| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-1999029 | MEDIUM | 5.4 | Jenkins |
Jenkins Shelve Project Plugin 1.5 및 이전 버전의 ShelveProjectAction/index.jelly와 ShelvedProjectsAction/index.jelly에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. Job/Configure 권한을 가진 공격자가 자바스크립트를 정의하여, 다른 사용자가 특정 UI 작업을 수행할 때 해당 스크립트가 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999030 | MEDIUM | 5.4 | Jenkins |
Jenkins Maven Artifact ChoiceListProvider (Nexus) 플러그인 1.3.1 및 이전 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자가 Jenkins에 저장된 알려진 자격 증명 ID를 사용하여 인증 정보를 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999045 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.137 및 이전 버전, 2.121.2 및 이전 버전의 SecurityRealm.java 및 TokenBasedRememberMeServices2.java에서 부적절한 인증 취약점이 존재합니다. 이 취약점을 통해 공격자는 유효한 쿠키를 보유한 경우 해당 기능이 비활성화되어 있더라도 로그인을 유지할 수 있습니다.
|
2018-08-23 | 2026-06-17 01:48 |
| CVE-2018-8426 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 이 취약점을 악용하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2018-09-13 | 2026-06-17 02:04 |
| CVE-2018-3823 | MEDIUM | 5.4 | - |
X-Pack Machine Learning 6.2.4 및 5.6.9 미만 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. manage_ml 권한을 가진 사용자가 악성 데이터가 포함된 작업을 생성하면, 해당 결과를 확인하는 다른 ML 사용자의 민감한 정보를 탈취하거나 파괴적인 동작을 수행할 수 있습니다.
|
2018-09-19 | 2026-06-17 01:57 |
| CVE-2018-15403 | MEDIUM | 5.4 | Cisco Unity Connection |
Cisco Emergency Responder, Unified Communications Manager 등 여러 Cisco 제품의 웹 인터페이스에서 발생하는 취약점입니다. HTTP 요청 파라미터에 대한 입력 검증이 부적절하여, 인증된 원격 공격자가 사용자를 악성 웹 페이지로 리다이렉트할 수 있습니다. 이는 피싱 공격에 악용될 수 있는 오픈 리다이렉트 취약점입니다.
|
2018-10-05 | 2026-06-17 01:42 |
| CVE-2018-8605 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365 (on-premises) 버전 8에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 대상 서버에 악성 스크립트를 실행할 수 있습니다.
|
2018-11-14 | 2026-06-17 02:05 |
| CVE-2018-8606 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365 (on-premises) 버전 8에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 대상 서버에 악성 스크립트를 실행할 수 있습니다.
|
2018-11-14 | 2026-06-17 02:05 |
| CVE-2018-8607 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365 (on-premises) 버전 8에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 대상 서버에 악성 스크립트를 실행할 수 있습니다.
|
2018-11-14 | 2026-06-17 02:05 |
| CVE-2018-8608 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365 (on-premises) 버전 8에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 대상 서버에 악성 스크립트를 실행할 수 있습니다.
|
2018-11-14 | 2026-06-17 02:05 |
| CVE-2018-8652 | MEDIUM | 5.4 | Azure |
Windows Azure Pack에서 사용자 입력값이 적절히 필터링되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점은 Windows Azure Pack Rollup 13.1 버전에서 영향을 받습니다.
|
2018-12-12 | 2026-06-17 02:05 |
| CVE-2018-20149 | MEDIUM | 5.4 | Apache HTTP Server |
WordPress 4.9.9 미만 및 5.x 5.0.1 미만 버전에서 Apache HTTP 서버를 사용할 때 발생하는 취약점입니다. 공격자가 MIME 타입 제한을 우회하는 조작된 파일을 업로드하여 XSS(교차 사이트 스크립팅) 공격을 수행할 수 있습니다.
|
2018-12-14 | 2026-06-17 01:52 |
| CVE-2018-1000409 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.145 및 이전 버전, LTS 2.138.1 및 이전 버전에서 세션 고정 취약점이 발견되었습니다. 사용자가 새 계정을 생성할 때 기존 세션을 무효화하고 새 세션을 생성하지 못하는 문제가 발생합니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000413 | MEDIUM | 5.4 | Jenkins |
Jenkins Config File Provider Plugin 3.1 및 이전 버전의 configfiles.jelly와 providerlist.jelly 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 설정 파일을 구성할 수 있는 권한을 가진 사용자가 Jenkins의 일부 페이지에 임의의 HTML을 삽입할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000415 | MEDIUM | 5.4 | Jenkins |
Jenkins Rebuilder 플러그인 1.28 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. Job/Configuration 권한을 가진 사용자가 재빌드 양식에 임의의 HTML을 삽입할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2019-1003013 | MEDIUM | 5.4 | Jenkins |
Jenkins Blue Ocean 플러그인 1.10.1 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 사용자 설명을 수정할 수 있는 권한을 가진 공격자가 해당 사용자가 Blue Ocean을 사용할 때 임의의 HTML을 렌더링하도록 유도할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1673 | MEDIUM | 5.4 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 공격자가 악성 링크를 클릭하도록 유도하여 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2019-02-08 | 2026-06-17 02:29 |
| CVE-2019-4030 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 Web UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2019-03-06 | 2026-06-17 02:36 |
| CVE-2019-8987 | MEDIUM | 5.4 | - |
TIBCO Data Science for AWS 및 TIBCO Spotfire Data Science의 애플리케이션 서버 구성 요소에서 지속성 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 사용자가 이 취약점을 악용하여 더 높은 권한을 가진 사용자의 웹 인터페이스 기능을 탈취할 수 있습니다.
|
2019-03-26 | 2026-06-17 02:42 |
| CVE-2019-1003042 | MEDIUM | 5.4 | Jenkins |
Jenkins Lockable Resources Plugin 2.4 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 리소스 이름을 제어할 수 있는 경우, 해당 플러그인에 의해 렌더링되는 웹 페이지에 임의의 자바스크립트를 삽입할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-1003050 | MEDIUM | 5.4 | Jenkins |
Jenkins UI의 f:validateButton 폼 컨트롤이 작업(job) URL을 적절히 이스케이프하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 작업 이름을 제어할 수 있는 권한을 가진 사용자가 악성 스크립트를 삽입하여 공격할 수 있습니다.
|
2019-04-10 | 2026-06-17 02:09 |
| CVE-2019-0872 | MEDIUM | 5.4 | Azure |
Azure DevOps Server 및 Team Foundation Server에서 사용자 입력값이 적절히 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 악성 스크립트를 실행할 수 있습니다.
|
2019-05-16 | 2026-06-17 02:09 |
| CVE-2019-0979 | MEDIUM | 5.4 | Azure |
Azure DevOps Server 및 Team Foundation Server에서 사용자 입력값이 적절히 정제되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 악성 스크립트를 실행할 수 있습니다.
|
2019-05-16 | 2026-06-17 02:09 |
| CVE-2019-10325 | MEDIUM | 5.4 | Jenkins |
Jenkins Warnings NG 플러그인 5.0.0 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. Job/Configure 권한을 가진 공격자가 빌드 개요 페이지에 임의의 자바스크립트를 삽입할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10335 | MEDIUM | 5.4 | Jenkins |
Jenkins ElectricFlow 플러그인 1.1.5 및 이전 버전에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. Jenkins 작업을 구성하거나 ElectricFlow API 출력을 제어할 수 있는 공격자는 빌드 상태 페이지에 임의의 HTML 및 JavaScript를 삽입할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-11269 | MEDIUM | 5.4 | Spring Security |
Spring Security OAuth의 특정 버전에서 오픈 리다이렉터 취약점이 발견되었습니다. 공격자가 조작된 redirect_uri 파라미터를 사용하여 권한 부여 코드를 공격자가 제어하는 외부 URI로 유출시킬 수 있습니다.
|
2019-06-12 | 2026-06-17 02:12 |
| CVE-2019-4158 | MEDIUM | 5.4 | - |
IBM Security Access Manager 9.0.1부터 9.0.6 버전에서 사용자의 신원을 올바르게 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 내부 리소스나 기능에 접근할 수 있는 위험이 있습니다.
|
2019-06-25 | 2026-06-17 02:36 |
| CVE-2019-4237 | MEDIUM | 5.4 | - |
IBM InfoSphere Information Server 11.3, 11.5, 11.7 버전에서 발생하는 Cross-Frame Scripting 취약점입니다. 공격자가 악성 페이지 내의 HTML iframe 태그를 사용하여 취약한 애플리케이션을 로드할 수 있습니다.
|
2019-07-01 | 2026-06-17 02:36 |
| CVE-2019-10349 | MEDIUM | 5.4 | Jenkins |
Jenkins Dependency Graph Viewer 플러그인 0.13 및 이전 버전에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. Jenkins에서 작업을 구성할 수 있는 공격자가 플러그인이 제공하는 웹 페이지에 임의의 HTML 및 JavaScript를 삽입할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:10 |
| CVE-2019-2484 | MEDIUM | 5.4 | - |
Oracle Database Server의 Application Express 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 사용자의 상호작용을 유도함으로써 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다.
|
2019-07-23 | 2026-06-17 02:33 |