| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-2606 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 내부 API를 통한 정보 노출 취약점이 발견되었습니다. 익명 사용자가 UnprotectedRootAction을 통해 접근 권한이 없는 아이템 이름을 조회할 수 있는 보안 결함(SECURITY-380)입니다.
|
2018-05-08 | 2026-06-17 01:16 |
| CVE-2017-2611 | MEDIUM | 4.3 | Jenkins |
Jenkins의 특정 버전에서 주기적 프로세스에 대한 권한 검사가 미흡하여 발생하는 취약점입니다. 읽기 권한만 있는 사용자도 /workspaceCleanup 및 /fingerprintCleanup URL을 호출하여 백그라운드 프로세스를 강제로 실행할 수 있습니다. 이로 인해 Jenkins 마스터 및 에이전트에 과도한 부하가 발생할 수 있습니다.
|
2018-05-08 | 2026-06-17 01:16 |
| CVE-2018-1037 | MEDIUM | 4.3 | Visual Studio |
Microsoft Visual Studio가 프로그램 데이터베이스(PDB) 파일을 컴파일하는 과정에서 초기화되지 않은 메모리의 일부 내용을 부적절하게 노출하는 정보 유출 취약점입니다. 이로 인해 컴파일 과정에서 민감한 데이터가 포함될 위험이 있습니다.
|
2018-04-12 | 2026-06-17 01:50 |
| CVE-2018-1000105 | MEDIUM | 4.3 | Jenkins |
Jenkins Gerrit Trigger 플러그인 2.27.4 및 이전 버전의 GerritManagement.java, GerritServer.java, PluginImpl.java에서 부적절한 권한 부여 취약점이 존재합니다. 이 취약점을 통해 Overall/Read 권한을 가진 공격자가 Jenkins 내 Gerrit에 대한 일부 구성 정보를 탈취할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1000109 | MEDIUM | 4.3 | Jenkins |
Jenkins Google Play Android Publisher 플러그인 1.6 및 이전 버전의 GooglePlayBuildStepDescriptor.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 인증 정보 ID를 탈취할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2018-1000114 | MEDIUM | 4.3 | Jenkins |
Jenkins Promoted Builds 플러그인 2.31.1 및 이전 버전의 Status.java와 ManualCondition.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이로 인해 작업(job)에 대한 읽기 권한만 가진 공격자가 빌드 승인(promotion)을 수행할 수 있습니다.
|
2018-03-13 | 2026-06-17 01:32 |
| CVE-2016-8612 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_cluster 버전 httpd 2.4.23 미만에서 발생하는 입력값 검증 미흡 취약점입니다. 로드 밸런서의 프로토콜 파싱 로직 오류로 인해 HTTPD 프로세스에서 세그멘테이션 결함(Segmentation Fault)이 발생할 수 있습니다.
|
2018-03-09 | 2026-06-17 00:54 |
| CVE-2018-1442 | MEDIUM | 4.3 | Azure Monitor Agent |
IBM Application Performance Management - Response Time Monitoring Agent(IBM Monitoring 8.1.4)에서 교차 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 공격자는 사용자가 신뢰하는 웹사이트를 통해 악의적이고 승인되지 않은 동작을 실행할 수 있습니다.
|
2018-03-08 | 2026-06-17 01:51 |
| CVE-2018-1000057 | MEDIUM | 4.3 | Jenkins |
Jenkins Credentials Binding Plugin 1.14 및 이전 버전은 빌드 프로세스에 제공되는 비밀번호를 로그에서 마스킹 처리합니다. 그러나 Jenkins가 환경 변수 참조를 교체하는 과정에서 원래 비밀번호와 유사하지만 다른 값이 생성될 수 있으며, 이 변형된 값은 마스킹 대상에서 제외되어 권한이 없는 사용자가 원래 비밀번호를 유추할 수 있습니다.
