| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-2308 | MEDIUM | 4.3 | Kubernetes |
Jenkins Kubernetes Plugin 1.27.3 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 전역 포드 템플릿 이름을 나열할 수 있습니다.
|
2020-11-04 | 2026-06-17 03:12 |
| CVE-2020-2309 | MEDIUM | 4.3 | Kubernetes |
Jenkins Kubernetes Plugin 1.27.3 및 이전 버전에서 권한 확인 절차가 누락되거나 잘못되어 발생합니다. Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있습니다.
|
2020-11-04 | 2026-06-17 03:12 |
| CVE-2020-6371 | MEDIUM | 4.3 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP의 POWL 테스트 애플리케이션에서 사용자 열거 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자 계정 목록을 확보하고 개인 정보를 노출시킬 수 있습니다.
|
2020-10-15 | 2026-06-17 03:23 |
| CVE-2020-13943 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 HTTP/2 구현에서 클라이언트가 허용된 최대 동시 스트림 수를 초과할 경우, 이전 요청의 HTTP 헤더가 다음 요청에 포함될 수 있는 취약점입니다. 이로 인해 사용자가 의도하지 않은 리소스에 대한 응답을 받게 될 위험이 있습니다.
|
2020-10-12 | 2026-10-08 22:16 |
| CVE-2020-25774 | MEDIUM | 4.3 | Trend Micro Apex One |
Trend Micro Apex One ServerMigrationTool 구성 요소에서 발생하는 취약점으로, 공격자가 경계 외 읽기(out-of-bounds read)를 유발하여 민감한 정보를 유출할 수 있습니다. 이 취약점을 악용하려면 사용자가 악성 페이지를 방문하거나 악성 파일을 열어야 하는 사용자 상호작용이 필요합니다.
|
2020-09-29 | 2026-06-17 03:07 |
| CVE-2020-3547 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco ESA, SMA, WSA의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보에 접근할 수 있습니다. 비밀번호를 마스킹하는 방식이 안전하지 않아, 공격자가 인터페이스에서 수신된 원시 HTML 코드를 분석하여 설정된 일부 비밀번호를 획득할 수 있습니다.
|
2020-09-04 | 2026-06-17 03:18 |
| CVE-2020-1059 | MEDIUM | 4.3 | Spring Web Services |
Microsoft Edge가 HTTP 콘텐츠를 적절하게 파싱하지 못해 발생하는 스푸핑 취약점입니다. 공격자는 특수하게 제작된 웹사이트로 사용자를 리다이렉트하여 가짜 콘텐츠를 보여주거나 다른 취약점 공격을 위한 교두보로 활용할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-4365 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 원격 공격자가 특수하게 조작된 요청을 보냄으로써 민감한 데이터를 탈취할 수 있습니다.
|
2020-05-14 | 2026-06-17 03:19 |
| CVE-2020-2182 | MEDIUM | 4.3 | Jenkins |
Jenkins Credentials Binding Plugin 1.22 및 이전 버전에서 특정 상황 발생 시 '$' 문자가 포함된 비밀번호를 마스킹(별표 처리)하지 못하는 취약점이 존재합니다. 이로 인해 로그 파일이나 콘솔 출력물에 민감한 정보가 평문으로 노출될 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-2184 | MEDIUM | 4.3 | Jenkins |
Jenkins CVS 플러그인 2.15 및 이전 버전에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자는 이를 통해 태그를 생성하거나 조작할 수 있으며, 공격자가 지정한 URL로 연결을 시도할 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-2186 | MEDIUM | 4.3 | Jenkins |
Jenkins Amazon EC2 플러그인 1.50.1 및 이전 버전에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자가 사용자의 권한을 도용하여 임의의 EC2 인스턴스를 생성하도록 유도할 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-2188 | MEDIUM | 4.3 | Jenkins |
Jenkins Amazon EC2 플러그인 1.50.1 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 사용자가 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있는 취약점이 존재합니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-4329 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty의 특정 버전에서 부적절한 매개변수 검사로 인해 발생합니다. 인증된 원격 공격자가 민감한 정보를 획득하거나 스푸핑 공격을 수행할 수 있습니다.
|
2020-04-28 | 2026-06-17 03:19 |
| CVE-2020-2177 | MEDIUM | 4.3 | Jenkins |
Jenkins Copr Plugin 0.3 및 이전 버전에서 자격 증명이 암호화되지 않은 상태로 job config.xml 파일에 저장됩니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근 가능한 사용자가 해당 정보를 열람할 수 있습니다.
|
2020-04-16 | 2026-06-17 03:11 |
| CVE-2020-11609 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널 5.6.1 이전 버전의 stv06xx 서브시스템에서 잘못된 디스크립터를 처리할 때 NULL 포인터 역참조가 발생하는 문제가 발견되었습니다. 이로 인해 시스템이 충돌하거나 서비스 거부 상태에 빠질 수 있습니다.
|
2020-04-07 | 2026-10-08 21:17 |
| CVE-2020-11608 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널 5.6.1 이전 버전의 gspca ov519 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 엔드포인트가 0개인 경우 ov511_mode_init_regs 및 ov518_mode_init_regs 함수에서 오류가 발생할 수 있습니다.
|
2020-04-07 | 2026-06-17 02:50 |
| CVE-2020-6206 | MEDIUM | 4.3 | Cloud Services |
SAP Cloud Platform Integration for Data Services 버전 1.0에서 사용자 입력값이 오류 또는 경고 메시지에 그대로 반영되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 악의적인 지침을 포함한 메시지를 노출함으로써 사용자를 속이고 CSRF(사이트 간 요청 위조) 공격을 유도할 수 있습니다.
|
2020-03-10 | 2026-06-17 03:22 |
| CVE-2020-2157 | MEDIUM | 4.3 | Jenkins |
Jenkins Skytap Cloud CI 플러그인 2.07 및 이전 버전에서 설정된 자격 증명이 작업 구성 양식의 일부로 평문으로 전송됩니다. 이로 인해 민감한 정보가 노출될 위험이 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2153 | MEDIUM | 4.3 | Jenkins |
Jenkins Backlog Plugin 2.4 및 이전 버전에서 설정된 자격 증명이 작업 구성 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 공격자가 민감한 인증 정보를 탈취할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2156 | MEDIUM | 4.3 | Jenkins |
Jenkins DeployHub 플러그인 8.0.14 및 이전 버전에서 설정된 자격 증명이 작업 구성 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 공격자에게 탈취될 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2141 | MEDIUM | 4.3 | Jenkins |
Jenkins P4 플러그인 1.10.10 및 이전 버전에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자는 이를 통해 사용자의 권한을 도용하여 Perforce 빌드를 실행하거나 레이블을 추가하는 등의 동작을 수행할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2142 | MEDIUM | 4.3 | Jenkins |
Jenkins P4 Plugin 1.10.10 및 이전 버전에서 권한 확인 절차가 누락되어 발생합니다. Overall/Read 권한만 가진 공격자가 빌드를 트리거할 수 있는 취약점입니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2147 | MEDIUM | 4.3 | Jenkins |
Jenkins Mac Plugin 1.1.0 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 사용자의 권한을 도용하여 공격자가 지정한 자격 증명으로 임의의 SSH 서버에 연결할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2148 | MEDIUM | 4.3 | Jenkins |
Jenkins Mac Plugin 1.1.0 및 이전 버전에서 권한 확인 절차가 누락되어 발생합니다. Overall/Read 권한을 가진 공격자가 공격자가 지정한 자격 증명을 사용하여 임의의 SSH 서버에 연결할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2019-12825 | MEDIUM | 4.3 | Docker |
GitLab Enterprise 12.0.0-pre 버전에서 다른 그룹의 컨테이너 레지스트리에 무단으로 접근할 수 있는 취약점이 발견되었습니다. 사용자가 그룹 경로를 변경할 때 Docker 레지스트리 경로가 자동으로 업데이트되지 않아, 이전 네임스페이스가 보호되지 않은 상태로 노출되는 문제입니다. 이로 인해 인증된 원격 공격자가 다른 그룹의 Docker 레지스트리 내용을 읽을 수 있습니다.
|
2020-02-17 | 2026-06-17 02:15 |
| CVE-2020-2126 | MEDIUM | 4.3 | Jenkins |
Jenkins DigitalOcean 플러그인 1.1 및 이전 버전에서 토큰이 암호화되지 않은 상태로 Jenkins 마스터의 global config.xml 파일에 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 토큰을 그대로 볼 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2127 | MEDIUM | 4.3 | Jenkins |
Jenkins BMC Release Package and Deployment Plugin 1.1 및 이전 버전은 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화되지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근할 수 있는 사용자는 해당 자격 증명을 볼 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2128 | MEDIUM | 4.3 | Jenkins |
Jenkins ECX Copy Data Management 플러그인 1.9 및 이전 버전에서 발생하며, job config.xml 파일에 비밀번호가 암호화되지 않은 상태로 저장됩니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 비밀번호를 볼 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2117 | MEDIUM | 4.3 | Jenkins |
Jenkins Pipeline GitHub Notify Step Plugin 1.0.4 및 이전 버전에서 권한 확인 미흡으로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2118 | MEDIUM | 4.3 | Jenkins |
Jenkins Pipeline GitHub Notify Step Plugin 1.0.4 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 사용자가 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있는 취약점이 존재합니다.
|
2020-02-12 | 2026-06-17 03:11 |