| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-10353 | HIGH | 7.5 | Jenkins |
Jenkins 2.185 및 이전 버전, LTS 2.176.1 및 이전 버전에서 CSRF 토큰이 만료되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 토큰을 탈취할 경우 CSRF 보호 메커니즘을 우회할 수 있습니다.
|
2019-07-17 | 2026-06-17 02:10 |
| CVE-2019-4269 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server(7.0, 8.0, 8.5, 9.0)의 관리 콘솔에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 전송하면 스택 트레이스(Stack Trace)가 노출되어 민감한 정보가 유출될 수 있습니다.
|
2019-06-28 | 2026-06-17 02:36 |
| CVE-2014-9699 | HIGH | 7.5 | Apache HTTP Server |
MakerBot Replicator 5G 프린터에서 실행되는 Apache HTTP 서버의 디렉토리 인덱싱 기능이 활성화되어 있습니다. 이로 인해 인증되지 않은 공격자가 Apache 로그, 시스템 로그, 설계 파일(출력 파일 기록) 등 민감한 정보에 접근할 수 있습니다.
|
2019-06-24 | 2026-06-17 00:18 |
| CVE-2019-10072 | HIGH | 7.5 | Apache HTTP Server |
Apache Tomcat의 HTTP/2 구현에서 발생한 미흡한 패치로 인해 연결 윈도우 고갈 문제가 발생합니다. 클라이언트가 WINDOW_UPDATE 메시지를 보내지 않음으로써 서버 측 스레드를 차단시키고, 결과적으로 스레드 고갈을 유발하여 서비스 거부(DoS) 공격이 가능합니다.
|
2019-06-21 | 2026-11-02 18:18 |
| CVE-2019-10337 | HIGH | 7.5 | Jenkins |
Jenkins Token Macro Plugin 2.7 및 이전 버전에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 XML 매크로의 입력 파일 내용을 제어할 수 있을 경우, Jenkins가 외부 엔티티를 해석하도록 유도하여 비밀 정보 탈취, SSRF 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-10330 | HIGH | 7.5 | Jenkins |
Jenkins Gitea Plugin 1.1.1 및 이전 버전에서 신뢰할 수 있는 리비전을 구현하지 않아 발생하는 취약점입니다. 이로 인해 Git 저장소에 커밋 권한이 없는 공격자가 Jenkinsfile을 변경할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2018-15664 | HIGH | 7.5 | Docker |
Docker 18.06.1-ce-rc2 이하 버전에서 'docker cp' 명령어가 사용하는 API 엔드포인트에 심볼릭 링크 교체 공격 및 디렉토리 트래버설 취약점이 존재합니다. daemon/archive.go가 동결된 파일 시스템이나 chroot 환경 내에서 아카이브 작업을 수행하지 않아, 공격자가 호스트 파일 시스템에 대한 임의의 읽기/쓰기 권한을 루트 권한으로 획득할 수 있습니다.
|
2019-05-23 | 2026-06-17 01:42 |
| CVE-2019-12086 | HIGH | 7.5 | MySQL |
FasterXML jackson-databind 2.x(2.9.9 미만) 버전에서 다형성 타이핑(Polymorphic Typing) 취약점이 발견되었습니다. Default Typing이 활성화된 상태에서 특정 MySQL 커넥터 라이브러리가 클래스패스에 존재할 경우, 공격자가 조작된 JSON 메시지를 통해 서버의 임의 파일을 읽을 수 있습니다.
|
2019-05-17 | 2026-10-08 21:17 |
| CVE-2019-0981 | HIGH | 7.5 | .NET |
.NET Framework 또는 .NET Core가 웹 요청을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 이 취약점은 특정 웹 요청을 통해 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2019-05-16 | 2026-06-17 02:09 |
| CVE-2019-0980 | HIGH | 7.5 | .NET |
.NET Framework 또는 .NET Core가 웹 요청을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 이 취약점은 특정 웹 요청을 통해 시스템 자원을 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2019-05-16 | 2026-06-17 02:09 |
| CVE-2019-0820 | HIGH | 7.5 | .NET |
.NET Framework 및 .NET Core가 정규 표현식(RegEx) 문자열을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 이 취약점은 특정 패턴의 정규식을 처리하는 과정에서 시스템 자원을 과도하게 소모하게 만듭니다.
|
2019-05-16 | 2026-06-17 02:08 |
| CVE-2019-7217 | HIGH | 7.5 | - |
Citrix ShareFile 19.12 이전 버전에서 사용자 열거(User Enumeration) 취약점이 발견되었습니다. 인증 없이 OTP 코드 확인 요청을 보낼 때 서버의 응답 차이를 이용하여 애플리케이션에 등록된 사용자 이름을 알아낼 수 있습니다.
|
2019-05-13 | 2026-06-17 02:40 |
| CVE-2019-11837 | HIGH | 7.5 | Nginx |
NGINX에서 사용되는 njs 0.3.1 이하 버전에서 String.prototype.toBytes 함수에 음수 인자를 전달할 경우 세그멘테이션 결함(Segmentation Fault)이 발생합니다. 이 문제는 nxt/nxt_utf8.h 및 njs/njs_string.c의 코드 로직과 관련이 있습니다.
|
2019-05-09 | 2026-06-17 02:13 |
| CVE-2019-6619 | HIGH | 7.5 | - |
BIG-IP의 Traffic Management Microkernel(TMM)에서 ALPN 확장의 크기가 0인 HTTP/2 트래픽을 처리할 때 TMM이 재시작되는 취약점입니다. 이는 특정 버전의 BIG-IP 시스템에서 서비스 거부(DoS)를 유발할 수 있습니다.
|
2019-05-03 | 2026-06-17 02:39 |
| CVE-2019-1687 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 TCP 프록시 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 장치를 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 TCP 기반 패킷 검사 오류로 인해 잘못된 L2 헤더가 생성되는 문제에서 기인합니다.
|
2019-05-03 | 2026-08-11 19:33 |
| CVE-2019-10953 | HIGH | 7.5 | - |
ABB, Phoenix Contact, Schneider Electric, Siemens, WAGO의 여러 버전의 프로그래머블 로직 컨트롤러(PLC)에서 취약점이 발견되었습니다. 연구원들에 따르면 특정 컨트롤러가 네트워크 패킷 범람으로 인해 서비스 거부(DoS) 공격에 취약할 수 있습니다.
|
2019-04-17 | 2026-06-04 20:16 |
| CVE-2019-6575 | HIGH | 7.5 | - |
SIMATIC CP 443-1 OPC UA를 포함한 다수의 Siemens 산업용 장치에서 OPC 통신 서비스 거부(DoS) 또는 장치 충돌을 유발할 수 있는 취약점이 발견되었습니다. 공격자가 특수하게 제작된 네트워크 패킷을 4840/tcp 포트로 전송할 경우, 인증되지 않은 원격 공격자가 시스템의 가용성을 침해할 수 있습니다.
|
2019-04-17 | 2026-06-03 14:16 |
| CVE-2019-0199 | HIGH | 7.5 | Apache HTTP Server |
Apache Tomcat의 HTTP/2 구현체에서 과도한 SETTINGS 프레임을 수신하거나 데이터를 주고받지 않은 채 스트림을 계속 열어둘 수 있는 취약점이 발견되었습니다. 공격자는 이를 이용해 Servlet API의 블로킹 I/O를 사용하는 서버 스레드를 점유함으로써 스레드 고갈을 유도하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2019-04-10 | 2026-06-17 02:07 |
| CVE-2019-0875 | HIGH | 7.5 | Azure |
Azure DevOps Server 2019에서 프로젝트 권한을 적절하게 강제하지 않아 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 허용되지 않은 권한을 획득할 수 있습니다.
|
2019-04-09 | 2026-06-17 02:09 |
| CVE-2019-0217 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.38 및 이전 버전의 mod_auth_digest 모듈에서 스레드 서버로 실행될 때 레이스 컨디션(Race Condition) 취약점이 발생합니다. 이로 인해 유효한 자격 증명을 가진 사용자가 다른 사용자 이름으로 인증을 수행하여 설정된 접근 제어 제한을 우회할 수 있습니다.
