| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-2095 | MEDIUM | 4.3 | Jenkins |
Jenkins Redgate SQL Change Automation 플러그인 2.0.4 및 이전 버전에서 API 키가 암호화되지 않은 상태로 job config.xml 파일에 저장되는 취약점이 발견되었습니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 API 키를 탈취할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2013-4764 | MEDIUM | 4.3 | Samsung Galaxy |
삼성 갤럭시 S3 및 S4 모델에서 보호되지 않은 컴포넌트가 노출되어 발생합니다. 권한이 없는 앱이 사용자 허가 없이 임의의 대상에게 임의의 SMS 메시지를 전송할 수 있는 취약점입니다.
|
2019-12-27 | 2026-06-16 23:57 |
| CVE-2019-15971 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 MP3 탐지 엔진에서 발생하는 취약점입니다. 특정 MP3 파일 형식에 대한 검증이 부적절하여, 인증되지 않은 원격 공격자가 설정된 콘텐츠 필터를 우회할 수 있습니다. 공격자가 조작된 MP3 파일을 전송함으로써 보안 필터링을 통과하여 이메일을 전달할 수 있습니다.
|
2019-11-26 | 2026-06-17 02:21 |
| CVE-2019-10445 | MEDIUM | 4.3 | Kubernetes |
Jenkins Google Kubernetes Engine 플러그인 0.7.0 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 특정 자격 증명 ID를 사용하여 해당 자격 증명의 범위에 대한 제한된 정보를 획득할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:10 |
| CVE-2019-10421 | MEDIUM | 4.3 | Azure |
Jenkins Azure Event Grid Build Notifier 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 해당 정보를 열람할 수 있습니다.
|
2019-09-25 | 2026-06-17 02:10 |
| CVE-2019-4442 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 원격 공격자가 파일 시스템의 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 URL 요청을 통해 시스템 내 임의의 파일을 볼 수 있으나, 파일의 내용은 확인할 수 없습니다.
|
2019-09-17 | 2026-06-17 02:36 |
| CVE-2019-12635 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco Content Security Management Appliance (SMA) 소프트웨어의 권한 부여 모듈에 취약점이 존재합니다. 이 취약점으로 인해 인증된 원격 공격자가 특정 권한을 가진 사용자 정의 역할을 사용하여 다른 사용자의 스팸 격리 구역에 접근할 수 있습니다.
|
2019-09-05 | 2026-06-17 02:15 |
| CVE-2019-1172 | MEDIUM | 4.3 | Azure |
Azure Active Directory(AAD)의 Microsoft 계정(MSA) 로그인 요청 세션에서 정보 노출 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 사용자의 토큰을 탈취하여 계정을 탈취할 수 있습니다.
|
2019-08-14 | 2026-06-17 02:27 |
| CVE-2019-10377 | MEDIUM | 4.3 | Jenkins |
Jenkins Avatar Plugin 1.2 및 이전 버전에서 권한 확인 절차가 누락되어 발생합니다. 이를 통해 Overall/Read 권한을 가진 공격자가 Jenkins 내 모든 사용자의 아바타를 임의로 변경할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-10365 | MEDIUM | 4.3 | Jenkins |
Jenkins Google Kubernetes Engine 플러그인 0.6.2 및 이전 버전에서 프로젝트 워크스페이스에 임시 액세스 토큰이 포함된 임시 파일을 생성하는 취약점이 발견되었습니다. 이 파일은 Job/Read 권한을 가진 사용자라면 누구나 접근하여 토큰을 탈취할 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-10344 | MEDIUM | 4.3 | Jenkins |
Jenkins Configuration as Code Plugin 1.24 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한만 가진 사용자도 설치된 플러그인에 대한 상세 정보가 포함된 스키마 및 문서에 접근할 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-10357 | MEDIUM | 4.3 | Jenkins |
Jenkins Pipeline: Shared Groovy Libraries 플러그인 2.14 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 사용자가 글로벌 라이브러리에 참조된 SCM 저장소의 콘텐츠에 대한 제한적인 정보를 획득할 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-2858 | MEDIUM | 4.3 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 구성 요소(Advanced Console 하위 구성 요소)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2019-07-23 | 2026-06-17 02:34 |
| CVE-2019-10354 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.185 및 이전 버전과 LTS 2.176.1 및 이전 버전에서 사용되는 Stapler 웹 프레임워크의 취약점입니다. 공격자가 권한 확인을 우회하여 뷰 프래그먼트에 직접 접근함으로써 민감한 정보를 획득할 수 있습니다.
|
2019-07-17 | 2026-06-17 02:10 |
| CVE-2018-20852 | MEDIUM | 4.3 | Python |
Python의 http.cookiejar.DefaultPolicy 모듈에서 도메인 검증 오류가 발생하여 쿠키가 잘못된 서버로 전송될 수 있습니다. 공격자가 특정 접미사를 가진 호스트네임을 사용하여 사용자의 유효한 쿠키를 탈취할 수 있는 취약점입니다.
|
2019-07-13 | 2026-10-07 19:17 |
| CVE-2019-10342 | MEDIUM | 4.3 | Docker |
Jenkins Docker Plugin 1.1.6 및 이전 버전에서 권한 확인 절차가 누락되어 발생한 취약점입니다. Overall/Read 권한을 가진 사용자가 Jenkins에 저장된 자격 증명(Credentials)의 ID를 열거할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:10 |
| CVE-2019-12938 | MEDIUM | 4.3 | Apache HTTP Server |
Analogic Poste.io 2.1.6의 Roundcube 구성 요소가 .htaccess를 사용하여 logs/ 폴더를 보호하지만, 이는 Apache HTTP 서버에서는 효과적이나 nginx에서는 작동하지 않습니다. 공격자는 webmail/logs/sendmail URI를 통해 로그 파일을 읽을 수 있습니다.
|
2019-06-24 | 2026-06-17 02:15 |
| CVE-2019-10331 | MEDIUM | 4.3 | Jenkins |
Jenkins ElectricFlow 플러그인 1.1.5 및 이전 버전의 Configuration#doTestConnection 기능에서 CSRF 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 URL에 공격자가 지정한 자격 증명을 사용하여 연결을 시도할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-10332 | MEDIUM | 4.3 | Jenkins |
Jenkins ElectricFlow 플러그인 1.1.5 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한만 가진 사용자도 공격자가 지정한 URL에 공격자가 설정한 자격 증명을 사용하여 연결할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-10333 | MEDIUM | 4.3 | Jenkins |
Jenkins ElectricFlow 플러그인 1.1.5 및 이전 버전에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 이로 인해 Overall/Read 권한만 가진 사용자도 플러그인 설정 및 연결된 ElectricFlow 인스턴스의 구성 정보를 획득할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:10 |
| CVE-2019-10321 | MEDIUM | 4.3 | Jenkins |
Jenkins Artifactory Plugin 3.2.2 및 이전 버전에서 발생하는 CSRF 취약점입니다. Overall/Read 권한을 가진 사용자가 ArtifactoryBuilder의 연결 테스트 기능을 악용하여 공격자가 지정한 URL로 Jenkins에 저장된 자격 증명을 전송하도록 유도할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10322 | MEDIUM | 4.3 | Jenkins |
Jenkins Artifactory Plugin 3.2.2 및 이전 버전에서 권한 확인 누락으로 인해 발생합니다. Overall/Read 권한을 가진 사용자가 공격자가 지정한 URL로 연결을 시도하여 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10323 | MEDIUM | 4.3 | Jenkins |
Jenkins Artifactory Plugin 3.2.3 및 이전 버전에서 권한 확인 절차가 누락되어 발생한 취약점입니다. Overall/Read 권한을 가진 사용자가 Jenkins에 저장된 자격 증명(Credentials)의 ID를 열거할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10326 | MEDIUM | 4.3 | Jenkins |
Jenkins Warnings NG 플러그인 5.0.0 및 이전 버전에서 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 사용자의 권한을 도용하여 향후 빌드에 대한 경고 횟수를 초기화할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10319 | MEDIUM | 4.3 | Jenkins |
Jenkins PAM Authentication Plugin 1.5 및 이전 버전(1.4.1 제외)에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 사용자가 /etc/shadow 파일의 제한된 정보와 Jenkins 실행 사용자에 대한 정보를 획득할 수 있습니다.
|
2019-05-21 | 2026-06-17 02:10 |
| CVE-2019-10320 | MEDIUM | 4.3 | Jenkins |
Jenkins Credentials Plugin 2.1.18 및 이전 버전에서 자격 증명을 생성하거나 업데이트할 수 있는 권한을 가진 사용자가 Jenkins 마스터 서버의 특정 파일 존재 여부를 확인하고, PKCS#12 인증서가 포함된 파일의 내용을 탈취할 수 있는 취약점이 존재합니다.
|
2019-05-21 | 2026-06-17 02:10 |
| CVE-2019-10312 | MEDIUM | 4.3 | Jenkins |
Jenkins Ansible Tower Plugin 0.9.1 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(Credentials)의 ID를 열거할 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2018-13291 | MEDIUM | 4.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.1-23824 이전 버전에서 /usr/syno/etc/mount.conf 파일의 정보 노출 취약점이 발견되었습니다. 인증된 원격 사용자가 누구나 읽을 수 있는 설정 파일을 통해 민감한 정보를 획득할 수 있습니다.
|
2019-04-01 | 2026-06-17 01:39 |
| CVE-2019-8989 | MEDIUM | 4.3 | IBM WebSphere Application Server |
TIBCO Data Science for AWS 및 TIBCO Spotfire Data Science의 애플리케이션 서버 구성 요소에서 계정 사칭이 가능한 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자가 시스템 내에서 다른 사용자인 것처럼 속일 수 있습니다.
|
2019-03-26 | 2026-06-17 02:42 |
| CVE-2019-1003035 | MEDIUM | 4.3 | Azure |
Jenkins Azure VM Agents Plugin 0.8.0 및 이전 버전에서 정보 노출 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 '구성 확인(verify configuration)' 양식 검증 작업을 수행함으로써 Azure 구성에 대한 제한적인 정보를 획득할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |