8, v1.12.6, v1.13.4 미만의 모든 Kubernetes 버전에서 발생합니다. API 서버에 patch 요청을 보낼 권한이 있는 사용자가 특수하게 제작된 'json-patch'를 전송하면, 서버가 이를 처리하는 과정에서 과도한 리소스를 사용하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2019-04-01 | 2026-06-17 02:09 |
| CVE-2019-1003047 | MEDIUM | 6.5 | Jenkins |
Jenkins Fortify on Demand Uploader 플러그인 3.0.10 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시작할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-1003046 | MEDIUM | 6.5 | Jenkins |
Jenkins Fortify on Demand Uploader 플러그인 3.0.10 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 이를 통해 사용자가 의도하지 않은 공격자 지정 서버로 연결을 시작하도록 유도할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-1003045 | MEDIUM | 6.5 | Jenkins |
Jenkins ECS Publisher Plugin 1.0.0 및 이전 버전에서 발생하는 취약점으로, Item/Extended Read 권한을 가진 사용자나 Jenkins 홈 디렉토리에 대한 로컬 파일 시스템 접근 권한이 있는 공격자가 해당 플러그인 설정에 구성된 API 토큰을 탈취할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2018-18091 | MEDIUM | 6.5 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 커널 모드 드라이버에서 Use-after-free 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 이 취약점을 악용하여 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12212 | MEDIUM | 6.5 | Windows 10 |
Intel(R) Graphics Driver의 User Mode Driver에서 발생하는 버퍼 오버플로 취약점입니다. 로컬 접근 권한을 가진 권한이 낮은 사용자가 시스템의 서비스 거부(DoS)를 유발할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12211 | MEDIUM | 6.5 | Windows 10 |
Intel(R) Graphics Driver의 사용자 모드 드라이버에서 입력값 검증이 불충분하여 발생하는 취약점입니다. 이를 통해 권한이 없는 로컬 사용자가 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12210 | MEDIUM | 6.5 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 사용자 모드 드라이버에서 발생하는 다중 포인터 역참조 취약점입니다. 권한이 없는 로컬 사용자가 이 취약점을 악용하여 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2019-1003037 | MEDIUM | 6.5 | Azure |
Jenkins Azure VM Agents 플러그인 0.8.0 및 이전 버전의 AzureVMCloud.java 파일에서 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명 ID를 열거할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-3778 | MEDIUM | 6.5 | Spring Security |
Spring Security OAuth의 특정 버전에서 발생하는 오픈 리다이렉트 취약점으로, 공격자가 조작된 redirect_uri를 사용하여 권한 부여 코드를 탈취할 수 있습니다. 이 취약점은 DefaultRedirectResolver를 사용하는 권한 부여 서버(Authorization Server) 역할의 애플리케이션에 영향을 미칩니다.
|
2019-03-07 | 2026-06-17 02:35 |
| CVE-2019-3474 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Micro Focus Filr 3.x의 웹 애플리케이션 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 낮은 권한을 가진 인증된 원격 공격자가 Filr 서버로부터 임의의 파일을 다운로드할 수 있습니다. 이 취약점은 보안 업데이트 6 이전의 모든 Filr 3.x 버전에 영향을 미칩니다.
|
2019-02-20 | 2026-06-17 02:35 |
| CVE-2019-1003022 | MEDIUM | 6.5 | Jenkins |
Jenkins Monitoring Plugin 1.74.0 및 이전 버전의 PluginImpl.java에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 Jenkins 마스터에서 실행 중인 스레드를 강제로 종료할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003012 | MEDIUM | 6.5 | Jenkins |
Jenkins Blue Ocean 플러그인 1.10.1 및 이전 버전에서 데이터 수정 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 Blue Ocean API의 모든 CSRF(교차 사이트 요청 위조) 보호 기능을 우회할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-1000997 | MEDIUM | 6.5 | Jenkins |
Jenkins 2.145 및 이전 버전, LTS 2.138.1 및 이전 버전의 Stapler 웹 프레임워크에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이를 통해 Jenkins 내의 임의의 뷰를 사용하여 의도되지 않은 내부 객체의 toString() 표현식과 같은 민감한 정보를 노출시킬 수 있습니다.
|
2019-01-23 | 2026-06-17 01:33 |
| CVE-2018-1000422 | MEDIUM | 6.5 | Jenkins |
Jenkins Crowd 2 Integration Plugin 2.0.0 및 이전 버전의 CrowdSecurityRealm.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 공격자는 이를 악용하여 Jenkins가 공격자가 지정한 서버와 설정된 자격 증명을 사용하여 연결 테스트를 수행하도록 유도할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000421 | MEDIUM | 6.5 | Jenkins |
Jenkins Mesos Plugin 0.17.1 및 이전 버전의 MesosCloud.java에서 부적절한 권한 부여 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 방식으로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 Mesos 서버로 테스트 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000420 | MEDIUM | 6.5 | Jenkins |
Jenkins Mesos Plugin 0.17.1 및 이전 버전의 MesosCloud.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이 취약점을 통해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(Credentials)의 ID를 획득할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000419 | MEDIUM | 6.5 | Jenkins |
Jenkins HipChat 플러그인 2.2.0 및 이전 버전의 HipChatNotifier.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이 취약점을 통해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명 ID를 획득할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000411 | MEDIUM | 6.5 | Jenkins |
Jenkins JUnit Plugin 1.25 및 이전 버전의 TestObject.java에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 권한을 도용하여 테스트 결과의 설명을 임의로 설정할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000408 | MEDIUM | 6.5 | Jenkins |
Jenkins 2.145 및 이전 버전, LTS 2.138.1 및 이전 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. 권한이 없는 공격자가 특정 URL에 접근하여 메모리에 임시 사용자 레코드를 생성함으로써 시스템 자원을 고갈시킬 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |