| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-1000406 | MEDIUM | 6.5 | Jenkins |
Jenkins 2.145 및 이전 버전, LTS 2.138.1 및 이전 버전에서 경로 탐색 취약점이 발견되었습니다. Job/Configure 권한을 가진 공격자가 파일 매개변수의 이름을 의도된 디렉터리 외부로 설정하여, 빌드 실행 시 Jenkins 마스터 서버에 임의의 파일을 작성할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-11798 | MEDIUM | 6.5 | Node.js |
Apache Thrift Node.js 정적 웹 서버 0.9.2 버전부터 0.11.0 버전 사이에서 보안 취약점이 발견되었습니다. 원격 사용자가 설정된 웹 서버의 문서 루트(docroot) 경로를 벗어나 시스템의 다른 파일에 접근할 수 있는 위험이 있습니다.
|
2019-01-07 | 2026-06-17 01:36 |
| CVE-2018-8917 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager(DSM) 6.1.6-15266 미만 버전의 info.cgi에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 host 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2018-12-24 | 2026-06-17 02:05 |
| CVE-2018-1000864 | MEDIUM | 6.5 | Jenkins |
Jenkins 2.153 및 이전 버전, LTS 2.138.3 및 이전 버전의 CronTab.java에서 서비스 거부(DoS) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 요청 처리 스레드를 무한 루프에 빠뜨릴 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-16477 | MEDIUM | 6.5 | Cloud Services |
Active Storage 5.2.0 이상의 Google Cloud Storage 및 Disk 서비스에서 발생하는 우회 취약점입니다. 공격자가 content-disposition 및 content-type 매개변수를 수정하여 HTML 파일을 인라인으로 실행하거나, 특정 기법과 결합하여 비공개 서명된 URL에 접근할 수 있습니다.
|
2018-11-30 | 2026-06-17 01:44 |
| CVE-2018-8416 | MEDIUM | 6.5 | .NET |
.NET Core 2.1 버전에서 특수하게 제작된 파일을 부적절하게 처리할 때 발생하는 변조 취약점입니다. 공격자가 파일을 조작하여 시스템의 무결성을 해칠 수 있는 위험이 있습니다.
|
2018-11-14 | 2026-06-17 02:04 |
| CVE-2018-8004 | MEDIUM | 6.5 | Apache HTTP Server |
Apache Traffic Server(ATS)에서 클라이언트의 악의적인 요청으로 인해 발생하는 다수의 HTTP Smuggling 및 캐시 포이즈닝 취약점입니다. 이 문제는 특정 버전의 ATS를 사용하는 환경에서 데이터 무결성을 해칠 수 있습니다.
|
2018-08-29 | 2026-06-17 02:04 |
| CVE-2018-1999047 | MEDIUM | 6.5 | Jenkins |
Jenkins 2.137 및 이전 버전, 2.121.2 및 이전 버전의 UpdateCenter.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 공격자는 이를 악용하여 업데이트 센터를 통해 예약된 Jenkins 재시작을 취소할 수 있습니다.
|
2018-08-23 | 2026-06-17 01:48 |
| CVE-2018-1999044 | MEDIUM | 6.5 | Jenkins |
Jenkins 2.137 및 이전 버전, 2.121.2 및 이전 버전의 CronTab.java에서 서비스 거부(DoS) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 요청 처리 스레드를 무한 루프에 빠뜨릴 수 있습니다.
|
2018-08-23 | 2026-06-17 01:48 |
| CVE-2018-5489 | MEDIUM | 6.5 | IBM Security Verify Access |
NetApp 7-Mode Transition Tool(7MTT)에서 유효한 자격 증명을 가진 사용자가 관리자 전용으로 제한된 기능 및 정보에 접근할 수 있는 취약점입니다. 2.0 미만 버전의 7MTT는 이전에 수집된 파일 정보 및 상태에 대한 사용자 권한 규칙을 강제하지 않습니다.
|
2018-08-03 | 2026-06-17 02:00 |
| CVE-2018-1999036 | MEDIUM | 6.5 | Jenkins |
Jenkins SSH Agent Plugin 1.15 및 이전 버전의 SSHAgentStepExecution.java에서 민감한 정보 노출 취약점이 발견되었습니다. 빌드 로그를 읽을 수 있는 권한을 가진 사용자가 SSH 개인 키 비밀번호를 확인할 수 있는 위험이 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999033 | MEDIUM | 6.5 | Jenkins |
Jenkins Anchore Container Image Scanner 플러그인 10.16 및 이전 버전의 AnchoreBuilder.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Item/ExtendedRead 권한을 가진 공격자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 공격자가 이 플러그인 설정에 저장된 비밀번호를 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999032 | MEDIUM | 6.5 | Jenkins |
Jenkins Agiletestware Pangolin Connector for TestRail 플러그인 2.1 및 이전 버전의 GlobalConfig.java에서 데이터 변조 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 보호되지 않은 엔드포인트로 조작된 HTTP 요청을 보내 플러그인의 설정을 덮어쓸 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999031 | MEDIUM | 6.5 | Jenkins |
Jenkins meliora-testlab 플러그인 1.14 및 이전 버전의 TestlabNotifier.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Jenkins 마스터의 파일 시스템에 접근할 수 있는 공격자는 이 플러그인 설정에 저장된 API 키를 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999026 | MEDIUM | 6.5 | Jenkins |
Jenkins TraceTronic ECU-TEST 플러그인 2.3 및 이전 버전의 ATXPublisher.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이를 악용하여 Jenkins가 공격자가 지정한 호스트로 HTTP 요청을 보내도록 유도할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2017-12171 | MEDIUM | 6.5 | Apache HTTP Server |
Red Hat Enterprise Linux 6.9 버전의 httpd 2.2.15-60에서 회귀 결함이 발견되었습니다. 이 결함으로 인해 'Allow' 및 'Deny' 설정 라인의 주석이 잘못 해석되어, 웹 관리자가 의도치 않게 모든 클라이언트의 제한된 HTTP 리소스 접근을 허용할 수 있습니다.
