| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-7659 | HIGH | 8.1 | IBM WebSphere Application Server |
Genivia gSOAP 2.7.x 및 2.8.x 버전(2.8.75 미만)에서 -DWITH_COOKIES 플래그를 사용하여 빌드된 경우 발생합니다. 공격자가 이를 악용하면 서비스 거부(DoS)를 유발하여 애플리케이션을 강제 종료시키거나 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2019-02-09 | 2026-06-17 02:40 |
| CVE-2019-1003011 | HIGH | 8.1 | Jenkins |
Jenkins Token Macro 플러그인 2.5 및 이전 버전에서 정보 노출 및 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 SCM 변경 로그와 같이 토큰 매크로 입력을 제어할 수 있는 경우, 재귀적 입력을 정의하여 예기치 않은 매크로 평가를 유도할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-1000414 | HIGH | 8.1 | Jenkins |
Jenkins Config File Provider Plugin 3.1 및 이전 버전의 ConfigFilesManagement.java와 FolderConfigFileAction.java에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 권한을 도용하여 구성 파일 정의를 생성하거나 수정할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000417 | HIGH | 8.1 | Jenkins |
Jenkins Email Extension Template Plugin 1.0 및 이전 버전의 ExtEmailTemplateManagement.java에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 권한을 도용하여 이메일 템플릿을 생성하거나 삭제할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1002103 | HIGH | 8.1 | Kubernetes |
Minikube 0.3.0-0.29.0 버전에서 Kubernetes 대시보드가 VM IP의 30000번 포트에 노출되는 취약점이 발견되었습니다. 공격자는 DNS 리바인딩 공격을 통해 대시보드에 접근하여 임의의 코드를 실행하는 배포를 생성하거나, 마운트 설정이 활성화된 경우 호스트 파일 시스템에 직접 접근할 수 있습니다.
|
2018-12-05 | 2026-06-17 01:33 |
| CVE-2018-12120 | HIGH | 8.1 | Node.js |
Node.js 6.15.0 미만 버전에서 디버그 모드 활성화 시 디버거 포트(5858)가 모든 네트워크 인터페이스에서 대기 상태가 됩니다. 이로 인해 원격 공격자가 디버그 포트에 접속하여 임의의 자바스크립트 코드를 실행할 수 있는 위험이 있습니다.
|
2018-11-28 | 2026-10-08 22:16 |
| CVE-2018-17215 | HIGH | 8.1 | Postman |
Postman 6.3.0 이하 버전에서 정보 노출 취약점이 발견되었습니다. 서버의 X.509 인증서가 유효하지 않을 경우 오류를 표시하지만, 실제 HTTPS 요청 데이터는 그대로 전송되어 중간자 공격자에게 사용자 자격 증명과 같은 민감한 정보가 노출될 수 있습니다.
|
2018-09-26 | 2026-06-17 01:45 |
| CVE-2018-3827 | HIGH | 8.1 | Azure |
Elasticsearch의 repository-azure 플러그인에서 민감한 데이터가 노출되는 취약점이 발견되었습니다. 해당 플러그인의 로그 레벨이 TRACE로 설정될 경우, Azure 인증 정보가 로그 파일에 의도치 않게 기록될 수 있습니다.
|
2018-09-19 | 2026-06-17 01:57 |
| CVE-2017-2649 | HIGH | 8.1 | Jenkins |
Jenkins의 Active Directory 플러그인 2.2 버전 이하에서 Active Directory 서버의 인증서를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 중간에서 통신을 가로채는 중간자 공격(MitM)을 수행할 수 있습니다.
|
2018-07-27 | 2026-06-17 01:16 |
| CVE-2018-8284 | HIGH | 8.1 | .NET |
Microsoft .NET Framework에서 입력값 검증 미흡으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 적절한 조치 없이도 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-8025 | HIGH | 8.1 | Apache HTTP Server |
Apache HBase의 HTTP 기반 Thrift 1 API 서버에서 발생하는 레이스 컨디션 취약점입니다. 이 문제로 인해 인증된 세션이 다른 사용자에게 잘못 적용되어, 인증되지 않은 사용자가 권한을 얻거나 사용자의 신원이 오인될 수 있습니다.
