| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-20135 | HIGH | 8.1 | Samsung Galaxy |
4.4.01.7 미만 버전의 Samsung Galaxy Apps에서 중간자 공격(MitM)을 통해 로드 밸런싱에 사용되는 호스트 이름을 수정할 수 있는 취약점이 발견되었습니다. 공격자는 임의의 호스트 이름을 사용하여 앱 스토어 API를 모방하고, 설치 시점에 기존 앱을 변조하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2019-06-07 | 2026-06-17 01:52 |
| CVE-2019-10327 | HIGH | 8.1 | Jenkins |
Jenkins Pipeline Maven Integration Plugin 1.7.0 및 이전 버전에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 Maven 빌드를 실행하는 에이전트의 임시 디렉토리 내용을 제어할 수 있다면, 악의적으로 조작된 XML 파일을 통해 Jenkins 마스터의 비밀 정보를 탈취하거나 SSRF, DoS 공격을 수행할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10869 | HIGH | 8.1 | WordPress |
WordPress용 Ninja Forms 플러그인 3.0.23 미만 버전에서 경로 탐색 및 제한 없는 파일 업로드 취약점이 발견되었습니다. 공격자는 includes/fields/upload.php의 매개변수를 조작하여 파일 시스템에 접근하거나 임의의 코드를 실행할 수 있습니다.
|
2019-05-07 | 2026-08-17 18:16 |
| CVE-2019-2697 | HIGH | 8.1 | IBM WebSphere Application Server |
Oracle Java SE의 2D 구성 요소에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 Java SE를 장악할 수 있습니다. 이 취약점은 주로 인터넷에서 신뢰할 수 없는 코드를 로드하여 실행하는 샌드박스 환경의 Java Web Start 또는 Java Applet 배포 방식에 적용됩니다.
|
2019-04-23 | 2026-06-17 02:34 |
| CVE-2019-2698 | HIGH | 8.1 | IBM WebSphere Application Server |
Oracle Java SE의 2D 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 Java SE를 장악할 수 있습니다. 이 취약점은 주로 인터넷에서 가져온 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 방식에 적용됩니다.
|
2019-04-23 | 2026-06-17 02:34 |
| CVE-2019-11243 | HIGH | 8.1 | Kubernetes |
Kubernetes v1.12.0-v1.12.4 및 v1.13.0 버전에서 rest.AnonymousClientConfig() 메서드가 서비스 계정 자격 증명을 효과적으로 제거하지 못하는 취약점이 발견되었습니다. 이로 인해 익명 클라이언트 설정 시 내부 서비스 계정의 인증 정보가 유출될 위험이 있습니다.
|
2019-04-22 | 2026-06-17 02:12 |
| CVE-2019-0232 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat의 CGI Servlet에서 Windows 환경의 JRE 명령줄 인수 처리 방식의 결함으로 인해 원격 코드 실행(RCE)이 발생할 수 있는 취약점입니다. enableCmdLineArguments 옵션이 활성화된 경우 공격자가 임의의 명령을 실행할 수 있습니다.
|
2019-04-15 | 2026-06-17 02:08 |
| CVE-2019-1003049 | HIGH | 8.1 | Jenkins |
Jenkins 2.171 및 이전 버전과 Jenkins LTS 2.164.1 및 이전 버전에서 발생하는 취약점입니다. CVE-2019-1003004에 대한 수정 사항이 기존의 remoting 기반 CLI 인증 캐시를 거부하지 못하여, 업데이트 전 인증 정보를 캐시한 사용자가 인증된 상태로 유지될 수 있습니다.
|
2019-04-10 | 2026-06-17 02:09 |
| CVE-2019-8988 | HIGH | 8.1 | IBM WebSphere Application Server |
TIBCO Data Science for AWS 및 TIBCO Spotfire Data Science의 애플리케이션 서버 구성 요소에서 지속성 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한을 상승시켜 허용되지 않은 데이터 수정 및 삭제를 수행할 수 있습니다.
|
2019-03-26 | 2026-06-17 02:42 |
| CVE-2019-7659 | HIGH | 8.1 | IBM WebSphere Application Server |
Genivia gSOAP 2.7.x 및 2.8.x 버전(2.8.75 미만)에서 -DWITH_COOKIES 플래그를 사용하여 빌드된 경우 발생합니다. 공격자가 이를 악용하면 서비스 거부(DoS)를 유발하여 애플리케이션을 강제 종료시키거나 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2019-02-09 | 2026-06-17 02:40 |
| CVE-2019-1003011 | HIGH | 8.1 | Jenkins |
Jenkins Token Macro 플러그인 2.5 및 이전 버전에서 정보 노출 및 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 SCM 변경 로그와 같이 토큰 매크로 입력을 제어할 수 있는 경우, 재귀적 입력을 정의하여 예기치 않은 매크로 평가를 유도할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-1000414 | HIGH | 8.1 | Jenkins |
Jenkins Config File Provider Plugin 3.1 및 이전 버전의 ConfigFilesManagement.java와 FolderConfigFileAction.java에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 권한을 도용하여 구성 파일 정의를 생성하거나 수정할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000417 | HIGH | 8.1 | Jenkins |
Jenkins Email Extension Template Plugin 1.0 및 이전 버전의 ExtEmailTemplateManagement.java에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 권한을 도용하여 이메일 템플릿을 생성하거나 삭제할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1002103 | HIGH | 8.1 | Kubernetes |
Minikube 0.3.0-0.29.0 버전에서 Kubernetes 대시보드가 VM IP의 30000번 포트에 노출되는 취약점이 발견되었습니다. 공격자는 DNS 리바인딩 공격을 통해 대시보드에 접근하여 임의의 코드를 실행하는 배포를 생성하거나, 마운트 설정이 활성화된 경우 호스트 파일 시스템에 직접 접근할 수 있습니다.
|
2018-12-05 | 2026-06-17 01:33 |
| CVE-2018-12120 | HIGH | 8.1 | Node.js |
Node.js 6.15.0 미만 버전에서 디버그 모드 활성화 시 디버거 포트(5858)가 모든 네트워크 인터페이스에서 대기 상태가 됩니다. 이로 인해 원격 공격자가 디버그 포트에 접속하여 임의의 자바스크립트 코드를 실행할 수 있는 위험이 있습니다.
|
2018-11-28 | 2026-10-08 22:16 |
| CVE-2018-17215 | HIGH | 8.1 | Postman |
Postman 6.3.0 이하 버전에서 정보 노출 취약점이 발견되었습니다. 서버의 X.509 인증서가 유효하지 않을 경우 오류를 표시하지만, 실제 HTTPS 요청 데이터는 그대로 전송되어 중간자 공격자에게 사용자 자격 증명과 같은 민감한 정보가 노출될 수 있습니다.
|
2018-09-26 | 2026-06-17 01:45 |
| CVE-2018-3827 | HIGH | 8.1 | Azure |
Elasticsearch의 repository-azure 플러그인에서 민감한 데이터가 노출되는 취약점이 발견되었습니다. 해당 플러그인의 로그 레벨이 TRACE로 설정될 경우, Azure 인증 정보가 로그 파일에 의도치 않게 기록될 수 있습니다.
|
2018-09-19 | 2026-06-17 01:57 |
| CVE-2017-2649 | HIGH | 8.1 | Jenkins |
Jenkins의 Active Directory 플러그인 2.2 버전 이하에서 Active Directory 서버의 인증서를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 중간에서 통신을 가로채는 중간자 공격(MitM)을 수행할 수 있습니다.
|
2018-07-27 | 2026-06-17 01:16 |
| CVE-2018-8284 | HIGH | 8.1 | .NET |
Microsoft .NET Framework에서 입력값 검증 미흡으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 적절한 조치 없이도 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-8025 | HIGH | 8.1 | Apache HTTP Server |
Apache HBase의 HTTP 기반 Thrift 1 API 서버에서 발생하는 레이스 컨디션 취약점입니다. 이 문제로 인해 인증된 세션이 다른 사용자에게 잘못 적용되어, 인증되지 않은 사용자가 권한을 얻거나 사용자의 신원이 오인될 수 있습니다.
|
2018-06-27 | 2026-06-17 02:04 |
| CVE-2018-1000194 | HIGH | 8.1 | Jenkins |
Jenkins 2.120 및 이전 버전, LTS 2.107.2 및 이전 버전의 FilePath.java와 SoloFilePathFilter.java에서 경로 탐색 취약점이 발견되었습니다. 이 취약점을 통해 악의적인 에이전트가 에이전트-마스터 보안 서브시스템 보호를 우회하여 Jenkins 마스터의 임의 파일을 읽거나 쓸 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000197 | HIGH | 8.1 | Jenkins |
Jenkins Black Duck Hub 플러그인 3.0.3 및 이전 버전의 PostBuildScanDescriptor.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이로 인해 Overall/Read 권한만 가진 사용자도 Black Duck Hub 플러그인 설정을 읽고 수정할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2016-10677 | HIGH | 8.1 | Node.js |
google-closure-tools-latest 모듈이 바이너리 리소스를 HTTP를 통해 다운로드하여 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 리소스를 변조할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-04 | 2026-06-17 00:40 |
| CVE-2016-10672 | HIGH | 8.1 | Redis |
cloudpub-redis 모듈이 HTTP를 통해 바이너리 리소스를 다운로드할 때 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 리소스를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-04 | 2026-06-17 00:40 |
| CVE-2016-10651 | HIGH | 8.1 | Node.js |
webdriver-launcher는 Node.js용 Selenium Webdriver Launcher로, 바이너리 리소스를 HTTP를 통해 다운로드하여 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에 위치할 경우 요청된 바이너리를 악성 파일로 교체하여 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2018-06-04 | 2026-06-17 00:40 |
| CVE-2016-10664 | HIGH | 8.1 | Node.js |
mystem은 Yandex.ru의 MyStem 형태소 분석기를 위한 Node.js 래퍼입니다. 이 라이브러리는 바이너리 리소스를 HTTP를 통해 다운로드하므로 중간자 공격(MITM)에 취약하며, 공격자가 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-04 | 2026-06-17 00:40 |
| CVE-2016-10639 | HIGH | 8.1 | Redis |
redis-srvr는 redis-server를 위한 npm 래퍼로, 바이너리 리소스를 HTTP를 통해 다운로드하기 때문에 중간자 공격(MITM)에 취약합니다. 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-04 | 2026-06-17 00:40 |
| CVE-2016-10623 | HIGH | 8.1 | Node.js |
macaca-chromedriver-zxa는 selenium chromedriver를 위한 Node.js 래퍼로, 바이너리 리소스를 HTTP를 통해 다운로드합니다. 이로 인해 중간자 공격(MITM)에 취약하며, 공격자가 네트워크 중간에서 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:40 |
| CVE-2016-10633 | HIGH | 8.1 | Node.js |
dwebp-bin은 WebP를 PNG로 변환하는 Node.js 래퍼로, 바이너리 리소스를 HTTP를 통해 다운로드합니다. 이 과정에서 중간자 공격(MITM)에 취약하며, 공격자가 요청된 바이너리를 악성 파일로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:40 |
| CVE-2016-10599 | HIGH | 8.1 | Node.js |
sauce-connect는 인트라넷 테스트를 위한 보안 터널을 구축하는 Node.js 래퍼입니다. 이 프로그램이 HTTP를 통해 바이너리 리소스를 다운로드하기 때문에 중간자(MITM) 공격에 취약하며, 공격자가 네트워크 중간에서 악성 바이너리로 교체할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2018-06-01 | 2026-06-17 00:40 |