| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-11984 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.32에서 2.4.44 버전 사이의 mod_proxy_uwsgi 모듈에서 발생하는 취약점입니다. 이 취약점을 통해 정보 유출 및 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2020-08-07 | 2026-06-17 02:51 |
| CVE-2020-4459 | CRITICAL | 9.8 | IBM Security Verify Access |
IBM Security Verify Access 10.7 버전에는 내부 인증, 외부 통신 또는 데이터 암호화에 사용되는 하드코딩된 자격 증명(비밀번호 또는 암호화 키)이 포함되어 있습니다. 이로 인해 공격자가 시스템 권한을 탈취하거나 암호화된 데이터에 접근할 위험이 있습니다.
|
2020-08-04 | 2026-06-17 03:20 |
| CVE-2020-5413 | CRITICAL | 9.8 | Spring Framework |
Spring Integration 프레임워크의 Kryo Codec 구현체에서 발생하는 취약점입니다. Kryo가 기본 설정으로 사용될 경우 등록되지 않은 모든 클래스를 요구 시점에 해석하므로, 악성 코드가 포함된 데이터를 통해 역직렬화 가젯 공격이 가능합니다.
|
2020-07-31 | 2026-06-17 03:21 |
| CVE-2020-12812 | CRITICAL | 9.8 | FortiOS |
FortiOS SSL VPN의 인증 미흡 취약점으로 인해, 사용자가 사용자 이름의 대소문자를 변경할 경우 2단계 인증(FortiToken) 없이도 로그인이 가능할 수 있습니다. 이 취약점은 FortiOS 6.4.0, 6.2.0~6.2.3, 6.0.9 및 그 이하 버전에서 발생합니다.
|
2020-07-24 | 2026-10-02 14:54 |
| CVE-2020-15492 | CRITICAL | 9.8 | IBM WebSphere Application Server |
INNEO Startup TOOLS의 sut_srv.exe 웹 애플리케이션에서 사용자 입력값에 대한 검증 미흡으로 인해 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용하여 서버의 파일을 읽거나 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2020-07-23 | 2026-06-17 02:56 |
| CVE-2020-15801 | CRITICAL | 9.8 | Python |
Python 3.8.4 버전에서 sys.path 제한을 설정하는 python38._pth 파일의 설정이 무시되는 취약점이 발견되었습니다. 이로 인해 공격자가 임의의 위치에서 코드를 로드하여 실행할 수 있습니다.
|
2020-07-17 | 2026-10-14 10:17 |
| CVE-2020-11849 | CRITICAL | 9.8 | IBM Verify Identity Access |
Micro Focus Identity Manager에서 발생하는 권한 상승 및 무단 액세스 취약점입니다. 이 취약점을 통해 정보가 노출될 수 있으며, 결과적으로 공격자가 권한을 상승시키거나 시스템에 무단으로 접근할 수 있습니다.
|
2020-07-08 | 2026-06-17 02:50 |
| CVE-2020-8519 | CRITICAL | 9.8 | MySQL |
phpzag 라이브 애플리케이션의 Records.php 파일 내 검색 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 비정상적인 쿼리를 실행하여 데이터를 조작하거나 탈취할 수 있습니다.
|
2020-07-07 | 2026-06-17 03:26 |
| CVE-2020-8520 | CRITICAL | 9.8 | MySQL |
phpzag live 데이터 관리 시스템의 Records.php 파일 내 order 및 column 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 악의적인 쿼리를 주입하여 데이터를 조작하거나 탈취할 수 있습니다.
|
2020-07-07 | 2026-06-17 03:26 |
| CVE-2020-8521 | CRITICAL | 9.8 | MySQL |
phpzag 라이브의 Records.php 파일에서 발생하는 SQL 인젝션 취약점입니다. start 및 length 매개변수를 조작하여 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2020-07-07 | 2026-06-17 03:26 |
| CVE-2020-10282 | CRITICAL | 9.8 | IBM Verify Identity Access |
MAVLink 1.0 프로토콜은 인증 및 권한 부여 메커니즘이 없어 신원 위조, 무단 액세스, 중간자 공격(PITM) 등의 위험이 있습니다. MAVLink 2.0은 HMAC 기반의 패키지 서명을 선택적으로 지원하지만, 대칭 키 방식의 특성상 네트워크 내 단일 장치의 키가 탈취되면 전체 시스템의 보안이 무너질 수 있는 구조적 취약점이 존재합니다.
|
2020-07-03 | 2026-06-17 02:47 |
| CVE-2020-14967 | CRITICAL | 9.8 | Node.js |
Node.js용 jsrsasign 패키지 8.0.18 이전 버전에서 RSA PKCS1 v1.5 복호화 구현 시 암호문에 '\0' 바이트를 추가해도 이를 감지하지 못하는 문제가 발견되었습니다. 공격자가 암호문 앞에 이 바이트를 추가하여 메모리 오염 문제를 유발할 수 있습니다.
|
2020-06-22 | 2026-06-22 03:18 |
| CVE-2020-14968 | CRITICAL | 9.8 | Node.js |
Node.js용 jsrsasign 패키지 8.0.17 미만 버전에서 RSASSA-PSS 구현 결함이 발견되었습니다. 공격자가 서명 앞에 NULL(\0) 바이트를 추가하여 서명을 조작하더라도 이를 유효한 것으로 잘못 인식할 수 있습니다. 이로 인해 서명 위조가 가능해지거나 메모리 손상 문제가 발생할 수 있습니다.
|
2020-06-22 | 2026-06-22 03:18 |
| CVE-2020-8165 | CRITICAL | 9.8 | Redis |
Rails 버전 5.2.4.3 미만 및 6.0.3.1 미만에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 존재합니다. 공격자가 MemCacheStore 또는 RedisCacheStore를 통해 사용자 제공 객체를 언마샬링함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2020-06-19 | 2026-06-17 03:25 |
| CVE-2020-4448 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server Network Deployment 7.0, 8.0, 8.5, 9.0 버전에서 신뢰할 수 없는 소스로부터 조작된 직렬화된 객체 시퀀스를 통해 원격 공격자가 시스템에서 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 IBM X-Force ID 181228로 식별되었습니다.
|
2020-06-05 | 2026-06-17 03:20 |
| CVE-2020-4450 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 traditional 버전에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 직렬화된 객체 시퀀스를 전송하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2020-06-05 | 2026-06-17 03:20 |
| CVE-2020-13417 | CRITICAL | 9.8 | OpenSSL |
Aviatrix VPN Client 2.10.7 이전 버전에서 권한 상승 취약점이 발견되었습니다. 이는 CVE-2020-7224에 대한 불완전한 수정으로 인해 발생하며, 특정 OpenSSL 매개변수를 사용하는 Linux, macOS, Windows 설치 환경에 영향을 미칩니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13389 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 등 특정 라우터 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. /goform/openSchedWifi 경로의 특정 파라미터 처리 과정에서 스택 메모리의 반환 주소를 덮어쓸 수 있어, 공격자가 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13390 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 라우터의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. /goform/addressNat 엔트리의 mitInterface 파라미터를 처리할 때 입력값이 스택에 위치한 로컬 변수에 직접 사용되어 리턴 주소를 덮어쓸 수 있습니다. 공격자는 이를 통해 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13391 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 등 특정 라우터 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 /goform/SetSpeedWan 경로의 speed_dir 파라미터에 조작된 값을 전송하면 스택의 반환 주소를 덮어써 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13392 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 등 특정 라우터 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 POST 요청의 /goform/setcfm 경로 내 funcpara1 파라미터에 조작된 값을 전달하면 스택의 반환 주소를 덮어써 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13393 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 등 특정 라우터 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 POST 요청의 특정 파라미터에 조작된 값을 전달하면 스택의 반환 주소를 덮어써 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13394 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 등 특정 라우터 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. /goform/SetNetControlList 경로로 POST 요청을 보낼 때 입력값이 적절한 검증 없이 strcpy 함수로 처리되어 스택의 반환 주소를 덮어쓸 수 있습니다. 공격자는 이를 통해 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-6242 | CRITICAL | 9.8 | IBM WebSphere Application Server |
SAP Business Objects Business Intelligence Platform의 Live Data Connect 버전 1.0부터 2.3까지에서 발생하는 취약점입니다. BIPRWS 애플리케이션 서버에 특정 인증서 보호가 설정되지 않은 경우, 공격자가 비밀번호 없이 중앙 관리 콘솔(CMC)에 로그인할 수 있는 인증 누락 문제가 존재합니다.
|
2020-05-12 | 2026-06-17 03:22 |
| CVE-2020-3125 | CRITICAL | 9.8 | IBM Verify Identity Access |
Cisco ASA 소프트웨어의 Kerberos 인증 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Kerberos 키 배포 센터(KDC)를 사칭하여 인증을 우회할 수 있습니다. 이 취약점은 KDC로부터 성공적인 인증 응답을 받았을 때 KDC의 신원을 충분히 검증하지 못하여 발생합니다.
|
2020-05-06 | 2026-06-17 03:17 |
| CVE-2020-12443 | CRITICAL | 9.8 | Nginx |
BigBlueButton 2.2.6 미만 버전에서 발생하는 취약점으로, 파일명 대소문자 구분 문제를 악용하여 임의의 파일을 읽을 수 있습니다. 공격자는 디렉토리 트래버설 공격을 통해 bigbluebutton.properties와 같은 민감한 설정 파일을 탈취하고 권한을 상승시킬 수 있습니다.
|
2020-04-29 | 2026-06-17 02:51 |
| CVE-2020-12442 | CRITICAL | 9.8 | Apache HTTP Server |
Ivanti Avalanche 6.3 버전에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 Apache HTTP Server의 특정 버그와 연관되어 있으며, 공격자가 데이터베이스를 조작할 수 있는 위험이 있습니다.
|
2020-04-28 | 2026-06-17 02:51 |
| CVE-2020-12265 | CRITICAL | 9.8 | Node.js |
Node.js용 decompress 패키지 4.2.1 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 압축 파일 내의 심볼릭 링크를 사용할 경우, 상위 디렉토리 참조(..)를 통해 임의의 파일에 쓰기 작업을 수행할 수 있습니다.
|
2020-04-26 | 2026-06-17 02:51 |
| CVE-2020-11878 | CRITICAL | 9.8 | Docker |
stable-4384-1 이전 버전의 Docker 기반 Jitsi Meet 스택에서 시스템 계정에 기본 비밀번호(예: passw0rd)가 사용되는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템 권한을 탈취할 위험이 있습니다.
|
2020-04-17 | 2026-06-17 02:50 |
| CVE-2020-7224 | CRITICAL | 9.8 | OpenSSL |
Linux, macOS, Windows용 Aviatrix OpenVPN 클라이언트 2.5.7 이하 버전에서 OpenSSL 파라미터가 설정된 값과 다르게 변경될 경우 취약점이 발생합니다. 이로 인해 권한이 없는 제3자 라이브러리가 로드될 수 있는 위험이 있습니다.
|
2020-04-16 | 2026-06-17 03:24 |