|
2018-06-27 | 2026-06-17 02:04 |
| CVE-2018-1000194 | HIGH | 8.1 | Jenkins |
Jenkins 2.120 및 이전 버전, LTS 2.107.2 및 이전 버전의 FilePath.java와 SoloFilePathFilter.java에서 경로 탐색 취약점이 발견되었습니다. 이 취약점을 통해 악의적인 에이전트가 에이전트-마스터 보안 서브시스템 보호를 우회하여 Jenkins 마스터의 임의 파일을 읽거나 쓸 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000197 | HIGH | 8.1 | Jenkins |
Jenkins Black Duck Hub 플러그인 3.0.3 및 이전 버전의 PostBuildScanDescriptor.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이로 인해 Overall/Read 권한만 가진 사용자도 Black Duck Hub 플러그인 설정을 읽고 수정할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2016-10677 | HIGH | 8.1 | Node.js |
google-closure-tools-latest 모듈이 바이너리 리소스를 HTTP를 통해 다운로드하여 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 리소스를 변조할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-04 | 2026-06-17 00:40 |
| CVE-2016-10672 | HIGH | 8.1 | Redis |
cloudpub-redis 모듈이 HTTP를 통해 바이너리 리소스를 다운로드할 때 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 리소스를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-04 | 2026-06-17 00:40 |
| CVE-2016-10651 | HIGH | 8.1 | Node.js |
webdriver-launcher는 Node.js용 Selenium Webdriver Launcher로, 바이너리 리소스를 HTTP를 통해 다운로드하여 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에 위치할 경우 요청된 바이너리를 악성 파일로 교체하여 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2018-06-04 | 2026-06-17 00:40 |
| CVE-2016-10664 | HIGH | 8.1 | Node.js |
mystem은 Yandex.ru의 MyStem 형태소 분석기를 위한 Node.js 래퍼입니다. 이 라이브러리는 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약하며, 공격자가 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-04 | 2026-06-17 00:40 |
| CVE-2016-10639 | HIGH | 8.1 | Redis |
redis-srvr는 redis-server를 위한 npm 래퍼로, 바이너리 리소스를 HTTP를 통해 다운로드하기 때문에 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-04 | 2026-06-17 00:40 |
| CVE-2016-10623 | HIGH | 8.1 | Node.js |
macaca-chromedriver-zxa는 selenium chromedriver를 위한 Node.js 래퍼로, 바이너리 리소스를 HTTP를 통해 다운로드합니다. 이로 인해 중간자 공격(MITM)에 취약하며, 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:40 |
| CVE-2016-10633 | HIGH | 8.1 | Node.js |
dwebp-bin은 WebP를 PNG로 변환하는 Node.js 래퍼로, 바이너리 리소스를 HTTP를 통해 다운로드합니다. 이 과정에서 중간자 공격(MITM)에 취약하며, 공격자가 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:40 |
| CVE-2016-10599 | HIGH | 8.1 | Node.js |
sauce-connect는 인트라넷 테스트를 위한 보안 터널을 구축하는 Node.js 래퍼입니다. 이 프로그램이 HTTP를 통해 바이너리 리소스를 다운로드하기 때문에 중간자(MITM) 공격에 취약하며, 공격자가 네트워크 중간에서 악성 바이너리로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:40 |
| CVE-2016-10614 | HIGH | 8.1 | Node.js |
httpsync는 libcurl을 node.js로 포팅한 라이브러리로, HTTP를 통해 바이너리 리소스를 다운로드할 때 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에 위치할 경우, 요청된 바이너리를 악성 바이너리로 교체하여 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:40 |
| CVE-2016-10575 | HIGH | 8.1 | Node.js |
Kindlegen 1.1.0 미만 버전은 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:39 |
| CVE-2016-10582 | HIGH | 8.1 | Node.js |
node.js용 Closure Compiler는 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에 위치할 경우, 요청된 바이너리를 악성 바이너리로 교체하여 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:39 |
| CVE-2016-10594 | HIGH | 8.1 | Node.js |
ipip는 ipip.net의 데이터베이스를 기반으로 IP 또는 도메인의 지리적 위치 정보를 조회하는 Node.js 모듈입니다. 이 모듈은 데이터 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:39 |
| CVE-2016-10596 | HIGH | 8.1 | Node.js |
imageoptim은 이미지 압축 알고리즘을 위한 Node.js 래퍼입니다. 이 도구는 압축된 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약하며, 공격자가 네트워크 중간에서 요청된 tarball을 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:39 |
| CVE-2016-10557 | HIGH | 8.1 | Node.js |
appium-chromedriver는 Chromedriver를 위한 Node.js 래퍼로, 2.9.4 미만 버전은 바이너리 리소스를 HTTP를 통해 다운로드합니다. 이로 인해 중간자 공격(MITM)에 취약하며, 공격자가 네트워크 중간에서 요청된 바이너리를 악성 바이너리로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2016-10571 | HIGH | 8.1 | Node.js |
bkjs-wand 0.3.2 미만 버전은 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2016-10698 | HIGH | 8.1 | Node.js |
mystem-fix는 Yandex.ru의 MyStem 형태소 분석기를 위한 Node.js 래퍼로, 바이너리 리소스를 HTTP를 통해 다운로드합니다. 이로 인해 중간자 공격(MITM)에 취약하며, 공격자가 네트워크 중간에서 리소스를 변조할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-05-29 | 2026-06-17 00:40 |
| CVE-2016-10577 | HIGH | 8.1 | Node.js |
ibm_db 1.0.2 이전 버전은 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-05-29 | 2026-06-17 00:39 |