|
2019-04-08 | 2026-06-17 02:08 |
| CVE-2019-0215 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.37 및 2.4.38 버전의 mod_ssl에서 TLSv1.3을 사용하여 위치별 클라이언트 인증서를 검증할 때 버그가 발생합니다. 이로 인해 클라이언트가 설정된 액세스 제어 제한을 우회할 수 있는 취약점이 존재합니다.
|
2019-04-08 | 2026-06-17 02:07 |
| CVE-2019-9489 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One, OfficeScan 및 Worry-Free Business Security 제품에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 이 취약점을 악용하면 관리 콘솔 내의 임의 파일을 수정할 수 있습니다.
|
2019-04-05 | 2026-06-17 02:43 |
| CVE-2019-9946 | HIGH | 7.5 | - |
CNCF CNI 0.7.4 버전의 'portmap' 플러그인에서 네트워크 방화벽 설정 오류가 발견되었습니다. 이 오류로 인해 HostPort 규칙이 KUBE-SERVICES 체인보다 우선순위를 갖게 되어, 더 구체적인 서비스 정의 규칙이 있더라도 잘못된 트래픽 매칭이 발생할 수 있습니다.
|
2019-04-02 | 2026-06-17 02:44 |
| CVE-2018-13284 | HIGH | 7.5 | Synology DSM |
Synology Diskstation Manager(DSM) 6.2-23739-1 이전 버전의 ftpd에서 발생하는 명령 주입 취약점입니다. 인증된 원격 사용자가 MKD 또는 RMD 명령을 통해 임의의 OS 명령을 실행할 수 있습니다.
|
2019-04-01 | 2026-06-17 01:39 |
| CVE-2019-1003043 | HIGH | 7.5 | Jenkins |
Jenkins Slack Notification Plugin 2.19 및 이전 버전에서 권한 확인 절차가 누락되어 발생합니다. Overall/Read 권한을 가진 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-03-28 | 2026-06-17 02:09 |
| CVE-2019-5737 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 HTTP/HTTPS keep-alive 연결 시 헤더를 매우 느리게 전송하여 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 공격자는 연결과 관련 리소스를 장기간 점유함으로써 서버의 가용성을 떨어뜨릴 수 있습니다. 이 문제는 CVE-2018-12121의 연장선상에 있는 취약점입니다.
|
2019-03-28 | 2026-06-17 02:38 |
| CVE-2019-5739 | HIGH | 7.5 | Node.js |
Node.js 6.16.0 및 이전 버전에서 HTTP/HTTPS Keep-alive 연결이 최대 2분 동안 비활성 상태로 유지될 수 있는 취약점입니다. 이로 인해 서버 자원이 점유되어 서비스 거부(DoS) 공격에 노출될 위험이 있습니다.
|
2019-03-28 | 2026-06-17 02:38 |
| CVE-2019-4046 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 요청 헤더를 부적절하게 처리하여 발생하는 서비스 거부(DoS) 취약점입니다. 원격 공격자가 이 취약점을 악용하여 시스템의 메모리를 과도하게 소모하게 만들 수 있습니다.
|
2019-03-25 | 2026-06-17 02:36 |
| CVE-2019-10012 | HIGH | 7.5 | .NET |
Jenzabar JICS 9 이전 버전에서 MoxieManager(.NET) 플러그인을 통해 원격 공격자가 임의의 .aspx 코드를 업로드하고 실행할 수 있는 취약점입니다. 공격자는 ZIP 아카이브 내에 악성 코드를 포함시켜 ICS\ICS.NET\ICSFileServer 디렉토리 내의 moxiemanager 경로를 통해 공격을 수행할 수 있습니다.
|
2019-03-25 | 2026-06-17 02:10 |
| CVE-2019-5917 | HIGH | 7.5 | Azure |
2017년 10월 6일 이전에 GitHub에서 제공된 azure-umqtt-c 라이브러리에서 발생하는 취약점입니다. 원격 공격자가 정의되지 않은 경로를 통해 시스템에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-03-12 | 2026-06-17 02:38 |