| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-1999003 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 Queue.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이 취약점을 통해 Overall/Read 권한을 가진 공격자가 대기 중인 빌드 작업을 취소할 수 있습니다.
|
2018-07-23 | 2026-06-17 01:48 |
| CVE-2018-1999004 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 SlaveComputer.java에서 부적절한 권한 부여 취약점이 존재합니다. 이 취약점을 통해 Overall/Read 권한을 가진 공격자가 에이전트 실행을 시작하거나 진행 중인 에이전트 실행을 중단할 수 있습니다.
|
2018-07-23 | 2026-06-17 01:48 |
| CVE-2018-1999006 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 Plugin.java에서 민감한 정보가 노출되는 취약점이 존재합니다. 공격자는 이를 통해 플러그인 HPI/JPI 파일이 마지막으로 추출된 날짜와 시간을 파악할 수 있으며, 이는 통상적으로 최근 설치 또는 업그레이드 날짜를 의미합니다.
|
2018-07-23 | 2026-06-17 01:48 |
| CVE-2018-1000402 | MEDIUM | 4.3 | Jenkins |
Jenkins AWS CodeDeploy Plugin 1.19 및 이전 버전의 AWSCodeDeployPublisher.java에서 파일 및 디렉토리 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 환경 변수가 유출될 수 있습니다.
|
2018-07-09 | 2026-06-17 01:32 |
| CVE-2018-1000192 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.120 및 이전 버전, LTS 2.107.2 및 이전 버전의 AboutJenkins.java 및 ListPluginsCommand.java에서 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 Overall/Read 권한을 가진 사용자가 설치된 모든 플러그인 목록을 열거할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000193 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.120 및 이전 버전, LTS 2.107.2 및 이전 버전의 HudsonPrivateSecurityRealm.java에서 제어 시퀀스 중화 미흡 취약점이 발견되었습니다. 공격자는 제어 문자가 포함된 사용자 이름을 사용하여 가입함으로써 기존 사용자와 동일한 이름처럼 보이게 만들 수 있으며, 생성된 계정은 UI를 통해 삭제할 수 없습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000195 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.120 및 이전 버전, LTS 2.107.2 및 이전 버전의 ZipExtractionInstaller.java에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. Overall/Read 권한을 가진 사용자가 Jenkins가 임의의 URL로 HTTP GET 요청을 보내도록 유도하여, 응답 성공 여부(200 OK)를 확인할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000185 | MEDIUM | 4.3 | Jenkins |
Jenkins GitHub Branch Source Plugin 2.3.4 및 이전 버전의 Endpoint.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자는 Jenkins가 지정된 URL로 GET 요청을 보내도록 유도할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2017-2598 | MEDIUM | 4.3 | Jenkins |
2.44 및 2.32.2 미만 버전의 Jenkins는 비밀 정보를 암호화할 때 초기화 벡터(IV)가 없는 AES ECB 블록 암호 모드를 사용합니다. 이로 인해 암호화된 데이터가 불필요한 보안 위험에 노출될 수 있습니다.
|
2018-05-23 | 2026-06-17 01:16 |
| CVE-2017-2609 | MEDIUM | 4.3 | Jenkins |
Jenkins의 검색 제안 기능에서 정보 노출 취약점이 발견되었습니다. 검색창의 자동 완성 기능을 통해 현재 사용자가 접근 권한이 없는 뷰(view)의 이름까지 노출될 수 있습니다.
|
2018-05-22 | 2026-06-17 01:16 |
| CVE-2017-2604 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 권한이 낮은 사용자가 관리자 모니터링 기능에 접근할 수 있는 취약점이 발견되었습니다. 이는 권한 확인 절차가 일관되게 적용되지 않아 발생하는 보안 결함(SECURITY-371)입니다.
|
2018-05-15 | 2026-06-17 01:16 |
| CVE-2017-2600 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 낮은 권한을 가진 사용자가 원격 API를 통해 노드 모니터링 데이터를 조회할 수 있는 취약점입니다. 이 데이터에는 노드의 시스템 설정 및 실행 정보가 포함되어 있어 보안 정보가 노출될 수 있습니다.
|
2018-05-15 | 2026-06-17 01:16 |
| CVE-2017-2606 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 내부 API를 통한 정보 노출 취약점이 발견되었습니다. 익명 사용자가 UnprotectedRootAction을 통해 접근 권한이 없는 아이템 이름을 조회할 수 있는 보안 결함(SECURITY-380)입니다.
|
2018-05-08 | 2026-06-17 01:16 |
| CVE-2017-2611 | MEDIUM | 4.3 | Jenkins |
Jenkins의 특정 버전에서 주기적 프로세스에 대한 권한 검사가 미흡하여 발생하는 취약점입니다. 읽기 권한만 있는 사용자도 /workspaceCleanup 및 /fingerprintCleanup URL을 호출하여 백그라운드 프로세스를 강제로 실행할 수 있습니다. 이로 인해 Jenkins 마스터 및 에이전트에 과도한 부하가 발생할 수 있습니다.
|
2018-05-08 | 2026-06-17 01:16 |
| CVE-2018-1037 | MEDIUM | 4.3 | Visual Studio |
Microsoft Visual Studio가 프로그램 데이터베이스(PDB) 파일을 컴파일하는 과정에서 초기화되지 않은 메모리의 일부 내용을 부적절하게 노출하는 정보 유출 취약점입니다. 이로 인해 컴파일 과정에서 민감한 데이터가 포함될 위험이 있습니다.
|
2018-04-12 | 2026-06-17 01:50 |
| CVE-2018-1000105 | MEDIUM | 4.3 | Jenkins |
Jenkins Gerrit Trigger 플러그인 2.27.4 및 이전 버전의 GerritManagement.java, GerritServer.java, PluginImpl.java에서 부적절한 권한 부여 취약점이 존재합니다. 이 취약점을 통해 Overall/Read 권한을 가진 공격자가 Jenkins 내 Gerrit에 대한 일부 구성 정보를 탈취할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1000109 | MEDIUM | 4.3 | Jenkins |
Jenkins Google Play Android Publisher 플러그인 1.6 및 이전 버전의 GooglePlayBuildStepDescriptor.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 인증 정보 ID를 탈취할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1000114 | MEDIUM | 4.3 | Jenkins |
Jenkins Promoted Builds 플러그인 2.31.1 및 이전 버전의 Status.java와 ManualCondition.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이로 인해 작업(job)에 대한 읽기 권한만 가진 공격자가 빌드 승인(promotion)을 수행할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2016-8612 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_cluster 버전 httpd 2.4.23 미만에서 발생하는 입력값 검증 미흡 취약점입니다. 로드 밸런서의 프로토콜 파싱 로직 오류로 인해 HTTPD 프로세스에서 세그멘테이션 결함(Segmentation Fault)이 발생할 수 있습니다.
|
2018-03-09 | 2026-06-17 00:54 |
| CVE-2018-1442 | MEDIUM | 4.3 | Azure Monitor Agent |
IBM Application Performance Management - Response Time Monitoring Agent(IBM Monitoring 8.1.4)에서 교차 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 공격자는 사용자가 신뢰하는 웹사이트를 통해 악의적이고 승인되지 않은 동작을 실행할 수 있습니다.
|
2018-03-08 | 2026-06-17 01:51 |
| CVE-2018-1000057 | MEDIUM | 4.3 | Jenkins |
Jenkins Credentials Binding Plugin 1.14 및 이전 버전은 빌드 프로세스에 제공되는 비밀번호를 로그에서 마스킹 처리합니다. 그러나 Jenkins가 환경 변수 참조를 교체하는 과정에서 원래 비밀번호와 유사하지만 다른 값이 생성될 수 있으며, 이 변형된 값은 마스킹 대상에서 제외되어 권한이 없는 사용자가 원래 비밀번호를 유추할 수 있습니다.
|
2018-02-09 | 2026-06-17 01:32 |
| CVE-2017-1000398 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전의 원격 API(/computer/(agent-name)/api)에서 권한이 없는 사용자가 현재 에이전트에서 실행 중인 작업 정보를 볼 수 있는 취약점이 발견되었습니다. 이로 인해 Item/Read 권한이 없는 사용자도 실행 중인 빌드 등의 민감한 정보를 확인할 수 있었습니다. 현재는 API가 접근 가능한 작업 정보만 표시하도록 수정되었습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000399 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.73.1 및 2.83.1 이전 버전의 원격 API(/queue/item/(ID)/api)에서 권한이 없는 사용자가 대기 중인 작업 정보를 볼 수 있는 취약점이 발견되었습니다. 이로 인해 사용자가 접근 권한이 없는 아이템의 정보가 노출될 수 있습니다. 현재는 사용자가 접근 가능한 작업에 대해서만 API 엔드포인트가 제공되도록 수정되었습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000400 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전의 원격 API(/job/(job-name)/api)에서 상위 및 하위 프로젝트 정보를 노출하는 취약점이 발견되었습니다. 이로 인해 사용자가 Item/Read 권한이 없는 프로젝트의 작업 정보까지 확인할 수 있는 정보 노출 문제가 발생했습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000388 | MEDIUM | 4.3 | Jenkins |
Jenkins Dependency Graph Viewer 플러그인 0.12 및 이전 버전에서 의존성 그래프를 수정하는 API 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한만 가진 사용자라도 의존성 그래프 데이터를 임의로 수정할 수 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000390 | MEDIUM | 4.3 | Jenkins |
Jenkins Multijob 플러그인 1.25 및 이전 버전에서 Resume Build 작업 시 권한 검증이 누락되었습니다. 이로 인해 Job/Read 권한만 가진 사용자도 중단된 빌드를 임의로 재개할 수 있는 취약점이 존재합니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000395 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전에서 /user/(username)/api 원격 API를 통해 사용자 계정 정보가 노출되는 취약점입니다. Mailer 플러그인이 설치된 경우 사용자의 이메일 주소와 같은 민감한 정보가 Overall/Read 권한을 가진 모든 사용자에게 공개될 수 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-11848 | MEDIUM | 4.3 | Windows 10 |
Internet Explorer의 페이지 콘텐츠 처리 방식의 결함으로 인해 공격자가 악의적인 페이지에서 사용자의 이탈을 감지할 수 있는 정보 공개 취약점입니다. 이를 통해 사용자의 브라우징 행동이 추적될 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11803 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge가 메모리의 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. Windows 10 버전 1703, 1709 및 Windows Server 1709에서 공격자가 사용자 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11844 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 메모리 객체 처리 방식의 결함으로 인한 정보 공개 취약점입니다. 공격자가 시스템의 민감한 메모리 정보를 획득하여 추가 공격을 수행할 수 있습니다. Windows 10 1703, 1709 및 Windows Server 1709 버전에서 발생합니다.
|
2017-11-15 | 2026-05-13 00:24 |