| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-10279 | MEDIUM | 6.5 | Jenkins |
Jenkins jenkins-reviewbot 플러그인의 ReviewboardDescriptor#doTestConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10289 | MEDIUM | 6.5 | Jenkins |
Jenkins Netsparker Cloud Scan Plugin 1.1.5 및 이전 버전의 NCScanBuilder.DescriptorImpl#doValidateAPI 폼 검증 메서드에서 CSRF 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시작하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10290 | MEDIUM | 6.5 | Jenkins |
Jenkins Netsparker Cloud Scan Plugin 1.1.5 및 이전 버전에서 권한 확인 미흡으로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 NCScanBuilder.DescriptorImpl#doValidateAPI 메서드를 악용하여 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-1003076 | MEDIUM | 6.5 | Jenkins |
Jenkins Audit to Database 플러그인의 DbAuditPublisherDescriptorImpl#doTestJdbcConnection 양식 검증 과정에서 CSRF 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 공격자 지정 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003077 | MEDIUM | 6.5 | Jenkins |
Jenkins Audit to Database 플러그인의 DbAuditPublisherDescriptorImpl#doTestJdbcConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003078 | MEDIUM | 6.5 | Jenkins |
Jenkins VMware Lab Manager Slaves 플러그인의 LabManager.DescriptorImpl#doTestConnection 양식 검증 메서드에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003079 | MEDIUM | 6.5 | Jenkins |
Jenkins VMware Lab Manager Slaves 플러그인의 LabManager.DescriptorImpl#doTestConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003080 | MEDIUM | 6.5 | Jenkins |
Jenkins OpenShift Deployer 플러그인의 DeployApplicationDescriptor#doCheckLogin 폼 검증 메서드에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 공격자 지정 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003081 | MEDIUM | 6.5 | Jenkins |
Jenkins OpenShift Deployer 플러그인의 DeployApplicationDescriptor#doCheckLogin 폼 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시작할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003082 | MEDIUM | 6.5 | Jenkins |
Jenkins Gearman 플러그인의 GearmanPluginConfig#doTestConnection 양식 검증 메서드에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003083 | MEDIUM | 6.5 | Jenkins |
Jenkins Gearman 플러그인의 GearmanPluginConfig#doTestConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003084 | MEDIUM | 6.5 | Jenkins |
Jenkins Zephyr Enterprise Test Management 플러그인의 ZeeDescriptor#doTestConnection 양식 검증 메서드에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 공격자 지정 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003085 | MEDIUM | 6.5 | Jenkins |
Jenkins Zephyr Enterprise Test Management 플러그인의 ZeeDescriptor#doTestConnection 폼 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003086 | MEDIUM | 6.5 | Jenkins |
Jenkins Chef Sinatra 플러그인의 ChefBuilderConfiguration.DescriptorImpl#doTestConnection 폼 검증 메서드에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 공격자 지정 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003087 | MEDIUM | 6.5 | Jenkins |
Jenkins Chef Sinatra 플러그인의 ChefBuilderConfiguration.DescriptorImpl#doTestConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003088 | MEDIUM | 6.5 | Jenkins |
Jenkins Fabric Beta Publisher 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003089 | MEDIUM | 6.5 | Jenkins |
Jenkins Upload to pgyer 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 해당 정보를 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003090 | MEDIUM | 6.5 | Jenkins |
Jenkins SOASTA CloudTest 플러그인의 CloudTestServer.DescriptorImpl#doValidate 메서드에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003091 | MEDIUM | 6.5 | Jenkins |
Jenkins SOASTA CloudTest 플러그인의 CloudTestServer.DescriptorImpl#doValidate 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003092 | MEDIUM | 6.5 | Jenkins |
Jenkins Nomad Plugin의 NomadCloud.DescriptorImpl#doTestConnection 양식 검증 메서드에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003093 | MEDIUM | 6.5 | Jenkins |
Jenkins Nomad Plugin의 NomadCloud.DescriptorImpl#doTestConnection 양식 검증 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003058 | MEDIUM | 6.5 | Jenkins |
Jenkins FTP publisher 플러그인의 FTPPublisher.DescriptorImpl#doLoginCheck 메서드에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 공격자가 지정한 서버로 연결을 시도하도록 유도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003059 | MEDIUM | 6.5 | Jenkins |
Jenkins FTP publisher 플러그인의 FTPPublisher.DescriptorImpl#doLoginCheck 메서드에서 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시도할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-4080 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server Admin Console 7.5, 8.0, 8.5 및 9.0 버전에서 부적절한 매개변수 파싱으로 인해 발생할 수 있는 서비스 거부(DoS) 취약점입니다. 원격 공격자가 이를 악용하여 사용 가능한 모든 CPU 자원을 소모하게 만들 수 있습니다.
|
2019-04-02 | 2026-06-17 02:36 |
| CVE-2017-16774 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager(DSM) 6.1.4-15217-3 이전 버전의 SYNO.Core.PersonalNotification.Event에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 package 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2019-04-01 | 2026-06-17 01:09 |
| CVE-2018-13286 | MEDIUM | 6.5 | Synology DSM |
Synology Diskstation Manager(DSM) 6.2-23739-1 이전 버전의 synouser.conf 파일에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 누구나 읽을 수 있는 설정 파일을 통해 민감한 정보를 획득할 수 있습니다.
|
2019-04-01 | 2026-06-17 01:39 |
| CVE-2019-1002100 | MEDIUM | 6.5 | Kubernetes |
v1.11.8, v1.12.6, v1.13.4 미만의 모든 Kubernetes 버전에서 발생합니다. API 서버에 patch 요청을 보낼 권한이 있는 사용자가 특수하게 제작된 'json-patch'를 전송하면, 서버가 이를 처리하는 과정에서 과도한 리소스를 사용하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2019-04-01 | 2026-06-17 02:09 |
| CVE-2019-1003045 | MEDIUM | 6.5 | Jenkins |
Jenkins ECS Publisher Plugin 1.0.0 및 이전 버전에서 발생하는 취약점으로, Item/Extended Read 권한을 가진 사용자나 Jenkins 홈 디렉토리에 대한 로컬 파일 시스템 접근 권한이 있는 공격자가 해당 플러그인 설정에 구성된 API 토큰을 탈취할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-1003046 | MEDIUM | 6.5 | Jenkins |
Jenkins Fortify on Demand Uploader 플러그인 3.0.10 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 이를 통해 사용자가 의도하지 않은 공격자 지정 서버로 연결을 시작하도록 유도할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-1003047 | MEDIUM | 6.5 | Jenkins |
Jenkins Fortify on Demand Uploader 플러그인 3.0.10 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 서버로 연결을 시작할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |