| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-24914 | CRITICAL | 9.8 | PHP |
qcubed의 profile.php 파일에서 발생하는 PHP 객체 주입 취약점입니다. 인증되지 않은 공격자가 'strProfileData' POST 변수에 조작된 데이터를 전송하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-03-04 | 2026-07-09 00:17 |
| CVE-2021-27886 | CRITICAL | 9.8 | Docker |
2021-02-28 이전 버전의 rakibtg Docker Dashboard에서 backend/utilities/terminal.js를 통한 명령 주입 취약점이 발견되었습니다. API 요청의 command 파라미터에 셸 메타문자를 포함하여 악의적인 명령을 실행할 수 있습니다. 참고로 이 제품은 Docker, Inc.의 공식 제품이 아닙니다.
|
2021-03-02 | 2026-06-17 03:45 |
| CVE-2021-21972 | CRITICAL | 9.8 | VMware Cloud Foundation |
vCenter Server 플러그인에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 443 포트에 네트워크 접근이 가능하다면, vCenter Server를 호스팅하는 운영 체제에서 제한 없는 권한으로 명령을 실행할 수 있습니다.
|
2021-02-24 | 2026-08-12 05:17 |
| CVE-2021-27185 | CRITICAL | 9.8 | Node.js |
Node.js용 samba-client 패키지 4.0.0 미만 버전에서 process.exec 함수 사용으로 인해 명령 주입(Command Injection) 취약점이 발생합니다. 공격자가 이를 악용하면 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-02-10 | 2026-06-17 03:44 |
| CVE-2020-36109 | CRITICAL | 9.8 | Apache HTTP Server |
ASUS RT-AX86U 라우터의 9.0.0.4_386 미만 버전 펌웨어에서 httpd 모듈의 blocking_request.cgi 함수에 버퍼 오버플로우 취약점이 존재합니다. 공격자가 악의적인 데이터를 구성하여 전송할 경우 임의의 코드를 실행할 수 있습니다.
|
2021-02-01 | 2026-06-17 03:14 |
| CVE-2021-3193 | CRITICAL | 9.8 | Docker |
Nagios XI 5.7 버전까지 포함된 Nagios Docker Config Wizard 1.1.2 미만 버전에서 부적절한 접근 및 명령 검증 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 apache 사용자의 권한으로 원격 코드를 실행할 수 있습니다.
|
2021-01-26 | 2026-06-17 04:04 |
| CVE-2021-3190 | CRITICAL | 9.8 | Node.js |
Node.js용 async-git 패키지 1.13.2 이전 버전에서 git.reset 및 git.tag 함수를 통해 OS 명령 주입(Command Injection)이 발생할 수 있습니다. 공격자는 셸 메타문자를 사용하여 시스템 명령을 임의로 실행할 수 있습니다.
|
2021-01-26 | 2026-06-17 04:04 |
| CVE-2021-3177 | CRITICAL | 9.8 | Python |
Python 3.x부터 3.9.1 버전 사이의 PyCArg_repr 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 신뢰할 수 없는 부동 소수점 입력을 처리하는 특정 Python 애플리케이션에서 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2021-01-19 | 2026-10-14 10:17 |
| CVE-2020-36177 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 4.6.0 미만 버전의 wolfcrypt/src/rsa.c 내 RsaPad_PSS 함수에서 키 크기와 다이제스트 크기 간의 특정 관계에 따라 경계 외 쓰기(out-of-bounds write) 취약점이 발생합니다. 이로 인해 메모리 오염 및 임의 코드 실행이 가능할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-10655 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Proofpoint Insider Threat Management Server 7.9.1 미만 버전의 ITM 애플리케이션 서버 내 WriteWindowMouse API에서 발생하는 취약점입니다. 부적절한 역직렬화로 인해 익명의 원격 공격자가 로컬 관리자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-06 | 2026-06-17 02:48 |
| CVE-2020-10656 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Proofpoint Insider Threat Management Server(구 ObserveIT Server) 7.9.1 미만 버전의 ITM 애플리케이션 서버 내 WriteWindowMouseWithChunksV2 API에서 취약점이 발견되었습니다. 이 취약점은 부적절한 역직렬화로 인해 발생하며, 익명의 원격 공격자가 로컬 관리자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-06 | 2026-06-17 02:48 |
| CVE-2020-10658 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Proofpoint Insider Threat Management Server 7.9.1 미만 버전의 ITM 애플리케이션 서버 내 WriteImage API에서 취약점이 발견되었습니다. 이 취약점은 부적절한 역직렬화로 인해 발생하며, 인증되지 않은 원격 공격자가 로컬 관리자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-06 | 2026-06-17 02:48 |
| CVE-2020-35173 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Android용 Amaze File Manager 3.4.2 미만 버전에서 FTP 서버 제어 인텐트(Intent)에 대한 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 방식으로 FTP 서비스를 시작하거나 중지시킬 수 있습니다.
|
2020-12-30 | 2026-06-17 03:13 |
| CVE-2020-24683 | CRITICAL | 9.8 | IBM WebSphere Application Server |
S+ Operations의 영향받는 버전(2.1 SP1 및 이전 버전)은 클라이언트 측에서 인증을 수행하는 방식을 사용합니다. 이로 인해 네트워크 통신이나 엔드포인트가 보호되지 않을 경우, 공격자가 인증을 우회하여 서버 애플리케이션에 무단으로 연결할 수 있습니다.
|
2020-12-22 | 2026-06-17 03:05 |
| CVE-2020-35190 | CRITICAL | 9.8 | Docker |
4.3.18-alpine 버전 이전의 공식 Plone Docker 이미지에서 루트 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 루트 권한을 획득할 수 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35191 | CRITICAL | 9.8 | Docker |
8.5.10-fpm-alpine 이전 버전의 공식 Drupal Docker 이미지에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35192 | CRITICAL | 9.8 | Docker |
0.11.6 미만 버전의 공식 Vault Docker 이미지는 root 사용자의 비밀번호가 설정되어 있지 않습니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35195 | CRITICAL | 9.8 | Docker |
1.8.18-alpine 미만의 공식 HAProxy Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35196 | CRITICAL | 9.8 | Docker |
3.7.13-beta.1-management-alpine 이전 버전의 공식 RabbitMQ Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35197 | CRITICAL | 9.8 | Docker |
1.5.11-alpine 미만의 공식 memcached 도커 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점입니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35184 | CRITICAL | 9.8 | Docker |
1.8.3 미만 버전의 공식 Composer Docker 이미지는 root 사용자의 비밀번호가 공백으로 설정되어 있습니다. 이 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35186 | CRITICAL | 9.8 | Docker |
4.7.0-fastcgi 이전 버전의 공식 Adminer Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35185 | CRITICAL | 9.8 | Docker |
2.16.1-alpine 미만 버전의 공식 Ghost Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 해당 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35187 | CRITICAL | 9.8 | Docker |
1.9.4-alpine 미만의 공식 Telegraf Docker 이미지(Alpine 기반)에서 루트 사용자의 비밀번호가 공백으로 설정되어 있는 취약점입니다. 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 루트 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35189 | CRITICAL | 9.8 | Docker |
1.0.2-alpine 미만 버전의 공식 Kong Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35193 | CRITICAL | 9.8 | Docker |
Alpine 기반이 아닌 공식 SonarQube Docker 이미지에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-16 | 2026-06-17 03:13 |
| CVE-2020-35468 | CRITICAL | 9.8 | Docker |
Appbase streams Docker 이미지 2.1.2 버전에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 공격자가 빈 비밀번호를 사용하여 원격에서 시스템의 최고 권한인 root 권한을 획득할 수 있습니다.
|
2020-12-16 | 2026-06-17 03:13 |
| CVE-2020-35469 | CRITICAL | 9.8 | Docker |
Software AG Terracotta Server OSS Docker 이미지 5.4.1 버전에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 해당 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-16 | 2026-06-17 03:13 |
| CVE-2020-35463 | CRITICAL | 9.8 | Docker |
Instana Dynamic APM Docker 이미지 버전 1.0.0에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-15 | 2026-06-17 03:13 |
| CVE-2020-35464 | CRITICAL | 9.8 | Docker |
Weave Cloud Agent Docker 이미지 1.3.0 버전에서 root 사용자의 비밀번호가 설정되지 않은 상태로 배포되는 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-15 | 2026-06-17 03:13 |