| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-1003036 | MEDIUM | 4.3 | Azure |
Jenkins Azure VM Agents Plugin 0.8.0 및 이전 버전의 AzureVMAgent.java 파일에서 데이터 변조 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Azure VM 에이전트에 공용 IP 주소를 할당할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003026 | MEDIUM | 4.3 | Jenkins |
Jenkins Mattermost Notification Plugin 2.6.2 및 이전 버전의 MattermostNotifier.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자는 Jenkins가 공격자가 지정한 Mattermost 서버 및 채널에 연결하여 메시지를 전송하도록 유도할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003027 | MEDIUM | 4.3 | Jenkins |
Jenkins OctopusDeploy 플러그인 1.8.1 및 이전 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins가 공격자가 지정한 URL에 접속하도록 유도하여 HTTP 응답 코드나 오류 메시지를 획득할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003028 | MEDIUM | 4.3 | Jenkins |
Jenkins JMS Messaging Plugin 1.1.1 및 이전 버전의 SSLCertificateAuthenticationMethod.java와 UsernameAuthenticationMethod.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins를 사용하여 임의의 JMS 엔드포인트에 연결할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003010 | MEDIUM | 4.3 | Jenkins |
Jenkins Git Plugin 3.9.1 및 이전 버전의 GitTagAction.java에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 워크스페이스에 Git 태그를 생성하고 빌드 기록에 관련 메타데이터를 첨부할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003018 | MEDIUM | 4.3 | Jenkins |
Jenkins GitHub Authentication Plugin 0.29 및 이전 버전의 GithubSecurityRealm/config.jelly에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자가 Jenkins 관리자의 웹 브라우저 출력을 보거나 브라우저를 제어할 수 있다면 설정된 클라이언트 비밀번호(client secret)를 탈취할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003020 | MEDIUM | 4.3 | Jenkins |
Jenkins Kanboard 플러그인 1.5.10 및 이전 버전의 KanboardGlobalConfiguration.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자는 공격자가 지정한 URL로 GET 요청을 전송할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003021 | MEDIUM | 4.3 | Jenkins |
Jenkins OpenId Connect Authentication Plugin 1.4 및 이전 버전의 OicSecurityRealm/config.jelly에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자가 Jenkins 관리자의 웹 브라우저 출력을 보거나 브라우저를 제어할 수 있는 경우, 설정된 클라이언트 비밀번호(client secret)를 탈취할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-13374 | MEDIUM | 4.3 | FortiOS |
Fortinet FortiOS 및 FortiADC의 부적절한 접근 제어 취약점으로 인해 공격자가 LDAP 서버 연결 테스트 요청을 가짜 LDAP 서버로 유도할 수 있습니다. 이를 통해 공격자는 FortiGate에 설정된 LDAP 서버 로그인 자격 증명을 탈취할 수 있습니다.
|
2019-01-22 | 2026-10-01 19:17 |
| CVE-2018-15456 | MEDIUM | 4.3 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 관리 포털에서 인증된 원격 공격자가 저장된 비밀번호를 평문으로 볼 수 있는 취약점입니다. 관리 포털의 구성 페이지를 로드할 때 저장된 비밀번호가 잘못 포함되어 발생하며, 공격자는 이를 통해 계정 정보를 탈취할 수 있습니다.
|
2019-01-10 | 2026-06-17 01:42 |
| CVE-2018-14853 | MEDIUM | 4.3 | Samsung Galaxy |
Samsung Galaxy S6 SM-G920F 모델의 bcmdhd4358 Wi-Fi 드라이버에서 NULL 포인터 역참조 취약점이 발견되었습니다. Wi-Fi 칩에서 코드를 실행할 수 있는 공격자가 이 취약점을 악용하면 기기를 재부팅시킬 수 있습니다.
|
2018-12-17 | 2026-06-17 01:41 |
| CVE-2018-1000862 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.153 및 이전 버전, LTS 2.138.3 및 이전 버전의 DirectoryBrowserSupport.java에서 정보 노출 취약점이 발견되었습니다. 빌드 출력 내용을 제어할 수 있는 공격자는 워크스페이스 브라우저를 통해 빌드 종료 후에도 에이전트의 파일 시스템을 탐색할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-12123 | MEDIUM | 4.3 | Node.js |
Node.js의 URL 파서에서 javascript 프로토콜을 사용할 때 호스트네임 스푸핑이 발생할 수 있는 취약점입니다. 'javAscript:'와 같이 대소문자를 혼용한 프로토콜을 사용하면 url.parse() 함수가 호스트네임을 잘못 인식하여 보안 결정을 우회할 수 있습니다.
|
2018-11-28 | 2026-10-08 22:16 |
| CVE-2018-13281 | MEDIUM | 4.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2-23739-1 미만 버전의 SYNO.Core.ACL에서 발생하는 정보 노출 취약점입니다. 인증된 원격 사용자가 file_path 파라미터를 악용하여 임의 파일의 존재 여부를 확인하고 메타데이터를 획득할 수 있습니다.
|
2018-10-31 | 2026-06-17 01:39 |
| CVE-2018-11784 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 기본 서블릿에서 디렉토리 리다이렉트 시 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 사용하여 사용자를 공격자가 의도한 임의의 URI로 리다이렉트시킬 수 있습니다.
|
2018-10-04 | 2026-10-15 18:17 |
| CVE-2018-1999046 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.137 및 이전 버전, 2.121.2 및 이전 버전의 Computer.java에서 민감한 정보가 노출되는 취약점이 존재합니다. 이 취약점을 통해 'Overall/Read' 권한을 가진 공격자가 모든 에이전트의 연결 로그에 접근할 수 있습니다.
|
2018-08-23 | 2026-06-17 01:48 |
| CVE-2018-1999039 | MEDIUM | 4.3 | Jenkins |
Jenkins Confluence Publisher Plugin 2.0.1 및 이전 버전의 ConfluenceSite.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 공격자가 지정한 Confluence 서버 URL로 Jenkins가 공격자가 설정한 자격 증명을 사용하여 로그인 요청을 보내도록 유도할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999037 | MEDIUM | 4.3 | Jenkins |
Jenkins Resource Disposer Plugin 0.11 및 이전 버전의 AsyncResourceDisposer.java에서 데이터 수정 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 리소스 추적을 중단시킬 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999003 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 Queue.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이 취약점을 통해 Overall/Read 권한을 가진 공격자가 대기 중인 빌드 작업을 취소할 수 있습니다.
|
2018-07-23 | 2026-06-17 01:48 |
| CVE-2018-1999004 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 SlaveComputer.java에서 부적절한 권한 부여 취약점이 존재합니다. 이 취약점을 통해 Overall/Read 권한을 가진 공격자가 에이전트 실행을 시작하거나 진행 중인 에이전트 실행을 중단할 수 있습니다.
|
2018-07-23 | 2026-06-17 01:48 |
| CVE-2018-1999006 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 Plugin.java에서 민감한 정보가 노출되는 취약점이 존재합니다. 공격자는 이를 통해 플러그인 HPI/JPI 파일이 마지막으로 추출된 날짜와 시간을 파악할 수 있으며, 이는 통상적으로 최근 설치 또는 업그레이드 날짜를 의미합니다.
|
2018-07-23 | 2026-06-17 01:48 |
| CVE-2018-1000402 | MEDIUM | 4.3 | Jenkins |
Jenkins AWS CodeDeploy Plugin 1.19 및 이전 버전의 AWSCodeDeployPublisher.java에서 파일 및 디렉토리 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 환경 변수가 유출될 수 있습니다.
|
2018-07-09 | 2026-06-17 01:32 |
| CVE-2018-1000192 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.120 및 이전 버전, LTS 2.107.2 및 이전 버전의 AboutJenkins.java 및 ListPluginsCommand.java에서 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 Overall/Read 권한을 가진 사용자가 설치된 모든 플러그인 목록을 열거할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000193 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.120 및 이전 버전, LTS 2.107.2 및 이전 버전의 HudsonPrivateSecurityRealm.java에서 제어 시퀀스 중화 미흡 취약점이 발견되었습니다. 공격자는 제어 문자가 포함된 사용자 이름을 사용하여 가입함으로써 기존 사용자와 동일한 이름처럼 보이게 만들 수 있으며, 생성된 계정은 UI를 통해 삭제할 수 없습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000195 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.120 및 이전 버전, LTS 2.107.2 및 이전 버전의 ZipExtractionInstaller.java에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. Overall/Read 권한을 가진 사용자가 Jenkins가 임의의 URL로 HTTP GET 요청을 보내도록 유도하여, 응답 성공 여부(200 OK)를 확인할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-1000185 | MEDIUM | 4.3 | Jenkins |
Jenkins GitHub Branch Source Plugin 2.3.4 및 이전 버전의 Endpoint.java에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자는 Jenkins가 지정된 URL로 GET 요청을 보내도록 유도할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2017-2598 | MEDIUM | 4.3 | Jenkins |
2.44 및 2.32.2 미만 버전의 Jenkins는 비밀 정보를 암호화할 때 초기화 벡터(IV)가 없는 AES ECB 블록 암호 모드를 사용합니다. 이로 인해 암호화된 데이터가 불필요한 보안 위험에 노출될 수 있습니다.
|
2018-05-23 | 2026-06-17 01:16 |
| CVE-2017-2609 | MEDIUM | 4.3 | Jenkins |
Jenkins의 검색 제안 기능에서 정보 노출 취약점이 발견되었습니다. 검색창의 자동 완성 기능을 통해 현재 사용자가 접근 권한이 없는 뷰(view)의 이름까지 노출될 수 있습니다.
|
2018-05-22 | 2026-06-17 01:16 |
| CVE-2017-2604 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 권한이 낮은 사용자가 관리자 모니터링 기능에 접근할 수 있는 취약점이 발견되었습니다. 이는 권한 확인 절차가 일관되게 적용되지 않아 발생하는 보안 결함(SECURITY-371)입니다.
|
2018-05-15 | 2026-06-17 01:16 |
| CVE-2017-2600 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 낮은 권한을 가진 사용자가 원격 API를 통해 노드 모니터링 데이터를 조회할 수 있는 취약점입니다. 이 데이터에는 노드의 시스템 설정 및 실행 정보가 포함되어 있어 보안 정보가 노출될 수 있습니다.
|
2018-05-15 | 2026-06-17 01:16 |