| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-1003075 | HIGH | 8.8 | Jenkins |
Jenkins Audit to Database 플러그인이 Jenkins 마스터의 전역 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003074 | HIGH | 8.8 | Jenkins |
Jenkins Hyper.sh Commons 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003073 | HIGH | 8.8 | Jenkins |
Jenkins VS Team Services Continuous Deployment 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003072 | HIGH | 8.8 | Jenkins |
Jenkins WildFly Deployer 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 자격 증명을 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003071 | HIGH | 8.8 | Jenkins |
Jenkins OctopusDeploy 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Jenkins 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003070 | HIGH | 8.8 | Jenkins |
Jenkins veracode-scanner 플러그인이 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Jenkins 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003069 | HIGH | 8.8 | Jenkins |
Jenkins Aqua Security Scanner 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003068 | HIGH | 8.8 | Jenkins |
Jenkins VMware vRealize Automation 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003067 | HIGH | 8.8 | Jenkins |
Jenkins Trac Publisher 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003066 | HIGH | 8.8 | Jenkins |
Jenkins Bugzilla 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003064 | HIGH | 8.8 | Jenkins |
Jenkins aws-device-farm 플러그인이 Jenkins 마스터의 전역 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003063 | HIGH | 8.8 | Jenkins |
Jenkins Amazon SNS Build Notifier 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003062 | HIGH | 8.8 | Jenkins |
Jenkins AWS CloudWatch Logs Publisher 플러그인이 Jenkins 마스터의 전역 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003061 | HIGH | 8.8 | Jenkins |
Jenkins jenkins-cloudformation-plugin 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003060 | HIGH | 8.8 | Jenkins |
Jenkins의 공식 OWASP ZAP 플러그인이 Jenkins 마스터의 전역 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Jenkins 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003057 | HIGH | 8.8 | Jenkins |
Jenkins Bitbucket Approve 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Jenkins 마스터 파일 시스템에 접근 권한이 있는 사용자가 해당 자격 증명을 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003056 | HIGH | 8.8 | Jenkins |
Jenkins WebSphere Deployer 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003055 | HIGH | 8.8 | Jenkins |
Jenkins FTP publisher 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003054 | HIGH | 8.8 | Jenkins |
Jenkins Jira Issue Updater 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근할 수 있는 사용자가 자격 증명을 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003053 | HIGH | 8.8 | Jenkins |
Jenkins HockeyApp 플러그인이 job config.xml 파일에 자격 증명을 암호화하지 않은 상태로 저장하는 취약점입니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003052 | HIGH | 8.8 | Jenkins |
Jenkins AWS Elastic Beanstalk Publisher 플러그인이 Jenkins 마스터의 전역 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003051 | HIGH | 8.8 | Jenkins |
Jenkins IRC 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 해당 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003065 | HIGH | 8.8 | Docker |
Jenkins CloudShare Docker-Machine 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2018-14745 | HIGH | 8.8 | Samsung Galaxy |
Samsung Galaxy S6(SM-G920F)의 bcmdhd4358 Wi-Fi 드라이버 내 prot_get_ring_space 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 Wi-Fi 칩에서 코드 실행 권한을 획득할 경우, 링 버퍼 읽기 포인터의 부적절한 검증을 악용하여 커널 메모리를 덮어쓸 수 있습니다.
|
2019-03-21 | 2026-06-17 01:41 |
| CVE-2019-0276 | HIGH | 8.8 | SAP S/4HANA |
SAP 9.0(FSAPPL 버전 5) 및 SAP S/4HANA Financial Products Subledger(S4FPSL 버전 1)의 뱅킹 서비스에서 인증된 사용자에 대한 권한 확인이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 공격자가 권한을 상승시켜 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2019-03-12 | 2026-06-17 02:08 |
| CVE-2019-1003039 | HIGH | 8.8 | Jenkins |
JenkinsAppDynamics Dashboard Plugin 1.0.14 및 이전 버전의 AppDynamicsResultsPublisher.java 파일에서 자격 증명 보호가 미흡한 취약점이 발견되었습니다. 이 취약점을 통해 권한이 없는 공격자가 Jenkins 작업에 설정된 비밀번호를 탈취할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003033 | HIGH | 8.8 | Jenkins |
Jenkins Groovy Plugin 2.1 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Overall/Read 권한을 가진 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-3779 | HIGH | 8.8 | Kubernetes |
Cloud Foundry Container Runtime 0.29.0 미만 버전에서 Kubernetes API와 ETCD가 동일한 인증 기관(CA)을 사용하여 인증서를 서명하는 취약점이 발견되었습니다. 이를 통해 클러스터에 인증된 사용자가 Kubernetes CSR 기능을 악용하여 ETCD에 대한 권한을 상승시킬 수 있습니다.
|
2019-03-08 | 2026-06-17 02:35 |
| CVE-2019-0613 | HIGH | 8.8 | Visual Studio |
.NET Framework 및 Visual Studio 소프트웨어에서 파일의 소스 마크업을 제대로 검사하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-03-05 | 2026-06-17 02:08 |
| CVE-2019-1003025 | HIGH | 8.8 | Jenkins |
Jenkins Cloud Foundry Plugin 2.3.1 및 이전 버전의 AbstractCloudFoundryPushDescriptor.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |