| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-4270 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0의 관리 콘솔에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰된 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2019-09-17 | 2026-06-17 02:36 |
| CVE-2019-1375 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(On-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 원치 않는 동작을 수행하게 할 수 있습니다.
|
2019-10-10 | 2026-06-17 02:28 |
| CVE-2019-12637 | MEDIUM | 5.4 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 여러 개의 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 인증된 원격 공격자가 조작된 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:15 |
| CVE-2019-12638 | MEDIUM | 5.4 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 인증된 원격 공격자가 조작된 링크를 통해 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:15 |
| CVE-2019-18636 | MEDIUM | 5.4 | .NET |
Jitbit .NET Forum(ASP.NET forum) 8.3.8 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 gravatar URL 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2019-11-01 | 2026-06-17 02:25 |
| CVE-2019-4663 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2019-12-10 | 2026-06-17 02:36 |
| CVE-2019-7004 | MEDIUM | 5.4 | - |
IP Office Application Server의 WebUI 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이 취약점을 통해 권한이 없는 코드가 실행될 수 있으며 민감한 정보가 유출될 위험이 있습니다. 모든 11.x 버전 제품이 영향을 받습니다.
|
2019-12-12 | 2026-06-17 02:39 |
| CVE-2019-18571 | MEDIUM | 5.4 | - |
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 제품의 My Access Live 모듈에서 반사형 XSS 취약점이 발견되었습니다. 인증된 로컬 사용자가 악성 스크립트가 포함된 URL을 전송하여 피해자의 브라우저에서 코드를 실행시킬 수 있습니다.
|
2019-12-18 | 2026-06-17 02:25 |
| CVE-2013-6430 | MEDIUM | 5.4 | Spring Framework |
Spring Framework 3.2.2 미만 버전의 Spring MVC에서 JavaScriptUtils.javaScriptEscape 메서드가 특정 문자를 제대로 이스케이프하지 못하는 취약점이 존재합니다. 공격자는 줄 바꿈 문자나 꺽쇠 괄호 등을 이용해 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2020-01-10 | 2026-06-17 00:00 |
| CVE-2020-0656 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365 (On-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 원치 않는 동작을 수행하게 할 수 있습니다.
|
2020-01-14 | 2026-06-17 02:46 |
| CVE-2020-2729 | MEDIUM | 5.4 | - |
Oracle Fusion Middleware의 Identity Manager(Advanced Console 구성 요소)에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 Identity Manager의 일부 데이터에 대해 권한 없는 읽기, 수정, 삽입 또는 삭제 작업을 수행할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:12 |
| CVE-2020-2103 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.218 및 이전 버전, LTS 2.204.1 및 이전 버전에서 whoAmI 진단 페이지의 사용자 상세 객체에 세션 식별자가 노출되는 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 세션 정보를 탈취할 위험이 있습니다.
|
2020-01-29 | 2026-06-17 03:11 |
| CVE-2020-2105 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.218 및 이전 버전, LTS 2.204.1 및 이전 버전의 REST API 엔드포인트에서 클릭재킹 공격 취약점이 발견되었습니다. 공격자는 투명한 프레임을 사용하여 사용자가 의도하지 않은 동작을 수행하도록 유도할 수 있습니다.
|
2020-01-29 | 2026-06-17 03:11 |
| CVE-2020-2106 | MEDIUM | 5.4 | Jenkins |
Jenkins Code Coverage API 플러그인 1.1.2 및 이전 버전에서 커버리지 보고서의 파일명이 적절히 이스케이프되지 않아 저장형 XSS 취약점이 발생합니다. 작업 구성을 변경할 수 있는 권한을 가진 사용자가 이를 악용할 수 있습니다.
|
2020-01-29 | 2026-06-17 03:11 |
| CVE-2012-6449 | MEDIUM | 5.4 | cPanel & WHM |
cPanel & WHM 11.34.0 (build 8) 버전의 x3 구성 요소 내 clientconf.html 및 detailbw.html 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2020-02-10 | 2026-06-16 23:48 |
| CVE-2020-2111 | MEDIUM | 5.4 | Jenkins |
Jenkins Subversion Plugin 2.13.0 및 이전 버전에서 프로젝트 저장소 기본 URL 필드의 오류 메시지가 적절히 이스케이프되지 않아 발생하는 저장형 XSS 취약점입니다. 공격자가 악성 스크립트를 삽입하면 관리자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2112 | MEDIUM | 5.4 | Jenkins |
Jenkins Git Parameter Plugin 0.9.11 및 이전 버전에서 파라미터 이름이 UI에 표시될 때 적절히 이스케이프 처리되지 않는 취약점이 발견되었습니다. 이로 인해 Job/Configure 권한을 가진 사용자가 저장형 교차 사이트 스크립팅(Stored XSS) 공격을 수행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2113 | MEDIUM | 5.4 | Jenkins |
Jenkins Git Parameter Plugin 0.9.11 및 이전 버전에서 UI에 표시되는 기본값이 이스케이프 처리되지 않아 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. Job/Configure 권한을 가진 사용자가 이를 악용할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2122 | MEDIUM | 5.4 | Jenkins |
Jenkins Brakeman 플러그인 0.12 및 이전 버전에서 파싱된 JSON 파일의 값을 렌더링할 때 적절히 이스케이프 처리하지 않는 결함이 발견되었습니다. 이로 인해 Brakeman 빌드 후 단계의 입력 데이터를 제어할 수 있는 사용자가 저장형 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-6185 | MEDIUM | 5.4 | SAP S/4HANA |
SAP NetWeaver 및 SAP S/4HANA의 ABAP Online Community에서 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 인증된 공격자가 악성 페이로드를 저장함으로써 사용자 브라우저에서 임의의 스크립트가 실행되도록 할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:22 |
| CVE-2020-3157 | MEDIUM | 5.4 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 설정을 생성하여 저장하면, 관리자가 해당 설정을 조회할 때 임의의 스크립트가 실행되거나 민감한 정보가 탈취될 수 있습니다.
|
2020-03-04 | 2026-06-17 03:17 |
| CVE-2020-2136 | MEDIUM | 5.4 | Jenkins |
Jenkins Git Plugin 4.2.0 및 이전 버전에서 Microsoft TFS 필드의 저장소 URL 오류 메시지가 적절히 이스케이프되지 않아 발생하는 저장형 XSS 취약점입니다. 공격자가 악성 스크립트가 포함된 URL을 입력하면 관리자의 브라우저에서 해당 스크립트가 실행될 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-6199 | MEDIUM | 5.4 | SAP S/4HANA |
SAP ERP 및 S/4HANA의 MENA Certificate Management 내 FIMENAV_COMPCERT 뷰에서 권한 확인 절차가 누락되었습니다. 이로 인해 권한이 없는 공격자가 회사의 모든 인증서를 관리할 수 있는 취약점이 존재합니다.
|
2020-03-10 | 2026-06-17 03:22 |
| CVE-2020-0700 | MEDIUM | 5.4 | Azure |
Azure DevOps Server에서 사용자 입력값이 적절히 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2020-03-12 | 2026-06-17 02:46 |
| CVE-2020-2161 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.227 및 이전 버전, LTS 2.204.5 및 이전 버전에서 노드 레이블이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 노드 레이블을 정의할 수 있는 사용자가 작업 구성 페이지의 레이블 표현식 유효성 검사 양식에 악성 스크립트를 삽입하는 저장형 XSS 공격이 가능합니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2162 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.227 및 이전 버전, LTS 2.204.5 및 이전 버전에서 빌드 시 파일 파라미터로 업로드된 파일에 대해 Content-Security-Policy 헤더를 설정하지 않아 발생하는 저장형 XSS 취약점입니다. 공격자가 악성 스크립트가 포함된 파일을 업로드하면 다른 사용자의 브라우저에서 실행될 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2163 | MEDIUM | 5.4 | Jenkins |
Jenkins 2.227 및 이전 버전, LTS 2.204.5 및 이전 버전에서 리스트 뷰의 열 헤더 HTML 콘텐츠를 부적절하게 처리하여 발생하는 저장형 XSS 취약점입니다. 열 헤더를 제어할 수 있는 사용자에 의해 악성 스크립트가 삽입될 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2170 | MEDIUM | 5.4 | Jenkins |
Jenkins RapidDeploy 플러그인 4.2 및 이전 버전에서 원격 서버로부터 가져온 패키지 이름의 이스케이프 처리가 누락되어 저장형 XSS 취약점이 발생합니다. 공격자가 악성 스크립트가 포함된 패키지 이름을 생성할 경우, 관리자의 브라우저에서 해당 스크립트가 실행될 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2173 | MEDIUM | 5.4 | Jenkins |
Jenkins Gatling Plugin 1.2.7 및 이전 버전에서 Gatling 보고서에 Content-Security-Policy 헤더를 설정하지 못하는 문제가 발생합니다. 이로 인해 보고서 내용을 수정할 수 있는 사용자가 XSS(교차 사이트 스크립팅) 공격을 수행할 수 있습니다.
|
2020-04-07 | 2026-06-17 03:11 |
| CVE-2020-2175 | MEDIUM | 5.4 | Jenkins |
Jenkins FitNesse 플러그인 1.31 및 이전 버전에서 보고서 콘텐츠를 적절히 이스케이프 처리하지 않아 발생하는 저장형 XSS 취약점입니다. XML 입력 파일을 제어할 수 있는 사용자가 악성 스크립트를 삽입하여 Jenkins UI에서 실행될 수 있습니다.
|
2020-04-07 | 2026-06-17 03:11 |