|
2018-07-26 | 2026-06-17 01:02 |
| CVE-2018-1000609 | MEDIUM | 6.5 | Jenkins |
Jenkins Configuration as Code Plugin 0.7-alpha 및 이전 버전의 ConfigurationAsCode.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins 설정의 YAML 내보내기 파일을 획득할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-1000607 | MEDIUM | 6.5 | Jenkins |
Jenkins Fortify CloudScan 플러그인 1.5.1 및 이전 버전의 ArchiveUtil.java에서 임의 파일 쓰기 취약점이 발견되었습니다. 공격자가 rulepack zip 파일의 내용을 제어할 수 있다면, Jenkins 마스터 프로세스의 권한 범위 내에서 마스터 파일 시스템의 모든 파일을 덮어쓸 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-1000606 | MEDIUM | 6.5 | Jenkins |
Jenkins URLTrigger 플러그인 0.41 및 이전 버전의 URLTrigger.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자는 Jenkins가 지정된 URL로 GET 요청을 보내도록 유도할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-1000601 | MEDIUM | 6.5 | Jenkins |
Jenkins SSH Credentials Plugin 1.13 및 이전 버전의 BasicSSHUserPrivateKey.java에서 임의 파일 읽기 취약점이 발견되었습니다. Jenkins 계정과 자격 증명 바인딩을 구성할 수 있는 권한을 가진 공격자는 Jenkins 마스터 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-1000519 | MEDIUM | 6.5 | Redis |
aio-libs의 aiohttp-session 라이브러리 내 RedisStorage의 load_session 함수에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 사용자의 세션을 탈취하여 권한을 획득할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-11046 | MEDIUM | 6.5 | Nginx |
Pivotal Operations Manager 2.1.x(2.1.6 미만) 및 2.0.14 버전에는 보안 패치가 적용되지 않은 NGINX 패키지가 포함되어 있습니다. NGINX 프로세스에 접근 권한이 있고 취약점 공격 방법을 아는 공격자는 Operations Manager에 영향을 미칠 수 있습니다.
|
2018-06-25 | 2026-06-17 01:35 |
| CVE-2018-0331 | MEDIUM | 6.5 | Cloud Services |
Cisco NX-OS 소프트웨어를 실행하는 장치의 Cisco Discovery Protocol(CDP) 서브시스템에서 발생하는 취약점입니다. 공격자가 조작된 CDP 메시지를 전송할 경우, 적절한 필드 검증 실패로 인해 장치가 재시작되며 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2018-06-21 | 2026-06-17 01:30 |
| CVE-2018-1061 | MEDIUM | 6.5 | Python |
Python의 difflib.IS_LINE_JUNK 메서드에서 치명적인 백트래킹(catastrophic backtracking) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 입력을 제공할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2018-06-19 | 2026-10-15 18:17 |
| CVE-2018-1000198 | MEDIUM | 6.5 | Jenkins |
Jenkins Black Duck Hub Plugin 3.1.0 및 이전 버전의 PostBuildScanDescriptor.java에서 XML 외부 엔티티(XXE) 처리 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 XML 문서 내에 외부 엔티티를 포함시켜 Jenkins가 이를 처리하도록 유도할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000196 | MEDIUM | 6.5 | Jenkins |
Jenkins Gitlab Hook Plugin 1.4.2 및 이전 버전에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자가 Jenkins 마스터 파일 시스템에 접근하거나 관리자의 웹 브라우저를 제어할 수 있는 경우, 설정된 Gitlab 토큰을 탈취할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000191 | MEDIUM | 6.5 | Jenkins |
Jenkins Black Duck Detect 플러그인 1.4.0 및 이전 버전의 DetectPostBuildStepDescriptor.java에서 민감한 정보 노출 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000190 | MEDIUM | 6.5 | Jenkins |
Jenkins Black Duck Hub Plugin 4.0.0 및 이전 버전의 PostBuildScanDescriptor.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000187 | MEDIUM | 6.5 | Jenkins |
Jenkins Kubernetes Plugin 1.7.0 및 이전 버전의 ContainerExecDecorator.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 이 취약점으로 인해 비밀번호와 같은 민감한 변수가 로그 파일에 기록될 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000186 | MEDIUM | 6.5 | Jenkins |
Jenkins GitHub Pull Request Builder 플러그인 1.41.0 및 이전 버전의 GhprbGitHubAuth.java에서 민감한 정보 노출 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도하고, Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |