| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-2821 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Oracle Java SE의 JSSE 구성 요소에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 TLS를 사용하여 Java SE를 침해할 수 있습니다. 이 취약점은 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포판에 적용됩니다.
|
2019-07-23 | 2026-06-17 02:34 |
| CVE-2019-4131 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM Application Performance Management(IBM Monitoring 8.1.4)에서 원격 공격자가 임의의 도메인 이름에 대해 서버 측 DNS 조회를 수행하도록 유도할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 내부 네트워크 정보를 탐색하거나 서버의 동작을 유도할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:36 |
| CVE-2019-0196 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.17에서 2.4.38 버전 사이에서 발견된 취약점입니다. 조작된 네트워크 입력을 통해 http/2 요청 처리 과정에서 해제된 메모리에 접근하게 되어 요청이 잘못 처리될 수 있습니다.
|
2019-06-11 | 2026-06-17 02:07 |
| CVE-2019-0220 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.0에서 2.4.38 버전 사이에서 발견된 취약점입니다. 요청 URL의 경로 구성 요소에 연속된 슬래시('/')가 포함될 경우, LocationMatch나 RewriteRule 같은 지시문이 정규 표현식에서 중복 슬래시를 제대로 처리하지 못할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:08 |
| CVE-2019-4119 | MEDIUM | 5.3 | Kubernetes |
IBM Cloud Private Kubernetes API 서버의 특정 버전에서 HTTP 프록시로 악용될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 클러스터 내부 네트워크뿐만 아니라 외부 타겟 IP 주소로도 접근할 수 있습니다.
|
2019-05-17 | 2026-06-17 02:36 |
| CVE-2019-1000 | MEDIUM | 5.3 | Azure |
Microsoft Azure Active Directory Connect 빌드 1.3.20.0 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 인증된 상태에서 두 개의 PowerShell cmdlet을 실행하여 권한이 있는 계정의 컨텍스트로 특권 작업을 수행할 수 있습니다.
|
2019-05-16 | 2026-06-17 02:27 |
| CVE-2019-1844 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 특정 첨부 파일 탐지 메커니즘에 취약점이 존재합니다. 공격자가 Content-Disposition 정보가 없는 특정 파일 형식을 전송함으로써 필터링 기능을 우회하고 악성 콘텐츠를 사용자에게 전달할 수 있습니다.
|
2019-05-03 | 2026-06-17 02:29 |
| CVE-2019-1715 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 의사난수 생성기(DRBG)에서 엔트로피 부족으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 암호학적 충돌을 유도하여 대상 장치의 개인 키를 탈취할 수 있습니다. 이를 통해 공격자는 장치를 사칭하거나 암호화된 트래픽을 복호화할 수 있습니다.
|
2019-05-03 | 2026-08-11 19:33 |
| CVE-2019-3795 | MEDIUM | 5.3 | Spring Security |
Spring Security의 특정 버전에서 SecureRandomFactoryBean#setSeed를 사용하여 SecureRandom 인스턴스를 설정할 때 보안상 취약한 난수 생성 문제가 발생합니다. 공격자가 시드 값을 알 수 있는 환경이라면 난수의 예측 가능성이 높아져 보안이 약화될 수 있습니다.
|
2019-04-09 | 2026-06-17 02:35 |
| CVE-2018-13297 | MEDIUM | 5.3 | Synology DSM |
Synology Drive 1.1.2-10562 이전 버전의 SYNO.SynologyDrive.Files에서 발생하는 정보 노출 취약점입니다. 원격 공격자가 dsm_path 파라미터를 악용하여 민감한 시스템 정보를 획득할 수 있습니다.
|
2019-04-01 | 2026-06-17 01:39 |
| CVE-2019-3829 | MEDIUM | 5.3 | IBM WebSphere Application Server |
GnuTLS 3.5.8 버전부터 3.6.7 미만 버전에서 인증서 검증 API의 메모리 손상(double free) 취약점이 발견되었습니다. X.509 인증서를 검증하는 모든 클라이언트 또는 서버 애플리케이션이 이 취약점의 영향을 받을 수 있습니다.
|
2019-03-27 | 2026-06-17 02:35 |
| CVE-2019-1003017 | MEDIUM | 5.3 | Jenkins |
Jenkins Job Import Plugin 3.0 및 이전 버전의 JobImportAction.java에서 데이터 수정 취약점이 발견되었습니다. 공격자는 미리 구성된 다른 Jenkins 인스턴스에서 작업을 복사할 수 있으며, 이 과정에서 가져온 작업의 구성을 로드하는 데 필요한 추가 플러그인을 설치할 수도 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-17189 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.37 및 이전 버전에서 HTTP/2(mod_http2)를 사용할 때 발생하는 취약점입니다. 공격자가 Slowloris 방식으로 요청 본문을 천천히 보내면, 서버 스레드가 들어오는 데이터를 정리하는 동안 불필요하게 점유되어 자원 고갈을 초래할 수 있습니다.
|
2019-01-30 | 2026-06-17 01:45 |
| CVE-2019-2441 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소(Application Container - JavaEE)에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 WebLogic Server의 일부 데이터에 무단으로 접근할 수 있습니다.
|
2019-01-16 | 2026-06-17 02:33 |
| CVE-2018-18566 | MEDIUM | 5.3 | Poly VVX |
Polycom VVX 500 및 601 장치의 SIP 서비스에서 발생하는 취약점입니다. Skype for Business를 온프레미스로 사용하는 환경에서 원격 공격자가 민감한 전화 설정 정보를 탈취할 수 있습니다.
|
2018-10-24 | 2026-06-17 01:47 |
| CVE-2018-1999042 | MEDIUM | 5.3 | Jenkins |
Jenkins 2.137 및 이전 버전, 2.121.2 및 이전 버전의 XStream2.java에서 java.net.URL 인스턴스를 역직렬화할 때 도메인 이름을 해석하도록 허용하는 취약점이 존재합니다. 공격자는 이를 악용하여 Jenkins가 특정 도메인에 접속하도록 유도할 수 있습니다.
|
2018-08-23 | 2026-06-17 01:48 |
| CVE-2018-10892 | MEDIUM | 5.3 | Docker |
Docker/Moby의 1.11 버전부터 현재 버전까지의 기본 OCI 리눅스 사양에서 /proc/acpi 경로에 대한 접근을 차단하지 않는 결함이 있습니다. 이 취약점을 통해 공격자는 호스트의 블루투스를 활성화/비활성화하거나 키보드 밝기를 조절하는 등 하드웨어 설정을 변경할 수 있습니다.
|
2018-07-06 | 2026-06-17 01:34 |
| CVE-2018-7559 | MEDIUM | 5.3 | .NET |
OPC UA .NET Standard 및 Legacy 스택의 특정 버전에서 오라클 공격을 통해 서버의 개인 키를 탈취할 수 있는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 UserIdentityTokens를 전송함으로써 서버의 보안 핵심인 개인 키를 알아낼 수 있습니다.
|
2018-06-13 | 2026-06-17 02:03 |
| CVE-2018-7159 | MEDIUM | 5.3 | Node.js |
Node.js의 HTTP 파서가 Content-Length 헤더 내의 공백을 무시하여 'Content-Length: 1 2'를 '12'로 해석하는 취약점입니다. 이는 HTTP 표준을 위반하는 동작이며, 사용자 코드에서 데이터 길이에 대한 잘못된 가정을 할 경우 보안 문제가 발생할 수 있습니다.
|
2018-05-17 | 2026-10-08 22:16 |
| CVE-2018-2417 | MEDIUM | 5.3 | IBM Verify Identity Access |
특정 조건에서 SAP Identity Management 8.0의 ToASCII 유형 패스 처리 과정 중 정보 노출 취약점이 발생합니다. 공격자는 이를 악용하여 권한이 제한된 정보에 접근할 수 있습니다.
|
2018-05-09 | 2026-06-17 01:55 |
| CVE-2018-8003 | MEDIUM | 5.3 | Apache HTTP Server |
Apache Ambari 1.4.0부터 2.6.1 버전에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증되지 않은 사용자가 특수하게 조작된 HTTP 요청을 통해 Ambari 서버가 실행 중인 호스트의 파일 시스템에 있는 임의의 파일에 읽기 전용으로 접근할 수 있습니다.
|
2018-05-03 | 2026-06-17 02:04 |
| CVE-2014-6109 | MEDIUM | 5.3 | IBM Verify Identity Access |
IBM Tivoli Identity Manager 및 Security Identity Manager의 특정 버전에서 서버 측 LDAP 쿼리와 관련된 취약점이 발견되었습니다. 인증된 원격 사용자가 의도된 접근 제한을 우회하여 민감한 정보를 획득할 수 있습니다.
|
2018-04-20 | 2026-06-17 00:12 |
| CVE-2018-10205 | MEDIUM | 5.3 | Docker |
HyperHQ Hyper 1.0.0 버전의 container.c 파일 내 container_setup_modules 및 hyper_rescan_scsi 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 Docker를 위한 runV 1.0.0과 관련이 있습니다.
|
2018-04-19 | 2026-06-17 01:33 |
| CVE-2018-1000169 | MEDIUM | 5.3 | Jenkins |
Jenkins 2.115 및 이전 버전, LTS 2.107.1 및 이전 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자가 CLI 명령을 전송하여 특정 이름의 에이전트나 뷰의 존재 여부를 권한 없이 확인할 수 있습니다.
|
2018-04-16 | 2026-06-17 01:32 |
| CVE-2017-14891 | MEDIUM | 5.3 | Android OS |
Android용 MSM, Firefox OS용 MSM 및 2017-10-12 이전의 QRD Android의 KGSL 드라이버 함수 _gpuobj_map_useraddr()에서 초기화되지 않은 변수로 인해 스택 내용이 유출될 수 있는 취약점입니다.
|
2018-03-30 | 2026-06-17 01:06 |
| CVE-2018-1283 | MEDIUM | 5.3 | Apache HTTP Server |
Apache httpd 2.4.0에서 2.4.29 버전 사이에서 mod_session이 세션 데이터를 CGI 애플리케이션으로 전달하도록 설정된 경우 발생합니다. 공격자가 'Session' 헤더를 사용하여 CGI 환경 변수인 'HTTP_SESSION'을 조작함으로써 세션 데이터를 제어할 수 있는 취약점입니다.
|
2018-03-26 | 2026-06-17 01:50 |
| CVE-2018-1199 | MEDIUM | 5.3 | Spring Framework |
Spring Security 및 Spring Framework의 특정 버전에서 URL 경로 파라미터를 처리할 때 보안 제약 조건을 제대로 고려하지 않는 취약점이 발견되었습니다. 공격자가 특수 인코딩된 경로 파라미터를 추가함으로써 보안 설정이 적용된 URL에 대한 접근 제어를 우회할 수 있습니다. 이는 서블릿 사양의 경로 파라미터 처리 방식 차이로 인해 발생합니다.
|
2018-03-16 | 2026-06-17 01:50 |
| CVE-2018-1000110 | MEDIUM | 5.3 | Jenkins |
Jenkins Git Plugin 3.7.0 및 이전 버전의 GitStatus.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 네트워크 접근 권한이 있는 공격자가 이 취약점을 악용하여 노드 및 사용자 목록을 획득할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1000111 | MEDIUM | 5.3 | Jenkins |
Jenkins Subversion Plugin 2.10.2 및 이전 버전의 SubversionStatus.java와 SubversionRepositoryStatus.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자는 이를 악용하여 노드 및 사용자 목록을 탈취할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1000112 | MEDIUM | 5.3 | Jenkins |
Jenkins Mercurial Plugin 버전 2.2 및 이전 버전의 MercurialStatus.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 이 취약점을 악용하여 노드 및 사용자 목록을 탈취할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |