| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-6996 | CRITICAL | 9.8 | .NET |
Triangle MicroWorks의 DNP3 Outstation .NET 프로토콜 구성 요소 및 ANSI C 소스 코드 라이브러리에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 조작된 메시지를 전송하면 인증 없이도 시스템을 공격할 수 있습니다.
|
2020-04-15 | 2026-06-17 03:24 |
| CVE-2020-11710 | CRITICAL | 9.8 | Docker |
Kong 2.0.3 버전 이하의 docker-kong 설정에서 관리자 API 포트가 127.0.0.1 이외의 인터페이스를 통해 외부로 노출될 수 있는 문제가 발견되었습니다. 다만, 이는 Kong 게이트웨이 자체의 결함이 아니라 docker-compose 템플릿을 보안 가이드라인 없이 사용할 때 발생하는 설정 오류입니다.
|
2020-04-12 | 2026-06-17 02:50 |
| CVE-2015-8546 | CRITICAL | 9.8 | Samsung Galaxy |
2015년 11월 12일 이전 소프트웨어를 사용하는 삼성 모바일 기기에서 발견된 보안 취약점입니다. Shannon333 칩셋을 사용하는 특정 모델의 베이스밴드 프로세스에서 스택 기반 버퍼 오버플로가 발생하여 원격 코드 실행이 가능합니다.
|
2020-04-10 | 2026-06-17 00:34 |
| CVE-2017-18681 | CRITICAL | 9.8 | Samsung Galaxy |
2016년 12월 20일 이전 소프트웨어가 설치된 삼성 갤럭시 S5 모바일 기기(Qualcomm AP 칩셋 탑재 모델)에서 부트로더 내 다중 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 삼성 보안 권고 SVE-2016-7930으로 분류되었습니다.
|
2020-04-07 | 2026-06-17 01:13 |
| CVE-2020-6967 | CRITICAL | 9.8 | .NET |
Rockwell Automation의 FactoryTalk Services Platform 하위 시스템인 FactoryTalk Diagnostics의 모든 버전에서 발생합니다. RNADiagnosticsSrv.exe를 통해 TCP 8082 포트로 노출된 .NET Remoting 엔드포인트가 신뢰할 수 없는 데이터를 안전하지 않게 역직렬화할 수 있는 취약점이 존재합니다.
|
2020-03-23 | 2026-06-17 03:24 |
| CVE-2020-7480 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Andover Continuum의 모든 버전에서 발생하는 CWE-94: 코드 생성 제어 미흡(코드 인젝션) 취약점입니다. 공격자가 애플리케이션의 XML 데이터 처리 과정에 개입할 경우, 애플리케이션 서버 파일 시스템의 파일들이 노출될 수 있습니다.
|
2020-03-23 | 2026-06-17 03:24 |
| CVE-2020-8598 | CRITICAL | 9.8 | Trend Micro Apex One |
Trend Micro Apex One (2019), OfficeScan XG 및 Worry-Free Business Security(9.0, 9.5, 10.0) 서버의 취약한 서비스 DLL 파일로 인해 원격 공격자가 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하기 위해서는 별도의 인증이 필요하지 않습니다.
|
2020-03-18 | 2026-06-17 03:26 |
| CVE-2020-8599 | CRITICAL | 9.8 | Trend Micro Apex One |
Trend Micro Apex One (2019) 및 OfficeScan XG 서버에 취약한 EXE 파일이 포함되어 있습니다. 공격자는 인증 없이 원격에서 임의의 경로에 데이터를 작성하고 ROOT 로그인을 우회할 수 있습니다.
|
2020-03-18 | 2026-06-17 03:26 |
| CVE-2020-7606 | CRITICAL | 9.8 | Docker |
docker-compose-remote-api 0.1.4 이하 버전에서 임의의 명령어를 실행할 수 있는 취약점이 발견되었습니다. 'index.js' 파일 내의 'exec' 함수가 사용자로부터 입력받은 'serviceName' 변수를 적절한 검증 없이 사용하기 때문에 발생합니다.
|
2020-03-15 | 2026-06-17 03:25 |
| CVE-2020-1938 | CRITICAL | 9.8 | Apache Tomcat |
Apache Tomcat의 AJP 커넥터가 기본적으로 모든 IP에서 접속 가능하도록 설정되어 있어 발생하는 취약점입니다. 공격자는 이를 통해 웹 애플리케이션 내 임의 파일을 읽거나 파일을 JSP로 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2020-02-24 | 2026-08-25 16:28 |
| CVE-2013-7381 | CRITICAL | 9.8 | Node.js |
Node.js에서 사용되는 1.0.4 미만 버전의 libnotify 라이브러리에 존재하는 취약점입니다. 공격자가 특정 문자를 포함한 데이터를 전송함으로써 원격에서 임의의 명령어를 실행할 수 있습니다.
|
2020-02-12 | 2026-06-17 00:01 |
| CVE-2013-7378 | CRITICAL | 9.8 | Node.js |
Hubot Scripts 모듈 2.4.4 미만 버전의 scripts/email.coffee 파일에서 발생하는 취약점입니다. 원격 공격자가 임의의 명령어를 실행하여 시스템을 제어할 수 있습니다.
|
2020-02-12 | 2026-06-17 00:01 |
| CVE-2019-15605 | CRITICAL | 9.8 | Node.js |
Node.js 10, 12, 13 버전에서 발생하는 HTTP 요청 스머글링 취약점입니다. Transfer-Encoding 헤더가 잘못 형성된 경우 악성 페이로드가 전달될 수 있습니다.
|
2020-02-07 | 2026-06-17 02:20 |
| CVE-2014-2898 | CRITICAL | 9.8 | wolfSSL |
wolfSSL CyaSSL 2.9.4 미만 버전에서 CyaSSL_read 함수를 여러 번 호출할 때 발생하는 취약점입니다. 오류 발생 시 반환 코드를 확인하지 않고 MAC 검증 실패를 처리하는 과정에서 경계 외 읽기(out-of-bounds read)가 발생하여 공격자가 시스템에 영향을 줄 수 있습니다.
|
2020-01-28 | 2026-06-17 00:07 |
| CVE-2014-2896 | CRITICAL | 9.8 | wolfSSL |
wolfSSL CyaSSL 2.9.4 미만 버전의 TLS 및 DTLS 구현 내 DoAlert 함수에서 발생하는 취약점입니다. 원격 공격자가 이를 악용할 경우 메모리 오염 또는 경계 외 읽기(out-of-bounds read)를 유발하여 시스템에 예측할 수 없는 영향을 미칠 수 있습니다.
|
2020-01-28 | 2026-06-17 00:07 |
| CVE-2014-2897 | CRITICAL | 9.8 | wolfSSL |
wolfSSL CyaSSL 2.5.0 이전 버전의 SSL 3 HMAC 기능에서 검증 실패 시 패딩 길이를 확인하지 않는 취약점이 존재합니다. 공격자가 조작된 HMAC을 통해 이를 악용할 경우, 경계 외 읽기(out-of-bounds read)를 유발하여 원격에서 예측할 수 없는 영향을 미칠 수 있습니다.
|
2020-01-28 | 2026-06-17 00:07 |
| CVE-2018-16272 | CRITICAL | 9.8 | Samsung Galaxy |
Samsung Galaxy Gear 시리즈의 wpa_supplicant 시스템 서비스에서 D-Bus 보안 정책 설정 미비로 인해 권한이 없는 프로세스가 Wi-Fi 인터페이스를 완전히 제어할 수 있는 취약점입니다. 이 문제는 RE2 빌드 이전의 Tizen 기반 펌웨어를 사용하는 Samsung Galaxy Gear 시리즈에 영향을 미칩니다.
|
2020-01-22 | 2026-06-17 01:44 |
| CVE-2020-2546 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Oracle Fusion Middleware의 Oracle WebLogic Server 제품군에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 T3 프로토콜을 통해 네트워크를 통해 접근하여 서버를 완전히 장악할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:12 |
| CVE-2020-0646 | CRITICAL | 9.8 | .NET |
Microsoft .NET Framework에서 입력값 검증이 적절히 이루어지지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 입력을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-01-14 | 2026-06-17 02:46 |
| CVE-2020-6836 | CRITICAL | 9.8 | Node.js |
Node.js용 hot-formula-parser 패키지 3.0.1 미만 버전의 grammar-parser.jison에서 임의 코드 주입 취약점이 발견되었습니다. parse 함수에 전달되는 값이 적절히 검증되지 않고 eval 함수에 결합되어 실행되므로, 사용자 입력값이 포함될 경우 서버에서 공격자가 임의의 명령어를 실행할 수 있습니다.
|
2020-01-11 | 2026-06-17 03:23 |
| CVE-2016-1000027 | CRITICAL | 9.8 | Spring Framework |
Pivotal Spring Framework 5.3.16 이하 버전에서 신뢰할 수 없는 데이터를 Java 역직렬화할 때 원격 코드 실행(RCE)이 발생할 수 있는 취약점이 존재합니다. 제품 구현 방식에 따라 발생 여부와 인증 필요성이 달라질 수 있으며, 벤더는 신뢰할 수 없는 데이터의 역직렬화를 의도된 사용 사례로 보지 않습니다.
|
2020-01-02 | 2026-10-07 19:17 |
| CVE-2014-0048 | CRITICAL | 9.8 | Docker |
Docker 1.6.0 미만 버전에서 발견된 보안 취약점입니다. 일부 프로그램과 스크립트가 암호화되지 않은 HTTP를 통해 다운로드된 후 안전하지 않은 방식으로 실행될 수 있습니다.
|
2020-01-02 | 2026-06-17 00:02 |
| CVE-2019-18572 | CRITICAL | 9.8 | Azure Monitor Agent |
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 제품의 7.1.1 P03 미만 버전에서 부적절한 인증 취약점이 발견되었습니다. 원격 호스트에서 실행 중인 Java JMX 에이전트가 평문 비밀번호 인증을 사용하기 때문에, 인증되지 않은 공격자가 JMX 에이전트에 접속하여 Java 애플리케이션을 모니터링하고 관리할 수 있습니다.
|
2019-12-18 | 2026-06-17 02:25 |
| CVE-2019-18935 | CRITICAL | 9.8 | .NET |
Progress Telerik UI for ASP.NET AJAX의 RadAsyncUpload 함수에서 .NET 역직렬화 취약점이 발견되었습니다. 암호화 키가 노출된 경우 공격자가 이를 악용하여 원격에서 코드를 실행할 수 있습니다.
|
2019-12-11 | 2026-06-17 02:25 |
| CVE-2019-5096 | CRITICAL | 9.8 | IBM WebSphere Application Server |
GoAhead 웹 서버의 multi-part/form-data 요청 처리 과정에서 코드 실행이 가능한 취약점이 발견되었습니다. 특수하게 조작된 HTTP 요청을 통해 Use-After-Free 조건이 발생하며, 이를 통해 힙 구조를 손상시켜 임의의 코드를 실행할 수 있습니다.
|
2019-12-03 | 2026-06-17 02:37 |
| CVE-2011-4121 | CRITICAL | 9.8 | OpenSSL |
2011년 9월 1일부터 11월 3일 사이의 Ruby Git trunk 버전에서 OpenSSL 확장이 RSA 개인 키 생성 시 지수 값을 항상 '1'로 생성하는 결함이 발견되었습니다. 공격자는 이 취약점을 악용하여 서비스의 무결성을 우회하거나 손상시킬 수 있습니다.
|
2019-11-26 | 2026-06-16 23:34 |
| CVE-2019-18464 | CRITICAL | 9.8 | Azure |
MOVEit Transfer의 REST API에서 발생하는 다수의 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 데이터베이스에 무단으로 접근하여 구조와 내용을 파악하거나 데이터를 변조할 수 있습니다.
|
2019-10-31 | 2026-06-17 02:25 |
| CVE-2019-10211 | CRITICAL | 9.8 | OpenSSL |
PostgreSQL Windows 설치 프로그램의 특정 버전들에서 번들로 포함된 OpenSSL이 보호되지 않은 디렉토리의 코드를 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2019-10-29 | 2026-06-17 02:10 |
| CVE-2019-18189 | CRITICAL | 9.8 | Trend Micro Apex One |
Trend Micro Apex One, OfficeScan 및 Worry-Free Business Security에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 인증을 우회하여 관리 콘솔에 루트 권한으로 로그인할 수 있으며, 별도의 인증이 필요하지 않습니다.
|
2019-10-28 | 2026-06-17 02:24 |
| CVE-2019-12147 | CRITICAL | 9.8 | Sudo |
Sangoma Session Border Controller (SBC) 2.3.23-119 GA 버전의 웹 인터페이스에서 사용자 이름 필드에 특수 문자를 삽입하여 발생하는 인자 주입(Argument Injection) 취약점입니다. 공격자는 인증 없이 원격에서 관리자 권한(sudo)을 가진 로컬 사용자를 생성할 수 있으며, 이를 통해 시스템 전체를 완전히 장악할 수 있습니다.
|
2019-10-22 | 2026-06-17 02:14 |