| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-3193 | CRITICAL | 9.8 | Docker |
Nagios XI 5.7 버전까지 포함된 Nagios Docker Config Wizard 1.1.2 미만 버전에서 부적절한 접근 및 명령 검증 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 apache 사용자의 권한으로 원격 코드를 실행할 수 있습니다.
|
2021-01-26 | 2026-06-17 04:04 |
| CVE-2021-3177 | CRITICAL | 9.8 | Python |
Python 3.x부터 3.9.1 버전 사이의 PyCArg_repr 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 신뢰할 수 없는 부동 소수점 입력을 처리하는 특정 Python 애플리케이션에서 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2021-01-19 | 2026-10-14 10:17 |
| CVE-2020-36177 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 4.6.0 미만 버전의 wolfcrypt/src/rsa.c 내 RsaPad_PSS 함수에서 키 크기와 다이제스트 크기 간의 특정 관계에 따라 경계 외 쓰기(out-of-bounds write) 취약점이 발생합니다. 이로 인해 메모리 오염 및 임의 코드 실행이 가능할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-10658 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Proofpoint Insider Threat Management Server 7.9.1 미만 버전의 ITM 애플리케이션 서버 내 WriteImage API에서 취약점이 발견되었습니다. 이 취약점은 부적절한 역직렬화로 인해 발생하며, 인증되지 않은 원격 공격자가 로컬 관리자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-06 | 2026-06-17 02:48 |
| CVE-2020-10656 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Proofpoint Insider Threat Management Server(구 ObserveIT Server) 7.9.1 미만 버전의 ITM 애플리케이션 서버 내 WriteWindowMouseWithChunksV2 API에서 취약점이 발견되었습니다. 이 취약점은 부적절한 역직렬화로 인해 발생하며, 익명의 원격 공격자가 로컬 관리자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-06 | 2026-06-17 02:48 |
| CVE-2020-10655 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Proofpoint Insider Threat Management Server 7.9.1 미만 버전의 ITM 애플리케이션 서버 내 WriteWindowMouse API에서 발생하는 취약점입니다. 부적절한 역직렬화로 인해 익명의 원격 공격자가 로컬 관리자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-06 | 2026-06-17 02:48 |
| CVE-2020-35173 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Android용 Amaze File Manager 3.4.2 미만 버전에서 FTP 서버 제어 인텐트(Intent)에 대한 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 방식으로 FTP 서비스를 시작하거나 중지시킬 수 있습니다.
|
2020-12-30 | 2026-06-17 03:13 |
| CVE-2020-24683 | CRITICAL | 9.8 | IBM WebSphere Application Server |
S+ Operations의 영향받는 버전(2.1 SP1 및 이전 버전)은 클라이언트 측에서 인증을 수행하는 방식을 사용합니다. 이로 인해 네트워크 통신이나 엔드포인트가 보호되지 않을 경우, 공격자가 인증을 우회하여 서버 애플리케이션에 무단으로 연결할 수 있습니다.
|
2020-12-22 | 2026-06-17 03:05 |
| CVE-2020-35197 | CRITICAL | 9.8 | Docker |
1.5.11-alpine 미만의 공식 memcached 도커 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점입니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35196 | CRITICAL | 9.8 | Docker |
3.7.13-beta.1-management-alpine 이전 버전의 공식 RabbitMQ Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35195 | CRITICAL | 9.8 | Docker |
1.8.18-alpine 미만의 공식 HAProxy Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35192 | CRITICAL | 9.8 | Docker |
0.11.6 미만 버전의 공식 Vault Docker 이미지는 root 사용자의 비밀번호가 설정되어 있지 않습니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35191 | CRITICAL | 9.8 | Docker |
8.5.10-fpm-alpine 이전 버전의 공식 Drupal Docker 이미지에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35190 | CRITICAL | 9.8 | Docker |
4.3.18-alpine 버전 이전의 공식 Plone Docker 이미지에서 루트 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 루트 권한을 획득할 수 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35186 | CRITICAL | 9.8 | Docker |
4.7.0-fastcgi 이전 버전의 공식 Adminer Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35184 | CRITICAL | 9.8 | Docker |
1.8.3 미만 버전의 공식 Composer Docker 이미지는 root 사용자의 비밀번호가 공백으로 설정되어 있습니다. 이 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35189 | CRITICAL | 9.8 | Docker |
1.0.2-alpine 미만 버전의 공식 Kong Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35187 | CRITICAL | 9.8 | Docker |
1.9.4-alpine 미만의 공식 Telegraf Docker 이미지(Alpine 기반)에서 루트 사용자의 비밀번호가 공백으로 설정되어 있는 취약점입니다. 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 루트 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35185 | CRITICAL | 9.8 | Docker |
2.16.1-alpine 미만 버전의 공식 Ghost Docker 이미지에서 root 사용자의 비밀번호가 공백으로 설정되어 있는 취약점이 발견되었습니다. 이로 인해 해당 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-17 | 2026-06-17 03:13 |
| CVE-2020-35469 | CRITICAL | 9.8 | Docker |
Software AG Terracotta Server OSS Docker 이미지 5.4.1 버전에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 해당 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-16 | 2026-06-17 03:13 |
| CVE-2020-35468 | CRITICAL | 9.8 | Docker |
Appbase streams Docker 이미지 2.1.2 버전에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 공격자가 빈 비밀번호를 사용하여 원격에서 시스템의 최고 권한인 root 권한을 획득할 수 있습니다.
|
2020-12-16 | 2026-06-17 03:13 |
| CVE-2020-35193 | CRITICAL | 9.8 | Docker |
Alpine 기반이 아닌 공식 SonarQube Docker 이미지에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-16 | 2026-06-17 03:13 |
| CVE-2020-35467 | CRITICAL | 9.8 | Docker |
2020년 12월 14일 이전 버전의 Docker Docs Docker 이미지는 root 사용자의 비밀번호가 설정되어 있지 않습니다. 이 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-15 | 2026-06-17 03:13 |
| CVE-2020-35466 | CRITICAL | 9.8 | Docker |
2020-12-14 이전 버전의 Blackfire Docker 이미지에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 공격자가 비밀번호 없이 원격으로 시스템의 최고 권한을 획득할 수 있습니다.
|
2020-12-15 | 2026-06-17 03:13 |
| CVE-2020-35464 | CRITICAL | 9.8 | Docker |
Weave Cloud Agent Docker 이미지 1.3.0 버전에서 root 사용자의 비밀번호가 설정되지 않은 상태로 배포되는 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-15 | 2026-06-17 03:13 |
| CVE-2020-35463 | CRITICAL | 9.8 | Docker |
Instana Dynamic APM Docker 이미지 버전 1.0.0에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 공격자가 원격에서 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-15 | 2026-06-17 03:13 |
| CVE-2020-35462 | CRITICAL | 9.8 | Docker |
CoScale 에이전트 Docker 이미지 3.16.0 버전에서 root 사용자의 비밀번호가 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 해당 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-15 | 2026-06-17 03:13 |
| CVE-2020-27730 | CRITICAL | 9.8 | Nginx |
NGINX Controller Agent의 특정 버전에서 시스템 유틸리티를 호출할 때 절대 경로를 사용하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 악성 실행 파일을 경로에 배치하여 권한 상승이나 임의 명령 실행을 수행할 수 있습니다.
|
2020-12-11 | 2026-06-17 03:09 |
| CVE-2020-29591 | CRITICAL | 9.8 | Docker |
2.7.0 버전 이하의 Official registry Docker 이미지는 root 사용자의 비밀번호가 설정되어 있지 않습니다. 이 취약점이 있는 레지스트리 컨테이너를 사용하는 시스템은 원격 공격자가 비밀번호 없이 root 권한을 획득할 수 있습니다.
|
2020-12-11 | 2026-06-17 03:11 |
| CVE-2020-29602 | CRITICAL | 9.8 | Docker |
1.1-alpine 버전 이전의 공식 irssi 도커 이미지에는 루트 사용자의 비밀번호가 설정되어 있지 않습니다. 이로 인해 해당 이미지를 사용하는 시스템은 원격 공격자가 비밀번호 없이 루트 권한을 획득할 수 있는 위험이 있습니다.
|
2020-12-08 | 2026-06-17 03:11 |