| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-11351 | HIGH | 8.8 | Teams |
TeamSpeak 3 Client 3.2.5 미만 버전에서 Qt 프레임워크의 취약점으로 인해 원격 코드 실행이 가능합니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2019-04-19 | 2026-06-17 02:12 |
| CVE-2019-10301 | HIGH | 8.8 | Jenkins |
Jenkins GitLab Plugin 1.5.11 및 이전 버전에서 권한 확인 누락으로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 GitLabConnectionConfig#doTestConnection 메서드를 악용하여 임의의 URL로 연결을 시도하고 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-10302 | HIGH | 8.8 | Jenkins |
Jenkins jira-ext 플러그인 0.8 및 이전 버전에서 저장된 자격 증명이 Jenkins 마스터의 글로벌 설정 파일에 암호화되지 않은 상태로 저장되는 취약점이 발견되었습니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 열람할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-10303 | HIGH | 8.8 | Azure |
Jenkins Azure PublisherSettings Credentials Plugin 1.2 및 이전 버전에서 저장된 자격 증명이 Jenkins 마스터의 credentials.xml 파일에 암호화되지 않은 상태로 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 해당 자격 증명을 탈취할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-10294 | HIGH | 8.8 | Jenkins |
Jenkins Kmap 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10295 | HIGH | 8.8 | Jenkins |
Jenkins crittercism-dsym 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10296 | HIGH | 8.8 | Jenkins |
Jenkins Serena SRA Deploy 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10297 | HIGH | 8.8 | Jenkins |
Jenkins Sametime 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10298 | HIGH | 8.8 | Jenkins |
Jenkins Koji 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10299 | HIGH | 8.8 | Jenkins |
Jenkins CloudCoreo DeployTime 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10277 | HIGH | 8.8 | Jenkins |
Jenkins StarTeam 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 민감한 정보를 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10280 | HIGH | 8.8 | Jenkins |
Jenkins Assembla Auth Plugin이 Jenkins 마스터의 global config.xml 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10281 | HIGH | 8.8 | Jenkins |
Jenkins Relution Enterprise Appstore Publisher 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10282 | HIGH | 8.8 | Jenkins |
Jenkins Klaros-Testmanagement 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10283 | HIGH | 8.8 | Jenkins |
Jenkins mabl 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10284 | HIGH | 8.8 | Jenkins |
Jenkins Diawi Upload 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장하는 취약점입니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10285 | HIGH | 8.8 | Jenkins |
Jenkins Minio Storage 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10286 | HIGH | 8.8 | Jenkins |
Jenkins DeployHub 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10287 | HIGH | 8.8 | Jenkins |
Jenkins youtrack-plugin 0.7.1 및 이전 버전에서 저장된 자격 증명이 Jenkins 마스터의 글로벌 설정 파일에 암호화되지 않은 상태로 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 해당 정보를 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10288 | HIGH | 8.8 | Jenkins |
Jenkins Jabber Server 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10291 | HIGH | 8.8 | Jenkins |
Jenkins Netsparker Cloud Scan Plugin 1.1.5 및 이전 버전에서 저장된 자격 증명이 Jenkins 마스터의 글로벌 설정 파일에 암호화되지 않은 상태로 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 해당 정보를 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-1003066 | HIGH | 8.8 | Jenkins |
Jenkins Bugzilla 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003067 | HIGH | 8.8 | Jenkins |
Jenkins Trac Publisher 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003068 | HIGH | 8.8 | Jenkins |
Jenkins VMware vRealize Automation 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003069 | HIGH | 8.8 | Jenkins |
Jenkins Aqua Security Scanner 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003070 | HIGH | 8.8 | Jenkins |
Jenkins veracode-scanner 플러그인이 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Jenkins 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003071 | HIGH | 8.8 | Jenkins |
Jenkins OctopusDeploy 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Jenkins 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003072 | HIGH | 8.8 | Jenkins |
Jenkins WildFly Deployer 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 자격 증명을 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003073 | HIGH | 8.8 | Jenkins |
Jenkins VS Team Services Continuous Deployment 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003074 | HIGH | 8.8 | Jenkins |
Jenkins Hyper.sh Commons 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |