Security News
긴급도 12/100 심각도 8.8 · 높음 악용확률 47.6% CWE-79

CVE-2026-84648

Qualys 위협 인텔 · 심각도 3/5 · QID 520289 · Web Application
측면이동 쉬운 악용 대량 데이터 유출 서비스 거부
  • CVSS Temporal 7.7 (현재 위협 반영)
  • 익스플로잇 성숙도: 미증명 (1/4)
  • 공격 위치: 원격
  • 패치: 가능
  • PCI-DSS 관련
In Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, the system log viewer does not escape log record metadata (source, level, and timestamp) resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers in control of agent processes.
타임라인
  1. NVD 공개
  2. 첫 보도 The Hacker News · ⚡ 주간 요약: 크롬 제로데이, 라우터 탈취, 코더를 노린 공급…

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

NVD 상세 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록