| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-1003054 | HIGH | 8.8 | Jenkins |
Jenkins Jira Issue Updater 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근할 수 있는 사용자가 자격 증명을 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003055 | HIGH | 8.8 | Jenkins |
Jenkins FTP publisher 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003056 | HIGH | 8.8 | Jenkins |
Jenkins WebSphere Deployer 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근 가능한 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003057 | HIGH | 8.8 | Jenkins |
Jenkins Bitbucket Approve 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Jenkins 마스터 파일 시스템에 접근 권한이 있는 사용자가 해당 자격 증명을 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003060 | HIGH | 8.8 | Jenkins |
Jenkins의 공식 OWASP ZAP 플러그인이 Jenkins 마스터의 전역 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 Jenkins 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003061 | HIGH | 8.8 | Jenkins |
Jenkins jenkins-cloudformation-plugin 플러그인이 자격 증명을 암호화하지 않은 상태로 Jenkins 마스터의 job config.xml 파일에 저장합니다. 이로 인해 Extended Read 권한을 가진 사용자나 마스터 파일 시스템에 접근할 수 있는 사용자가 민감한 정보를 열람할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003062 | HIGH | 8.8 | Jenkins |
Jenkins AWS CloudWatch Logs Publisher 플러그인이 Jenkins 마스터의 전역 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 민감한 정보를 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003063 | HIGH | 8.8 | Jenkins |
Jenkins Amazon SNS Build Notifier 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 탈취할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003064 | HIGH | 8.8 | Jenkins |
Jenkins aws-device-farm 플러그인이 Jenkins 마스터의 전역 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 확인할 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2019-1003065 | HIGH | 8.8 | Docker |
Jenkins CloudShare Docker-Machine 플러그인이 Jenkins 마스터의 글로벌 설정 파일에 자격 증명을 암호화하지 않은 상태로 저장합니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자는 해당 자격 증명을 그대로 볼 수 있습니다.
|
2019-04-04 | 2026-06-17 02:09 |
| CVE-2018-14745 | HIGH | 8.8 | Samsung Galaxy |
Samsung Galaxy S6(SM-G920F)의 bcmdhd4358 Wi-Fi 드라이버 내 prot_get_ring_space 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 Wi-Fi 칩에서 코드 실행 권한을 획득할 경우, 링 버퍼 읽기 포인터의 부적절한 검증을 악용하여 커널 메모리를 덮어쓸 수 있습니다.
|
2019-03-21 | 2026-06-17 01:41 |
| CVE-2019-0276 | HIGH | 8.8 | SAP S/4HANA |
SAP 9.0(FSAPPL 버전 5) 및 SAP S/4HANA Financial Products Subledger(S4FPSL 버전 1)의 뱅킹 서비스에서 인증된 사용자에 대한 권한 확인이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 공격자가 권한을 상승시켜 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2019-03-12 | 2026-06-17 02:08 |
| CVE-2019-1003033 | HIGH | 8.8 | Jenkins |
Jenkins Groovy Plugin 2.1 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Overall/Read 권한을 가진 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-1003039 | HIGH | 8.8 | Jenkins |
JenkinsAppDynamics Dashboard Plugin 1.0.14 및 이전 버전의 AppDynamicsResultsPublisher.java 파일에서 자격 증명 보호가 미흡한 취약점이 발견되었습니다. 이 취약점을 통해 권한이 없는 공격자가 Jenkins 작업에 설정된 비밀번호를 탈취할 수 있습니다.
|
2019-03-08 | 2026-06-17 02:09 |
| CVE-2019-3779 | HIGH | 8.8 | Kubernetes |
Cloud Foundry Container Runtime 0.29.0 미만 버전에서 Kubernetes API와 ETCD가 동일한 인증 기관(CA)을 사용하여 인증서를 서명하는 취약점이 발견되었습니다. 이를 통해 클러스터에 인증된 사용자가 Kubernetes CSR 기능을 악용하여 ETCD에 대한 권한을 상승시킬 수 있습니다.
|
2019-03-08 | 2026-06-17 02:35 |
| CVE-2019-0613 | HIGH | 8.8 | Visual Studio |
.NET Framework 및 Visual Studio 소프트웨어에서 파일의 소스 마크업을 제대로 검사하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-03-05 | 2026-06-17 02:08 |
| CVE-2019-1003024 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.52 및 이전 버전의 RejectASTTransformsCustomizer.java에서 샌드박스 우회 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트에 Groovy 스크립트를 제공하여 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003025 | HIGH | 8.8 | Jenkins |
Jenkins Cloud Foundry Plugin 2.3.1 및 이전 버전의 AbstractCloudFoundryPushDescriptor.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2019-02-20 | 2026-06-17 02:09 |
| CVE-2019-1003005 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.50 및 이전 버전에서 샌드박스 우회 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트를 통해 Groovy 스크립트를 제공함으로써 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003006 | HIGH | 8.8 | Jenkins |
Jenkins Groovy Plugin 2.0 및 이전 버전의 sandbox 우회 취약점으로 인해 발생합니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트에 Groovy 스크립트를 제공하여 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003007 | HIGH | 8.8 | Jenkins |
Jenkins Warnings Plugin 5.0.0 및 이전 버전의 GroovyParser.java 파일에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 폼 검증 HTTP 엔드포인트를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003008 | HIGH | 8.8 | Jenkins |
Jenkins Warnings Next Generation 플러그인 2.1.1 및 이전 버전의 GroovyParser.java에서 CSRF 취약점이 발견되었습니다. 공격자는 폼 검증 HTTP 엔드포인트를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003016 | HIGH | 8.8 | Jenkins |
Jenkins Job Import Plugin 2.1 및 이전 버전에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins가 공격자가 지정한 URL로 연결하도록 유도하여, 탈취한 자격 증명 ID를 통해 Jenkins에 저장된 자격 증명을 캡처할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-1003002 | HIGH | 8.8 | Jenkins |
Pipeline: Declarative Plugin 1.3.3 및 이전 버전에서 샌드박스 우회 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 HTTP 엔드포인트에 파이프라인 스크립트를 제공함으로써 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-01-22 | 2026-06-17 02:09 |
| CVE-2019-1003000 | HIGH | 8.8 | Jenkins |
Script Security Plugin 1.49 및 이전 버전의 GroovySandbox에서 샌드박스 우회 취약점이 발견되었습니다. 공격자가 샌드박스 내에서 실행되는 스크립트를 제공할 수 있는 경우, Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-01-22 | 2026-06-17 02:09 |
| CVE-2019-1003001 | HIGH | 8.8 | Jenkins |
Pipeline: Groovy 플러그인 2.61 및 이전 버전에서 샌드박스 우회 취약점이 발견되었습니다. 전체 읽기 권한을 가진 공격자가 HTTP 엔드포인트를 통해 파이프라인 스크립트를 제공함으로써 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2019-01-22 | 2026-06-17 02:09 |
| CVE-2019-2416 | HIGH | 8.8 | IBM WebSphere Application Server |
Oracle PeopleSoft Products의 PeopleSoft Enterprise PeopleTools 구성 요소(Application Server)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이 취약점을 악용하여 시스템을 완전히 장악할 수 있습니다.
|
2019-01-16 | 2026-06-17 02:33 |
| CVE-2018-1000412 | HIGH | 8.8 | Jenkins |
Jenkins Jira Plugin 3.0.1 및 이전 버전의 JiraSite.java에서 부적절한 권한 부여 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins가 공격자가 지정한 URL로 연결하도록 유도하고, 탈취한 자격 증명 ID를 사용하여 Jenkins에 저장된 자격 증명을 캡처할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000418 | HIGH | 8.8 | Jenkins |
Jenkins HipChat 플러그인 2.2.0 및 이전 버전의 HipChatNotifier.java에서 부적절한 권한 부여 취약점이 발견되었습니다. 이를 통해 전체 읽기(Overall/Read) 권한을 가진 공격자가 Jenkins에 저장된 자격 증명을 탈취하여 공격자가 지정한 HipChat 서버로 전송할 수 있습니다.
|
2019-01-09 | 2026-06-17 01:32 |
| CVE-2018-1000865 | HIGH | 8.8 | Jenkins |
Script Security Plugin 1.47 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Job/Configure 권한을 가진 공격자가 Groovy 샌드박스를 사용하는 플러그인이 설치된 경우 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |