| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-1000146 | HIGH | 8.8 | Jenkins |
Liquibase Runner Plugin 1.3.0 및 이전 버전에서 임의 코드 실행 취약점이 발견되었습니다. 작업을 구성할 권한이 있는 공격자는 Jenkins 마스터 JVM에서 임의의 코드를 로드하고 실행할 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-1000153 | HIGH | 8.8 | Jenkins |
Jenkins vSphere Plugin 2.16 및 이전 버전의 여러 파일에서 발생하는 CSRF 취약점입니다. 공격자는 이를 통해 vSphere 서버에 다수의 요청을 보내 서비스 거부(DoS)를 유발하거나, Jenkins에 저장된 자격 증명을 공격자가 지정한 서버로 전송하도록 유도할 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-0947 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Foundation 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 권한을 획득할 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0923 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점은 공격자가 시스템 내에서 더 높은 권한을 획득할 수 있게 허용합니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0944 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 발생하는 권한 상승 취약점입니다. 공격자는 이 취약점을 악용하여 시스템 내에서 더 높은 권한을 획득할 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0909 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점은 공격자가 적절한 권한 없이 시스템 권한을 획득할 수 있게 합니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0910 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점은 공격자가 적절한 권한 없이도 높은 수준의 권한을 획득할 수 있게 합니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0911 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점은 공격자가 적절한 권한 없이도 시스템 권한을 획득할 수 있게 합니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0912 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점은 공격자가 적절한 권한 없이도 시스템 권한을 획득할 수 있게 합니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0913 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0914 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 권한을 획득할 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0915 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0916 | HIGH | 8.8 | SharePoint |
Microsoft Project Server 2013 SP1 및 Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 권한을 획득할 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0917 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 방식 미흡으로 인해 발생하는 권한 상승 취약점입니다. 공격자는 이 취약점을 악용하여 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2018-0921 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Enterprise Server 2016에서 특수하게 제작된 웹 요청의 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 이 취약점을 악용하면 공격자가 시스템 내에서 더 높은 권한을 획득할 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2017-1002101 | HIGH | 8.8 | Kubernetes |
Kubernetes의 특정 버전에서 subpath 볼륨 마운트를 사용할 때, 컨테이너가 볼륨 외부의 파일이나 디렉토리에 접근할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 호스트 시스템의 파일 시스템에 접근하여 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2018-03-13 | 2026-06-17 00:59 |
| CVE-2018-8059 | HIGH | 8.8 | Docker |
SUSE Portus 2.3의 Djelibeybi NGINX 설정 예시에서 Docker Compose를 사용하는 특정 구성 시 SSL 인증서 검증이 누락되는 취약점이 발견되었습니다. proxy_ssl_* 지시어가 사용되지 않아 보안 연결의 무결성을 보장할 수 없습니다.
|
2018-03-11 | 2026-06-17 02:04 |
| CVE-2018-0213 | HIGH | 8.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 자격 증명 재설정 기능에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 전송하여 제한된 기능에 접근할 수 있는 권한 상승을 획득할 수 있습니다.
|
2018-03-08 | 2026-06-17 01:30 |
| CVE-2018-6941 | HIGH | 8.8 | Apache HTTP Server |
NAT32 v2.2 Build 22284 장치의 HTTPD 구성 요소에서 CSRF 취약점이 발견되었습니다. 이 취약점은 XSS와 결합하여 공격자가 원격에서 코드를 실행할 수 있게 합니다.
|
2018-02-20 | 2026-06-17 02:02 |
| CVE-2018-0851 | HIGH | 8.8 | Microsoft Office |
Microsoft Office 제품군에서 메모리 처리 방식의 결함으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2018-02-15 | 2026-10-15 18:17 |
| CVE-2018-1000058 | HIGH | 8.8 | Jenkins |
Jenkins Pipeline: Supporting APIs 플러그인 2.17 및 이전 버전에서 샌드박스 보호가 불완전하여 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 파이프라인 스크립트에 구현된 readResolve와 같은 Java 역직렬화 관련 메서드가 샌드박스의 제한을 받지 않아 공격자가 코드를 실행할 수 있습니다.
|
2018-02-09 | 2026-06-17 01:32 |
| CVE-2014-5279 | HIGH | 8.8 | Docker |
boot2docker 1.2 및 이전 버전에서 관리되는 Docker 데몬이 기본적으로 인증되지 않은 TCP 연결을 허용하는 취약점이 있습니다. 이로 인해 원격 공격자가 권한을 획득하거나 자식 컨테이너에서 임의의 코드를 실행하기가 용이해집니다.
|
2018-02-06 | 2026-06-17 00:11 |
| CVE-2014-5280 | HIGH | 8.8 | Docker |
boot2docker 1.2 및 이전 버전에서 TLS 인증 없이 TCP 연결을 허용하는 Docker 데몬을 악용하여 CSRF 공격을 수행할 수 있습니다. 공격자는 이를 통해 사용자의 의도와 상관없이 악의적인 요청을 Docker 데몬에 전달할 수 있습니다.
|
2018-02-06 | 2026-06-17 00:11 |
| CVE-2017-15653 | HIGH | 8.8 | Apache HTTP Server |
Asus asuswrt의 모든 현재 버전(<= 3.0.0.4.380.7743)에서 HTTPd 서버의 관리자 IP 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자는 특정 User-Agent 문자열을 사용하여 관리자 세션 토큰을 알고 있을 경우 권한 없이 임의의 동작을 수행할 수 있습니다.
|
2018-01-31 | 2026-06-17 01:08 |
| CVE-2017-15656 | HIGH | 8.8 | Apache HTTP Server |
Asus asuswrt의 모든 현재 버전(<= 3.0.0.4.380.7743)의 HTTPd 서버에서 비밀번호가 nvram 내에 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템에 접근할 경우 사용자 비밀번호가 노출될 위험이 있습니다.
|
2018-01-31 | 2026-06-17 01:08 |
| CVE-2017-1000354 | HIGH | 8.8 | Jenkins |
Jenkins 2.56 및 2.46.1 LTS 이하 버전에서 발생하는 취약점으로, remoting 기반 CLI의 login 명령어가 인증된 사용자의 암호화된 사용자 이름을 캐시 파일에 저장하는 결함이 있습니다. 이를 통해 비밀 값을 생성하거나 다운로드할 수 있는 권한을 가진 사용자는 다른 모든 Jenkins 사용자로 사칭할 수 있습니다.
|
2018-01-29 | 2026-06-17 00:59 |
| CVE-2017-1000356 | HIGH | 8.8 | Jenkins |
Jenkins의 사용자 데이터베이스 인증 영역에서 발생하는 취약점으로, 회원가입이 활성화된 경우 임의의 계정을 생성하거나 관리자 계정을 생성할 수 있습니다. 이 과정에서 기존의 기본 관리자 계정이 삭제될 수 있으며, 이는 시스템 전체에 심각한 영향을 미칠 수 있습니다.
|
2018-01-29 | 2026-06-17 00:59 |
| CVE-2017-1000403 | HIGH | 8.8 | Jenkins |
Jenkins Speaks! 플러그인의 모든 버전에서 발생하는 취약점으로, Job/Configure 권한을 가진 사용자가 Jenkins JVM 내부에서 임의의 Groovy 코드를 실행할 수 있습니다. 이를 통해 공격자는 권한을 상승시켜 전체 시스템에 대한 스크립트 실행 권한을 획득할 수 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000393 | HIGH | 8.8 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전에서 에이전트를 생성하거나 구성할 수 있는 권한을 가진 사용자가 '마스터에서 명령 실행을 통한 에이전트 실행' 방식을 악용할 수 있습니다. 이를 통해 에이전트가 실행될 때 마스터 노드에서 임의의 셸 명령어를 실행할 수 있는 취약점입니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-15365 | HIGH | 8.8 | MariaDB |
MariaDB 및 Percona XtraDB Cluster의 특정 버전에서 DDL 복제와 ACL(액세스 제어 목록) 확인 순서가 잘못되어 발생하는 취약점입니다. 이를 통해 인증된 원격 사용자가 의도된 접근 제한을 우회하여 클러스터 노드에 DDL 문을 복제할 수 있습니다.
|
2018-01-25 | 2026-06-17 01:07 |