| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-8606 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365 (on-premises) 버전 8에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 대상 서버에 악성 스크립트를 실행할 수 있습니다.
|
2018-11-14 | 2026-06-17 02:05 |
| CVE-2018-8607 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365 (on-premises) 버전 8에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 대상 서버에 악성 스크립트를 실행할 수 있습니다.
|
2018-11-14 | 2026-06-17 02:05 |
| CVE-2018-8608 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365 (on-premises) 버전 8에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 대상 서버에 악성 스크립트를 실행할 수 있습니다.
|
2018-11-14 | 2026-06-17 02:05 |
| CVE-2018-8652 | MEDIUM | 5.4 | Azure |
Windows Azure Pack에서 사용자 입력값이 적절히 필터링되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점은 Windows Azure Pack Rollup 13.1 버전에서 영향을 받습니다.
|
2018-12-12 | 2026-06-17 02:05 |
| CVE-2018-20149 | MEDIUM | 5.4 | Apache HTTP Server |
WordPress 4.9.9 미만 및 5.x 5.0.1 미만 버전에서 Apache HTTP 서버를 사용할 때 발생하는 취약점입니다. 공격자가 MIME 타입 제한을 우회하는 조작된 파일을 업로드하여 XSS(교차 사이트 스크립팅) 공격을 수행할 수 있습니다.
|
2018-12-14 | 2026-06-17 01:52 |
| CVE-2018-1000409 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.145 및 이전 버전, LTS 2.138.1 및 이전 버전에서 세션 고정 취약점이 발견되었습니다. 사용자가 새 계정을 생성할 때 기존 세션을 무효화하고 새 세션을 생성하지 못하는 문제가 발생합니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000413 | MEDIUM | 5.4 | Jenkins |
Jenkins Config File Provider Plugin 3.1 및 이전 버전의 configfiles.jelly와 providerlist.jelly 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 설정 파일을 구성할 수 있는 권한을 가진 사용자가 Jenkins의 일부 페이지에 임의의 HTML을 삽입할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000415 | MEDIUM | 5.4 | Jenkins |
Jenkins Rebuilder 플러그인 1.28 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. Job/Configuration 권한을 가진 사용자가 재빌드 양식에 임의의 HTML을 삽입할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2019-1003013 | MEDIUM | 5.4 | Jenkins |
Jenkins Blue Ocean 플러그인 1.10.1 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 사용자 설명을 수정할 수 있는 권한을 가진 공격자가 해당 사용자가 Blue Ocean을 사용할 때 임의의 HTML을 렌더링하도록 유도할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1673 | MEDIUM | 5.4 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 공격자가 악성 링크를 클릭하도록 유도하여 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2019-02-08 | 2026-06-17 02:29 |
| CVE-2019-4030 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 Web UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2019-03-06 | 2026-06-17 02:36 |
| CVE-2019-8987 | MEDIUM | 5.4 | - |
TIBCO Data Science for AWS 및 TIBCO Spotfire Data Science의 애플리케이션 서버 구성 요소에서 지속성 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 사용자가 이 취약점을 악용하여 더 높은 권한을 가진 사용자의 웹 인터페이스 기능을 탈취할 수 있습니다.
|
2019-03-26 | 2026-06-17 02:42 |
| CVE-2019-1003042 | MEDIUM | 5.4 | Jenkins |
Jenkins Lockable Resources Plugin 2.4 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 리소스 이름을 제어할 수 있는 경우, 해당 플러그인에 의해 렌더링되는 웹 페이지에 임의의 자바스크립트를 삽입할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-1003050 | MEDIUM | 5.4 | Jenkins |
Jenkins UI의 f:validateButton 폼 컨트롤이 작업(job) URL을 적절히 이스케이프하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 작업 이름을 제어할 수 있는 권한을 가진 사용자가 악성 스크립트를 삽입하여 공격할 수 있습니다.
|
2019-04-10 | 2026-06-17 02:09 |
| CVE-2019-0872 | MEDIUM | 5.4 | Azure |
Azure DevOps Server 및 Team Foundation Server에서 사용자 입력값이 적절히 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 악성 스크립트를 실행할 수 있습니다.
|
2019-05-16 | 2026-06-17 02:09 |
| CVE-2019-0979 | MEDIUM | 5.4 | Azure |
Azure DevOps Server 및 Team Foundation Server에서 사용자 입력값이 적절히 정제되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 악성 스크립트를 실행할 수 있습니다.
|
2019-05-16 | 2026-06-17 02:09 |
| CVE-2019-10325 | MEDIUM | 5.4 | Jenkins |
Jenkins Warnings NG 플러그인 5.0.0 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. Job/Configure 권한을 가진 공격자가 빌드 개요 페이지에 임의의 자바스크립트를 삽입할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10335 | MEDIUM | 5.4 | Jenkins |
Jenkins ElectricFlow 플러그인 1.1.5 및 이전 버전에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. Jenkins 작업을 구성하거나 ElectricFlow API 출력을 제어할 수 있는 공격자는 빌드 상태 페이지에 임의의 HTML 및 JavaScript를 삽입할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-11269 | MEDIUM | 5.4 | Spring Security |
Spring Security OAuth의 특정 버전에서 오픈 리다이렉터 취약점이 발견되었습니다. 공격자가 조작된 redirect_uri 파라미터를 사용하여 권한 부여 코드를 공격자가 제어하는 외부 URI로 유출시킬 수 있습니다.
|
2019-06-12 | 2026-06-17 02:12 |
| CVE-2019-4158 | MEDIUM | 5.4 | - |
IBM Security Access Manager 9.0.1부터 9.0.6 버전에서 사용자의 신원을 올바르게 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 내부 리소스나 기능에 접근할 수 있는 위험이 있습니다.
|
2019-06-25 | 2026-06-17 02:36 |
| CVE-2019-4237 | MEDIUM | 5.4 | - |
IBM InfoSphere Information Server 11.3, 11.5, 11.7 버전에서 발생하는 Cross-Frame Scripting 취약점입니다. 공격자가 악성 페이지 내의 HTML iframe 태그를 사용하여 취약한 애플리케이션을 로드할 수 있습니다.
|
2019-07-01 | 2026-06-17 02:36 |
| CVE-2019-10349 | MEDIUM | 5.4 | Jenkins |
Jenkins Dependency Graph Viewer 플러그인 0.13 및 이전 버전에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. Jenkins에서 작업을 구성할 수 있는 공격자가 플러그인이 제공하는 웹 페이지에 임의의 HTML 및 JavaScript를 삽입할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:10 |
| CVE-2019-2484 | MEDIUM | 5.4 | - |
Oracle Database Server의 Application Express 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 사용자의 상호작용을 유도함으로써 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다.
|
2019-07-23 | 2026-06-17 02:33 |
| CVE-2019-4285 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty Admin Center에서 발생하는 취약점으로, 원격 공격자가 피해자의 클릭 동작을 가로챌 수 있습니다. 공격자가 악성 웹사이트 방문을 유도하여 특수하게 제작된 HTTP 요청을 보내면, 피해자의 브라우저를 통해 클릭 동작을 탈취하거나 기타 클라이언트 측 브라우저 공격을 수행할 수 있습니다.
|
2019-07-30 | 2026-06-17 02:36 |
| CVE-2019-10360 | MEDIUM | 5.4 | Jenkins |
Jenkins Maven Release Plugin 0.14.0 및 이전 버전에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 이용해 Jenkins 내 플러그인이 제공하는 웹 페이지에 임의의 HTML 및 JavaScript 코드를 삽입할 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-10362 | MEDIUM | 5.4 | Jenkins |
Jenkins Configuration as Code Plugin 1.24 및 이전 버전에서 설정 내보내기 시 값이 적절히 이스케이프되지 않아 변수 보간이 발생합니다. 이로 인해 Jenkins 시스템 설정을 변경할 권한이 있는 공격자가 환경 변수 값을 탈취할 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-10373 | MEDIUM | 5.4 | Jenkins |
Jenkins Build Pipeline Plugin 1.5.8 및 이전 버전에서 발생하는 저장형 XSS 취약점입니다. 빌드 파이프라인 설명을 수정할 수 있는 공격자가 Jenkins 웹 페이지에 임의의 HTML 및 JavaScript를 삽입할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-10374 | MEDIUM | 5.4 | Jenkins |
Jenkins PegDown Formatter 플러그인 1.3 및 이전 버전에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 설명이나 마크업 포맷터로 렌더링되는 필드를 편집할 수 있다면, 자바스크립트 스킴을 포함한 링크를 삽입하여 Jenkins UI에서 악성 코드를 실행할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-3761 | MEDIUM | 5.4 | - |
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 제품의 Access Request 모듈에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 인증된 공격자가 악성 HTML 또는 JavaScript 코드를 데이터 저장소에 삽입할 수 있으며, 피해자가 해당 데이터를 조회할 때 브라우저에서 악성 코드가 실행될 수 있습니다.
|
2019-09-11 | 2026-06-17 02:35 |
| CVE-2019-4270 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0의 관리 콘솔에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰된 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2019-09-17 | 2026-06-17 02:36 |