| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-0276 | HIGH | 8.8 | SAP S/4HANA |
SAP 9.0(FSAPPL 버전 5) 및 SAP S/4HANA Financial Products Subledger(S4FPSL 버전 1)의 뱅킹 서비스에서 인증된 사용자에 대한 권한 확인이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 공격자가 권한을 상승시켜 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2019-03-12 | 2026-06-17 02:08 |
| CVE-2019-1003039 | HIGH | 8.8 | Jenkins |
JenkinsAppDynamics Dashboard Plugin 1.0.14 및 이전 버전의 AppDynamicsResultsPublisher.java 파일에서 자격 증명 보호가 미흡한 취약점이 발견되었습니다. 이 취약점을 통해 권한이 없는 공격자가 Jenkins 작업에 설정된 비밀번호를 탈취할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003033 | HIGH | 8.8 | Jenkins |
Jenkins Groovy Plugin 2.1 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Overall/Read 권한을 가진 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-3779 | HIGH | 8.8 | Kubernetes |
Cloud Foundry Container Runtime 0.29.0 미만 버전에서 Kubernetes API와 ETCD가 동일한 인증 기관(CA)을 사용하여 인증서를 서명하는 취약점이 발견되었습니다. 이를 통해 클러스터에 인증된 사용자가 Kubernetes CSR 기능을 악용하여 ETCD에 대한 권한을 상승시킬 수 있습니다.
|
2019-03-08 | 2026-06-17 02:35 |
| CVE-2019-0613 | HIGH | 8.8 | Visual Studio |
.NET Framework 및 Visual Studio 소프트웨어에서 파일의 소스 마크업을 제대로 검사하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-03-05 | 2026-06-17 02:08 |
| CVE-2019-1003025 | HIGH | 8.8 | Jenkins |
Jenkins Cloud Foundry Plugin 2.3.1 및 이전 버전의 AbstractCloudFoundryPushDescriptor.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003024 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.52 및 이전 버전의 RejectASTTransformsCustomizer.java에서 샌드박스 우회 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트에 Groovy 스크립트를 제공하여 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003016 | HIGH | 8.8 | Jenkins |
Jenkins Job Import Plugin 2.1 및 이전 버전에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins가 공격자가 지정한 URL로 연결하도록 유도하여, 탈취한 자격 증명 ID를 통해 Jenkins에 저장된 자격 증명을 캡처할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003008 | HIGH | 8.8 | Jenkins |
Jenkins Warnings Next Generation 플러그인 2.1.1 및 이전 버전의 GroovyParser.java에서 CSRF 취약점이 발견되었습니다. 공격자는 폼 검증 HTTP 엔드포인트를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003007 | HIGH | 8.8 | Jenkins |
Jenkins Warnings Plugin 5.0.0 및 이전 버전의 GroovyParser.java 파일에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 폼 검증 HTTP 엔드포인트를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003006 | HIGH | 8.8 | Jenkins |
Jenkins Groovy Plugin 2.0 및 이전 버전의 sandbox 우회 취약점으로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트에 Groovy 스크립트를 제공하여 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003005 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.50 및 이전 버전에서 샌드박스 우회 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트를 통해 Groovy 스크립트를 제공함으로써 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003002 | HIGH | 8.8 | Jenkins |
Pipeline: Declarative Plugin 1.3.3 및 이전 버전에서 샌드박스 우회 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트에 파이프라인 스크립트를 제공함으로써 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-01-22 | 2026-06-17 02:09 |
| CVE-2019-1003001 | HIGH | 8.8 | Jenkins |
Pipeline: Groovy 플러그인 2.61 및 이전 버전에서 샌드박스 우회 취약점이 발견되었습니다. 전체 읽기 권한을 가진 공격자가 HTTP 엔드포인트를 통해 파이프라인 스크립트를 제공함으로써 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-01-22 | 2026-06-17 02:09 |
| CVE-2019-1003000 | HIGH | 8.8 | Jenkins |
Script Security Plugin 1.49 및 이전 버전의 GroovySandbox에서 샌드박스 우회 취약점이 발견되었습니다. 공격자가 샌드박스 내에서 실행되는 스크립트를 제공할 수 있는 경우, Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-01-22 | 2026-06-17 02:09 |
| CVE-2019-2416 | HIGH | 8.8 | IBM WebSphere Application Server |
Oracle PeopleSoft Products의 PeopleSoft Enterprise PeopleTools 구성 요소(Application Server)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 시스템을 완전히 장악할 수 있습니다.
|
2019-01-16 | 2026-06-17 02:33 |
| CVE-2018-1000418 | HIGH | 8.8 | Jenkins |
Jenkins HipChat 플러그인 2.2.0 및 이전 버전의 HipChatNotifier.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이를 통해 전체 읽기(Overall/Read) 권한을 가진 공격자가 Jenkins에 저장된 자격 증명을 탈취하여 공격자가 지정한 HipChat 서버로 전송할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000412 | HIGH | 8.8 | Jenkins |
Jenkins Jira Plugin 3.0.1 및 이전 버전의 JiraSite.java에서 부적절한 권한 부여 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins가 공격자가 지정한 URL로 연결하도록 유도하고, 탈취한 자격 증명 ID를 사용하여 Jenkins에 저장된 자격 증명을 캡처할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000866 | HIGH | 8.8 | Jenkins |
Pipeline: Groovy Plugin 2.59 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Job/Configure 권한을 가진 공격자나 SCM 커밋 권한을 가진 권한 없는 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-1000865 | HIGH | 8.8 | Jenkins |
Script Security Plugin 1.47 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Job/Configure 권한을 가진 공격자가 Groovy 샌드박스를 사용하는 플러그인이 설치된 경우 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-8609 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365(on-premises) 버전 8에서 웹 요청에 대한 적절한 검증이 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 웹 요청을 서버로 전송함으로써 서버에서 임의의 명령을 실행할 수 있습니다.
|
2018-11-14 | 2026-06-17 02:05 |
| CVE-2018-8531 | HIGH | 8.8 | Azure |
MQTT 프로토콜을 사용하는 Azure IoT Hub Device Client SDK의 메모리 접근 방식에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 메모리 오염을 유발하여 공격자가 원격에서 코드를 실행할 수 있게 합니다.
|
2018-10-10 | 2026-06-17 02:05 |
| CVE-2018-0454 | HIGH | 8.8 | Cloud Services |
Cisco Cloud Services Platform 2100의 웹 기반 관리 인터페이스에서 발생하는 명령 주입 취약점입니다. 입력값 검증이 불충분하여 인증된 원격 공격자가 악의적인 명령을 실행할 수 있습니다.
|
2018-10-05 | 2026-06-17 01:30 |
| CVE-2018-14318 | HIGH | 8.8 | Samsung Galaxy |
이 취약점은 Samsung Galaxy S8 G950FXXU1AQL5 모델의 IPCP 헤더 처리 과정에서 발생하며, 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. 데이터 길이에 대한 적절한 검증 없이 스택 기반 버퍼로 복사되는 과정에서 발생하는 버퍼 오버플로우 문제입니다. 공격자는 이를 통해 베이스밴드 프로세서 권한으로 코드를 실행할 수 있습니다.
|
2018-09-24 | 2026-06-17 01:40 |
| CVE-2018-15514 | HIGH | 8.8 | Docker |
Docker for Windows의 특정 버전에서 HandleRequestAsync 함수가 명명된 파이프(\\.\pipe\dockerBackend)를 통해 전달된 요청을 역직렬화할 때 .NET 객체의 유효성을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 'docker-users' 그룹에 속한 악의적인 사용자가 관리자 권한으로 권한을 상승시킬 수 있습니다.
|
2018-09-01 | 2026-06-17 01:42 |
| CVE-2018-15359 | HIGH | 8.8 | Sudo |
낮은 권한을 가진 인증된 공격자가 Eltex ESP-200 펌웨어 버전 1.2.0의 취약한 sudo 설정을 악용하여 공격 표면을 확장할 수 있습니다. 이 취약점은 권한 상승으로 이어질 수 있는 위험을 내포하고 있습니다.
|
2018-08-17 | 2026-06-17 01:42 |
| CVE-2018-13341 | HIGH | 8.8 | Sudo |
Crestron TSW-X60 및 MC3 장치의 특정 버전에서 일반 사용자 권한으로 sudo 계정의 비밀번호를 계산할 수 있는 취약점이 발견되었습니다. 공격자는 이 비밀번호를 해독하여 숨겨진 API 호출을 실행하거나 샌드박스 환경을 탈출하여 높은 권한을 획득할 수 있습니다.
|
2018-08-10 | 2026-06-17 01:39 |
| CVE-2018-1999040 | HIGH | 8.8 | Jenkins |
Jenkins Kubernetes Plugin 1.10.1 및 이전 버전의 KubernetesCloud.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 Jenkins에 저장된 특정 자격 증명 ID를 알고 있다면 해당 자격 증명을 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999028 | HIGH | 8.8 | Jenkins |
Jenkins Accurev 플러그인 0.7.16 및 이전 버전의 AccurevSCM.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 Jenkins에 저장된 알려진 자격 증명 ID를 사용하여 인증 정보를 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-5543 | HIGH | 8.8 | Kubernetes |
F5 BIG-IP Controller for Kubernetes 1.0.0-1.5.0 버전에서 BIG-IP 사용자 이름과 비밀번호가 명령줄 매개변수로 전달되는 취약점이 발견되었습니다. 이로 인해 컨테이너 내부에서 사용되는 인증 정보가 노출될 위험이 있습니다.
|
2018-07-31 | 2026-06-17 02:00 |