| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-0912 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점은 공격자가 적절한 권한 없이도 시스템 권한을 획득할 수 있게 합니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0911 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점은 공격자가 적절한 권한 없이도 시스템 권한을 획득할 수 있게 합니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0910 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점은 공격자가 적절한 권한 없이도 높은 수준의 권한을 획득할 수 있게 합니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0909 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점은 공격자가 적절한 권한 없이 시스템 권한을 획득할 수 있게 합니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2017-1002101 | HIGH | 8.8 | Kubernetes |
Kubernetes의 특정 버전에서 subpath 볼륨 마운트를 사용할 때, 컨테이너가 볼륨 외부의 파일이나 디렉토리에 접근할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 호스트 시스템의 파일 시스템에 접근하여 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2018-03-13 | 2026-06-17 00:59 |
| CVE-2018-8059 | HIGH | 8.8 | Docker |
SUSE Portus 2.3의 Djelibeybi NGINX 설정 예시에서 Docker Compose를 사용하는 특정 구성 시 SSL 인증서 검증이 누락되는 취약점이 발견되었습니다. proxy_ssl_* 지시어가 사용되지 않아 보안 연결의 무결성을 보장할 수 없습니다.
|
2018-03-11 | 2026-06-17 02:04 |
| CVE-2018-0213 | HIGH | 8.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 자격 증명 재설정 기능에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 전송하여 제한된 기능에 접근할 수 있는 권한 상승을 획득할 수 있습니다.
|
2018-03-08 | 2026-06-17 01:30 |
| CVE-2018-6941 | HIGH | 8.8 | Apache HTTP Server |
NAT32 v2.2 Build 22284 장치의 HTTPD 구성 요소에서 CSRF 취약점이 발견되었습니다. 이 취약점은 XSS와 결합하여 공격자가 원격에서 코드를 실행할 수 있게 합니다.
|
2018-02-20 | 2026-06-17 02:02 |
| CVE-2018-0851 | HIGH | 8.8 | Microsoft Office |
Microsoft Office 제품군에서 메모리 처리 방식의 결함으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2018-02-15 | 2026-10-15 18:17 |
| CVE-2018-1000058 | HIGH | 8.8 | Jenkins |
Jenkins Pipeline: Supporting APIs 플러그인 2.17 및 이전 버전에서 샌드박스 보호가 불완전하여 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 파이프라인 스크립트에 구현된 readResolve와 같은 Java 역직렬화 관련 메서드가 샌드박스의 제한을 받지 않아 공격자가 코드를 실행할 수 있습니다.
|
2018-02-09 | 2026-06-17 01:32 |
| CVE-2014-5280 | HIGH | 8.8 | Docker |
boot2docker 1.2 및 이전 버전에서 TLS 인증 없이 TCP 연결을 허용하는 Docker 데몬을 악용하여 CSRF 공격을 수행할 수 있습니다. 공격자는 이를 통해 사용자의 의도와 상관없이 악의적인 요청을 Docker 데몬에 전달할 수 있습니다.
|
2018-02-06 | 2026-06-17 00:11 |
| CVE-2014-5279 | HIGH | 8.8 | Docker |
boot2docker 1.2 및 이전 버전에서 관리되는 Docker 데몬이 기본적으로 인증되지 않은 TCP 연결을 허용하는 취약점이 있습니다. 이로 인해 원격 공격자가 권한을 획득하거나 자식 컨테이너에서 임의의 코드를 실행하기가 용이해집니다.
|
2018-02-06 | 2026-06-17 00:11 |
| CVE-2017-15656 | HIGH | 8.8 | Apache HTTP Server |
Asus asuswrt의 모든 현재 버전(<= 3.0.0.4.380.7743)의 HTTPd 서버에서 비밀번호가 nvram 내에 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템에 접근할 경우 사용자 비밀번호가 노출될 위험이 있습니다.
|
2018-01-31 | 2026-06-17 01:08 |
| CVE-2017-15653 | HIGH | 8.8 | Apache HTTP Server |
Asus asuswrt의 모든 현재 버전(<= 3.0.0.4.380.7743)에서 HTTPd 서버의 관리자 IP 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자는 특정 User-Agent 문자열을 사용하여 관리자 세션 토큰을 알고 있을 경우 권한 없이 임의의 동작을 수행할 수 있습니다.
|
2018-01-31 | 2026-06-17 01:08 |
| CVE-2017-1000356 | HIGH | 8.8 | Jenkins |
Jenkins의 사용자 데이터베이스 인증 영역에서 발생하는 취약점으로, 회원가입이 활성화된 경우 임의의 계정을 생성하거나 관리자 계정을 생성할 수 있습니다. 이 과정에서 기존의 기본 관리자 계정이 삭제될 수 있으며, 이는 시스템 전체에 심각한 영향을 미칠 수 있습니다.
|
2018-01-29 | 2026-06-17 00:59 |
| CVE-2017-1000354 | HIGH | 8.8 | Jenkins |
Jenkins 2.56 및 2.46.1 LTS 이하 버전에서 발생하는 취약점으로, remoting 기반 CLI의 login 명령어가 인증된 사용자의 암호화된 사용자 이름을 캐시 파일에 저장하는 결함이 있습니다. 이를 통해 비밀 값을 생성하거나 다운로드할 수 있는 권한을 가진 사용자는 다른 모든 Jenkins 사용자로 사칭할 수 있습니다.
