| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-8599 | HIGH | 7.8 | Visual Studio |
Diagnostics Hub Standard Collector Service가 특정 파일 작업을 부적절하게 사칭할 때 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2018-12-12 | 2026-06-17 02:05 |
| CVE-2019-0546 | HIGH | 7.8 | Visual Studio |
Microsoft Visual Studio의 C++ 컴파일러가 특정 C++ 구문의 조합을 부적절하게 처리하여 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2019-01-08 | 2026-06-17 02:08 |
| CVE-2018-1000410 | HIGH | 7.8 | Jenkins |
Jenkins 2.145 및 이전 버전과 Stapler 프레임워크에서 정보 노출 취약점이 발견되었습니다. 관리자 권한을 가진 공격자나 로컬 파일 시스템에 접근 가능한 사용자가 폼 제출 처리 실패 시 사용자가 입력한 자격 증명을 획득할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000423 | HIGH | 7.8 | Jenkins |
Jenkins Crowd 2 Integration Plugin 2.0.0 및 이전 버전의 CrowdSecurityRealm.java와 CrowdConfigurationService.java에서 자격 증명이 충분히 보호되지 않는 취약점이 존재합니다. 이로 인해 로컬 파일 시스템 접근 권한을 가진 공격자가 Crowd 2 연결에 사용되는 자격 증명을 획득할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000424 | HIGH | 7.8 | Jenkins |
Jenkins Artifactory Plugin 2.16.1 및 이전 버전의 ArtifactoryBuilder.java와 CredentialsConfig.java에서 인증 정보 보호가 미흡한 취약점이 발견되었습니다. 이 취약점을 통해 로컬 파일 시스템 접근 권한을 가진 공격자가 Credentials Plugin 통합 이전에 설정된 오래된 인증 정보를 획득할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000425 | HIGH | 7.8 | Jenkins |
Jenkins SonarQube Scanner Plugin 2.8 및 이전 버전의 SonarInstallation.java에서 자격 증명이 충분히 보호되지 않는 취약점이 발견되었습니다. 이로 인해 로컬 파일 시스템에 접근할 수 있는 공격자가 SonarQube 연결에 사용되는 자격 증명을 탈취할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2019-1636 | HIGH | 7.8 | Teams |
Cisco Webex Teams 클라이언트에서 Windows 운영 체제의 URI 정의 시 안전하지 않은 검색 경로를 사용하여 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자가 악성 링크를 통해 사용자를 유인하면, 취약한 시스템이 공격자가 배치한 조작된 라이브러리를 로드하여 사용자 권한으로 명령을 실행할 수 있습니다.
|
2019-01-23 | 2026-06-17 02:28 |
| CVE-2019-3704 | HIGH | 7.8 | Sudo |
Dell EMC VNX2 OE for File 8.1.9.236 미만 버전의 VNX Control Station에서 OS 명령 주입 취약점이 발견되었습니다. sudoers 설정의 제한이 불충분하여, 로컬 인증을 받은 악의적인 사용자가 임의의 OS 명령을 루트 권한으로 실행할 수 있습니다.
|
2019-02-07 | 2026-06-17 02:35 |
| CVE-2019-0728 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 프로젝트를 열 때 환경 변수를 처리하는 과정에서 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자가 조작된 환경 변수를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2019-03-05 | 2026-06-17 02:08 |
| CVE-2019-1003038 | HIGH | 7.8 | Jenkins |
Jenkins Repository Connector Plugin 1.2.4 및 이전 버전에서 자격 증명이 충분히 보호되지 않는 취약점이 발견되었습니다. 공격자가 로컬 파일 시스템에 접근하거나 관리자의 웹 브라우저를 제어할 수 있는 경우, 플러그인 설정에 저장된 비밀번호를 탈취할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-5922 | HIGH | 7.8 | Teams |
Microsoft Teams 설치 프로그램에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 공격자는 특정 디렉토리에 트로이 목마 DLL을 배치하여 사용자 권한을 탈취할 수 있습니다.
|
2019-03-12 | 2026-06-17 02:38 |
| CVE-2018-12221 | HIGH | 7.8 | Windows 10 |
Windows용 Intel(R) Graphics Driver의 커널 모드 드라이버에서 입력값 검증이 불충분하여 발생하는 취약점입니다. 로컬 권한을 가진 사용자가 정수 오버플로를 유발하여 시스템에 영향을 줄 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2019-0204 | HIGH | 7.8 | Docker |
루트 권한으로 실행되는 특수하게 제작된 Docker 이미지가 컨테이너 런타임의 초기화 헬퍼 바이너리 또는 Apache Mesos의 명령 실행기를 덮어쓸 수 있는 취약점입니다. 공격자는 이를 통해 호스트 시스템에서 루트 권한으로 코드를 실행할 수 있습니다.
|
2019-03-25 | 2026-06-17 02:07 |
| CVE-2019-1003048 | HIGH | 7.8 | Jenkins |
Jenkins PRQA 플러그인 3.1.0 및 이전 버전에서 발생하는 취약점으로, Jenkins 홈 디렉토리에 대한 로컬 파일 시스템 접근 권한이 있는 공격자가 플러그인 설정 파일에서 암호화되지 않은 비밀번호를 탈취할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-0211 | HIGH | 7.8 | Apache HTTP Server |
Apache HTTP Server 2.4.17에서 2.4.38 버전 사이의 MPM event, worker 또는 prefork 모드에서 발생하는 취약점입니다. 권한이 낮은 자식 프로세스나 스레드에서 스코어보드를 조작함으로써 부모 프로세스(일반적으로 root)의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-04-08 | 2026-06-17 02:07 |
| CVE-2019-0809 | HIGH | 7.8 | Redis |
Visual Studio C++ Redistributable 설치 프로그램이 DLL 파일을 로드하기 전에 입력을 적절히 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 DLL 파일을 로드하도록 유도하여 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2019-04-09 | 2026-06-17 02:08 |
| CVE-2018-20052 | HIGH | 7.8 | Sudo |
Cerner Connectivity Engine (CCE) 4 장치에서 메인 펌웨어를 실행하는 사용자가 특정 유틸리티에 대해 비밀번호 없이 sudo 권한을 사용할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 최고 권한인 root 권한을 획득할 수 있습니다.
|
2019-04-25 | 2026-06-17 01:52 |
| CVE-2019-11687 | HIGH | 7.8 | - |
NEMA DICOM 표준(1995~2019b 및 현재 구현체)의 DICOM Part 10 파일 형식에서 발견된 취약점입니다. DICOM 파일의 128바이트 프리앰블 영역에 Windows의 PE나 Linux의 ELF와 같은 실행 가능한 헤더를 포함할 수 있어, 악성 파일 실행 시 시스템 전체가 장악될 위험이 있습니다.
|
2019-05-02 | 2026-06-02 20:16 |
| CVE-2019-0727 | HIGH | 7.8 | Visual Studio |
Diagnostics Hub Standard Collector 또는 Visual Studio Standard Collector에서 임의 위치의 파일을 삭제할 수 있는 권한 상승 취약점이 존재합니다. 공격자가 이 취약점을 악용하려면 먼저 시스템에 로그인해야 합니다.
|
2019-05-16 | 2026-06-17 02:08 |
| CVE-2019-5436 | HIGH | 7.8 | libcurl |
libcurl 7.19.4 버전부터 7.64.1 버전 사이의 TFTP 수신 코드에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 서비스 거부(DoS) 공격을 수행하거나 임의의 코드를 실행할 수 있습니다.
|
2019-05-28 | 2026-10-14 07:16 |
| CVE-2019-12572 | HIGH | 7.8 | OpenSSL |
Windows용 Private Internet Access(PIA) VPN 클라이언트 1.0.2 버전에서 발생하는 취약점으로, 인증된 로컬 공격자가 권한을 상승시켜 임의의 코드를 실행할 수 있습니다. 공격자는 시스템이 존재하지 않는 OpenSSL 설정 파일을 찾으려 할 때 이를 악용하여 악성 라이브러리를 로드하도록 유도할 수 있습니다.
|
2019-06-21 | 2026-06-17 02:14 |
| CVE-2019-13035 | HIGH | 7.8 | Apache HTTP Server |
Artica Pandora FMS 7.0 NG 735 미만 버전에서 C:\PandoraFMS 디렉토리의 권한 설정 오류로 인해 로컬 권한 상승 취약점이 발생합니다. 일반 사용자가 해당 디렉토리에 파일을 생성할 수 있으며, Apache 서비스가 웹 요청 처리 시 해당 경로에서 cmd.exe를 실행하려 시도하는 특성을 악용하여 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
|
2019-06-29 | 2026-06-17 02:15 |
| CVE-2019-5443 | HIGH | 7.8 | OpenSSL |
권한이 없는 사용자가 특정 경로(C:/usr/local/)에 코드와 설정 파일을 배치하여 curl 7.65.1 이하 버전에서 해당 코드를 OpenSSL 엔진으로 자동 실행하게 만들 수 있습니다. 만약 권한이 높은 사용자가 해당 curl을 실행할 경우, 공격자가 의도한 임의의 코드가 실행될 수 있습니다.
|
2019-07-02 | 2026-10-14 07:16 |
| CVE-2019-15752 | HIGH | 7.8 | Docker |
Docker Desktop Community Edition 2.1.0.1 미만 버전에서 발생하는 취약점입니다. 권한이 낮은 로컬 사용자가 특정 경로에 악성 파일을 배치하여 관리자 권한을 탈취할 수 있습니다.
|
2019-08-28 | 2026-06-17 02:21 |
| CVE-2019-16294 | HIGH | 7.8 | Notepad++ |
Notepad++ x64 버전 7.7 미만에서 SciLexer.dll의 취약점으로 인해 발생합니다. 조작된 .ml 파일을 열 경우 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 공격이 가능합니다.
|
2019-09-14 | 2026-06-17 02:22 |
| CVE-2019-16905 | HIGH | 7.8 | OpenSSH |
OpenSSH 7.7~7.9 및 8.x(8.1 미만) 버전에서 실험적인 XMSS 키 타입을 사용할 경우, 인증 전 정수 오버플로가 발생할 수 있습니다. XMSS 키 파싱 알고리즘의 오류로 인해 메모리 손상이 발생하며, 이는 로컬 코드 실행으로 이어질 수 있습니다.
|
2019-10-09 | 2026-10-14 07:16 |
| CVE-2005-4890 | HIGH | 7.8 | Sudo |
shadow 4.x(4.1.5 미만) 및 sudo 1.x(1.7.4 미만) 버전에서 발생하는 TTY 하이재킹 취약점입니다. 사용자가 TIOCSTI ioctl을 사용하여 입력 버퍼에 문자를 밀어 넣음으로써 사용자 세션을 부모 세션으로 탈출할 수 있습니다.
|
2019-11-04 | 2026-06-16 22:19 |
| CVE-2019-18276 | HIGH | 7.8 | Bash |
GNU Bash 5.0 패치 11 이전 버전에서 발생한 취약점으로, 권한을 낮추는 과정에서 저장된 UID(saved UID)가 제대로 처리되지 않는 문제입니다. 공격자가 쉘에서 명령을 실행할 수 있다면, 공유 객체를 로드하여 다시 높은 권한을 획득할 수 있습니다.
|
2019-11-28 | 2026-10-14 07:16 |
| CVE-2019-19378 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.0.21에서 악의적으로 조작된 btrfs 파일시스템 이미지를 마운트할 때, fs/btrfs/raid56.c의 index_rbio_pages 함수에서 slab 메모리 영역 밖으로 쓰기 접근이 발생할 수 있는 취약점입니다. 로컬 공격자가 이를 이용하여 커널 메모리를 손상시키고 권한 상승이나 서비스 거부를 야기할 수 있습니다.
|
2019-11-29 | 2026-05-28 19:16 |
| CVE-2019-19014 | HIGH | 7.8 | Sudo |
TitanHQ WebTitan 5.18 미만 버전에서 sudoers 파일 설정 오류가 발견되었습니다. 이로 인해 권한이 낮은 사용자가 mv, chown, chmod와 같은 명령어를 루트 권한으로 실행할 수 있어, 공격자가 손쉽게 루트 권한을 획득할 수 있습니다.
|
2019-12-02 | 2026-06-17 02:25 |