| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-1000866 | HIGH | 8.8 | Jenkins |
Pipeline: Groovy Plugin 2.59 및 이전 버전에서 발생하는 샌드박스 우회 취약점입니다. Job/Configure 권한을 가진 공격자나 SCM 커밋 권한을 가진 권한 없는 공격자가 Jenkins 마스터 JVM에서 임의의 코드를 실행할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-8609 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365(on-premises) 버전 8에서 웹 요청에 대한 적절한 검증이 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 웹 요청을 서버로 전송함으로써 서버에서 임의의 명령을 실행할 수 있습니다.
|
2018-11-14 | 2026-06-17 02:05 |
| CVE-2018-8531 | HIGH | 8.8 | Azure |
MQTT 프로토콜을 사용하는 Azure IoT Hub Device Client SDK의 메모리 접근 방식에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 메모리 오염을 유발하여 공격자가 원격에서 코드를 실행할 수 있게 합니다.
|
2018-10-10 | 2026-06-17 02:05 |
| CVE-2018-0454 | HIGH | 8.8 | Cloud Services |
Cisco Cloud Services Platform 2100의 웹 기반 관리 인터페이스에서 발생하는 명령 주입 취약점입니다. 입력값 검증이 불충분하여 인증된 원격 공격자가 악의적인 명령을 실행할 수 있습니다.
|
2018-10-05 | 2026-06-17 01:30 |
| CVE-2018-14318 | HIGH | 8.8 | Samsung Galaxy |
이 취약점은 Samsung Galaxy S8 G950FXXU1AQL5 모델의 IPCP 헤더 처리 과정에서 발생하며, 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. 데이터 길이에 대한 적절한 검증 없이 스택 기반 버퍼로 복사되는 과정에서 발생하는 버퍼 오버플로우 문제입니다. 공격자는 이를 통해 베이스밴드 프로세서 권한으로 코드를 실행할 수 있습니다.
|
2018-09-24 | 2026-06-17 01:40 |
| CVE-2018-15514 | HIGH | 8.8 | Docker |
Docker for Windows의 특정 버전에서 HandleRequestAsync 함수가 명명된 파이프(\\.\pipe\dockerBackend)를 통해 전달된 요청을 역직렬화할 때 .NET 객체의 유효성을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 'docker-users' 그룹에 속한 악의적인 사용자가 관리자 권한으로 권한을 상승시킬 수 있습니다.
|
2018-09-01 | 2026-06-17 01:42 |
| CVE-2018-15359 | HIGH | 8.8 | Sudo |
낮은 권한을 가진 인증된 공격자가 Eltex ESP-200 펌웨어 버전 1.2.0의 취약한 sudo 설정을 악용하여 공격 표면을 확장할 수 있습니다. 이 취약점은 권한 상승으로 이어질 수 있는 위험을 내포하고 있습니다.
|
2018-08-17 | 2026-06-17 01:42 |
| CVE-2018-13341 | HIGH | 8.8 | Sudo |
Crestron TSW-X60 및 MC3 장치의 특정 버전에서 일반 사용자 권한으로 sudo 계정의 비밀번호를 계산할 수 있는 취약점이 발견되었습니다. 공격자는 이 비밀번호를 해독하여 숨겨진 API 호출을 실행하거나 샌드박스 환경을 탈출하여 높은 권한을 획득할 수 있습니다.
|
2018-08-10 | 2026-06-17 01:39 |
| CVE-2018-1999040 | HIGH | 8.8 | Jenkins |
Jenkins Kubernetes Plugin 1.10.1 및 이전 버전의 KubernetesCloud.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 Jenkins에 저장된 특정 자격 증명 ID를 알고 있다면 해당 자격 증명을 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1999028 | HIGH | 8.8 | Jenkins |
Jenkins Accurev 플러그인 0.7.16 및 이전 버전의 AccurevSCM.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 Jenkins에 저장된 알려진 자격 증명 ID를 사용하여 인증 정보를 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-5543 | HIGH | 8.8 | Kubernetes |
F5 BIG-IP Controller for Kubernetes 1.0.0-1.5.0 버전에서 BIG-IP 사용자 이름과 비밀번호가 명령줄 매개변수로 전달되는 취약점이 발견되었습니다. 이로 인해 컨테이너 내부에서 사용되는 인증 정보가 노출될 위험이 있습니다.
|
2018-07-31 | 2026-06-17 02:00 |
| CVE-2017-2652 | HIGH | 8.8 | Jenkins |
Jenkins의 Distributed Fork 플러그인 1.5.0 이하 버전에서 권한 검사 미흡 취약점이 발견되었습니다. Overall/Read 권한을 가진 사용자가 dist-fork CLI 명령을 통해 연결된 모든 노드에서 임의의 셸 명령을 실행할 수 있습니다.
|
2018-07-27 | 2026-06-17 01:16 |
| CVE-2018-1999001 | HIGH | 8.8 | Jenkins |
Jenkins 2.132 및 이전 버전, 2.121.1 및 이전 버전의 User.java에서 구성 파일이 무단으로 수정될 수 있는 취약점이 존재합니다. 공격자가 조작된 로그인 자격 증명을 제공하면 Jenkins가 config.xml 파일을 이동시키게 되며, 이 파일이 없으면 Jenkins가 익명 사용자에게 관리자 권한을 부여하는 레거시 기본 설정으로 돌아가게 됩니다.
|
2018-07-23 | 2026-06-17 01:48 |
| CVE-2018-0394 | HIGH | 8.8 | Cloud Services |
Cisco Cloud Services Platform 2100의 웹 업로드 기능에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 특정 함수 파라미터에 코드를 주입함으로써 시스템에 제한된 셸 권한을 획득할 수 있습니다.
|
2018-07-18 | 2026-06-17 01:30 |
| CVE-2018-0387 | HIGH | 8.8 | Teams |
Cisco Webex Teams(Windows 및 macOS용)에서 입력값 검증이 제대로 이루어지지 않아 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 악성 링크를 통해 사용자를 유인함으로써 사용자의 장치에서 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2018-07-18 | 2026-06-17 01:30 |
| CVE-2018-0343 | HIGH | 8.8 | Cisco Network Services Orchestrator |
Cisco SD-WAN 솔루션의 구성 및 관리 서비스에서 발생하는 취약점으로, 인증된 원격 공격자가 vManage 사용자 권한으로 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 HTTP 관리 인터페이스에 대한 접근 제한이 불충분하여 발생하며, 악의적인 HTTP 요청을 통해 공격이 가능합니다.
|
2018-07-18 | 2026-06-17 01:30 |
| CVE-2016-6557 | HIGH | 8.8 | IBM Security Verify Access |
ASUS RP-AC52 액세스 포인트의 펌웨어 버전 1.0.1.1s 및 이전 버전에서 발생하는 웹 인터페이스 취약점입니다. 공격자가 사용자의 활성 세션을 이용해 의도하지 않은 요청을 실행함으로써 피해자와 동일한 권한으로 동작을 수행할 수 있습니다.
|
2018-07-13 | 2026-06-17 00:51 |
| CVE-2018-8300 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 제대로 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패키지를 통해 서버에서 임의의 명령을 실행할 수 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-8260 | HIGH | 8.8 | .NET |
.NET 소프트웨어가 파일의 소스 마크업을 제대로 검증하지 않아 발생하는 원격 코드 실행(RCE) 취약점입니다. 이 취약점은 .NET Framework 4.7.2 버전에서 발생할 수 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-2427 | HIGH | 8.8 | Visual Studio |
SAP BusinessObjects Business Intelligence Suite(4.10 및 4.20 버전)와 SAP Crystal Reports(Visual Studio .NET용 2010 버전)에서 코드 주입 취약점이 발견되었습니다. 공격자는 이를 통해 악성 코드를 주입하여 애플리케이션의 동작을 임의로 제어할 수 있습니다.
|
2018-07-10 | 2026-06-17 01:55 |
| CVE-2018-3754 | HIGH | 8.8 | Node.js |
Node.js의 third-party 모듈인 query-mysql의 0.0.0, 0.0.1, 0.0.2 버전에서 SQL 인젝션 취약점이 발견되었습니다. 사용자 입력값에 대한 적절한 검증이 이루어지지 않아 공격자가 데이터베이스에서 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2018-07-03 | 2026-06-17 01:57 |
| CVE-2018-1000600 | HIGH | 8.8 | Jenkins |
Jenkins GitHub Plugin 1.29.1 및 이전 버전의 GitHubTokenCredentialsCreator.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 Jenkins에 저장된 자격 증명을 전송하도록 유도할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-1000603 | HIGH | 8.8 | Jenkins |
Jenkins Openstack Cloud Plugin 2.35 및 이전 버전에서 민감한 정보가 노출되는 취약점이 발견되었습니다. Jenkins에 Overall/Read 권한을 가진 공격자가 탈취한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도하고, Jenkins에 저장된 자격 증명을 캡처하거나 임의의 HTTP 요청을 전송할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-1000610 | HIGH | 8.8 | Jenkins |
Jenkins Configuration as Code 플러그인 0.7-alpha 및 이전 버전의 DataBoundConfigurator.java 등에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 이 취약점을 통해 Jenkins 로그 파일에 접근할 수 있는 공격자는 플러그인을 통해 설정된 비밀번호를 획득할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-0303 | HIGH | 8.8 | Cloud Services |
Cisco FXOS 및 NX-OS 소프트웨어의 Cisco Discovery Protocol(CDP) 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 인접 공격자가 조작된 CDP 패킷을 전송하여 버퍼 오버플로우를 유발함으로써 루트 권한으로 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2018-06-21 | 2026-06-17 01:30 |
| CVE-2018-12519 | HIGH | 8.8 | Node.js |
2017년 11월 17일 이전 버전의 ShopNx에서 발견된 취약점입니다. 원격 공격자가 Node.js 애플리케이션에 임의의 악성 파일을 업로드할 수 있으며, 이를 통해 사용자의 자격 증명을 탈취하는 JavaScript 페이로드가 포함된 HTML 파일을 업로드할 수 있습니다.
|
2018-06-19 | 2026-06-17 01:37 |
| CVE-2018-0274 | HIGH | 8.8 | Cisco Network Services Orchestrator |
Cisco Network Services Orchestrator(NSO)의 CLI 파서에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 악성 인자를 주입함으로써 루트 권한으로 임의의 셸 명령어를 실행할 수 있습니다.
|
2018-06-07 | 2026-06-17 01:30 |
| CVE-2018-1000189 | HIGH | 8.8 | Jenkins |
Jenkins Absint Astree Plugin 1.0.5 및 이전 버전의 AstreeBuilder.java에서 명령 실행 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins 마스터 서버에서 임의의 명령을 실행할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2018-11134 | HIGH | 8.8 | Sudo |
Quest KACE System Management Appliance 8.0.318 버전에서 루트 권한으로 실행되는 메시지 큐의 취약점이 발견되었습니다. 권한이 낮은 사용자가 특정 명령을 악용하여 'kace_support' 계정의 비밀번호를 변경함으로써 시스템 전체의 제어권을 획득할 수 있습니다.
|
2018-05-31 | 2026-06-17 01:35 |
| CVE-2018-1000400 | HIGH | 8.8 | Kubernetes |
1.9 미만 버전의 Kubernetes CRI-O에서 ambient capabilities 처리 중 권한 컨텍스트 전환 오류(CWE-270)가 발생합니다. 이 취약점을 통해 컨테이너가 승인되지 않은 높은 권한으로 실행될 수 있으며, 공격자가 권한을 상승시킬 수 있습니다.
|
2018-05-18 | 2026-06-17 01:32 |