|
2018-01-29 | 2026-06-17 00:59 |
| CVE-2017-1000403 | HIGH | 8.8 | Jenkins |
Jenkins Speaks! 플러그인의 모든 버전에서 발생하는 취약점으로, Job/Configure 권한을 가진 사용자가 Jenkins JVM 내부에서 임의의 Groovy 코드를 실행할 수 있습니다. 이를 통해 공격자는 권한을 상승시켜 전체 시스템에 대한 스크립트 실행 권한을 획득할 수 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000393 | HIGH | 8.8 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전에서 에이전트를 생성하거나 구성할 수 있는 권한을 가진 사용자가 '마스터에서 명령 실행을 통한 에이전트 실행' 방식을 악용할 수 있습니다. 이를 통해 에이전트가 실행될 때 마스터 노드에서 임의의 셸 명령어를 실행할 수 있는 취약점입니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-15365 | HIGH | 8.8 | MariaDB |
MariaDB 및 Percona XtraDB Cluster의 특정 버전에서 DDL 복제와 ACL(액세스 제어 목록) 확인 순서가 잘못되어 발생하는 취약점입니다. 이를 통해 인증된 원격 사용자가 의도된 접근 제한을 우회하여 클러스터 노드에 DDL 문을 복제할 수 있습니다.
|
2018-01-25 | 2026-06-17 01:07 |
| CVE-2017-1000502 | HIGH | 8.8 | Jenkins |
Jenkins 1.37 및 이전 버전에서 에이전트를 생성하거나 구성할 수 있는 권한을 가진 사용자가 EC2 에이전트를 설정할 때 임의의 셸 명령어를 실행할 수 있는 취약점입니다. 이 취약점을 통해 에이전트가 실행될 때 마스터 노드에서 악의적인 명령이 수행될 수 있습니다.
|
2018-01-24 | 2026-06-17 00:59 |
| CVE-2018-1000014 | HIGH | 8.8 | Jenkins |
Jenkins Translation Assistance Plugin 1.15 및 이전 버전에서 POST 방식이 아닌 폼 제출을 요구하지 않아 CSRF 취약점이 발생합니다. 공격자가 관리자를 대상으로 이 취약점을 악용하면 현재 Jenkins 인스턴스의 모든 사용자에게 표시되는 로컬라이즈된 문자열을 임의로 변경할 수 있습니다.
|
2018-01-23 | 2026-06-17 01:32 |
| CVE-2018-1000013 | HIGH | 8.8 | Jenkins |
Jenkins Release Plugin 2.9 및 이전 버전에서 폼 제출 시 POST 방식을 강제하지 않아 발생하는 CSRF 취약점입니다. 공격자는 이를 악용하여 사용자의 의도와 상관없이 릴리스 빌드를 실행하도록 유도할 수 있습니다.
|
2018-01-23 | 2026-06-17 01:32 |
| CVE-2018-1000012 | HIGH | 8.8 | Jenkins |
Jenkins Warnings Plugin 4.64 및 이전 버전에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 권한을 가진 사용자가 빌드 과정 중 파싱되는 XML 파일을 조작하여 Jenkins 마스터의 비밀 정보를 탈취하거나, SSRF 공격 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-01-23 | 2026-06-17 01:32 |
| CVE-2018-1000011 | HIGH | 8.8 | Jenkins |
Jenkins FindBugs Plugin 4.71 및 이전 버전에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 이를 통해 권한을 가진 사용자가 Jenkins 마스터의 비밀 정보를 탈취하거나, 서버 측 요청 위조(SSRF) 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-01-23 | 2026-06-17 01:32 |
| CVE-2018-1000010 | HIGH | 8.8 | Jenkins |
Jenkins DRY 플러그인 2.49 및 이전 버전에서 빌드 프로세스 중 XML 외부 엔티티(XXE)를 처리할 때 발생하는 취약점입니다. 권한을 가진 공격자가 Jenkins 마스터의 비밀 정보를 추출하거나, 서버 측 요청 위조(SSRF) 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-01-23 | 2026-06-17 01:32 |
| CVE-2018-1000009 | HIGH | 8.8 | Jenkins |
Jenkins Checkstyle Plugin 3.49 및 이전 버전에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 Jenkins 마스터의 비밀 정보를 추출하거나, 서버 측 요청 위조(SSRF) 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-01-23 | 2026-06-17 01:32 |
| CVE-2018-1000008 | HIGH | 8.8 | Jenkins |
Jenkins PMD 플러그인 3.49 및 이전 버전에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 권한을 가진 공격자가 빌드 과정 중 XML 파일을 조작하여 Jenkins 마스터의 비밀 정보를 탈취하거나, SSRF 공격 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-01-23 | 2026-06-17 01:32 |
| CVE-2018-5706 | HIGH | 8.8 | Teams |
Octopus Deploy 4.1.9 미만 버전에서 발견된 취약점입니다. 사용자 편집 권한을 가진 사용자가 RoleEdit 또는 TeamEdit 권한을 악용하여 자신에게 시스템 관리자(Administer System) 권한을 부여할 수 있습니다.
|
2018-01-16 | 2026-06-17 02:00 |
| CVE-2018-5329 | HIGH | 8.8 | .NET |
ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 버전의 /CWEBNET/* 인증된 페이지에서 CSRF 취약점이 발견되었습니다. 공격자가 이를 악용하면 사용자의 권한으로 사용자 생성이나 이메일 주소 변경과 같은 상태 변경 작업을 강제로 수행할 수 있으며, 관리자 계정이 공격당할 경우 애플리케이션 전체가 장악될 수 있습니다.
|
2018-01-15 | 2026-06-17 02:00 |
| CVE-2017-14879 | HIGH | 8.8 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 발생하는 취약점입니다. IPA ioctl 호출 시 ipa_idr_find() 함수가 잘못된 구조체 포인터를 반환하여 IPA 드라이버에서 슬랩 영역의 경계를 벗어난 메모리 접근(out of bound access)이 발생할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:06 |