| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-8003 | MEDIUM | 5.3 | Apache HTTP Server |
Apache Ambari 1.4.0부터 2.6.1 버전에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증되지 않은 사용자가 특수하게 조작된 HTTP 요청을 통해 Ambari 서버가 실행 중인 호스트의 파일 시스템에 있는 임의의 파일에 읽기 전용으로 접근할 수 있습니다.
|
2018-05-03 | 2026-06-17 02:04 |
| CVE-2018-2417 | MEDIUM | 5.3 | - |
특정 조건에서 SAP Identity Management 8.0의 ToASCII 유형 패스 처리 과정 중 정보 노출 취약점이 발생합니다. 공격자는 이를 악용하여 권한이 제한된 정보에 접근할 수 있습니다.
|
2018-05-09 | 2026-06-17 01:55 |
| CVE-2018-7159 | MEDIUM | 5.3 | Node.js |
Node.js의 HTTP 파서가 Content-Length 헤더 내의 공백을 무시하여 'Content-Length: 1 2'를 '12'로 해석하는 취약점입니다. 이는 HTTP 표준을 위반하는 동작이며, 사용자 코드에서 데이터 길이에 대한 잘못된 가정을 할 경우 보안 문제가 발생할 수 있습니다.
|
2018-05-17 | 2026-10-08 22:16 |
| CVE-2018-7559 | MEDIUM | 5.3 | .NET |
OPC UA .NET Standard 및 Legacy 스택의 특정 버전에서 오라클 공격을 통해 서버의 개인 키를 탈취할 수 있는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 UserIdentityTokens를 전송함으로써 서버의 보안 핵심인 개인 키를 알아낼 수 있습니다.
|
2018-06-13 | 2026-06-17 02:03 |
| CVE-2018-10892 | MEDIUM | 5.3 | Docker |
Docker/Moby의 1.11 버전부터 현재 버전까지의 기본 OCI 리눅스 사양에서 /proc/acpi 경로에 대한 접근을 차단하지 않는 결함이 있습니다. 이 취약점을 통해 공격자는 호스트의 블루투스를 활성화/비활성화하거나 키보드 밝기를 조절하는 등 하드웨어 설정을 변경할 수 있습니다.
|
2018-07-06 | 2026-06-17 01:34 |
| CVE-2018-1999042 | MEDIUM | 5.3 | Jenkins |
Jenkins 2.137 및 이전 버전, 2.121.2 및 이전 버전의 XStream2.java에서 java.net.URL 인스턴스를 역직렬화할 때 도메인 이름을 해석하도록 허용하는 취약점이 존재합니다. 공격자는 이를 악용하여 Jenkins가 특정 도메인에 접속하도록 유도할 수 있습니다.
|
2018-08-23 | 2026-06-17 01:48 |
| CVE-2018-18566 | MEDIUM | 5.3 | Poly VVX |
Polycom VVX 500 및 601 장치의 SIP 서비스에서 발생하는 취약점입니다. Skype for Business를 온프레미스로 사용하는 환경에서 원격 공격자가 민감한 전화 설정 정보를 탈취할 수 있습니다.
|
2018-10-24 | 2026-06-17 01:47 |
| CVE-2019-2441 | MEDIUM | 5.3 | - |
Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소(Application Container - JavaEE)에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 WebLogic Server의 일부 데이터에 무단으로 접근할 수 있습니다.
|
2019-01-16 | 2026-06-17 02:33 |
| CVE-2018-17189 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.37 및 이전 버전에서 HTTP/2(mod_http2)를 사용할 때 발생하는 취약점입니다. 공격자가 Slowloris 방식으로 요청 본문을 천천히 보내면, 서버 스레드가 들어오는 데이터를 정리하는 동안 불필요하게 점유되어 자원 고갈을 초래할 수 있습니다.
