| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-2161 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.227 및 이전 버전, LTS 2.204.5 및 이전 버전에서 노드 레이블이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 노드 레이블을 정의할 수 있는 사용자가 작업 구성 페이지의 레이블 표현식 유효성 검사 양식에 악성 스크립트를 삽입하는 저장형 XSS 공격이 가능합니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2162 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.227 및 이전 버전, LTS 2.204.5 및 이전 버전에서 빌드 시 파일 파라미터로 업로드된 파일에 대해 Content-Security-Policy 헤더를 설정하지 않아 발생하는 저장형 XSS 취약점입니다. 공격자가 악성 스크립트가 포함된 파일을 업로드하면 다른 사용자의 브라우저에서 실행될 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2163 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.227 및 이전 버전, LTS 2.204.5 및 이전 버전에서 리스트 뷰의 열 헤더 HTML 콘텐츠를 부적절하게 처리하여 발생하는 저장형 XSS 취약점입니다. 열 헤더를 제어할 수 있는 사용자에 의해 악성 스크립트가 삽입될 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2170 | MEDIUM | 5.4 | Jenkins |
Jenkins RapidDeploy 플러그인 4.2 및 이전 버전에서 원격 서버로부터 가져온 패키지 이름의 이스케이프 처리가 누락되어 저장형 XSS 취약점이 발생합니다. 공격자가 악성 스크립트가 포함된 패키지 이름을 생성할 경우, 관리자의 브라우저에서 해당 스크립트가 실행될 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2173 | MEDIUM | 5.4 | Jenkins |
Jenkins Gatling Plugin 1.2.7 및 이전 버전에서 Gatling 보고서에 Content-Security-Policy 헤더를 설정하지 못하는 문제가 발생합니다. 이로 인해 보고서 내용을 수정할 수 있는 사용자가 XSS(교차 사이트 스크립팅) 공격을 수행할 수 있습니다.
|
2020-04-07 | 2026-06-17 03:11 |
| CVE-2020-2175 | MEDIUM | 5.4 | Jenkins |
Jenkins FitNesse 플러그인 1.31 및 이전 버전에서 보고서 콘텐츠를 적절히 이스케이프 처리하지 않아 발생하는 저장형 XSS 취약점입니다. XML 입력 파일을 제어할 수 있는 사용자가 악성 스크립트를 삽입하여 Jenkins UI에서 실행될 수 있습니다.
|
2020-04-07 | 2026-06-17 03:11 |
| CVE-2020-2176 | MEDIUM | 5.4 | Jenkins |
Jenkins의 useMango Runner 플러그인 1.4 및 이전 버전에서 발생하는 취약점입니다. useMango 서비스로부터 전달받은 값을 적절히 이스케이프 처리하지 않아, 해당 서비스의 값을 제어할 수 있는 사용자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2020-04-07 | 2026-06-17 03:11 |
| CVE-2020-1049 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(On-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 대상 서버에 악성 스크립트를 실행할 수 있습니다.
|
2020-04-15 | 2026-06-17 03:00 |
| CVE-2020-1063 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 데이터 읽기, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1104 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 스푸핑 취약점입니다. 인증된 공격자가 이 취약점을 악용하여 교차 사이트 스크립팅(XSS) 공격을 수행하고 사용자의 보안 컨텍스트에서 스크립트를 실행할 수 있습니다. 이를 통해 권한 없는 콘텐츠를 읽거나 사용자의 권한을 도용하여 설정을 변경하고 콘텐츠를 삭제하는 등의 행위가 가능합니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1105 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 스푸핑 취약점입니다. 인증된 공격자가 이를 악용하여 교차 사이트 스크립팅(XSS) 공격을 수행하고 사용자의 보안 컨텍스트에서 스크립트를 실행할 수 있습니다. 이를 통해 권한 없는 콘텐츠 읽기, 사용자 권한 도용, 악성 콘텐츠 삽입 등의 피해가 발생할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1107 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 스푸핑 취약점입니다. 인증된 공격자가 이 취약점을 악용하여 교차 사이트 스크립팅(XSS) 공격을 수행하고 사용자의 보안 컨텍스트에서 스크립트를 실행할 수 있습니다. 이를 통해 권한 없는 콘텐츠를 읽거나 사용자의 신원을 도용하여 권한 변경 및 콘텐츠 삭제 등의 행위를 할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1099 | MEDIUM | 5.4 | Microsoft Office |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 콘텐츠를 읽거나 사용자의 신원을 도용할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1100 | MEDIUM | 5.4 | Microsoft Office |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 콘텐츠를 읽거나 사용자 권한을 도용할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1101 | MEDIUM | 5.4 | Microsoft Office |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 콘텐츠를 읽거나 사용자의 신원을 도용해 권한 변경 및 콘텐츠 삭제 등의 행위를 할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-6266 | MEDIUM | 5.4 | SAP S/4HANA |
SAP Fiori for SAP S/4HANA의 특정 버전에서 URL 검증이 불충분하여 발생하는 취약점입니다. 공격자는 이를 악용하여 사용자를 악의적인 사이트로 리다이렉션할 수 있습니다.
