| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-0864 | MEDIUM | 5.4 | SharePoint |
SharePoint Project Server 2013 및 SharePoint Enterprise Server 2016에서 웹 요청 처리 방식의 결함으로 인해 정보가 노출될 수 있는 취약점입니다. 이 취약점은 공격자가 시스템의 민감한 정보를 탈취하는 데 악용될 수 있습니다.
|
2018-02-15 | 2026-06-17 01:31 |
| CVE-2018-0869 | MEDIUM | 5.4 | SharePoint |
SharePoint Server 2016에서 웹 요청 처리 방식의 결함으로 인해 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2018-02-15 | 2026-06-17 01:31 |
| CVE-2018-1000106 | MEDIUM | 5.4 | Jenkins |
Jenkins Gerrit Trigger Plugin 2.27.4 및 이전 버전의 GerritManagement.java, GerritServer.java, PluginImpl.java에서 부적절한 권한 부여 취약점이 존재합니다. 이 취약점을 통해 Overall/Read 권한을 가진 공격자가 Jenkins 내의 Gerrit 설정을 수정할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1000113 | MEDIUM | 5.4 | Jenkins |
Jenkins TestLink 플러그인 2.12 및 이전 버전의 TestLinkBuildAction/summary.jelly 등에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 TestLink 보고서 이름과 같은 제어 가능한 값을 조작할 경우, Jenkins가 임의의 HTML 및 JavaScript를 실행하도록 유도할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2017-2599 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 권한 검사 미흡 취약점이 발견되었습니다. 이 취약점을 통해 새로운 항목을 생성할 수 있는 권한을 가진 사용자가 접근 권한이 없는 기존 항목을 덮어쓸 수 있습니다.
|
2018-04-11 | 2026-06-17 01:16 |
| CVE-2018-1005 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 못해 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 SharePoint 서버 내에서 권한을 높일 수 있습니다.
|
2018-04-12 | 2026-06-17 01:50 |
| CVE-2018-1014 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 못해 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 SharePoint 서버 내에서 권한을 높일 수 있습니다.
|
2018-04-12 | 2026-06-17 01:50 |
| CVE-2018-1032 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 서버 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2018-04-12 | 2026-06-17 01:50 |
| CVE-2018-1034 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server가 특수하게 제작된 웹 요청을 적절히 검증하지 못하여 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 SharePoint 서버 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2018-04-12 | 2026-06-17 01:50 |
| CVE-2018-1000170 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.115 및 이전 버전, LTS 2.107.1 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. Job/Configure 또는 Job/Create 권한을 가진 공격자가 자바스크립트가 포함된 아이템 이름을 생성하면, 다른 사용자가 UI 작업을 수행할 때 해당 스크립트가 실행될 수 있습니다.
|
2018-04-16 | 2026-06-17 01:32 |
| CVE-2018-10581 | MEDIUM | 5.4 | Teams |
Octopus Deploy 3.4.x 버전(2018.4.7 이전)에서 인증된 사용자가 자신이 속하지 않은 팀의 환경에 대한 변수 값을 조회, 수정 또는 저장할 수 있는 취약점이 발견되었습니다. 이 문제는 사용자가 여러 팀에 속해 있고, 그중 하나의 팀이 특정 환경에 대한 변수 편집 또는 보기 권한을 가지고 있을 때 발생합니다.
|
2018-05-01 | 2026-06-17 01:34 |
| CVE-2018-1000177 | MEDIUM | 5.4 | Jenkins |
Jenkins S3 플러그인 0.10.12 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 업로드된 파일의 이름을 제어할 수 있는 경우, 자바스크립트가 포함된 파일 이름을 생성하여 다른 사용자가 UI 작업을 수행할 때 해당 스크립트가 브라우저에서 실행되도록 유도할 수 있습니다.
|
2018-05-08 | 2026-06-17 01:32 |
| CVE-2018-8149 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 못해 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 서버 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2018-05-09 | 2026-06-17 02:04 |
| CVE-2018-8155 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 SharePoint 서버에서 높은 수준의 권한을 획득할 수 있습니다.
|
2018-05-09 | 2026-06-17 02:04 |
| CVE-2018-8156 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server가 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 권한 상승 취약점입니다. 이 취약점은 Microsoft SharePoint 및 Microsoft Project Server에 영향을 미칩니다.
|
2018-05-09 | 2026-06-17 02:04 |
| CVE-2018-8168 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 못해 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 영향을 받는 SharePoint 서버에서 권한을 상승시킬 수 있습니다.
|
2018-05-09 | 2026-06-17 02:04 |
| CVE-2017-2601 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 파라미터 이름과 설명에 저장형 XSS 취약점이 발견되었습니다. 작업을 구성할 수 있는 권한을 가진 사용자가 파라미터 이름이나 설명에 악성 자바스크립트를 삽입할 수 있습니다.
|
2018-05-10 | 2026-06-17 01:16 |
| CVE-2017-2612 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 낮은 권한을 가진 사용자가 JDK 다운로드 자격 증명을 덮어쓸 수 있는 취약점이 발견되었습니다. 이로 인해 향후 빌드 과정에서 JDK를 정상적으로 다운로드하지 못해 빌드가 실패할 수 있습니다.
|
2018-05-15 | 2026-06-17 01:16 |
| CVE-2017-2610 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 검색 제안 기능에 저장형 XSS 취약점이 발견되었습니다. 사용자 이름에 '<' 또는 '>' 문자가 포함될 경우 적절히 이스케이프 처리되지 않아 발생합니다.
|
2018-05-15 | 2026-06-17 01:16 |
| CVE-2017-2613 | MEDIUM | 5.4 | Jenkins |
Jenkins의 특정 버전에서 관리자가 GET 요청을 통해 사용자 생성을 수행하는 CSRF 취약점이 발견되었습니다. 공격자는 관리자의 브라우저를 조작하여 대량의 사용자 레코드를 생성함으로써 시스템에 부하를 줄 수 있습니다.
|
2018-05-15 | 2026-06-17 01:16 |
| CVE-2018-1000184 | MEDIUM | 5.4 | Jenkins |
Jenkins GitHub Plugin 1.29.0 및 이전 버전의 GitHubPluginConfig.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자는 Jenkins가 지정된 URL로 GET 요청을 보내도록 유도할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000188 | MEDIUM | 5.4 | Jenkins |
Jenkins CAS Plugin 1.4.1 및 이전 버전의 CasSecurityRealm.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자는 Jenkins가 특정 URL로 GET 요청을 보내도록 유도할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000202 | MEDIUM | 5.4 | Jenkins |
Jenkins Groovy Postbuild 플러그인 2.3.1 및 이전 버전의 여러 Jelly 파일에서 지속성 XSS 취약점이 발견되었습니다. 공격자가 빌드 배지(build badge) 내용을 제어할 수 있다면, 다른 사용자가 UI 작업을 수행할 때 해당 사용자의 브라우저에서 악성 자바스크립트가 실행되도록 유도할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-8252 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 못해 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 SharePoint 서버에서 높은 수준의 권한을 획득할 수 있습니다.
|
2018-06-14 | 2026-06-17 02:04 |
| CVE-2018-8254 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 권한 상승 취약점입니다. 이 취약점은 Microsoft Project Server 및 SharePoint 환경에서 공격자가 권한을 높이는 데 악용될 수 있습니다.
|
2018-06-14 | 2026-06-17 02:04 |
| CVE-2018-1000604 | MEDIUM | 5.4 | Jenkins |
Jenkins Badge Plugin 1.4 및 이전 버전의 BadgeSummaryAction.java와 HtmlBadgeAction.java에서 지속성 XSS 취약점이 발견되었습니다. 빌드 배지 콘텐츠를 제어할 수 있는 공격자는 다른 사용자가 UI 작업을 수행할 때 브라우저에서 실행될 JavaScript를 삽입할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-8299 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 조작된 웹 요청을 적절히 검증하지 못해 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 SharePoint 서버 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-8323 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 SharePoint 서버 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-1999005 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 BuildTimelineWidget.java 및 control.jelly에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. Job/Configure 권한을 가진 공격자가 자바스크립트를 정의하여 다른 사용자가 UI 작업을 수행할 때 해당 스크립트가 실행되도록 할 수 있습니다.
|
2018-07-23 | 2026-06-17 01:48 |
| CVE-2018-1999007 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 Stapler 웹 프레임워크에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 특정 URL의 존재 여부를 제어할 수 있다면, Stapler 디버그 모드가 활성화된 상태에서 사용자가 404 오류 페이지를 볼 때 악성 자바스크립트가 실행될 수 있습니다.
|
2018-07-23 | 2026-06-17 01:48 |