| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-2182 | MEDIUM | 4.3 | Jenkins |
Jenkins Credentials Binding Plugin 1.22 및 이전 버전에서 특정 상황 발생 시 '$' 문자가 포함된 비밀번호를 마스킹(별표 처리)하지 못하는 취약점이 존재합니다. 이로 인해 로그 파일이나 콘솔 출력물에 민감한 정보가 평문으로 노출될 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-2184 | MEDIUM | 4.3 | Jenkins |
Jenkins CVS 플러그인 2.15 및 이전 버전에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자는 이를 통해 태그를 생성하거나 조작할 수 있으며, 공격자가 지정한 URL로 연결을 시도할 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-2186 | MEDIUM | 4.3 | Jenkins |
Jenkins Amazon EC2 플러그인 1.50.1 및 이전 버전에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자가 사용자의 권한을 도용하여 임의의 EC2 인스턴스를 생성하도록 유도할 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-2188 | MEDIUM | 4.3 | Jenkins |
Jenkins Amazon EC2 플러그인 1.50.1 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 사용자가 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있는 취약점이 존재합니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-4329 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty의 특정 버전에서 부적절한 매개변수 검사로 인해 발생합니다. 인증된 원격 공격자가 민감한 정보를 획득하거나 스푸핑 공격을 수행할 수 있습니다.
|
2020-04-28 | 2026-06-17 03:19 |
| CVE-2020-2177 | MEDIUM | 4.3 | Jenkins |
Jenkins Copr Plugin 0.3 및 이전 버전에서 자격 증명이 암호화되지 않은 상태로 job config.xml 파일에 저장됩니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근 가능한 사용자가 해당 정보를 열람할 수 있습니다.
|
2020-04-16 | 2026-06-17 03:11 |
| CVE-2020-11609 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널 5.6.1 이전 버전의 stv06xx 서브시스템에서 잘못된 디스크립터를 처리할 때 NULL 포인터 역참조가 발생하는 문제가 발견되었습니다. 이로 인해 시스템이 충돌하거나 서비스 거부 상태에 빠질 수 있습니다.
|
2020-04-07 | 2026-10-08 21:17 |
| CVE-2020-11608 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널 5.6.1 이전 버전의 gspca ov519 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. 엔드포인트가 0개인 경우 ov511_mode_init_regs 및 ov518_mode_init_regs 함수에서 오류가 발생할 수 있습니다.
|
2020-04-07 | 2026-06-17 02:50 |
| CVE-2020-6206 | MEDIUM | 4.3 | Cloud Services |
SAP Cloud Platform Integration for Data Services 버전 1.0에서 사용자 입력값이 오류 또는 경고 메시지에 그대로 반영되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 악의적인 지침을 포함한 메시지를 노출함으로써 사용자를 속이고 CSRF(사이트 간 요청 위조) 공격을 유도할 수 있습니다.
|
2020-03-10 | 2026-06-17 03:22 |
| CVE-2020-2157 | MEDIUM | 4.3 | Jenkins |
Jenkins Skytap Cloud CI 플러그인 2.07 및 이전 버전에서 설정된 자격 증명이 작업 구성 양식의 일부로 평문으로 전송됩니다. 이로 인해 민감한 정보가 노출될 위험이 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2153 | MEDIUM | 4.3 | Jenkins |
Jenkins Backlog Plugin 2.4 및 이전 버전에서 설정된 자격 증명이 작업 구성 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 공격자가 민감한 인증 정보를 탈취할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2156 | MEDIUM | 4.3 | Jenkins |
Jenkins DeployHub 플러그인 8.0.14 및 이전 버전에서 설정된 자격 증명이 작업 구성 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 공격자에게 탈취될 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2141 | MEDIUM | 4.3 | Jenkins |
Jenkins P4 플러그인 1.10.10 및 이전 버전에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자는 이를 통해 사용자의 권한을 도용하여 Perforce 빌드를 실행하거나 레이블을 추가하는 등의 동작을 수행할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2142 | MEDIUM | 4.3 | Jenkins |
Jenkins P4 Plugin 1.10.10 및 이전 버전에서 권한 확인 절차가 누락되어 발생합니다. Overall/Read 권한만 가진 공격자가 빌드를 트리거할 수 있는 취약점입니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2147 | MEDIUM | 4.3 | Jenkins |
Jenkins Mac Plugin 1.1.0 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 사용자의 권한을 도용하여 공격자가 지정한 자격 증명으로 임의의 SSH 서버에 연결할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2148 | MEDIUM | 4.3 | Jenkins |
Jenkins Mac Plugin 1.1.0 및 이전 버전에서 권한 확인 절차가 누락되어 발생합니다. Overall/Read 권한을 가진 공격자가 공격자가 지정한 자격 증명을 사용하여 임의의 SSH 서버에 연결할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2019-12825 | MEDIUM | 4.3 | Docker |
GitLab Enterprise 12.0.0-pre 버전에서 다른 그룹의 컨테이너 레지스트리에 무단으로 접근할 수 있는 취약점이 발견되었습니다. 사용자가 그룹 경로를 변경할 때 Docker 레지스트리 경로가 자동으로 업데이트되지 않아, 이전 네임스페이스가 보호되지 않은 상태로 노출되는 문제입니다. 이로 인해 인증된 원격 공격자가 다른 그룹의 Docker 레지스트리 내용을 읽을 수 있습니다.
|
2020-02-17 | 2026-06-17 02:15 |
| CVE-2020-2126 | MEDIUM | 4.3 | Jenkins |
Jenkins DigitalOcean 플러그인 1.1 및 이전 버전에서 토큰이 암호화되지 않은 상태로 Jenkins 마스터의 global config.xml 파일에 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 토큰을 그대로 볼 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2127 | MEDIUM | 4.3 | Jenkins |
Jenkins BMC Release Package and Deployment Plugin 1.1 및 이전 버전은 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화되지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근할 수 있는 사용자는 해당 자격 증명을 볼 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2128 | MEDIUM | 4.3 | Jenkins |
Jenkins ECX Copy Data Management 플러그인 1.9 및 이전 버전에서 발생하며, job config.xml 파일에 비밀번호가 암호화되지 않은 상태로 저장됩니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 비밀번호를 볼 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2117 | MEDIUM | 4.3 | Jenkins |
Jenkins Pipeline GitHub Notify Step Plugin 1.0.4 및 이전 버전에서 권한 확인 미흡으로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2118 | MEDIUM | 4.3 | Jenkins |
Jenkins Pipeline GitHub Notify Step Plugin 1.0.4 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 사용자가 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있는 취약점이 존재합니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2124 | MEDIUM | 4.3 | Jenkins |
Jenkins Dynamic Extended Choice Parameter Plugin 1.0.1 및 이전 버전에서 비밀번호가 암호화되지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장됩니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근할 수 있는 사용자가 비밀번호를 볼 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2125 | MEDIUM | 4.3 | Jenkins |
Jenkins Debian Package Builder 플러그인 1.6.11 및 이전 버전에서 GPG 암호가 Jenkins 마스터의 전역 설정 파일에 암호화되지 않은 상태로 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 암호를 직접 확인할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2019-6744 | MEDIUM | 4.3 | Samsung Galaxy |
Samsung Knox 1.2.02.39 버전의 Secure Folder에서 발생하는 취약점으로, 로컬 공격자가 민감한 정보를 유출할 수 있습니다. 보안 폴더의 잠금 화면 처리 과정에서 사용자 인증을 적절히 검증하지 않아 발생하며, 공격자는 보안 컨테이너 내부의 내용을 확인할 수 있습니다.
|
2020-02-10 | 2026-06-17 02:39 |
| CVE-2020-2104 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.218 및 이전 버전, LTS 2.204.1 및 이전 버전에서 발생한 취약점입니다. Overall/Read 권한을 가진 사용자가 JVM 메모리 사용량 차트를 조회할 수 있는 권한 문제가 존재합니다.
|
2020-01-29 | 2026-06-17 03:11 |
| CVE-2020-2107 | MEDIUM | 4.3 | Jenkins |
Jenkins Fortify Plugin 19.1.29 및 이전 버전에서 프록시 서버 비밀번호가 job config.xml 파일에 암호화되지 않은 상태로 저장됩니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 비밀번호를 탈취할 수 있습니다.
|
2020-01-29 | 2026-06-17 03:11 |
| CVE-2019-4637 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM Security Secret Server 10.7 버전에서 입력값 검증 시 불완전한 블랙리스트 방식을 사용하여 애플리케이션 제어를 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템에 직접적인 영향을 미치고 데이터 무결성을 훼손할 수 있습니다.
|
2020-01-28 | 2026-06-17 02:36 |
| CVE-2018-16268 | MEDIUM | 4.3 | Samsung Galaxy |
Tizen OS의 SoundServer 및 FocusServer 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 미디어 관련 시스템 작업을 수행할 수 있습니다. 공격자는 이를 통해 임의의 사운드 파일을 재생하거나 DTMF 톤을 발생시킬 수 있습니다.
|
2020-01-22 | 2026-06-17 01:44 |
| CVE-2020-2094 | MEDIUM | 4.3 | Jenkins |
CloudBees Plugin 3.0 및 이전 버전의 Jenkins Health Advisor에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 특정 수신자에게 고정된 이메일을 전송할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |