| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-9947 | MEDIUM | 6.1 | Redis |
Python 2.x(2.7.16 이하) 및 3.x(3.7.3 이하)의 urllib/urllib2 라이브러리에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자가 URL 파라미터를 제어할 수 있는 경우, 줄바꿈 문자를 삽입하여 임의의 HTTP 헤더를 추가하거나 Redis 명령어를 실행할 수 있습니다.
|
2019-03-23 | 2026-10-14 07:16 |
| CVE-2019-9741 | MEDIUM | 6.1 | Redis |
Go 1.11.5 버전의 net/http 패키지에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자가 URL 파라미터를 제어할 수 있는 경우, http.NewRequest의 두 번째 인자에
을 삽입하여 임의의 HTTP 헤더나 Redis 명령어를 주입할 수 있습니다.
|
2019-03-13 | 2026-06-17 02:44 |
| CVE-2019-9740 | MEDIUM | 6.1 | Redis |
Python 2.x(2.7.16 이하) 및 3.x(3.7.3 이하)의 urllib2 및 urllib 라이브러리에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자가 URL 파라미터를 제어할 수 있는 경우, \r
문자를 삽입하여 임의의 HTTP 헤더나 Redis 명령어를 주입할 수 있습니다.
|
2019-03-13 | 2026-10-14 07:16 |
| CVE-2019-1685 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unity Connection의 SAML SSO 인터페이스에서 사용자 입력값 검증이 불충분하여 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 원격 공격자가 조작된 링크를 통해 사용자가 클릭하도록 유도함으로써 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2019-02-21 | 2026-06-17 02:29 |
| CVE-2019-1003023 | MEDIUM | 6.1 | Jenkins |
Jenkins Warnings Next Generation 플러그인 1.0.1 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 경고 파서 입력을 제어할 수 있는 경우, Jenkins가 임의의 HTML을 렌더링하도록 유도할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-15463 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 입력값 검증이 미흡하여 인증되지 않은 원격 공격자가 사용자가 특정 링크를 클릭하도록 유도함으로써 악성 스크립트를 실행할 수 있습니다. 이를 통해 관리자의 브라우저 내 민감한 정보에 접근하거나 임의의 코드를 실행할 수 있습니다.
|
2019-01-15 | 2026-06-17 01:42 |
| CVE-2018-15440 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력 데이터에 대한 검증이 불충분하여 로그 파일에 기록된 악성 스크립트가 관리자 웹 페이지에서 실행될 수 있습니다. 공격자는 이를 통해 관리자의 세션 정보나 민감한 브라우저 데이터를 탈취할 수 있습니다.
|
2019-01-15 | 2026-06-17 01:42 |
| CVE-2018-1000407 | MEDIUM | 6.1 | Jenkins |
Jenkins 2.145 및 이전 버전, LTS 2.138.1 및 이전 버전의 core/src/main/java/hudson/model/Api.java에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 Jenkins에 특정 URL을 지정하여 공격자가 제어하는 임의의 HTML을 렌더링하도록 유도할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000416 | MEDIUM | 6.1 | Jenkins |
Jenkins Job Config History 플러그인 2.18 및 이전 버전에서 반사형 XSS 취약점이 발견되었습니다. Job/Configure 권한을 가진 사용자가 Jelly 파일을 통해 공격자가 지정한 임의의 HTML을 실행할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000426 | MEDIUM | 6.1 | Jenkins |
Jenkins Git Changelog 플러그인 2.6 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 플러그인이 분석하는 Git 히스토리를 제어할 수 있다면, Jenkins의 특정 페이지에 임의의 HTML을 렌더링할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-18362 | MEDIUM | 6.1 | IBM Verify Identity Access |
Android용 Norton Password Manager에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 취약점을 이용해 사용자가 보는 웹 페이지에 악성 클라이언트 측 스크립트를 삽입할 수 있습니다. 이를 통해 동일 출처 정책(SOP)과 같은 접근 제어를 우회할 가능성이 있습니다.
|
2018-12-06 | 2026-06-17 01:47 |
| CVE-2018-17948 | MEDIUM | 6.1 | IBM Verify Identity Access |
Access Manager Identity Provider 4.4 SP3 이전 버전에서 오픈 리다이렉트 취약점이 존재합니다. 공격자는 사용자를 악성 사이트로 유도하여 피싱 공격 등에 악용할 수 있습니다.
|
2018-11-20 | 2026-06-17 01:46 |
| CVE-2018-8600 | MEDIUM | 6.1 | Azure |
Azure Stack의 Azure App Services에서 사용자 입력값이 적절히 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2018-11-14 | 2026-06-17 02:05 |
| CVE-2018-16845 | MEDIUM | 6.1 | Nginx |
nginx의 ngx_http_mp4_module에서 발생하는 취약점으로, 특수하게 제작된 mp4 파일을 통해 워커 프로세스에 무한 루프를 유발하거나 프로세스를 충돌시킬 수 있습니다. 또한 워커 프로세스의 메모리 정보가 유출될 가능성도 존재합니다. 이 문제는 ngx_http_mp4_module이 포함된 상태로 빌드되고 설정 파일에서 .mp4. 지시어가 사용될 때만 영향을 받습니다.
|
2018-11-07 | 2026-06-17 01:44 |
| CVE-2018-18548 | MEDIUM | 6.1 | Docker |
Ajenti Docker 제어 패널(ajenticp) v1.2.23.13 이하 버전에서 파일 관리자의 파일 이름 처리 오류로 인해 XSS(교차 사이트 스크립팅) 취약점이 발생합니다. 공격자가 악의적인 스크립트가 포함된 파일 이름을 생성하여 사용자의 브라우저에서 코드를 실행할 수 있습니다.
|
2018-10-24 | 2026-06-17 01:47 |
| CVE-2018-15400 | MEDIUM | 6.1 | Cloud Services |
Cisco Cloud Services Platform 2100의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 공격자가 악성 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2018-10-05 | 2026-06-17 01:42 |
| CVE-2018-3824 | MEDIUM | 6.1 | Azure Machine Learning |
X-Pack Machine Learning 6.2.4 및 5.6.9 미만 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 머신러닝 작업이 실행 중인 인덱스에 데이터를 주입할 수 있다면, 해당 결과를 확인하는 사용자의 민감한 정보를 탈취하거나 권한을 오용할 수 있습니다.
|
2018-09-19 | 2026-06-17 01:57 |
| CVE-2016-4975 | MEDIUM | 6.1 | Apache HTTP Server |
mod_userdir를 사용하는 사이트에서 CRLF 인젝션이 발생하여 HTTP 응답 분할 공격이 가능할 수 있는 취약점입니다. 이 문제는 Location 헤더나 기타 출력 헤더의 키 및 값에 CR 또는 LF 문자가 삽입되는 것을 금지함으로써 해결되었습니다.
|
2018-08-14 | 2026-06-17 00:48 |
| CVE-2018-8031 | MEDIUM | 6.1 | Apache Tomcat |
Apache TomEE 콘솔(tomee-webapp)에서 발생하는 XSS(교차 사이트 스크립팅) 취약점입니다. 공격자가 악성 URL을 통해 사용자 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다. 이 문제는 TomEE 7.0.5 버전 이상으로 업그레이드하거나 설치 후 해당 애플리케이션을 삭제하여 완화할 수 있습니다.
|
2018-07-23 | 2026-06-17 02:04 |
| CVE-2018-1000536 | MEDIUM | 6.1 | Redis |
Medis 0.6.1 및 이전 버전에서 렌더러 프로세스의 nodeIntegration 설정으로 인해 XSS 취약점이 발생하며, 이는 코드 실행으로 이어질 수 있습니다. 공격자가 Redis 서버에 악성 키 값을 저장하여 사용자가 데이터를 동기화할 때 피해자의 권한 내에서 임의의 코드가 실행될 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-1000534 | MEDIUM | 6.1 | Cloud Services |
Joplin 1.0.90 미만 버전에서 노트 콘텐츠 필드의 취약점을 이용한 XSS가 발생하며, 이는 nodeIntegration 설정으로 인해 임의 코드 실행으로 이어질 수 있습니다. 공격자는 클라우드 서비스 등을 통해 동기화된 악성 코드가 포함된 노트를 통해 사용자 권한으로 코드를 실행할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-0339 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 입력값 검증 미흡 취약점입니다. 인증되지 않은 원격 공격자가 사용자가 특정 링크를 클릭하도록 유도하여 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 공격 성공 시 인터페이스 내에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2018-06-07 | 2026-06-17 01:30 |
| CVE-2018-0354 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unity Connection 웹 프레임워크의 입력값 검증 미흡으로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 원격 공격자가 HTTP GET 또는 POST 요청을 통해 악성 스크립트를 삽입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2018-06-07 | 2026-06-17 01:30 |
| CVE-2017-16019 | MEDIUM | 6.1 | Node.js |
GitBook 3.2.2 이전 버전에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 백틱(backticks) 외부의 코드를 전자책에 포함할 경우, 온라인 리더에서 해당 코드가 실행될 수 있습니다.
|
2018-06-04 | 2026-06-17 01:08 |
| CVE-2018-9186 | MEDIUM | 6.1 | FortiAuthenticator |
Fortinet FortiAuthenticator 4.0.0 버전부터 5.3.0 미만 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 HTTP Referer 헤더에 악성 스크립트를 삽입하여 'CSRF validation failure' 페이지를 통해 권한 없는 스크립트를 실행할 수 있습니다.
|
2018-05-31 | 2026-06-17 02:06 |
| CVE-2018-1000174 | MEDIUM | 6.1 | Jenkins |
Jenkins Google Login Plugin 1.3 및 이전 버전의 GoogleOAuth2SecurityRealm.java에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 사용자가 성공적으로 로그인한 후 임의의 URL로 리다이렉트되도록 유도할 수 있습니다.
|
2018-05-08 | 2026-06-17 01:32 |
| CVE-2018-1000144 | MEDIUM | 6.1 | Jenkins |
Jenkins Cucumber Living Documentation 플러그인 1.0.12 및 이전 버전의 CukedoctorBaseAction#doDynamic 메서드에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점은 아카이브된 아티팩트 및 워크스페이스 파일에 대한 콘텐츠 보안 정책(CSP) 보호를 비활성화하여, 공격자가 해당 파일의 내용을 제어할 수 있을 경우 Jenkins 사용자를 공격할 수 있게 합니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-1441 | MEDIUM | 6.1 | Azure Monitor Agent |
IBM Application Performance Management - Response Time Monitoring Agent(버전 8.1.3 및 8.1.4)에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰된 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2018-03-14 | 2026-06-17 01:51 |
| CVE-2018-1000108 | MEDIUM | 6.1 | Jenkins |
Jenkins CppNCSS 플러그인 1.1 및 이전 버전의 AbstractProjectAction/index.jelly에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 조작된 Jenkins URL 링크를 생성하여 사용자가 이를 클릭할 경우, 사용자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-0212 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자가 클릭하도록 유도하면, 관리자 권한으로 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2018-03-08 | 2026-06-17 01:30 |