|
2019-01-30 | 2026-06-17 01:45 |
| CVE-2019-1003017 | MEDIUM | 5.3 | Jenkins |
Jenkins Job Import Plugin 3.0 및 이전 버전의 JobImportAction.java에서 데이터 수정 취약점이 발견되었습니다. 공격자는 미리 구성된 다른 Jenkins 인스턴스에서 작업을 복사할 수 있으며, 이 과정에서 가져온 작업의 구성을 로드하는 데 필요한 추가 플러그인을 설치할 수도 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-3829 | MEDIUM | 5.3 | - |
GnuTLS 3.5.8 버전부터 3.6.7 미만 버전에서 인증서 검증 API의 메모리 손상(double free) 취약점이 발견되었습니다. X.509 인증서를 검증하는 모든 클라이언트 또는 서버 애플리케이션이 이 취약점의 영향을 받을 수 있습니다.
|
2019-03-27 | 2026-06-17 02:35 |
| CVE-2018-13297 | MEDIUM | 5.3 | - |
Synology Drive 1.1.2-10562 이전 버전의 SYNO.SynologyDrive.Files에서 발생하는 정보 노출 취약점입니다. 원격 공격자가 dsm_path 파라미터를 악용하여 민감한 시스템 정보를 획득할 수 있습니다.
|
2019-04-01 | 2026-06-17 01:39 |
| CVE-2019-3795 | MEDIUM | 5.3 | Spring Security |
Spring Security의 특정 버전에서 SecureRandomFactoryBean#setSeed를 사용하여 SecureRandom 인스턴스를 설정할 때 보안상 취약한 난수 생성 문제가 발생합니다. 공격자가 시드 값을 알 수 있는 환경이라면 난수의 예측 가능성이 높아져 보안이 약화될 수 있습니다.
|
2019-04-09 | 2026-06-17 02:35 |
| CVE-2019-1715 | MEDIUM | 5.3 | - |
Cisco ASA 및 FTD 소프트웨어의 의사난수 생성기(DRBG)에서 엔트로피 부족으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 암호학적 충돌을 유도하여 대상 장치의 개인 키를 탈취할 수 있습니다. 이를 통해 공격자는 장치를 사칭하거나 암호화된 트래픽을 복호화할 수 있습니다.
|
2019-05-03 | 2026-08-11 19:33 |
| CVE-2019-1844 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 특정 첨부 파일 탐지 메커니즘에 취약점이 존재합니다. 공격자가 Content-Disposition 정보가 없는 특정 파일 형식을 전송함으로써 필터링 기능을 우회하고 악성 콘텐츠를 사용자에게 전달할 수 있습니다.
|
2019-05-03 | 2026-06-17 02:29 |
| CVE-2019-1000 | MEDIUM | 5.3 | Azure |
Microsoft Azure Active Directory Connect 빌드 1.3.20.0 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 인증된 상태에서 두 개의 PowerShell cmdlet을 실행하여 권한이 있는 계정의 컨텍스트로 특권 작업을 수행할 수 있습니다.
|
2019-05-16 | 2026-06-17 02:27 |
| CVE-2019-4119 | MEDIUM | 5.3 | Kubernetes |
IBM Cloud Private Kubernetes API 서버의 특정 버전에서 HTTP 프록시로 악용될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 클러스터 내부 네트워크뿐만 아니라 외부 타겟 IP 주소로도 접근할 수 있습니다.
|
2019-05-17 | 2026-06-17 02:36 |
| CVE-2019-0220 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.0에서 2.4.38 버전 사이에서 발견된 취약점입니다. 요청 URL의 경로 구성 요소에 연속된 슬래시('/')가 포함될 경우, LocationMatch나 RewriteRule 같은 지시문이 정규 표현식에서 중복 슬래시를 제대로 처리하지 못할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:08 |
| CVE-2019-0196 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.17에서 2.4.38 버전 사이에서 발견된 취약점입니다. 조작된 네트워크 입력을 통해 http/2 요청 처리 과정에서 해제된 메모리에 접근하게 되어 요청이 잘못 처리될 수 있습니다.
|
2019-06-11 | 2026-06-17 02:07 |
| CVE-2019-4131 | MEDIUM | 5.3 | - |
IBM Application Performance Management(IBM Monitoring 8.1.4)에서 원격 공격자가 임의의 도메인 이름에 대해 서버 측 DNS 조회를 수행하도록 유도할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 내부 네트워크 정보를 탐색하거나 서버의 동작을 유도할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:36 |
| CVE-2019-2821 | MEDIUM | 5.3 | - |
Oracle Java SE의 JSSE 구성 요소에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 TLS를 사용하여 Java SE를 침해할 수 있습니다. 이 취약점은 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포판에 적용됩니다.
|
2019-07-23 | 2026-06-17 02:34 |
| CVE-2018-20885 | MEDIUM | 5.3 | Apache HTTP Server |
cPanel 74.0.0 미만 버전에서 DocumentRoot 변수 보간(interpolation) 문제로 인해 Apache HTTP Server 설정 주입이 가능합니다. 공격자는 이를 통해 서버 설정을 임의로 조작할 수 있습니다.
|
2019-08-01 | 2026-06-17 01:53 |
| CVE-2019-10378 | MEDIUM | 5.3 | Jenkins |
Jenkins TestLink Plugin 3.16 및 이전 버전은 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화되지 않은 상태로 저장합니다. 이로 인해 Jenkins 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 볼 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-1549 | MEDIUM | 5.3 | OpenSSL |
OpenSSL 1.1.1에서 도입된 난수 생성기(RNG)가 fork() 시스템 호출 시 부모와 자식 프로세스 간의 상태 공유를 방지하는 보호 기능이 기본적으로 활성화되지 않는 결함이 발견되었습니다. 이로 인해 부모와 자식 프로세스가 동일한 난수 상태를 공유할 위험이 있습니다. 이 문제는 OpenSSL 1.1.1d 버전에서 수정되었습니다.
|
2019-09-10 | 2026-06-17 02:28 |
| CVE-2019-4268 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 원격 공격자가 시스템의 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 '/../'와 같은 경로 탐색 시퀀스가 포함된 특수하게 조작된 URL을 전송하여 시스템의 임의 파일을 열람할 수 있습니다.
|
2019-09-17 | 2026-06-17 02:36 |
| CVE-2019-4505 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 Network Deployment 버전에서 특수하게 제작된 URL을 전송하여 원격 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 특정 디렉토리에 있는 모든 파일을 열람할 수 있습니다.
|
2019-09-20 | 2026-06-17 02:36 |
| CVE-2019-4305 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty에서 쿠키 설정이 부적절하게 이루어져 원격 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 이 문제는 쿠키의 보안 속성이 제대로 설정되지 않아 발생합니다.
|
2019-09-30 | 2026-06-17 02:36 |
| CVE-2019-4441 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 특정 버전에서 스택 트레이스가 브라우저에 반환될 때 원격 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 이 취약점을 통해 시스템 내부 구조나 설정 정보가 노출될 위험이 있습니다.
|
2019-10-03 | 2026-06-17 02:36 |
| CVE-2019-15988 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 안티스팸 보호 메커니즘에 취약점이 존재합니다. URL 입력값 검증이 불충분하여, 인증되지 않은 원격 공격자가 특수하게 조작된 URL을 통해 URL 평판 필터를 우회할 수 있습니다. 이를 통해 악성 URL이 필터를 통과하여 사용자에게 전달될 수 있습니다.
|
2019-11-26 | 2026-06-17 02:21 |
| CVE-2019-16001 | MEDIUM | 5.3 | Teams |
Windows용 Cisco Webex Teams의 특정 동적 링크 라이브러리(DLL) 로딩 메커니즘에 취약점이 존재합니다. 인증된 로컬 공격자가 악성 DLL 파일을 특정 위치에 배치하여 DLL 하이재킹을 수행할 수 있으며, 이를 통해 다른 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-11-26 | 2026-06-17 02:21 |