|
2018-02-09 | 2026-06-17 01:32 |
| CVE-2017-1000398 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전의 원격 API(/computer/(agent-name)/api)에서 권한이 없는 사용자가 현재 에이전트에서 실행 중인 작업 정보를 볼 수 있는 취약점이 발견되었습니다. 이로 인해 Item/Read 권한이 없는 사용자도 실행 중인 빌드 등의 민감한 정보를 확인할 수 있었습니다. 현재는 API가 접근 가능한 작업 정보만 표시하도록 수정되었습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000399 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.73.1 및 2.83.1 이전 버전의 원격 API(/queue/item/(ID)/api)에서 권한이 없는 사용자가 대기 중인 작업 정보를 볼 수 있는 취약점이 발견되었습니다. 이로 인해 사용자가 접근 권한이 없는 아이템의 정보가 노출될 수 있습니다. 현재는 사용자가 접근 가능한 작업에 대해서만 API 엔드포인트가 제공되도록 수정되었습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000400 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전의 원격 API(/job/(job-name)/api)에서 상위 및 하위 프로젝트 정보를 노출하는 취약점이 발견되었습니다. 이로 인해 사용자가 Item/Read 권한이 없는 프로젝트의 작업 정보까지 확인할 수 있는 정보 노출 문제가 발생했습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000388 | MEDIUM | 4.3 | Jenkins |
Jenkins Dependency Graph Viewer 플러그인 0.12 및 이전 버전에서 의존성 그래프를 수정하는 API 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 Overall/Read 권한만 가진 사용자라도 의존성 그래프 데이터를 임의로 수정할 수 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000390 | MEDIUM | 4.3 | Jenkins |
Jenkins Multijob 플러그인 1.25 및 이전 버전에서 Resume Build 작업 시 권한 검증이 누락되었습니다. 이로 인해 Job/Read 권한만 가진 사용자도 중단된 빌드를 임의로 재개할 수 있는 취약점이 존재합니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000395 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전에서 /user/(username)/api 원격 API를 통해 사용자 계정 정보가 노출되는 취약점입니다. Mailer 플러그인이 설치된 경우 사용자의 이메일 주소와 같은 민감한 정보가 Overall/Read 권한을 가진 모든 사용자에게 공개될 수 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-11848 | MEDIUM | 4.3 | Windows 10 |
Internet Explorer의 페이지 콘텐츠 처리 방식의 결함으로 인해 공격자가 악의적인 페이지에서 사용자의 이탈을 감지할 수 있는 정보 공개 취약점입니다. 이를 통해 사용자의 브라우징 행동이 추적될 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11803 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge가 메모리의 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. Windows 10 버전 1703, 1709 및 Windows Server 1709에서 공격자가 사용자 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11844 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 메모리 객체 처리 방식의 결함으로 인한 정보 공개 취약점입니다. 공격자가 시스템의 민감한 메모리 정보를 획득하여 추가 공격을 수행할 수 있습니다. Windows 10 1703, 1709 및 Windows Server 1709 버전에서 발생합니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-1000243 | MEDIUM | 4.3 | Jenkins |
Jenkins Favorite Plugin 2.1.4 및 이전 버전에서 즐겨찾기 상태 변경 시 권한 검사를 수행하지 않는 취약점입니다. 이로 인해 인증된 모든 사용자가 다른 사용자의 즐겨찾기를 무단으로 변경할 수 있습니다.
|
2017-11-01 | 2026-06-17 00:58 |
| CVE-2017-8726 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하여 발생하는 취약점입니다. 공격자는 악의적인 웹 콘텐츠를 통해 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11790 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 7부터 Windows 10까지의 Internet Explorer에서 메모리 객체 처리 방식의 결함으로 인한 정보 공개 취약점입니다. 공격자는 이를 통해 시스템 정보를 획득하여 추가 공격을 수행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-11794 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 버전 1703에서 Microsoft Edge가 메모리의 객체를 부적절하게 처리하여 정보 유출 취약점이 발생합니다. 공격자가 이 취약점을 악용하여 사용자의 시스템을 더욱 손상시킬 수 있는 추가 정보를 얻을 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-1000110 | MEDIUM | 4.3 | Git |
Jenkins Blue Ocean 플러그인의 GitHub organization 폴더 설정 시 사용자 권한 검증 부족으로 인한 취약점. read 권한만 있는 사용자가 폴더를 재구성하고 GitHub API endpoint를 공격자 서버로 변경하여 GitHub access token을 탈취할 수 있습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-1000087 | MEDIUM | 4.3 | Git |
GitHub Branch Source 플러그인에서 자격증명 ID 목록 조회 시 권한을 검사하지 않아, Overall/Read 권한만 있는 사용자도 유효한 자격증명 ID를 획득할 수 있는 취약점입니다. 이는 다른 보안 문제와 결합되어 자격증명 탈취에 악용될 수 있습니다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2017-8723 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 Content Security Policy (CSP) 검증 우회 취약점으로, Windows 10 및 Windows Server 2016에서 발견되었습니다. 공격자는 특수 제작된 악성 웹페이지로 사용자를 유도하여 CSP 검증을 우회할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8724 | MEDIUM | 4.3 | Windows 10 |
Microsoft Edge의 HTTP 콘텐츠 파싱 방식의 취약점으로 인해 공격자가 사용자를 악의적으로 조작된 웹사이트로 리다이렉트할 수 있는 스푸핑 취약점입니다. Windows 10 Version 1703의 Microsoft Edge가 영향을 받으며, 사용자 인터랙션이 필요합니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8733 | MEDIUM | 4.3 | Windows 10 |
Internet Explorer의 HTML 콘텐츠 처리 방식의 결함으로 인해 공격자가 사용자를 정상 웹사이트로 속일 수 있는 스푸핑 취약점입니다. 주소 표시줄 또는 다른 보안 표시기를 조작하여 피싱 사이트를 합법적인 사이트로 위장할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8735 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Microsoft Edge 브라우저가 HTTP 콘텐츠를 부정확하게 파싱하여 특정 웹사이트로 사용자를 리디렉션할 수 있는 스푸핑 취약점입니다. 공격자는 사용자를 조작하여 악의적인 웹사이트에 접근하도록 유도할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8736 | MEDIUM | 4.3 | Windows 10 |
Microsoft Internet Explorer와 Edge 브라우저의 부모 도메인 검증 미흡으로 인한 정보 공개 취약점입니다. 공격자가 특정 정보를 얻을 수 있으며, Windows 7부터 Windows 10까지 여러 버전이 영향을 받습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8739 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows 10 1703의 Microsoft Edge에서 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 정보 공개 취약점이 발생한다. 공격자는 이 취약점을 통해 사용자 시스템의 민감한 정보를 획득할 수 있다.
|
2017-09-13 | 2026-05-13 00:24 |