| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-1000186 | MEDIUM | 6.5 | Jenkins |
Jenkins GitHub Pull Request Builder 플러그인 1.41.0 및 이전 버전의 GhprbGitHubAuth.java에서 민감한 정보 노출 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도하고, Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000183 | MEDIUM | 6.5 | Jenkins |
Jenkins GitHub Plugin 1.29.0 및 이전 버전의 GitHubServerConfig.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1257 | MEDIUM | 6.5 | Spring Framework |
Spring Framework의 spring-messaging 모듈에서 STOMP over WebSocket 엔드포인트를 사용할 때 발생하는 취약점입니다. 공격자가 특수하게 조작된 메시지를 브로커에 전송하면 정규 표현식 엔진의 과부하를 유발하여 서비스 거부(DoS) 공격이 가능합니다.
|
2018-05-11 | 2026-10-08 22:16 |
| CVE-2018-1000176 | MEDIUM | 6.5 | Jenkins |
Jenkins Email Extension Plugin 2.61 및 이전 버전에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자가 Jenkins 관리자의 웹 브라우저를 제어할 수 있는 경우(예: 악성 확장 프로그램 사용), 설정된 SMTP 비밀번호를 탈취할 수 있습니다.
|
2018-05-08 | 2026-06-17 01:32 |
| CVE-2018-1000175 | MEDIUM | 6.5 | Jenkins |
Jenkins HTML Publisher Plugin 1.15 및 이전 버전의 HtmlPublisherTarget.java에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 HTML Publisher 빌드 단계를 설정할 수 있는 권한을 가질 경우, Jenkins 마스터 서버의 임의 파일을 덮어쓸 수 있습니다.
|
2018-05-08 | 2026-06-17 01:32 |
| CVE-2018-1277 | MEDIUM | 6.5 | Docker |
Cloud Foundry Garden-runC 1.13.0 미만 버전에서 Docker 이미지 레이어의 디스크 할당량을 올바르게 제한하지 못하는 취약점이 발견되었습니다. 인증된 원격 사용자가 할당된 용량을 초과하는 악성 Docker 이미지를 푸시하여 Diego 셀의 디스크 공간을 모두 점유함으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-04-30 | 2026-06-17 01:50 |
| CVE-2018-0229 | MEDIUM | 6.5 | IBM Verify Identity Access |
Cisco ASA 및 FTD 소프트웨어의 SAML SSO 인증 구현 결함으로 인해, 공격자가 사용자를 속여 유효한 인증 토큰을 탈취할 수 있는 세션 고정(Session Fixation) 취약점이 존재합니다. 공격자는 정교하게 조작된 링크를 통해 사용자가 자신의 IdP에서 인증하도록 유도함으로써, 인증된 AnyConnect 세션을 획득할 수 있습니다.
|
2018-04-19 | 2026-06-17 01:30 |
| CVE-2018-1000148 | MEDIUM | 6.5 | Jenkins |
Jenkins Copy To Slave Plugin 1.4.4 및 이전 버전의 CopyToSlaveBuildWrapper.java에서 민감한 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 작업을 구성할 권한이 있는 공격자가 Jenkins 마스터 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-1000147 | MEDIUM | 6.5 | Jenkins |
Jenkins Perforce Plugin 1.3.36 및 이전 버전의 PerforcePasswordEncryptor.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 권한이 불충분한 공격자가 작업(job)에 설정된 Perforce 비밀번호를 탈취할 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-1000145 | MEDIUM | 6.5 | Jenkins |
Jenkins Perforce Plugin 1.3.36 및 이전 버전의 PerforcePasswordEncryptor.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 로컬 파일 시스템 접근 권한을 가진 공격자가 암호화된 Perforce 비밀번호를 획득하고 이를 복호화할 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2017-9681 | MEDIUM | 6.5 | Android OS |
Qualcomm MSM 및 CAF Linux 커널을 사용하는 Android 시스템에서 iris_vidioc_s_ext_ctrls ioctl을 통해 사용자 공간에서 커널 메모리 주소를 전달할 경우 커널 주소 데이터가 출력되는 취약점입니다. 공격자가 임의의 커널 주소를 설정함으로써 커널 정보 유출이 발생할 수 있습니다.
