| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-12938 | MEDIUM | 4.3 | Apache HTTP Server |
Analogic Poste.io 2.1.6의 Roundcube 구성 요소가 .htaccess를 사용하여 logs/ 폴더를 보호하지만, 이는 Apache HTTP 서버에서는 효과적이나 nginx에서는 작동하지 않습니다. 공격자는 webmail/logs/sendmail URI를 통해 로그 파일을 읽을 수 있습니다.
|
2019-06-24 | 2026-06-17 02:15 |
| CVE-2019-10331 | MEDIUM | 4.3 | Jenkins |
Jenkins ElectricFlow 플러그인 1.1.5 및 이전 버전의 Configuration#doTestConnection 기능에서 CSRF 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 URL에 공격자가 지정한 자격 증명을 사용하여 연결을 시도할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-10332 | MEDIUM | 4.3 | Jenkins |
Jenkins ElectricFlow 플러그인 1.1.5 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한만 가진 사용자도 공격자가 지정한 URL에 공격자가 설정한 자격 증명을 사용하여 연결할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-10333 | MEDIUM | 4.3 | Jenkins |
Jenkins ElectricFlow 플러그인 1.1.5 및 이전 버전에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 이로 인해 Overall/Read 권한만 가진 사용자도 플러그인 설정 및 연결된 ElectricFlow 인스턴스의 구성 정보를 획득할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-10321 | MEDIUM | 4.3 | Jenkins |
Jenkins Artifactory Plugin 3.2.2 및 이전 버전에서 발생하는 CSRF 취약점입니다. Overall/Read 권한을 가진 사용자가 ArtifactoryBuilder의 연결 테스트 기능을 악용하여 공격자가 지정한 URL로 Jenkins에 저장된 자격 증명을 전송하도록 유도할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10322 | MEDIUM | 4.3 | Jenkins |
Jenkins Artifactory Plugin 3.2.2 및 이전 버전에서 권한 확인 누락으로 인해 발생합니다. Overall/Read 권한을 가진 사용자가 공격자가 지정한 URL로 연결을 시도하여 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10323 | MEDIUM | 4.3 | Jenkins |
Jenkins Artifactory Plugin 3.2.3 및 이전 버전에서 권한 확인 절차가 누락되어 발생한 취약점입니다. Overall/Read 권한을 가진 사용자가 Jenkins에 저장된 자격 증명(Credentials)의 ID를 열거할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10326 | MEDIUM | 4.3 | Jenkins |
Jenkins Warnings NG 플러그인 5.0.0 및 이전 버전에서 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 사용자의 권한을 도용하여 향후 빌드에 대한 경고 횟수를 초기화할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10319 | MEDIUM | 4.3 | Jenkins |
Jenkins PAM Authentication Plugin 1.5 및 이전 버전(1.4.1 제외)에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 사용자가 /etc/shadow 파일의 제한된 정보와 Jenkins 실행 사용자에 대한 정보를 획득할 수 있습니다.
|
2019-05-21 | 2026-06-17 02:10 |
| CVE-2019-10320 | MEDIUM | 4.3 | Jenkins |
Jenkins Credentials Plugin 2.1.18 및 이전 버전에서 자격 증명을 생성하거나 업데이트할 수 있는 권한을 가진 사용자가 Jenkins 마스터 서버의 특정 파일 존재 여부를 확인하고, PKCS#12 인증서가 포함된 파일의 내용을 탈취할 수 있는 취약점이 존재합니다.
|
2019-05-21 | 2026-06-17 02:10 |
| CVE-2019-10312 | MEDIUM | 4.3 | Jenkins |
Jenkins Ansible Tower Plugin 0.9.1 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(Credentials)의 ID를 열거할 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2018-13291 | MEDIUM | 4.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.1-23824 이전 버전에서 /usr/syno/etc/mount.conf 파일의 정보 노출 취약점이 발견되었습니다. 인증된 원격 사용자가 누구나 읽을 수 있는 설정 파일을 통해 민감한 정보를 획득할 수 있습니다.
|
2019-04-01 | 2026-06-17 01:39 |
| CVE-2019-8989 | MEDIUM | 4.3 | IBM WebSphere Application Server |
TIBCO Data Science for AWS 및 TIBCO Spotfire Data Science의 애플리케이션 서버 구성 요소에서 계정 사칭이 가능한 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자가 시스템 내에서 다른 사용자인 것처럼 속일 수 있습니다.
|
2019-03-26 | 2026-06-17 02:42 |
| CVE-2019-1003035 | MEDIUM | 4.3 | Azure |
Jenkins Azure VM Agents Plugin 0.8.0 및 이전 버전에서 정보 노출 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 '구성 확인(verify configuration)' 양식 검증 작업을 수행함으로써 Azure 구성에 대한 제한적인 정보를 획득할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003036 | MEDIUM | 4.3 | Azure |
Jenkins Azure VM Agents Plugin 0.8.0 및 이전 버전의 AzureVMAgent.java 파일에서 데이터 변조 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Azure VM 에이전트에 공용 IP 주소를 할당할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003026 | MEDIUM | 4.3 | Jenkins |
Jenkins Mattermost Notification Plugin 2.6.2 및 이전 버전의 MattermostNotifier.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자는 Jenkins가 공격자가 지정한 Mattermost 서버 및 채널에 연결하여 메시지를 전송하도록 유도할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003027 | MEDIUM | 4.3 | Jenkins |
Jenkins OctopusDeploy 플러그인 1.8.1 및 이전 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins가 공격자가 지정한 URL에 접속하도록 유도하여 HTTP 응답 코드나 오류 메시지를 획득할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003028 | MEDIUM | 4.3 | Jenkins |
Jenkins JMS Messaging Plugin 1.1.1 및 이전 버전의 SSLCertificateAuthenticationMethod.java와 UsernameAuthenticationMethod.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins를 사용하여 임의의 JMS 엔드포인트에 연결할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003010 | MEDIUM | 4.3 | Jenkins |
Jenkins Git Plugin 3.9.1 및 이전 버전의 GitTagAction.java에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 워크스페이스에 Git 태그를 생성하고 빌드 기록에 관련 메타데이터를 첨부할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003018 | MEDIUM | 4.3 | Jenkins |
Jenkins GitHub Authentication Plugin 0.29 및 이전 버전의 GithubSecurityRealm/config.jelly에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자가 Jenkins 관리자의 웹 브라우저 출력을 보거나 브라우저를 제어할 수 있다면 설정된 클라이언트 비밀번호(client secret)를 탈취할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003020 | MEDIUM | 4.3 | Jenkins |
Jenkins Kanboard 플러그인 1.5.10 및 이전 버전의 KanboardGlobalConfiguration.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자는 공격자가 지정한 URL로 GET 요청을 전송할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003021 | MEDIUM | 4.3 | Jenkins |
Jenkins OpenId Connect Authentication Plugin 1.4 및 이전 버전의 OicSecurityRealm/config.jelly에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자가 Jenkins 관리자의 웹 브라우저 출력을 보거나 브라우저를 제어할 수 있는 경우, 설정된 클라이언트 비밀번호(client secret)를 탈취할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-13374 | MEDIUM | 4.3 | FortiOS |
Fortinet FortiOS 및 FortiADC의 부적절한 접근 제어 취약점으로 인해 공격자가 LDAP 서버 연결 테스트 요청을 가짜 LDAP 서버로 유도할 수 있습니다. 이를 통해 공격자는 FortiGate에 설정된 LDAP 서버 로그인 자격 증명을 탈취할 수 있습니다.
|
2019-01-22 | 2026-10-01 19:17 |
| CVE-2018-15456 | MEDIUM | 4.3 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 관리 포털에서 인증된 원격 공격자가 저장된 비밀번호를 평문으로 볼 수 있는 취약점입니다. 관리 포털의 구성 페이지를 로드할 때 저장된 비밀번호가 잘못 포함되어 발생하며, 공격자는 이를 통해 계정 정보를 탈취할 수 있습니다.
|
2019-01-10 | 2026-06-17 01:42 |
| CVE-2018-14853 | MEDIUM | 4.3 | Samsung Galaxy |
Samsung Galaxy S6 SM-G920F 모델의 bcmdhd4358 Wi-Fi 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. Wi-Fi 칩에서 코드를 실행할 수 있는 공격자가 이 취약점을 악용하면 기기를 재부팅시킬 수 있습니다.
|
2018-12-17 | 2026-06-17 01:41 |
| CVE-2018-1000862 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.153 및 이전 버전, LTS 2.138.3 및 이전 버전의 DirectoryBrowserSupport.java에서 정보 노출 취약점이 발견되었습니다. 빌드 출력 내용을 제어할 수 있는 공격자는 워크스페이스 브라우저를 통해 빌드 종료 후에도 에이전트의 파일 시스템을 탐색할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-12123 | MEDIUM | 4.3 | Node.js |
Node.js의 URL 파서에서 javascript 프로토콜을 사용할 때 호스트네임 스푸핑이 발생할 수 있는 취약점입니다. 'javAscript:'와 같이 대소문자를 혼용한 프로토콜을 사용하면 url.parse() 함수가 호스트네임을 잘못 인식하여 보안 결정을 우회할 수 있습니다.
|
2018-11-28 | 2026-10-08 22:16 |
| CVE-2018-13281 | MEDIUM | 4.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2-23739-1 미만 버전의 SYNO.Core.ACL에서 발생하는 정보 노출 취약점입니다. 인증된 원격 사용자가 file_path 파라미터를 악용하여 임의 파일의 존재 여부를 확인하고 메타데이터를 획득할 수 있습니다.
|
2018-10-31 | 2026-06-17 01:39 |
| CVE-2018-11784 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 기본 서블릿에서 디렉토리 리다이렉트 시 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 사용하여 사용자를 공격자가 의도한 임의의 URI로 리다이렉트시킬 수 있습니다.
|
2018-10-04 | 2026-10-15 18:17 |
| CVE-2018-1999046 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.137 및 이전 버전, 2.121.2 및 이전 버전의 Computer.java에서 민감한 정보가 노출되는 취약점이 존재합니다. 이 취약점을 통해 'Overall/Read' 권한을 가진 공격자가 모든 에이전트의 연결 로그에 접근할 수 있습니다.
|
2018-08-23 | 2026-06-17 01:48 |