| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-2159 | HIGH | 8.8 | Jenkins |
Jenkins CryptoMove 플러그인 0.1.33 및 이전 버전에서 발생하는 취약점입니다. 작업 구성(Job/Configure) 권한을 가진 공격자가 Jenkins 마스터 서버에서 OS 명령어를 임의로 실행할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2134 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.70 및 이전 버전에서 샌드박스 보호 기능이 우회될 수 있는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 생성자 호출 및 생성자 본문을 사용하여 보안 제한을 벗어날 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2135 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.70 및 이전 버전에서 GroovyInterceptable을 구현하는 객체에 조작된 메서드 호출을 수행하여 샌드박스 보호를 우회할 수 있는 취약점입니다. 이를 통해 공격자는 제한된 권한을 넘어 시스템에 접근할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-10214 | HIGH | 8.8 | Apache HTTP Server |
D-Link DIR-825 Rev.B 2.10 장치의 httpd 바이너리에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 사용자가 ntp_sync.cgi로 전송되는 ntp_server 파라미터에 긴 값을 입력함으로써 임의의 코드를 실행할 수 있습니다.
|
2020-03-07 | 2026-06-17 02:47 |
| CVE-2019-12437 | HIGH | 8.8 | Spring for GraphQL |
SilverStripe 4.3.3 이하 버전에서 GraphQL mutation을 통한 CSRF(교차 사이트 요청 위조) 위험이 완전히 해결되지 않았습니다. 이전 보안 패치(SS-2018-007)가 GraphQL 환경에서의 공격 가능성을 완벽히 차단하지 못해 발생한 취약점입니다.
|
2020-02-19 | 2026-06-17 02:14 |
| CVE-2020-8611 | HIGH | 8.8 | Azure |
MOVEit Transfer의 REST API에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하여 데이터베이스 구조를 파악하거나 데이터를 수정 및 삭제할 수 있습니다.
|
2020-02-14 | 2026-06-17 03:26 |
| CVE-2020-2115 | HIGH | 8.8 | Jenkins |
Jenkins NUnit 플러그인 0.25 및 이전 버전에서 XML 파서가 XML 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 악의적인 XML 파일을 통해 서버의 내부 파일을 읽거나 서비스 거부 공격을 수행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2116 | HIGH | 8.8 | Jenkins |
Jenkins Pipeline GitHub Notify Step Plugin 1.0.4 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2120 | HIGH | 8.8 | Jenkins |
Jenkins FitNesse 플러그인 1.30 및 이전 버전에서 XML 파서가 XML 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 외부 엔티티를 사용하여 서버의 민감한 파일을 읽거나 내부 네트워크를 스캔할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2123 | HIGH | 8.8 | Jenkins |
Jenkins RadarGun 플러그인 1.7 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2121 | HIGH | 8.8 | Kubernetes |
Jenkins Google Kubernetes Engine 플러그인 0.8.0 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 설정되지 않아 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2109 | HIGH | 8.8 | Jenkins |
Jenkins Pipeline: Groovy 플러그인 2.78 및 이전 버전에서 CPS 변환 메서드의 기본 매개변수 표현식을 통해 샌드박스 보호를 우회할 수 있는 취약점입니다. 공격자는 이를 악용하여 제한된 권한을 넘어 시스템에 접근할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2110 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.69 및 이전 버전에서 샌드박스 보호를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 스크립트 컴파일 단계에서 import 문에 AST 변환 어노테이션을 적용하거나 다른 어노테이션 내부에서 이를 사용하여 보안 제한을 무력화할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-0618 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server Reporting Services에서 페이지 요청을 잘못 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2020-02-11 | 2026-08-15 04:17 |
| CVE-2019-1349 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값 검증이 제대로 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 입력을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-1350 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값을 적절히 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 입력을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-1352 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값 검증이 부적절하게 이루어져 발생하는 원격 코드 실행 취약점입니다. 이 취약점을 통해 공격자는 원격에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-1354 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값 검증이 제대로 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 입력을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2018-16262 | HIGH | 8.8 | Samsung Galaxy |
Tizen OS의 pkgmgr 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 패키지 관리 작업을 수행할 수 있는 취약점입니다. 공격자는 이를 통해 다른 패키지를 설치, 복호화 또는 강제 종료할 수 있습니다.
|
2020-01-22 | 2026-06-17 01:43 |
| CVE-2018-16263 | HIGH | 8.8 | Samsung Galaxy |
Tizen OS의 PulseAudio 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 A2DP 미디어 엔드포인트를 제어할 수 있는 취약점입니다. 이로 인해 공격자가 오디오 스트리밍을 조작하거나 제어할 위험이 있습니다.
|
2020-01-22 | 2026-06-17 01:43 |
| CVE-2020-2098 | HIGH | 8.8 | Jenkins |
Jenkins Sounds 플러그인 0.5 및 이전 버전에서 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 이를 악용하면 Jenkins를 실행 중인 OS 사용자 권한으로 임의의 OS 명령어를 실행할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2090 | HIGH | 8.8 | Jenkins |
Jenkins Amazon EC2 플러그인 1.47 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 AWS 리전 내의 특정 URL에 연결을 시도할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2092 | HIGH | 8.8 | Jenkins |
Jenkins Robot Framework Plugin 2.0.0 및 이전 버전에서 XML 외부 엔티티(XXE) 공격을 방지하도록 XML 파서를 설정하지 않았습니다. 이로 인해 Job/Configure 권한을 가진 사용자가 조작된 XML 문서를 통해 Jenkins가 이를 파싱하도록 유도할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2093 | HIGH | 8.8 | Jenkins |
CloudBees Plugin 3.0 및 이전 버전의 Jenkins Health Advisor에서 발생하는 CSRF 취약점입니다. 공격자는 이를 악용하여 공격자가 지정한 수신자에게 고정된 내용의 이메일을 전송할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2097 | HIGH | 8.8 | Jenkins |
Jenkins Sounds Plugin 0.5 및 이전 버전에서 URL을 통한 폼 검증 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 Overall/Read 권한을 가진 공격자가 Jenkins를 실행 중인 OS 사용자 계정 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-0605 | HIGH | 8.8 | .NET |
.NET 소프트웨어가 파일의 소스 마크업을 제대로 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-01-14 | 2026-06-17 02:46 |
| CVE-2020-0606 | HIGH | 8.8 | .NET |
.NET 소프트웨어가 파일의 소스 마크업을 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-01-14 | 2026-06-17 02:46 |
| CVE-2020-5504 | HIGH | 8.8 | MySQL |
phpMyAdmin 4.9.4 미만 및 5.0.1 미만 버전의 사용자 계정 페이지에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 자신의 사용자 이름을 조작하여 악의적인 SQL 쿼리를 실행할 수 있습니다.
|
2020-01-09 | 2026-06-17 03:21 |
| CVE-2019-14819 | HIGH | 8.8 | Docker |
OpenShift Container Platform 3.x 클러스터 업그레이드 과정에서 CRI-O를 사용하는 경우, dockergc 서비스 계정이 업그레이드를 수행하는 사용자의 현재 네임스페이스에 할당되는 결함이 발견되었습니다. 이 결함으로 인해 권한이 없는 사용자가 보안 컨텍스트 제약(SCC)에 의해 허용되는 높은 수준의 권한으로 상승할 수 있습니다.
|
2020-01-07 | 2026-06-17 02:19 |
| CVE-2019-18573 | HIGH | 8.8 | IBM Verify Identity Access |
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.1 P03 미만 버전에서 세션 고정 취약점이 발견되었습니다. 인증된 악의적인 로컬 사용자가 URL에 노출된 세션 토큰을 이용해 피해자의 세션에 접근하고 해당 사용자의 권한으로 임의의 작업을 수행할 수 있습니다.
|
2019-12-18 | 2026-06-17 02:25 |