|
2020-06-10 | 2026-06-17 03:22 |
| CVE-2020-14073 | MEDIUM | 5.4 | - |
PRTG Network Monitor 20.1.56.1574 버전에서 지도 속성을 조작하여 XSS(교차 사이트 스크립팅) 공격이 발생할 수 있습니다. 읽기/쓰기 권한을 가진 공격자가 지도 설계자 속성 화면에 자바스크립트 코드를 삽입하면, 지도를 보는 사용자를 대상으로 공격이 가능합니다.
|
2020-06-23 | 2026-06-17 02:54 |
| CVE-2020-5909 | MEDIUM | 5.4 | Nginx |
NGINX Controller의 특정 버전에서 사용자가 에이전트 설치 프로그램을 가져오기 위해 UI에 표시된 명령어를 실행할 때, 서버의 TLS 인증서를 검증하지 않는 취약점이 존재합니다. 이로 인해 공격자가 중간에서 통신을 가로채거나 조작할 수 있는 위험이 있습니다.
|
2020-07-02 | 2026-06-17 03:22 |
| CVE-2020-15105 | MEDIUM | 5.4 | Redis |
Django Two-Factor Authentication 1.12 미만 버전에서 사용자의 비밀번호가 세션에 Base64로 인코딩된 평문 상태로 저장되는 취약점입니다. 2단계 인증을 완료하기 전까지 비밀번호가 세션 저장소(데이터베이스, 캐시, 쿠키 등)에 남아 있어 유출될 위험이 있습니다.
|
2020-07-10 | 2026-06-17 02:56 |
| CVE-2020-1326 | MEDIUM | 5.4 | Azure |
Azure DevOps Server에서 사용자 입력값이 적절히 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 원치 않는 동작을 수행하게 할 수 있습니다.
|
2020-07-14 | 2026-06-17 03:01 |
| CVE-2020-2513 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다.
|
2020-07-15 | 2026-06-17 03:12 |
| CVE-2020-2971 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발견된 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-07-15 | 2026-06-17 03:13 |
| CVE-2020-2972 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-07-15 | 2026-06-17 03:13 |
| CVE-2020-2973 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-07-15 | 2026-06-17 03:13 |
| CVE-2020-2974 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-07-15 | 2026-06-17 03:13 |
| CVE-2020-2975 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발견된 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-07-15 | 2026-06-17 03:13 |
| CVE-2020-2976 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-07-15 | 2026-06-17 03:13 |
| CVE-2019-4748 | MEDIUM | 5.4 | - |
IBM Jazz Team Server 기반 애플리케이션에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰된 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-07-16 | 2026-06-17 02:36 |
| CVE-2020-13295 | MEDIUM | 5.4 | Docker |
GitLab Runner의 특정 버전에서 dockerd를 악성 서버로 교체할 경우 SSRF(서버 측 요청 위조) 공격에 취약할 수 있습니다. 이 취약점을 통해 공격자는 공유 러너를 통해 내부 네트워크로 요청을 보낼 수 있습니다.
|
2020-08-10 | 2026-06-17 02:52 |
| CVE-2020-1591 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 정제하지 못해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 데이터 읽기, 사용자 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:01 |