| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-18603 | MEDIUM | 6.1 | Postman |
2017-10-04 이전 버전의 WordPress용 postman-smtp 플러그인에서 XSS 취약점이 발견되었습니다. wp-admin/tools.php?page=postman_email_log 페이지의 매개변수를 통해 악성 스크립트가 실행될 수 있습니다.
|
2019-09-10 | 2026-06-17 01:13 |
| CVE-2019-12644 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여, 사용자가 조작된 링크를 클릭하도록 유도함으로써 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2019-09-05 | 2026-06-17 02:15 |
| CVE-2019-13209 | MEDIUM | 6.1 | IBM Verify Identity Access |
Rancher 2 버전부터 2.2.4 버전까지 Cross-Site Websocket Hijacking 공격에 취약합니다. 공격자는 사용자가 Rancher 서버에 로그인된 상태에서 악성 사이트에 접속하도록 유도하여, 사용자의 권한으로 Kubernetes API에 명령을 실행하고 클러스터에 접근할 수 있습니다.
|
2019-09-04 | 2026-06-17 02:16 |
| CVE-2019-10376 | MEDIUM | 6.1 | Jenkins |
Jenkins Wall Display Plugin 0.6.34 및 이전 버전에서 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 해당 플러그인이 제공하는 웹 페이지에 임의의 HTML 및 JavaScript를 삽입할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-10372 | MEDIUM | 6.1 | Jenkins |
Jenkins GitLab Authentication Plugin 1.4 및 이전 버전의 GitLabSecurityRealm.java에서 발생하는 오픈 리다이렉트 취약점입니다. 공격자는 사용자가 성공적으로 로그인한 후 Jenkins 외부의 악의적인 URL로 리다이렉트되도록 유도할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-1941 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 적절한 검증이 이루어지지 않아, 공격자가 악성 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2019-07-17 | 2026-06-17 02:29 |
| CVE-2019-10346 | MEDIUM | 6.1 | Jenkins |
Jenkins Embeddable Build Status Plugin 2.0.1 및 이전 버전에서 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 해당 플러그인의 응답에 임의의 HTML 및 JavaScript를 삽입할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:10 |
| CVE-2019-10336 | MEDIUM | 6.1 | Jenkins |
Jenkins ElectricFlow 플러그인 1.1.6 및 이전 버전에서 발생하는 반사형 XSS 취약점입니다. 공격자가 ElectricFlow API의 출력을 제어할 수 있다면, 해당 플러그인의 빌드 후 단계가 포함된 작업 구성 양식에 임의의 HTML 및 JavaScript를 삽입할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-0221 | MEDIUM | 6.1 | Apache Tomcat |
Apache Tomcat의 SSI printenv 명령어가 사용자 데이터를 이스케이프 처리 없이 그대로 출력하여 XSS 취약점이 발생합니다. 이 취약점은 Tomcat 9.0.0.M1~9.0.0.17, 8.5.0~8.5.39, 7.0.0~7.0.93 버전에서 영향을 받습니다. 다만, SSI는 기본적으로 비활성화되어 있으며 printenv 명령은 디버깅용으로 주로 사용됩니다.
|
2019-05-28 | 2026-11-02 18:18 |
| CVE-2018-18524 | MEDIUM | 6.1 | Node.js |
Windows용 Evernote 6.15 버전에서 저장된 XSS 취약점이 제대로 수정되지 않아 발생합니다. 공격자는 '프레젠테이션 모드'에서 Node.js 코드를 주입하여 사용자의 파일을 읽거나 원격 명령을 실행할 수 있습니다.
|
2019-05-13 | 2026-06-17 01:47 |
| CVE-2019-1719 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 게스트 포털에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 인증된 원격 공격자가 악성 링크를 통해 관리자 인터페이스에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:29 |
| CVE-2019-0874 | MEDIUM | 6.1 | Azure |
Azure DevOps Server에서 사용자 입력값이 적절히 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2019-04-09 | 2026-06-17 02:09 |
| CVE-2019-0871 | MEDIUM | 6.1 | Azure |
Azure DevOps Server 및 Team Foundation Server에서 사용자 입력값이 적절히 필터링되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 실행할 수 있습니다.
|
2019-04-09 | 2026-06-17 02:09 |
| CVE-2019-0870 | MEDIUM | 6.1 | Azure |
Azure DevOps Server 및 Team Foundation Server에서 사용자 입력값이 적절히 정제되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2019-04-09 | 2026-06-17 02:09 |
| CVE-2019-0869 | MEDIUM | 6.1 | Azure |
Microsoft Azure DevOps Server에서 웹 요청을 적절하게 처리하지 못해 발생하는 스푸핑 취약점입니다. 이 취약점은 'Azure DevOps Server HTML Injection Vulnerability'로도 알려져 있습니다.
|
2019-04-09 | 2026-06-17 02:09 |
| CVE-2019-0868 | MEDIUM | 6.1 | Azure |
Azure DevOps Server 및 Team Foundation Server에서 사용자 입력값이 적절히 필터링되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 악성 스크립트를 실행할 수 있습니다.
|
2019-04-09 | 2026-06-17 02:09 |
| CVE-2019-0867 | MEDIUM | 6.1 | Azure |
Azure DevOps Server 및 Team Foundation Server에서 사용자 입력값이 적절히 필터링되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 악성 스크립트를 실행할 수 있습니다.
|
2019-04-09 | 2026-06-17 02:09 |
| CVE-2019-0866 | MEDIUM | 6.1 | Azure |
Azure DevOps Server 및 Team Foundation Server에서 사용자 입력값이 적절히 필터링되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 원치 않는 동작을 수행하게 할 수 있습니다.
|
2019-04-09 | 2026-06-17 02:09 |
| CVE-2019-9947 | MEDIUM | 6.1 | Redis |
Python 2.x(2.7.16 이하) 및 3.x(3.7.3 이하)의 urllib/urllib2 라이브러리에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자가 URL 파라미터를 제어할 수 있는 경우, 줄바꿈 문자를 삽입하여 임의의 HTTP 헤더를 추가하거나 Redis 명령어를 실행할 수 있습니다.
|
2019-03-23 | 2026-10-14 07:16 |
| CVE-2019-9741 | MEDIUM | 6.1 | Redis |
Go 1.11.5 버전의 net/http 패키지에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자가 URL 파라미터를 제어할 수 있는 경우, http.NewRequest의 두 번째 인자에
을 삽입하여 임의의 HTTP 헤더나 Redis 명령어를 주입할 수 있습니다.
|
2019-03-13 | 2026-06-17 02:44 |
| CVE-2019-9740 | MEDIUM | 6.1 | Redis |
Python 2.x(2.7.16 이하) 및 3.x(3.7.3 이하)의 urllib2 및 urllib 라이브러리에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자가 URL 파라미터를 제어할 수 있는 경우, \r
문자를 삽입하여 임의의 HTTP 헤더나 Redis 명령어를 주입할 수 있습니다.
|
2019-03-13 | 2026-10-14 07:16 |
| CVE-2019-1685 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unity Connection의 SAML SSO 인터페이스에서 사용자 입력값 검증이 불충분하여 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 원격 공격자가 조작된 링크를 통해 사용자가 클릭하도록 유도함으로써 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2019-02-21 | 2026-06-17 02:29 |
| CVE-2019-1003023 | MEDIUM | 6.1 | Jenkins |
Jenkins Warnings Next Generation 플러그인 1.0.1 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 경고 파서 입력을 제어할 수 있는 경우, Jenkins가 임의의 HTML을 렌더링하도록 유도할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-15463 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 입력값 검증이 미흡하여 인증되지 않은 원격 공격자가 사용자가 특정 링크를 클릭하도록 유도함으로써 악성 스크립트를 실행할 수 있습니다. 이를 통해 관리자의 브라우저 내 민감한 정보에 접근하거나 임의의 코드를 실행할 수 있습니다.
|
2019-01-15 | 2026-06-17 01:42 |
| CVE-2018-15440 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력 데이터에 대한 검증이 불충분하여 로그 파일에 기록된 악성 스크립트가 관리자 웹 페이지에서 실행될 수 있습니다. 공격자는 이를 통해 관리자의 세션 정보나 민감한 브라우저 데이터를 탈취할 수 있습니다.
|
2019-01-15 | 2026-06-17 01:42 |
| CVE-2018-1000426 | MEDIUM | 6.1 | Jenkins |
Jenkins Git Changelog 플러그인 2.6 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 플러그인이 분석하는 Git 히스토리를 제어할 수 있다면, Jenkins의 특정 페이지에 임의의 HTML을 렌더링할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000416 | MEDIUM | 6.1 | Jenkins |
Jenkins Job Config History 플러그인 2.18 및 이전 버전에서 반사형 XSS 취약점이 발견되었습니다. Job/Configure 권한을 가진 사용자가 Jelly 파일을 통해 공격자가 지정한 임의의 HTML을 실행할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000407 | MEDIUM | 6.1 | Jenkins |
Jenkins 2.145 및 이전 버전, LTS 2.138.1 및 이전 버전의 core/src/main/java/hudson/model/Api.java에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 Jenkins에 특정 URL을 지정하여 공격자가 제어하는 임의의 HTML을 렌더링하도록 유도할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-18362 | MEDIUM | 6.1 | IBM Verify Identity Access |
Android용 Norton Password Manager에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 취약점을 이용해 사용자가 보는 웹 페이지에 악성 클라이언트 측 스크립트를 삽입할 수 있습니다. 이를 통해 동일 출처 정책(SOP)과 같은 접근 제어를 우회할 가능성이 있습니다.
|
2018-12-06 | 2026-06-17 01:47 |
| CVE-2018-17948 | MEDIUM | 6.1 | IBM Verify Identity Access |
Access Manager Identity Provider 4.4 SP3 이전 버전에서 오픈 리다이렉트 취약점이 존재합니다. 공격자는 사용자를 악성 사이트로 유도하여 피싱 공격 등에 악용할 수 있습니다.
|
2018-11-20 | 2026-06-17 01:46 |