| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-1003025 | HIGH | 8.8 | Jenkins |
Jenkins Cloud Foundry Plugin 2.3.1 및 이전 버전의 AbstractCloudFoundryPushDescriptor.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003024 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.52 및 이전 버전의 RejectASTTransformsCustomizer.java에서 샌드박스 우회 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트에 Groovy 스크립트를 제공하여 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003016 | HIGH | 8.8 | Jenkins |
Jenkins Job Import Plugin 2.1 및 이전 버전에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins가 공격자가 지정한 URL로 연결하도록 유도하여, 탈취한 자격 증명 ID를 통해 Jenkins에 저장된 자격 증명을 캡처할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003008 | HIGH | 8.8 | Jenkins |
Jenkins Warnings Next Generation 플러그인 2.1.1 및 이전 버전의 GroovyParser.java에서 CSRF 취약점이 발견되었습니다. 공격자는 폼 검증 HTTP 엔드포인트를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003007 | HIGH | 8.8 | Jenkins |
Jenkins Warnings Plugin 5.0.0 및 이전 버전의 GroovyParser.java 파일에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 폼 검증 HTTP 엔드포인트를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003006 | HIGH | 8.8 | Jenkins |
Jenkins Groovy Plugin 2.0 및 이전 버전의 sandbox 우회 취약점으로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트에 Groovy 스크립트를 제공하여 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003005 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.50 및 이전 버전에서 샌드박스 우회 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트를 통해 Groovy 스크립트를 제공함으로써 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003002 | HIGH | 8.8 | Jenkins |
Pipeline: Declarative Plugin 1.3.3 및 이전 버전에서 샌드박스 우회 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트에 파이프라인 스크립트를 제공함으로써 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-01-22 | 2026-06-17 02:09 |
| CVE-2019-1003001 | HIGH | 8.8 | Jenkins |
Pipeline: Groovy 플러그인 2.61 및 이전 버전에서 샌드박스 우회 취약점이 발견되었습니다. 전체 읽기 권한을 가진 공격자가 HTTP 엔드포인트를 통해 파이프라인 스크립트를 제공함으로써 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-01-22 | 2026-06-17 02:09 |
| CVE-2019-1003000 | HIGH | 8.8 | Jenkins |
Script Security Plugin 1.49 및 이전 버전의 GroovySandbox에서 샌드박스 우회 취약점이 발견되었습니다. 공격자가 샌드박스 내에서 실행되는 스크립트를 제공할 수 있는 경우, Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-01-22 | 2026-06-17 02:09 |
| CVE-2019-2416 | HIGH | 8.8 | IBM WebSphere Application Server |
Oracle PeopleSoft Products의 PeopleSoft Enterprise PeopleTools 구성 요소(Application Server)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 시스템을 완전히 장악할 수 있습니다.
|
2019-01-16 | 2026-06-17 02:33 |
| CVE-2018-1000418 | HIGH | 8.8 | Jenkins |
Jenkins HipChat 플러그인 2.2.0 및 이전 버전의 HipChatNotifier.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이를 통해 전체 읽기(Overall/Read) 권한을 가진 공격자가 Jenkins에 저장된 자격 증명을 탈취하여 공격자가 지정한 HipChat 서버로 전송할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000412 | HIGH | 8.8 | Jenkins |
Jenkins Jira Plugin 3.0.1 및 이전 버전의 JiraSite.java에서 부적절한 권한 부여 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins가 공격자가 지정한 URL로 연결하도록 유도하고, 탈취한 자격 증명 ID를 사용하여 Jenkins에 저장된 자격 증명을 캡처할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000866 | HIGH | 8.8 | Jenkins |
Pipeline: Groovy Plugin 2.59 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Job/Configure 권한을 가진 공격자나 SCM 커밋 권한을 가진 권한 없는 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-1000865 | HIGH | 8.8 | Jenkins |
Script Security Plugin 1.47 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Job/Configure 권한을 가진 공격자가 Groovy 샌드박스를 사용하는 플러그인이 설치된 경우 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-8609 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365(on-premises) 버전 8에서 웹 요청에 대한 적절한 검증이 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 웹 요청을 서버로 전송함으로써 서버에서 임의의 명령을 실행할 수 있습니다.
|
2018-11-14 | 2026-06-17 02:05 |
| CVE-2018-8531 | HIGH | 8.8 | Azure |
MQTT 프로토콜을 사용하는 Azure IoT Hub Device Client SDK의 메모리 접근 방식에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 메모리 오염을 유발하여 공격자가 원격에서 코드를 실행할 수 있게 합니다.
|
2018-10-10 | 2026-06-17 02:05 |
| CVE-2018-0454 | HIGH | 8.8 | Cloud Services |
Cisco Cloud Services Platform 2100의 웹 기반 관리 인터페이스에서 발생하는 명령 주입 취약점입니다. 입력값 검증이 불충분하여 인증된 원격 공격자가 악의적인 명령을 실행할 수 있습니다.
|
2018-10-05 | 2026-06-17 01:30 |
| CVE-2018-14318 | HIGH | 8.8 | Samsung Galaxy |
이 취약점은 Samsung Galaxy S8 G950FXXU1AQL5 모델의 IPCP 헤더 처리 과정에서 발생하며, 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. 데이터 길이에 대한 적절한 검증 없이 스택 기반 버퍼로 복사되는 과정에서 발생하는 버퍼 오버플로우 문제입니다. 공격자는 이를 통해 베이스밴드 프로세서 권한으로 코드를 실행할 수 있습니다.
|
2018-09-24 | 2026-06-17 01:40 |
| CVE-2018-15514 | HIGH | 8.8 | Docker |
Docker for Windows의 특정 버전에서 HandleRequestAsync 함수가 명명된 파이프(\\.\pipe\dockerBackend)를 통해 전달된 요청을 역직렬화할 때 .NET 객체의 유효성을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 'docker-users' 그룹에 속한 악의적인 사용자가 관리자 권한으로 권한을 상승시킬 수 있습니다.
|
2018-09-01 | 2026-06-17 01:42 |
| CVE-2018-15359 | HIGH | 8.8 | Sudo |
낮은 권한을 가진 인증된 공격자가 Eltex ESP-200 펌웨어 버전 1.2.0의 취약한 sudo 설정을 악용하여 공격 표면을 확장할 수 있습니다. 이 취약점은 권한 상승으로 이어질 수 있는 위험을 내포하고 있습니다.
|
2018-08-17 | 2026-06-17 01:42 |
| CVE-2018-13341 | HIGH | 8.8 | Sudo |
Crestron TSW-X60 및 MC3 장치의 특정 버전에서 일반 사용자 권한으로 sudo 계정의 비밀번호를 계산할 수 있는 취약점이 발견되었습니다. 공격자는 이 비밀번호를 해독하여 숨겨진 API 호출을 실행하거나 샌드박스 환경을 탈출하여 높은 권한을 획득할 수 있습니다.
|
2018-08-10 | 2026-06-17 01:39 |
| CVE-2018-1999040 | HIGH | 8.8 | Jenkins |
Jenkins Kubernetes Plugin 1.10.1 및 이전 버전의 KubernetesCloud.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 Jenkins에 저장된 특정 자격 증명 ID를 알고 있다면 해당 자격 증명을 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999028 | HIGH | 8.8 | Jenkins |
Jenkins Accurev 플러그인 0.7.16 및 이전 버전의 AccurevSCM.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 Jenkins에 저장된 알려진 자격 증명 ID를 사용하여 인증 정보를 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-5543 | HIGH | 8.8 | Kubernetes |
F5 BIG-IP Controller for Kubernetes 1.0.0-1.5.0 버전에서 BIG-IP 사용자 이름과 비밀번호가 명령줄 매개변수로 전달되는 취약점이 발견되었습니다. 이로 인해 컨테이너 내부에서 사용되는 인증 정보가 노출될 위험이 있습니다.
|
2018-07-31 | 2026-06-17 02:00 |
| CVE-2017-2652 | HIGH | 8.8 | Jenkins |
Jenkins의 Distributed Fork 플러그인 1.5.0 이하 버전에서 권한 검사 미흡 취약점이 발견되었습니다. Overall/Read 권한을 가진 사용자가 dist-fork CLI 명령을 통해 연결된 모든 노드에서 임의의 셸 명령을 실행할 수 있습니다.
|
2018-07-27 | 2026-06-17 01:16 |
| CVE-2018-1999001 | HIGH | 8.8 | Jenkins |
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 User.java에서 구성 파일이 무단으로 수정될 수 있는 취약점이 존재합니다. 공격자가 조작된 로그인 자격 증명을 제공하면 Jenkins가 config.xml 파일을 이동시키게 되며, 이 파일이 없으면 Jenkins가 익명 사용자에게 관리자 권한을 부여하는 레거시 기본 설정으로 돌아가게 됩니다.
|
2018-07-23 | 2026-06-17 01:48 |
| CVE-2018-0387 | HIGH | 8.8 | Teams |
Cisco Webex Teams(Windows 및 macOS용)에서 입력값 검증이 제대로 이루어지지 않아 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 악성 링크를 통해 사용자를 유인함으로써 사용자의 장치에서 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2018-07-18 | 2026-06-17 01:30 |
| CVE-2018-0394 | HIGH | 8.8 | Cloud Services |
Cisco Cloud Services Platform 2100의 웹 업로드 기능에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 특정 함수 파라미터에 코드를 주입함으로써 시스템에 제한된 셸 권한을 획득할 수 있습니다.
|
2018-07-18 | 2026-06-17 01:30 |
| CVE-2018-0343 | HIGH | 8.8 | Cisco Network Services Orchestrator |
Cisco SD-WAN 솔루션의 구성 및 관리 서비스에서 발생하는 취약점으로, 인증된 원격 공격자가 vManage 사용자 권한으로 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 HTTP 관리 인터페이스에 대한 접근 제한이 불충분하여 발생하며, 악의적인 HTTP 요청을 통해 공격이 가능합니다.
|
2018-07-18 | 2026-06-17 01:30 |