| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-35466 | CRITICAL | 9.8 | Docker |
2020-12-14 이전 버전의 Blackfire Docker 이미지에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 공격자가 비밀번호 없이 원격으로 시스템의 최고 권한을 획득할 수 있습니다.
|
2020-12-15 | 2026-06-17 03:13 |
| CVE-2020-35467 | CRITICAL | 9.8 | Docker |
2020년 12월 14일 이전 버전의 Docker Docs Docker 이미지는 root 사용자의 비밀번호가 설정되어 있지 않습니다. 이 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-15 | 2026-06-17 03:13 |
| CVE-2020-35462 | CRITICAL | 9.8 | Docker |
CoScale 에이전트 Docker 이미지 3.16.0 버전에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 해당 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-15 | 2026-06-17 03:13 |
| CVE-2020-27730 | CRITICAL | 9.8 | Nginx |
NGINX Controller Agent의 특정 버전에서 시스템 유틸리티를 호출할 때 절대 경로를 사용하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 악성 실행 파일을 경로에 배치하여 권한 상승이나 임의 명령 실행을 수행할 수 있습니다.
|
2020-12-11 | 2026-06-17 03:09 |
| CVE-2020-29591 | CRITICAL | 9.8 | Docker |
2.7.0 버전 이하의 Official registry Docker 이미지는 root 사용자의 비밀번호가 설정되어 있지 않습니다. 이 취약점이 있는 레지스트리 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-11 | 2026-06-17 03:11 |
| CVE-2020-29576 | CRITICAL | 9.8 | Docker |
1.8.4rc2 이전 버전의 공식 eggdrop Docker 이미지에는 루트 사용자의 비밀번호가 설정되어 있지 않습니다. 이 이미지를 사용하여 배포된 시스템은 원격 공격자가 비밀번호 없이 루트 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-08 | 2026-06-17 03:11 |
| CVE-2020-29577 | CRITICAL | 9.8 | Docker |
1.7.1-slim 이전 버전의 공식 znc Docker 이미지에서 루트 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 공격자가 비밀번호 없이 원격으로 루트 권한을 획득할 수 있습니다.
|
2020-12-08 | 2026-06-17 03:11 |
| CVE-2020-29579 | CRITICAL | 9.8 | Docker |
1.14.0 미만 버전의 Express Gateway 공식 Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 해당 컨테이너를 사용하는 시스템은 원격 공격자가 root 권한을 획득할 수 있는 위험에 노출됩니다.
|
2020-12-08 | 2026-06-17 03:11 |
| CVE-2020-29580 | CRITICAL | 9.8 | Docker |
1.2.1 미만 버전의 공식 Storm Docker 이미지에는 root 사용자의 비밀번호가 설정되어 있지 않습니다. 이로 인해 영향을 받는 Storm Docker 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-08 | 2026-06-17 03:11 |
| CVE-2020-29581 | CRITICAL | 9.8 | Docker |
1.5-alpine 버전 이전의 공식 spiped 도커 이미지에서 루트 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 해당 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 루트 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-08 | 2026-06-17 03:11 |
| CVE-2020-29601 | CRITICAL | 9.8 | Docker |
signer-0.6.1-1 이전 버전의 공식 Notary Docker 이미지는 root 사용자의 비밀번호가 설정되어 있지 않습니다. 이로 인해 해당 Docker 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-08 | 2026-06-17 03:11 |
| CVE-2020-29602 | CRITICAL | 9.8 | Docker |
1.1-alpine 버전 이전의 공식 irssi 도커 이미지에는 루트 사용자의 비밀번호가 설정되어 있지 않습니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 루트 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-08 | 2026-06-17 03:11 |
| CVE-2020-29564 | CRITICAL | 9.8 | Docker |
Consul Docker 이미지 0.7.1부터 1.4.2 버전까지 root 사용자의 비밀번호가 공백으로 설정되어 있습니다. 이로 인해 공격자가 비밀번호 없이 원격으로 root 권한을 획득할 수 있는 심각한 보안 취약점이 존재합니다.
|
2020-12-08 | 2026-06-17 03:11 |
| CVE-2020-29575 | CRITICAL | 9.8 | Docker |
1.8.0-alpine 미만의 공식 Elixir Docker 이미지(Alpine 기반)에서 root 사용자의 비밀번호가 공백으로 설정되어 있습니다. 이 취약점이 있는 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-08 | 2026-06-17 03:11 |
| CVE-2020-29578 | CRITICAL | 9.8 | Docker |
fpm-alpine 버전을 제외한 이전의 공식 Piwik Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 원격 공격자가 시스템의 root 권한을 획득할 수 있습니다.
|
2020-12-08 | 2026-06-17 03:11 |
| CVE-2020-29389 | CRITICAL | 9.8 | Docker |
Crux Linux Docker 이미지 3.0에서 3.4 버전 사이에는 root 사용자의 비밀번호가 설정되어 있지 않습니다. 이 이미지를 사용하여 배포된 시스템은 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-02 | 2026-06-17 03:11 |
| CVE-2019-19875 | CRITICAL | 9.8 | Sudo |
B&R Industrial Automation APROL R4.2 V7.08 이전 버전에서 임의 명령 주입 취약점이 발견되었습니다. AprolCluster 스크립트가 sudo를 통해 호출되어 루트 권한으로 실행되는 과정에서 파이썬 스크립트를 이용한 명령 주입이 가능합니다.
|
2020-11-27 | 2026-06-17 02:27 |
| CVE-2020-5426 | CRITICAL | 9.8 | MySQL |
TAS 1.4.0 미만 버전의 Scheduler에서 UAA 클라이언트 토큰이 TLS가 적용되지 않은 평문 연결을 통해 전송되는 취약점이 발견되었습니다. 또한 MySQL 서버 설정에 따라 토큰이 캐싱될 수 있으며, 공격자가 이를 가로챌 경우 클라우드 컨트롤러에 대한 관리자 권한을 획득할 수 있습니다.
|
2020-11-11 | 2026-06-17 03:21 |
| CVE-2020-24881 | CRITICAL | 9.8 | UniFi OS Server |
osTicket 1.14.3 미만 버전에서 발생하는 SSRF(서버 측 요청 위조) 취약점입니다. 공격자는 이를 악용하여 서버에 악성 파일을 추가하거나 내부 네트워크의 포트 스캐닝을 수행할 수 있습니다.
|
2020-11-02 | 2026-07-10 18:20 |
| CVE-2020-27995 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Zoho ManageEngine Applications Manager 14 버전(14560 미만)에서 발생하는 SQL 인젝션 취약점입니다. 공격자가 MyPage.do의 template_resid 파라미터를 악용하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2020-10-29 | 2026-06-17 03:09 |
| CVE-2020-27619 | CRITICAL | 9.8 | Python |
Python 3부터 3.9.0 버전까지의 Lib/test/multibytecodec_support.py 내 CJK 코덱 테스트 코드가 HTTP를 통해 가져온 콘텐츠에 대해 eval() 함수를 호출합니다. 이로 인해 공격자가 조작된 HTTP 응답을 보내면 임의의 코드가 실행될 수 있는 취약점이 존재합니다.
|
2020-10-22 | 2026-10-08 21:17 |
| CVE-2020-3992 | CRITICAL | 9.8 | VMware ESXi |
VMware ESXi에서 사용되는 OpenSLP 서비스에 Use-After-Free 취약점이 존재합니다. 관리 네트워크에 접속하여 427번 포트에 접근할 수 있는 공격자가 이 취약점을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2020-10-20 | 2026-08-12 05:17 |
| CVE-2020-4499 | CRITICAL | 9.8 | IBM Security Verify Access |
IBM Security Access Manager 9.0.7 및 IBM Security Verify Access 10.0.0 버전에서 인증 우회 취약점이 발견되었습니다. 권한이 없는 공개 OAuth 클라이언트가 인증 확인 절차를 우회하여 애플리케이션에 접근할 수 있습니다.
|
2020-10-15 | 2026-06-17 03:20 |
| CVE-2020-26098 | CRITICAL | 9.8 | Exim |
cPanel 88.0.3 미만 버전에서 Exim 필터 경로를 잘못 처리하여 발생하는 취약점입니다. 공격자가 이를 악용하면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2020-09-25 | 2026-06-17 03:07 |
| CVE-2020-15851 | CRITICAL | 9.8 | Veeam Backup & Replication |
Nakivo Backup & Replication Transporter 9.4.0.r43656 버전에서 접근 제어 결함이 발견되었습니다. 이로 인해 원격 사용자가 암호화되지 않은 백업 저장소와 Nakivo Controller 설정에 접근할 수 있으며, 백업 저장소를 생성하거나 삭제할 수도 있습니다.
|
2020-09-24 | 2026-06-17 02:57 |
| CVE-2020-24660 | CRITICAL | 9.8 | Nginx |
NGINX를 사용하는 LemonLDAP::NG 2.0.8 이하 버전에서 URL 기반 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 공격자가 정규화되지 않은 URI를 제출함으로써 보호된 가상 호스트에 대한 접근 권한을 탈취할 수 있습니다. 이는 Node.js용 Lemonldap::NG 핸들러 0.5.2 미만 버전에도 영향을 미칩니다.
|
2020-09-14 | 2026-06-17 03:05 |
| CVE-2020-5777 | CRITICAL | 9.8 | MySQL |
MAGMI 0.7.24 미만 버전에서 데이터베이스 연결 실패 시 기본 자격 증명을 허용하여 발생하는 원격 인증 우회 취약점입니다. 공격자가 웹 서버의 요청 처리량보다 낮은 MySQL 연결 제한을 이용해 의도적으로 연결 오류를 유발한 뒤, 기본 계정 정보를 사용하여 인증을 통과할 수 있습니다.
|
2020-09-01 | 2026-06-17 03:22 |
| CVE-2020-24714 | CRITICAL | 9.8 | OpenSSL |
Scalyr Agent 2.1.10 미만 버전에서 SSL 인증서 검증이 누락되는 취약점이 발견되었습니다. 특정 상황에서 openssl 바이너리가 -verify_hostname 옵션 없이 호출되어 보안 연결의 신뢰성을 보장하지 못합니다.
|
2020-08-27 | 2026-06-17 03:06 |
| CVE-2020-10055 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Desigo CC 및 Desigo CC Compact(V3.x, V4.x) 제품군에서 포함된 3rd party 컴포넌트인 BIRT의 취약점이 발견되었습니다. Advanced Reporting Engine이 활성화된 경우, 인증되지 않은 원격 공격자가 서버에서 SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
|
2020-08-14 | 2026-06-17 02:47 |
| CVE-2020-4589 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 버전에서 신뢰할 수 없는 소스로부터 조작된 직렬화된 객체 시퀀스를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 시스템 권한을 탈취할 수 있는 매우 위험한 보안 결함입니다.
|
2020-08-13 | 2026-06-17 03:20 |