| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-2091 | HIGH | 8.1 | Jenkins |
Jenkins Amazon EC2 Plugin 1.47 및 이전 버전에서 권한 확인 절차가 누락되어 발생합니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 AWS 리전 내의 특정 URL에 연결할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2019-13496 | HIGH | 8.1 | IBM Verify Identity Access |
One Identity Cloud Access Manager 8.1.4 Hotfix 1 이전 버전에서 OTP 우회 취약점이 발견되었습니다. 공격자는 중간자 공격(MitM)과 One Identity Defender 제품을 활용하여 실패한 SAML 응답을 성공한 응답으로 교체함으로써 인증을 우회할 수 있습니다.
|
2019-11-04 | 2026-06-17 02:16 |
| CVE-2019-17498 | HIGH | 8.1 | Log Server |
libssh2 v1.9.0 및 이전 버전의 packet.c 내 SSH_MSG_DISCONNECT 로직에서 정수 오버플로가 발생합니다. 공격자가 조작된 SSH 서버를 통해 클라이언트의 메모리 경계를 벗어난 읽기 작업을 수행하여 민감한 정보를 유출하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-10-21 | 2026-10-14 07:16 |
| CVE-2019-11247 | HIGH | 8.1 | Kubernetes |
Kubernetes kube-apiserver가 클러스터 범위의 커스텀 리소스를 네임스페이스 리소스인 것처럼 요청할 경우 접근을 잘못 허용하는 취약점입니다. 이로 인해 특정 네임스페이스에만 권한이 있는 사용자가 해당 네임스페이스의 Role 및 RoleBinding을 이용해 클러스터 전체 범위의 리소스를 생성, 조회, 수정 또는 삭제할 수 있습니다.
|
2019-08-29 | 2026-06-17 02:12 |
| CVE-2016-10931 | HIGH | 8.1 | OpenSSL |
Rust용 openssl 크레이트 0.9.0 미만 버전에서 SSL/TLS 중간자 공격(MitM) 취약점이 발견되었습니다. 기본적으로 인증서 검증이 비활성화되어 있으며, 호스트 이름 검증을 위한 API가 제공되지 않아 보안 위험이 존재합니다.
|
2019-08-26 | 2026-06-17 00:40 |
| CVE-2019-1579 | HIGH | 8.1 | PAN-OS |
PAN-OS 7.1.18 이하, 8.0.11-h1 이하, 8.1.2 이하 버전에서 GlobalProtect Portal 또는 Gateway 인터페이스가 활성화된 경우 발생합니다. 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점입니다.
|
2019-07-19 | 2026-10-02 04:18 |
| CVE-2019-9872 | HIGH | 8.1 | IBM WebSphere Application Server |
JetBrains IntelliJ IDEA Ultimate의 여러 버전에서 클라우드 애플리케이션 서버용 실행 구성을 생성할 때 서버 자격 증명이 암호화되지 않은 평문으로 설정 파일에 저장되는 취약점이 발견되었습니다. 만약 Settings Repository 플러그인을 사용하여 IDE 설정을 공개 저장소와 동기화할 경우, 해당 자격 증명이 외부로 노출될 수 있습니다.
|
2019-07-03 | 2026-06-17 02:44 |
| CVE-2019-10137 | HIGH | 8.1 | Apache HTTP Server |
spacewalk-proxy 2.9 이하의 모든 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 캐시된 클라이언트 토큰 처리 방식을 악용하여 임의의 파일 존재 여부를 확인하거나, httpd 프로세스 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-07-02 | 2026-06-17 02:10 |
| CVE-2018-20135 | HIGH | 8.1 | Samsung Galaxy |
4.4.01.7 미만 버전의 Samsung Galaxy Apps에서 중간자 공격(MitM)을 통해 로드 밸런싱에 사용되는 호스트 이름을 수정할 수 있는 취약점이 발견되었습니다. 공격자는 임의의 호스트 이름을 사용하여 앱 스토어 API를 모방하고, 설치 시점에 기존 앱을 변조하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2019-06-07 | 2026-06-17 01:52 |
| CVE-2019-10327 | HIGH | 8.1 | Jenkins |
Jenkins Pipeline Maven Integration Plugin 1.7.0 및 이전 버전에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 Maven 빌드를 실행하는 에이전트의 임시 디렉토리 내용을 제어할 수 있다면, 악의적으로 조작된 XML 파일을 통해 Jenkins 마스터의 비밀 정보를 탈취하거나 SSRF, DoS 공격을 수행할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10869 | HIGH | 8.1 | WordPress |
WordPress용 Ninja Forms 플러그인 3.0.23 미만 버전에서 경로 탐색 및 제한 없는 파일 업로드 취약점이 발견되었습니다. 공격자는 includes/fields/upload.php의 매개변수를 조작하여 파일 시스템에 접근하거나 임의의 코드를 실행할 수 있습니다.
|
2019-05-07 | 2026-08-17 18:16 |
| CVE-2019-2697 | HIGH | 8.1 | IBM WebSphere Application Server |
Oracle Java SE의 2D 구성 요소에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 Java SE를 장악할 수 있습니다. 이 취약점은 주로 인터넷에서 신뢰할 수 없는 코드를 로드하여 실행하는 샌드박스 환경의 Java Web Start 또는 Java Applet 배포 방식에 적용됩니다.
|
2019-04-23 | 2026-06-17 02:34 |
| CVE-2019-2698 | HIGH | 8.1 | IBM WebSphere Application Server |
Oracle Java SE의 2D 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 Java SE를 장악할 수 있습니다. 이 취약점은 주로 인터넷에서 가져온 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 방식에 적용됩니다.
|
2019-04-23 | 2026-06-17 02:34 |
| CVE-2019-11243 | HIGH | 8.1 | Kubernetes |
Kubernetes v1.12.0-v1.12.4 및 v1.13.0 버전에서 rest.AnonymousClientConfig() 메서드가 서비스 계정 자격 증명을 효과적으로 제거하지 못하는 취약점이 발견되었습니다. 이로 인해 익명 클라이언트 설정 시 내부 서비스 계정의 인증 정보가 유출될 위험이 있습니다.
|
2019-04-22 | 2026-06-17 02:12 |
| CVE-2019-0232 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat의 CGI Servlet에서 Windows 환경의 JRE 명령줄 인수 처리 방식의 결함으로 인해 원격 코드 실행(RCE)이 발생할 수 있는 취약점입니다. enableCmdLineArguments 옵션이 활성화된 경우 공격자가 임의의 명령을 실행할 수 있습니다.
|
2019-04-15 | 2026-06-17 02:08 |
| CVE-2019-1003049 | HIGH | 8.1 | Jenkins |
Jenkins 2.171 및 이전 버전과 Jenkins LTS 2.164.1 및 이전 버전에서 발생하는 취약점입니다. CVE-2019-1003004에 대한 수정 사항이 기존의 remoting 기반 CLI 인증 캐시를 거부하지 못하여, 업데이트 전 인증 정보를 캐시한 사용자가 인증된 상태로 유지될 수 있습니다.
|
2019-04-10 | 2026-06-17 02:09 |
| CVE-2019-8988 | HIGH | 8.1 | IBM WebSphere Application Server |
TIBCO Data Science for AWS 및 TIBCO Spotfire Data Science의 애플리케이션 서버 구성 요소에서 지속성 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한을 상승시켜 허용되지 않은 데이터 수정 및 삭제를 수행할 수 있습니다.
|
2019-03-26 | 2026-06-17 02:42 |
| CVE-2019-7659 | HIGH | 8.1 | IBM WebSphere Application Server |
Genivia gSOAP 2.7.x 및 2.8.x 버전(2.8.75 미만)에서 -DWITH_COOKIES 플래그를 사용하여 빌드된 경우 발생합니다. 공격자가 이를 악용하면 서비스 거부(DoS)를 유발하여 애플리케이션을 강제 종료시키거나 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2019-02-09 | 2026-06-17 02:40 |
| CVE-2019-1003011 | HIGH | 8.1 | Jenkins |
Jenkins Token Macro 플러그인 2.5 및 이전 버전에서 정보 노출 및 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 SCM 변경 로그와 같이 토큰 매크로 입력을 제어할 수 있는 경우, 재귀적 입력을 정의하여 예기치 않은 매크로 평가를 유도할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-1000414 | HIGH | 8.1 | Jenkins |
Jenkins Config File Provider Plugin 3.1 및 이전 버전의 ConfigFilesManagement.java와 FolderConfigFileAction.java에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 권한을 도용하여 구성 파일 정의를 생성하거나 수정할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000417 | HIGH | 8.1 | Jenkins |
Jenkins Email Extension Template Plugin 1.0 및 이전 버전의 ExtEmailTemplateManagement.java에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 권한을 도용하여 이메일 템플릿을 생성하거나 삭제할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1002103 | HIGH | 8.1 | Kubernetes |
Minikube 0.3.0-0.29.0 버전에서 Kubernetes 대시보드가 VM IP의 30000번 포트에 노출되는 취약점이 발견되었습니다. 공격자는 DNS 리바인딩 공격을 통해 대시보드에 접근하여 임의의 코드를 실행하는 배포를 생성하거나, 마운트 설정이 활성화된 경우 호스트 파일 시스템에 직접 접근할 수 있습니다.
|
2018-12-05 | 2026-06-17 01:33 |
| CVE-2018-12120 | HIGH | 8.1 | Node.js |
Node.js 6.15.0 미만 버전에서 디버그 모드 활성화 시 디버거 포트(5858)가 모든 네트워크 인터페이스에서 대기 상태가 됩니다. 이로 인해 원격 공격자가 디버그 포트에 접속하여 임의의 자바스크립트 코드를 실행할 수 있는 위험이 있습니다.
|
2018-11-28 | 2026-10-08 22:16 |
| CVE-2018-17215 | HIGH | 8.1 | Postman |
Postman 6.3.0 이하 버전에서 정보 노출 취약점이 발견되었습니다. 서버의 X.509 인증서가 유효하지 않을 경우 오류를 표시하지만, 실제 HTTPS 요청 데이터는 그대로 전송되어 중간자 공격자에게 사용자 자격 증명과 같은 민감한 정보가 노출될 수 있습니다.
|
2018-09-26 | 2026-06-17 01:45 |
| CVE-2018-3827 | HIGH | 8.1 | Azure |
Elasticsearch의 repository-azure 플러그인에서 민감한 데이터가 노출되는 취약점이 발견되었습니다. 해당 플러그인의 로그 레벨이 TRACE로 설정될 경우, Azure 인증 정보가 로그 파일에 의도치 않게 기록될 수 있습니다.
|
2018-09-19 | 2026-06-17 01:57 |
| CVE-2017-2649 | HIGH | 8.1 | Jenkins |
Jenkins의 Active Directory 플러그인 2.2 버전 이하에서 Active Directory 서버의 인증서를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 중간에서 통신을 가로채는 중간자 공격(MitM)을 수행할 수 있습니다.
|
2018-07-27 | 2026-06-17 01:16 |
| CVE-2018-8284 | HIGH | 8.1 | .NET |
Microsoft .NET Framework에서 입력값 검증 미흡으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 적절한 조치 없이도 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-8025 | HIGH | 8.1 | Apache HTTP Server |
Apache HBase의 HTTP 기반 Thrift 1 API 서버에서 발생하는 레이스 컨디션 취약점입니다. 이 문제로 인해 인증된 세션이 다른 사용자에게 잘못 적용되어, 인증되지 않은 사용자가 권한을 얻거나 사용자의 신원이 오인될 수 있습니다.
|
2018-06-27 | 2026-06-17 02:04 |
| CVE-2018-1000194 | HIGH | 8.1 | Jenkins |
Jenkins 2.120 및 이전 버전, LTS 2.107.2 및 이전 버전의 FilePath.java와 SoloFilePathFilter.java에서 경로 탐색 취약점이 발견되었습니다. 이 취약점을 통해 악의적인 에이전트가 에이전트-마스터 보안 서브시스템 보호를 우회하여 Jenkins 마스터의 임의 파일을 읽거나 쓸 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000197 | HIGH | 8.1 | Jenkins |
Jenkins Black Duck Hub 플러그인 3.0.3 및 이전 버전의 PostBuildScanDescriptor.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이로 인해 Overall/Read 권한만 가진 사용자도 Black Duck Hub 플러그인 설정을 읽고 수정할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |