| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-18573 | HIGH | 8.8 | IBM Verify Identity Access |
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.1 P03 미만 버전에서 세션 고정 취약점이 발견되었습니다. 인증된 악의적인 로컬 사용자가 URL에 노출된 세션 토큰을 이용해 피해자의 세션에 접근하고 해당 사용자의 권한으로 임의의 작업을 수행할 수 있습니다.
|
2019-12-18 | 2026-06-17 02:25 |
| CVE-2019-16575 | HIGH | 8.8 | Kubernetes |
Jenkins Alauda Kubernetes Support Plugin 2.3.0 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써, Jenkins에 저장된 Kubernetes 서비스 계정 토큰이나 자격 증명을 탈취할 수 있습니다.
|
2019-12-17 | 2026-06-17 02:22 |
| CVE-2019-19771 | HIGH | 8.8 | Node.js |
Node.js용 lodahs 패키지 0.0.1 버전은 트로이 목마 프로그램입니다. 이 패키지는 lodash 패키지 이름을 잘못 입력한 사용자를 노리고 설치되며, 특히 암호화폐 지갑을 찾아 정보를 유출하는 기능을 포함하고 있습니다.
|
2019-12-12 | 2026-06-17 02:27 |
| CVE-2019-18213 | HIGH | 8.8 | Visual Studio |
XML Language Server(lsp4xml) 0.9.1 미만 버전에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 조작된 XML 문서를 통해 서버 측 요청 위조(SSRF)를 수행하거나 SMB 연결을 유도하여 NetNTLM 인증 정보를 탈취할 수 있습니다.
|
2019-10-23 | 2026-06-17 02:24 |
| CVE-2019-10468 | HIGH | 8.8 | Kubernetes |
Jenkins ElasticBox Jenkins Kubernetes CI/CD 플러그인에서 발생하는 CSRF 취약점입니다. 공격자는 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-10-23 | 2026-06-17 02:10 |
| CVE-2019-14287 | HIGH | 8.8 | Sudo |
Sudo 1.8.28 이전 버전에서 특정 권한을 가진 사용자가 조작된 사용자 ID를 사용하여 보안 정책 블랙리스트와 PAM 모듈을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 root 접근 제한 설정을 무시하거나 로그 기록을 왜곡할 수 있습니다.
|
2019-10-17 | 2026-06-17 02:18 |
| CVE-2019-3763 | HIGH | 8.8 | IBM Verify Identity Access |
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.0 P08 미만 버전에서 정보 노출 취약점이 발견되었습니다. Office 365 커넥터의 디버그 로그 파일에 사용자의 Office 365 비밀번호가 평문으로 기록될 수 있습니다. 로그 파일에 접근 권한이 있는 인증된 로컬 사용자는 노출된 비밀번호를 탈취하여 추가 공격에 악용할 수 있습니다.
|
2019-09-11 | 2026-06-17 02:35 |
| CVE-2019-15949 | HIGH | 8.8 | Sudo |
Nagios XI 5.6.6 미만 버전에서 nagios 사용자로 서버에 접속하거나 웹 인터페이스를 통해 관리자 권한을 가진 경우 원격 명령 실행이 가능합니다. getprofile.sh 스크립트가 비밀번호 없이 sudo를 통해 실행되는 과정에서, nagios 사용자가 소유한 check_plugin 파일을 변조하여 루트 권한을 탈취할 수 있는 취약점입니다.
|
2019-09-05 | 2026-06-17 02:21 |
| CVE-2019-1939 | HIGH | 8.8 | Teams |
Windows용 Cisco Webex Teams 클라이언트의 소프트웨어 로깅 기능 제한 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 악성 웹사이트로 유인하여 임의의 명령을 실행하고 파일을 수정할 수 있습니다.
|
2019-09-05 | 2026-06-17 02:29 |
| CVE-2019-1258 | HIGH | 8.8 | Azure |
Azure Active Directory 인증 라이브러리의 On-Behalf-Of 흐름 내 토큰 캐싱 방식에서 권한 상승 취약점이 발견되었습니다. 인증된 공격자가 잘못된 토큰을 할당하는 서비스를 이용해 다른 사용자의 권한으로 작업을 수행할 수 있습니다.
|
2019-08-14 | 2026-06-17 02:28 |
| CVE-2019-10386 | HIGH | 8.8 | Jenkins |
Jenkins XL TestView Plugin 1.2.0 및 이전 버전에서 발생하는 CSRF 취약점입니다. Overall/Read 권한을 가진 사용자가 XLTestView.XLTestDescriptor#doTestConnection을 악용하여 공격자가 지정한 URL로 Jenkins에 저장된 자격 증명을 전송하도록 유도할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-10380 | HIGH | 8.8 | Jenkins |
Jenkins Simple Travis Pipeline Runner Plugin 1.0 및 이전 버전에서 Script Security 화이트리스트에 안전하지 않은 값이 지정되어 있습니다. 이로 인해 Script Security의 보호를 받는 스크립트를 실행할 수 있는 공격자가 임의의 코드를 실행할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-10368 | HIGH | 8.8 | Jenkins |
Jenkins JClouds 플러그인 2.14 및 이전 버전에서 발생하는 CSRF 취약점입니다. Overall/Read 권한을 가진 사용자가 공격자가 지정한 URL로 연결을 시도하게 함으로써, Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-14703 | HIGH | 8.8 | Apache HTTP Server |
MicroDigital N-series 카메라의 HTTPD 서비스에서 관리자 계정을 생성할 수 있는 CSRF 취약점이 발견되었습니다. 펌웨어 버전 6400.0.8.5 이하를 사용하는 기기가 공격 대상이 될 수 있습니다.
|
2019-08-06 | 2026-06-17 02:18 |
| CVE-2019-10356 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.61 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 메서드 포인터 표현식 처리 과정의 결함으로 인해, 공격자가 샌드박스 내 스크립트에서 임의의 코드를 실행할 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-10355 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.61 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. 타입 캐스팅 처리 과정의 결함으로 인해 공격자가 샌드박스 내 스크립트에서 임의의 코드를 실행할 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-13980 | HIGH | 8.8 | Apache HTTP Server |
Directus 7 API 2.3.0 버전 이하에서 nginx 서버를 사용할 경우 PHP 파일 업로드가 차단되지 않는 취약점이 존재합니다. 이를 통해 공격자는 uploads/_/originals 경로에 악성 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2019-07-19 | 2026-06-17 02:17 |
| CVE-2019-1113 | HIGH | 8.8 | .NET |
.NET 소프트웨어가 파일의 소스 마크업을 제대로 검사하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-07-15 | 2026-06-17 02:27 |
| CVE-2019-1068 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server가 내부 함수를 처리하는 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2019-07-15 | 2026-08-27 04:16 |
| CVE-2019-10351 | HIGH | 8.8 | Jenkins |
Jenkins Caliper CI 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:10 |
| CVE-2019-10350 | HIGH | 8.8 | Jenkins |
Jenkins Port Allocator 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:10 |
| CVE-2019-10348 | HIGH | 8.8 | Jenkins |
Jenkins Gogs 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장하는 취약점입니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:10 |
| CVE-2019-10347 | HIGH | 8.8 | Jenkins |
Jenkins Mashup Portlets 플러그인이 Jenkins 마스터 서버에 자격 증명을 암호화되지 않은 상태로 저장하는 취약점입니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:10 |
| CVE-2019-10340 | HIGH | 8.8 | Docker |
Jenkins Docker Plugin 1.1.6 및 이전 버전의 DockerAPI.DescriptorImpl#doTestConnection에서 발생하는 CSRF 취약점입니다. Overall/Read 권한을 가진 사용자가 공격자가 지정한 URL로 연결을 시도하여 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:10 |
| CVE-2017-8228 | HIGH | 8.8 | Cloud Services |
Amcrest IPM-721S 모델의 클라우드 서비스가 카메라 소유권을 검증할 때 시리얼 번호만 확인하는 취약점이 발견되었습니다. 공격자가 카메라의 시리얼 번호를 알면 타인의 카메라를 자신의 계정에 등록하여 제어할 수 있습니다. 특히 카메라가 최근 2시간 이내에 재부팅된 상태라면 공격이 매우 용이합니다.
|
2019-07-03 | 2026-06-17 01:26 |
| CVE-2019-10339 | HIGH | 8.8 | Jenkins |
Jenkins JX Resources 플러그인 1.0.36 및 이전 버전에서 권한 확인 누락 취약점이 발견되었습니다. Overall/Read 권한을 가진 사용자가 Jenkins를 공격자가 지정한 Kubernetes 서버에 연결하도록 유도하여 자격 증명이 유출될 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-10338 | HIGH | 8.8 | Jenkins |
Jenkins JX Resources 플러그인 1.0.36 및 이전 버전의 GlobalPluginConfiguration#doValidateClient에서 발생하는 CSRF 취약점입니다. 공격자는 이를 통해 Jenkins가 공격자가 지정한 Kubernetes 서버에 연결하도록 유도하여 자격 증명을 유출할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-12775 | HIGH | 8.8 | Sudo |
ENTTEC Datagate MK2, Storm 24, Pixelator, E-Streamer MK2의 특정 펌웨어 버전에서 발견된 취약점입니다. 웹 애플리케이션 서비스 계정인 www-data가 적절한 권한 제어 없이 sudo를 통해 루트 권한을 획득할 수 있습니다. 이를 통해 공격자는 시스템 명령어를 실행하거나 고권한 바이너리를 생성하여 장치를 완전히 제어할 수 있습니다.
|
2019-06-07 | 2026-06-17 02:15 |
| CVE-2019-9189 | HIGH | 8.8 | IBM WebSphere Application Server |
Prima Systems FlexAir 2.4.9api3 및 이전 버전에서 발생하는 취약점입니다. 메인 중앙 컨트롤러를 설정할 때 임의의 파이썬 스크립트를 업로드할 수 있으며, 이 스크립트가 웹 서버 사용자가 아닌 루트 권한으로 즉시 실행되어 시스템 전체 권한을 탈취할 수 있습니다.
|
2019-06-05 | 2026-06-17 02:43 |
| CVE-2019-6740 | HIGH | 8.8 | Samsung Galaxy |
이 취약점은 2019년 1월 보안 업데이트 이전의 Samsung Galaxy S9에서 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. ASN.1 파서가 사용자 제공 데이터의 길이를 적절히 검증하지 않아 발생하는 힙 기반 버퍼 오버플로우 결함입니다.
|
2019-06-03 | 2026-06-17 02:39 |