|
2018-03-30 | 2026-06-17 01:28 |
| CVE-2018-0739 | MEDIUM | 6.5 | OpenSSL |
PKCS7과 같이 재귀적 정의를 포함하는 ASN.1 유형에 악의적인 입력을 주입할 경우 스택 메모리를 초과할 수 있습니다. 이로 인해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 다만, SSL/TLS 내에서는 신뢰할 수 없는 소스로부터 오는 이러한 구조가 사용되지 않아 상대적으로 안전한 것으로 간주됩니다.
|
2018-03-27 | 2026-06-17 01:31 |
| CVE-2018-1000107 | MEDIUM | 6.5 | Jenkins |
Jenkins Job and Node Ownership Plugin 0.11.0 및 이전 버전에서 부적절한 권한 부여 취약점이 발견되었습니다. Job/Configure 또는 Computer/Configure 권한을 가진 공격자가 소유권 관련 권한 없이도 소유권 메타데이터를 임의로 수정할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1305 | MEDIUM | 6.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 Servlet 어노테이션으로 정의된 보안 제약 조건이 Servlet이 로드된 후에만 적용되는 취약점이 발견되었습니다. 이로 인해 Servlet 로드 순서에 따라 일부 보안 제약 조건이 누락될 수 있으며, 권한이 없는 사용자가 보호된 리소스에 접근할 수 있는 위험이 있습니다.
|
2018-02-23 | 2026-10-15 18:17 |
| CVE-2018-6356 | MEDIUM | 6.5 | Jenkins |
Jenkins의 특정 버전에서 플러그인 리소스 파일에 접근할 때 상대 경로를 사용하여 기본 디렉토리를 벗어날 수 있는 취약점이 발견되었습니다. 이를 통해 Overall/Read 권한을 가진 사용자가 Jenkins 마스터 서버 내의 권한이 없는 파일들을 다운로드할 수 있습니다.
|
2018-02-20 | 2026-06-17 02:01 |
| CVE-2017-1000355 | MEDIUM | 6.5 | Jenkins |
Jenkins 2.56 이하 버전 및 2.46.1 LTS 이하 버전에서 XStream 라이브러리를 사용하여 void/Void 객체를 인스턴스화할 때 Java 프로세스가 충돌하는 취약점이 존재합니다. 이로 인해 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2018-01-29 | 2026-06-17 00:59 |
| CVE-2017-1000505 | MEDIUM | 6.5 | Jenkins |
Jenkins Script Security Plugin 1.36 및 이전 버전에서 Groovy의 타입 강제 변환 기능을 악용하여 새로운 File 객체를 생성할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 Jenkins 마스터 파일 시스템의 임의 파일을 읽을 수 있습니다. 현재 이 기능은 샌드박스 보호 대상이며 스크립트 승인이 필요한 생성자로 분류되었습니다.
|
2018-01-25 | 2026-06-17 00:59 |
| CVE-2014-7222 | MEDIUM | 6.5 | Teams |
TeamSpeak Client 3.0.14 및 이전 버전에서 발생하는 버퍼 오버플로 취약점입니다. 인증된 원격 사용자가 중첩된 img BBCODE 태그 내에 특정 패턴의 데이터를 포함하여 채널에 접속하면 애플리케이션 충돌을 유도할 수 있습니다.
|
2018-01-08 | 2026-06-17 00:14 |
| CVE-2014-7221 | MEDIUM | 6.5 | Teams |
TeamSpeak Client 3.0.14 및 이전 버전에서 원격 인증된 사용자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 공격자가 채팅창에 특정 문자열([img]//http://)이 포함된 조작된 데이터를 전송하면 버퍼 오버플로가 발생하여 애플리케이션이 충돌합니다.
|
2018-01-08 | 2026-06-17 00:14 |
| CVE-2017-16766 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager(DSM) 6.1.4-15217 이전 및 6.0.3-8754-6 이전 버전에서 synodsmnotify 유틸리티의 접근 제어 취약점입니다. 로컬 사용자가 -fn 옵션을 악용하여 임의의 웹 스크립트나 HTML 코드를 주입할 수 있으며, 이는 Stored XSS 공격으로 이어질 수 있습니다.
|
2017-12-22 | 2026-06-17 01:09 |
| CVE-2017-6134 | MEDIUM | 6.5 | Cisco Crosswork Network Controller |
F5 BIG-IP의 여러 모듈에서 인접 네트워크로부터의 특정 패킷 시퀀스가 TMM(Traffic Management Module)을 크래시시키는 서비스 거부 취약점입니다. 네트워크 인접 위치의 공격자가 악용하여 장비를 재부팅시킬 수 있습니다.
|
2017-12-21 | 2026-05-13 00:24 |
| CVE-2017-17741 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널 4.14.7 이하의 KVM 구현에서 write_mmio 함수의 스택 기반 버퍼 오버플로우 취약점으로, 공격자가 커널 메모리의 민감한 정보를 획득할 수 있습니다. arch/x86/kvm/x86.c와 include/trace/events/kvm.h 파일이 영향을 받습니다.
|
2017-12-18 | 2026-05-13 00:24 |
| CVE-2017-11927 | MEDIUM | 6.5 | Windows 10 |
Windows its:// 프로토콜 핸들러가 요청의 보안 영역을 잘못 판단하여 민감한 정보가 공개될 수 있는 정보 공개 취약점입니다. 공격자가 특별히 구성된 웹 페이지를 통해 사용자의 시스템 정보를 노출시킬 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-15894 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager의 파일 추출 기능에서 경로 검증 부족으로 인한 취약점으로, 인증된 공격자가 dest_folder_path 파라미터를 조작하여 시스템의 임의 위치에 파일을 작성할 수 있습니다. 이를 통해 설정 파일 변조, 악성 스크립트 실행 등의 공격이 가능합니다.
|
2017-12-08 | 2026-06-17 01:08 |
| CVE-2017-15099 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL 10.x(10.1 이전), 9.6.x(9.6.6 이전), 9.5.x(9.5.10 이전)의 INSERT ... ON CONFLICT DO UPDATE 명령어가 권한 없는 테이블 내용을 공개하는 취약점입니다. 공격자가 SELECT 권한은 없지만 INSERT와 UPDATE 권한을 가진 테이블에서 행 수준 보안(RLS) 정책을 우회하여 민감한 데이터를 읽을 수 있습니다.
|
2017-11-22 | 2026-05-13 00:24 |
| CVE-2017-12190 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 SCSI I/O 벡터 처리에서 작은 연속 버퍼가 같은 페이지에 속할 때 메모리 참조 계산이 불균형을 이루는 문제입니다. bio_add_pc_page 함수가 버퍼를 병합하지만 페이지 참조를 제대로 해제하지 않아 메모리 누수가 발생합니다.
|
2017-11-22 | 2026-05-13 00:24 |
| CVE-2017-11872 | MEDIUM | 6.5 | Windows 10 |
Microsoft Edge의 리다이렉트 처리 방식의 결함으로 인해 공격자가 제한된 데이터를 자신이 선택한 웹사이트로 전송하도록 강제할 수 있는 보안 기능 우회 취약점입니다. Windows 10 1607, 1703 및 Windows Server 2016의 Microsoft Edge에 영향을 미칩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-3736 | MEDIUM | 6.5 | OpenSSL |
OpenSSL의 x86_64 Montgomery squaring 절차에서 carry propagating 버그가 존재하여 DH(Diffie-Hellman) 공격 가능성이 있습니다. BMI1, BMI2, ADX 확장을 지원하는 Intel Broadwell 5세대 이상 및 AMD Ryzen 프로세서에서만 영향을 받습니다.
|
2017-11-02 | 2026-06-17 01:18 |
| CVE-2017-14992 | MEDIUM | 6.5 | Docker |
Docker-CE(Moby)의 이미지 레이어 콘텐츠 검증 부재로 인한 취약점으로, 악의적으로 조작된 이미지 레이어를 통해 gzip bombing 공격이 가능합니다. 원격 공격자가 특수하게 제작된 이미지 페이로드를 전송하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2017-11-01 | 2026-06-17 01:07 |
| CVE-2017-10384 | MEDIUM | 6.5 | MySQL |
Oracle MySQL 서버의 DDL 서브컴포넌트 취약점으로, 저권한 사용자가 네트워크를 통해 특정 쿼리를 실행하여 MySQL 서버를 행(hang)시키거나 충돌을 일으킬 수 있습니다. 가용성 영향만 있으며 데이터 손상은 없습니다.
|
2017-10-19 | 2026-05-13 00:24 |