| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-2109 | HIGH | 8.8 | Jenkins |
Jenkins Pipeline: Groovy 플러그인 2.78 및 이전 버전에서 CPS 변환 메서드의 기본 매개변수 표현식을 통해 샌드박스 보호를 우회할 수 있는 취약점입니다. 공격자는 이를 악용하여 제한된 권한을 넘어 시스템에 접근할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2110 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.69 및 이전 버전에서 샌드박스 보호를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 스크립트 컴파일 단계에서 import 문에 AST 변환 어노테이션을 적용하거나 다른 어노테이션 내부에서 이를 사용하여 보안 제한을 무력화할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-0618 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server Reporting Services에서 페이지 요청을 잘못 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2020-02-11 | 2026-08-15 04:17 |
| CVE-2019-1349 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값 검증이 제대로 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 입력을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-1350 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값을 적절히 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 입력을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-1352 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값 검증이 부적절하게 이루어져 발생하는 원격 코드 실행 취약점입니다. 이 취약점을 통해 공격자는 원격에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-1354 | HIGH | 8.8 | Visual Studio |
Git for Visual Studio에서 입력값 검증이 제대로 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 입력을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2018-16262 | HIGH | 8.8 | Samsung Galaxy |
Tizen OS의 pkgmgr 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 패키지 관리 작업을 수행할 수 있는 취약점입니다. 공격자는 이를 통해 다른 패키지를 설치, 복호화 또는 강제 종료할 수 있습니다.
|
2020-01-22 | 2026-06-17 01:43 |
| CVE-2018-16263 | HIGH | 8.8 | Samsung Galaxy |
Tizen OS의 PulseAudio 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 A2DP 미디어 엔드포인트를 제어할 수 있는 취약점입니다. 이로 인해 공격자가 오디오 스트리밍을 조작하거나 제어할 위험이 있습니다.
|
2020-01-22 | 2026-06-17 01:43 |
| CVE-2020-2098 | HIGH | 8.8 | Jenkins |
Jenkins Sounds 플러그인 0.5 및 이전 버전에서 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 이를 악용하면 Jenkins를 실행 중인 OS 사용자 권한으로 임의의 OS 명령어를 실행할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2090 | HIGH | 8.8 | Jenkins |
Jenkins Amazon EC2 플러그인 1.47 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 AWS 리전 내의 특정 URL에 연결을 시도할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2092 | HIGH | 8.8 | Jenkins |
Jenkins Robot Framework Plugin 2.0.0 및 이전 버전에서 XML 외부 엔티티(XXE) 공격을 방지하도록 XML 파서를 설정하지 않았습니다. 이로 인해 Job/Configure 권한을 가진 사용자가 조작된 XML 문서를 통해 Jenkins가 이를 파싱하도록 유도할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2093 | HIGH | 8.8 | Jenkins |
CloudBees Plugin 3.0 및 이전 버전의 Jenkins Health Advisor에서 발생하는 CSRF 취약점입니다. 공격자는 이를 악용하여 공격자가 지정한 수신자에게 고정된 내용의 이메일을 전송할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-2097 | HIGH | 8.8 | Jenkins |
Jenkins Sounds Plugin 0.5 및 이전 버전에서 URL을 통한 폼 검증 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 Overall/Read 권한을 가진 공격자가 Jenkins를 실행 중인 OS 사용자 계정 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2020-0605 | HIGH | 8.8 | .NET |
.NET 소프트웨어가 파일의 소스 마크업을 제대로 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-01-14 | 2026-06-17 02:46 |
| CVE-2020-0606 | HIGH | 8.8 | .NET |
.NET 소프트웨어가 파일의 소스 마크업을 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-01-14 | 2026-06-17 02:46 |
| CVE-2020-5504 | HIGH | 8.8 | MySQL |
phpMyAdmin 4.9.4 미만 및 5.0.1 미만 버전의 사용자 계정 페이지에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 자신의 사용자 이름을 조작하여 악의적인 SQL 쿼리를 실행할 수 있습니다.
|
2020-01-09 | 2026-06-17 03:21 |
| CVE-2019-14819 | HIGH | 8.8 | Docker |
OpenShift Container Platform 3.x 클러스터 업그레이드 과정에서 CRI-O를 사용하는 경우, dockergc 서비스 계정이 업그레이드를 수행하는 사용자의 현재 네임스페이스에 할당되는 결함이 발견되었습니다. 이 결함으로 인해 권한이 없는 사용자가 보안 컨텍스트 제약(SCC)에 의해 허용되는 높은 수준의 권한으로 상승할 수 있습니다.
|
2020-01-07 | 2026-06-17 02:19 |
| CVE-2019-18573 | HIGH | 8.8 | IBM Verify Identity Access |
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.1 P03 미만 버전에서 세션 고정 취약점이 발견되었습니다. 인증된 악의적인 로컬 사용자가 URL에 노출된 세션 토큰을 이용해 피해자의 세션에 접근하고 해당 사용자의 권한으로 임의의 작업을 수행할 수 있습니다.
|
2019-12-18 | 2026-06-17 02:25 |
| CVE-2019-16575 | HIGH | 8.8 | Kubernetes |
Jenkins Alauda Kubernetes Support Plugin 2.3.0 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써, Jenkins에 저장된 Kubernetes 서비스 계정 토큰이나 자격 증명을 탈취할 수 있습니다.
|
2019-12-17 | 2026-06-17 02:22 |
| CVE-2019-19771 | HIGH | 8.8 | Node.js |
Node.js용 lodahs 패키지 0.0.1 버전은 트로이 목마 프로그램입니다. 이 패키지는 lodash 패키지 이름을 잘못 입력한 사용자를 노리고 설치되며, 특히 암호화폐 지갑을 찾아 정보를 유출하는 기능을 포함하고 있습니다.
|
2019-12-12 | 2026-06-17 02:27 |
| CVE-2019-18213 | HIGH | 8.8 | Visual Studio |
XML Language Server(lsp4xml) 0.9.1 미만 버전에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 조작된 XML 문서를 통해 서버 측 요청 위조(SSRF)를 수행하거나 SMB 연결을 유도하여 NetNTLM 인증 정보를 탈취할 수 있습니다.
|
2019-10-23 | 2026-06-17 02:24 |
| CVE-2019-10468 | HIGH | 8.8 | Kubernetes |
Jenkins ElasticBox Jenkins Kubernetes CI/CD 플러그인에서 발생하는 CSRF 취약점입니다. 공격자는 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-10-23 | 2026-06-17 02:10 |
| CVE-2019-14287 | HIGH | 8.8 | Sudo |
Sudo 1.8.28 이전 버전에서 특정 권한을 가진 사용자가 조작된 사용자 ID를 사용하여 보안 정책 블랙리스트와 PAM 모듈을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 root 접근 제한 설정을 무시하거나 로그 기록을 왜곡할 수 있습니다.
|
2019-10-17 | 2026-06-17 02:18 |
| CVE-2019-3763 | HIGH | 8.8 | IBM Verify Identity Access |
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 7.1.0 P08 미만 버전에서 정보 노출 취약점이 발견되었습니다. Office 365 커넥터의 디버그 로그 파일에 사용자의 Office 365 비밀번호가 평문으로 기록될 수 있습니다. 로그 파일에 접근 권한이 있는 인증된 로컬 사용자는 노출된 비밀번호를 탈취하여 추가 공격에 악용할 수 있습니다.
|
2019-09-11 | 2026-06-17 02:35 |
| CVE-2019-15949 | HIGH | 8.8 | Sudo |
Nagios XI 5.6.6 미만 버전에서 nagios 사용자로 서버에 접속하거나 웹 인터페이스를 통해 관리자 권한을 가진 경우 원격 명령 실행이 가능합니다. getprofile.sh 스크립트가 비밀번호 없이 sudo를 통해 실행되는 과정에서, nagios 사용자가 소유한 check_plugin 파일을 변조하여 루트 권한을 탈취할 수 있는 취약점입니다.
|
2019-09-05 | 2026-06-17 02:21 |
| CVE-2019-1939 | HIGH | 8.8 | Teams |
Windows용 Cisco Webex Teams 클라이언트의 소프트웨어 로깅 기능 제한 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 악성 웹사이트로 유인하여 임의의 명령을 실행하고 파일을 수정할 수 있습니다.
|
2019-09-05 | 2026-06-17 02:29 |
| CVE-2019-1258 | HIGH | 8.8 | Azure |
Azure Active Directory 인증 라이브러리의 On-Behalf-Of 흐름 내 토큰 캐싱 방식에서 권한 상승 취약점이 발견되었습니다. 인증된 공격자가 잘못된 토큰을 할당하는 서비스를 이용해 다른 사용자의 권한으로 작업을 수행할 수 있습니다.
|
2019-08-14 | 2026-06-17 02:28 |
| CVE-2019-10380 | HIGH | 8.8 | Jenkins |
Jenkins Simple Travis Pipeline Runner Plugin 1.0 및 이전 버전에서 Script Security 화이트리스트에 안전하지 않은 값이 지정되어 있습니다. 이로 인해 Script Security의 보호를 받는 스크립트를 실행할 수 있는 공격자가 임의의 코드를 실행할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-10386 | HIGH | 8.8 | Jenkins |
Jenkins XL TestView Plugin 1.2.0 및 이전 버전에서 발생하는 CSRF 취약점입니다. Overall/Read 권한을 가진 사용자가 XLTestView.XLTestDescriptor#doTestConnection을 악용하여 공격자가 지정한 URL로 Jenkins에 저장된 자격 증명을 전송하도록 유도할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |