| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-6740 | HIGH | 8.8 | Samsung Galaxy |
이 취약점은 2019년 1월 보안 업데이트 이전의 Samsung Galaxy S9에서 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. ASN.1 파서가 사용자 제공 데이터의 길이를 적절히 검증하지 않아 발생하는 힙 기반 버퍼 오버플로우 결함입니다.
|
2019-06-03 | 2026-06-17 02:39 |
| CVE-2019-9875 | HIGH | 8.8 | .NET |
Sitecore 9.1 이하 버전의 anti-CSRF 모듈에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 인증된 공격자가 HTTP POST 파라미터에 직렬화된 .NET 객체를 전송함으로써 임의의 코드를 실행할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:44 |
| CVE-2019-10329 | HIGH | 8.8 | Jenkins |
Jenkins InfluxDB 플러그인 1.21 및 이전 버전에서 저장된 자격 증명이 Jenkins 마스터의 글로벌 설정 파일에 암호화되지 않은 상태로 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10310 | HIGH | 8.8 | Jenkins |
Jenkins Ansible Tower Plugin 0.9.1 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 검증되지 않은 URL로 연결을 시도하는 폼을 통해 Jenkins에 저장된 자격 증명 ID를 탈취하고 공격자가 지정한 서버로 전송할 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2019-10311 | HIGH | 8.8 | Jenkins |
Jenkins Ansible Tower 플러그인 0.9.1 및 이전 버전에서 권한 확인 누락 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 조작된 URL과 자격 증명 ID를 사용하여 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2019-10313 | HIGH | 8.8 | Jenkins |
Jenkins Twitter Plugin이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 열람할 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2019-10315 | HIGH | 8.8 | Jenkins |
Jenkins GitHub Authentication Plugin 0.31 및 이전 버전에서 OAuth의 state 파라미터를 사용하여 CSRF를 방지하는 기능이 누락되었습니다. 이로 인해 공격자가 사용자의 권한을 도용하여 인증 과정을 가로챌 수 있는 취약점이 존재합니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2019-10316 | HIGH | 8.8 | Jenkins |
Jenkins Aqua MicroScanner 플러그인 1.0.5 및 이전 버전에서 자격 증명이 암호화되지 않은 상태로 Jenkins 마스터의 글로벌 설정 파일에 저장되는 취약점이 발견되었습니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 저장된 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2019-10318 | HIGH | 8.8 | Azure |
Jenkins Azure AD 플러그인 0.3.3 및 이전 버전에서 클라이언트 비밀번호가 암호화되지 않은 상태로 Jenkins 마스터의 global config.xml 파일에 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2019-8992 | HIGH | 8.8 | IBM WebSphere Application Server |
TIBCO ActiveMatrix BPM 및 관련 제품군의 관리 서버 구성 요소에서 권한이 없는 사용자가 임의의 코드를 업로드하고 실행할 수 있는 취약점이 발견되었습니다. 'Upload DAA' 권한이 없는 사용자라도 이론적으로 악성 코드를 업로드하여 서비스 그리드 노드에서 실행할 수 있습니다.
|
2019-04-24 | 2026-06-17 02:42 |
| CVE-2019-11351 | HIGH | 8.8 | Teams |
TeamSpeak 3 Client 3.2.5 미만 버전에서 Qt 프레임워크의 취약점으로 인해 원격 코드 실행이 가능합니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2019-04-19 | 2026-06-17 02:12 |
| CVE-2019-10301 | HIGH | 8.8 | Jenkins |
Jenkins GitLab Plugin 1.5.11 및 이전 버전에서 권한 확인 누락으로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 GitLabConnectionConfig#doTestConnection 메서드를 악용하여 임의의 URL로 연결을 시도하고 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-10302 | HIGH | 8.8 | Jenkins |
Jenkins jira-ext 플러그인 0.8 및 이전 버전에서 저장된 자격 증명이 Jenkins 마스터의 글로벌 설정 파일에 암호화되지 않은 상태로 저장되는 취약점이 발견되었습니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 열람할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-10303 | HIGH | 8.8 | Azure |
Jenkins Azure PublisherSettings Credentials Plugin 1.2 및 이전 버전에서 저장된 자격 증명이 Jenkins 마스터의 credentials.xml 파일에 암호화되지 않은 상태로 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 해당 자격 증명을 탈취할 수 있습니다.
|
2019-04-18 | 2026-06-17 02:10 |
| CVE-2019-10294 | HIGH | 8.8 | Jenkins |
Jenkins Kmap 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10295 | HIGH | 8.8 | Jenkins |
Jenkins crittercism-dsym 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10296 | HIGH | 8.8 | Jenkins |
Jenkins Serena SRA Deploy 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10297 | HIGH | 8.8 | Jenkins |
Jenkins Sametime 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10298 | HIGH | 8.8 | Jenkins |
Jenkins Koji 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10299 | HIGH | 8.8 | Jenkins |
Jenkins CloudCoreo DeployTime 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10277 | HIGH | 8.8 | Jenkins |
Jenkins StarTeam 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 민감한 정보를 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10280 | HIGH | 8.8 | Jenkins |
Jenkins Assembla Auth Plugin이 Jenkins 마스터의 global config.xml 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10281 | HIGH | 8.8 | Jenkins |
Jenkins Relution Enterprise Appstore Publisher 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10282 | HIGH | 8.8 | Jenkins |
Jenkins Klaros-Testmanagement 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10283 | HIGH | 8.8 | Jenkins |
Jenkins mabl 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10284 | HIGH | 8.8 | Jenkins |
Jenkins Diawi Upload 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장하는 취약점입니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10285 | HIGH | 8.8 | Jenkins |
Jenkins Minio Storage 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10286 | HIGH | 8.8 | Jenkins |
Jenkins DeployHub 플러그인이 작업 설정 파일인 config.xml에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 Jenkins 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10287 | HIGH | 8.8 | Jenkins |
Jenkins youtrack-plugin 0.7.1 및 이전 버전에서 저장된 자격 증명이 Jenkins 마스터의 글로벌 설정 파일에 암호화되지 않은 상태로 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 해당 정보를 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |
| CVE-2019-10288 | HIGH | 8.8 | Jenkins |
Jenkins Jabber Server 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:10 |