| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-24660 | CRITICAL | 9.8 | Nginx |
NGINX를 사용하는 LemonLDAP::NG 2.0.8 이하 버전에서 URL 기반 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 공격자가 정규화되지 않은 URI를 제출함으로써 보호된 가상 호스트에 대한 접근 권한을 탈취할 수 있습니다. 이는 Node.js용 Lemonldap::NG 핸들러 0.5.2 미만 버전에도 영향을 미칩니다.
|
2020-09-14 | 2026-06-17 03:05 |
| CVE-2020-5777 | CRITICAL | 9.8 | MySQL |
MAGMI 0.7.24 미만 버전에서 데이터베이스 연결 실패 시 기본 자격 증명을 허용하여 발생하는 원격 인증 우회 취약점입니다. 공격자가 웹 서버의 요청 처리량보다 낮은 MySQL 연결 제한을 이용해 의도적으로 연결 오류를 유발한 뒤, 기본 계정 정보를 사용하여 인증을 통과할 수 있습니다.
|
2020-09-01 | 2026-06-17 03:22 |
| CVE-2020-24714 | CRITICAL | 9.8 | OpenSSL |
Scalyr Agent 2.1.10 미만 버전에서 SSL 인증서 검증이 누락되는 취약점이 발견되었습니다. 특정 상황에서 openssl 바이너리가 -verify_hostname 옵션 없이 호출되어 보안 연결의 신뢰성을 보장하지 못합니다.
|
2020-08-27 | 2026-06-17 03:06 |
| CVE-2020-10055 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Desigo CC 및 Desigo CC Compact(V3.x, V4.x) 제품군에서 포함된 3rd party 컴포넌트인 BIRT의 취약점이 발견되었습니다. Advanced Reporting Engine이 활성화된 경우, 인증되지 않은 원격 공격자가 서버에서 SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
|
2020-08-14 | 2026-06-17 02:47 |
| CVE-2020-4589 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 버전에서 신뢰할 수 없는 소스로부터 조작된 직렬화된 객체 시퀀스를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 시스템 권한을 탈취할 수 있는 매우 위험한 보안 결함입니다.
|
2020-08-13 | 2026-06-17 03:20 |
| CVE-2020-11984 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.32에서 2.4.44 버전 사이의 mod_proxy_uwsgi 모듈에서 발생하는 취약점입니다. 이 취약점을 통해 정보 유출 및 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2020-08-07 | 2026-06-17 02:51 |
| CVE-2020-4459 | CRITICAL | 9.8 | IBM Security Verify Access |
IBM Security Verify Access 10.7 버전에는 내부 인증, 외부 통신 또는 데이터 암호화에 사용되는 하드코딩된 자격 증명(비밀번호 또는 암호화 키)이 포함되어 있습니다. 이로 인해 공격자가 시스템 권한을 탈취하거나 암호화된 데이터에 접근할 위험이 있습니다.
|
2020-08-04 | 2026-06-17 03:20 |
| CVE-2020-5413 | CRITICAL | 9.8 | Spring Framework |
Spring Integration 프레임워크의 Kryo Codec 구현체에서 발생하는 취약점입니다. Kryo가 기본 설정으로 사용될 경우 등록되지 않은 모든 클래스를 요구 시점에 해석하므로, 악성 코드가 포함된 데이터를 통해 역직렬화 가젯 공격이 가능합니다.
|
2020-07-31 | 2026-06-17 03:21 |
| CVE-2020-12812 | CRITICAL | 9.8 | FortiOS |
FortiOS SSL VPN의 인증 미흡 취약점으로 인해, 사용자가 사용자 이름의 대소문자를 변경할 경우 2단계 인증(FortiToken) 없이도 로그인이 가능할 수 있습니다. 이 취약점은 FortiOS 6.4.0, 6.2.0~6.2.3, 6.0.9 및 그 이하 버전에서 발생합니다.
|
2020-07-24 | 2026-10-02 14:54 |
| CVE-2020-15492 | CRITICAL | 9.8 | IBM WebSphere Application Server |
INNEO Startup TOOLS의 sut_srv.exe 웹 애플리케이션에서 사용자 입력값에 대한 검증 미흡으로 인해 디렉토리 트래버설 취약점이 발견되었습니다. 인증되지 않은 공격자가 이를 악용하여 서버의 파일을 읽거나 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2020-07-23 | 2026-06-17 02:56 |
| CVE-2020-15801 | CRITICAL | 9.8 | Python |
Python 3.8.4 버전에서 sys.path 제한을 설정하는 python38._pth 파일의 설정이 무시되는 취약점이 발견되었습니다. 이로 인해 공격자가 임의의 위치에서 코드를 로드하여 실행할 수 있습니다.
|
2020-07-17 | 2026-10-14 10:17 |
| CVE-2020-11849 | CRITICAL | 9.8 | IBM Verify Identity Access |
Micro Focus Identity Manager에서 발생하는 권한 상승 및 무단 액세스 취약점입니다. 이 취약점을 통해 정보가 노출될 수 있으며, 결과적으로 공격자가 권한을 상승시키거나 시스템에 무단으로 접근할 수 있습니다.
|
2020-07-08 | 2026-06-17 02:50 |
| CVE-2020-8519 | CRITICAL | 9.8 | MySQL |
phpzag 라이브 애플리케이션의 Records.php 파일 내 검색 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 비정상적인 쿼리를 실행하여 데이터를 조작하거나 탈취할 수 있습니다.
|
2020-07-07 | 2026-06-17 03:26 |
| CVE-2020-8520 | CRITICAL | 9.8 | MySQL |
phpzag live 데이터 관리 시스템의 Records.php 파일 내 order 및 column 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 악의적인 쿼리를 주입하여 데이터를 조작하거나 탈취할 수 있습니다.
|
2020-07-07 | 2026-06-17 03:26 |
| CVE-2020-8521 | CRITICAL | 9.8 | MySQL |
phpzag 라이브의 Records.php 파일에서 발생하는 SQL 인젝션 취약점입니다. start 및 length 매개변수를 조작하여 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2020-07-07 | 2026-06-17 03:26 |
| CVE-2020-10282 | CRITICAL | 9.8 | IBM Verify Identity Access |
MAVLink 1.0 프로토콜은 인증 및 권한 부여 메커니즘이 없어 신원 위조, 무단 액세스, 중간자 공격(PITM) 등의 위험이 있습니다. MAVLink 2.0은 HMAC 기반의 패키지 서명을 선택적으로 지원하지만, 대칭 키 방식의 특성상 네트워크 내 단일 장치의 키가 탈취되면 전체 시스템의 보안이 무너질 수 있는 구조적 취약점이 존재합니다.
|
2020-07-03 | 2026-06-17 02:47 |
| CVE-2020-14967 | CRITICAL | 9.8 | Node.js |
Node.js용 jsrsasign 패키지 8.0.18 이전 버전에서 RSA PKCS1 v1.5 복호화 구현 시 암호문에 '\0' 바이트를 추가해도 이를 감지하지 못하는 문제가 발견되었습니다. 공격자가 암호문 앞에 이 바이트를 추가하여 메모리 오염 문제를 유발할 수 있습니다.
|
2020-06-22 | 2026-06-22 03:18 |
| CVE-2020-14968 | CRITICAL | 9.8 | Node.js |
Node.js용 jsrsasign 패키지 8.0.17 미만 버전에서 RSASSA-PSS 구현 결함이 발견되었습니다. 공격자가 서명 앞에 NULL(\0) 바이트를 추가하여 서명을 조작하더라도 이를 유효한 것으로 잘못 인식할 수 있습니다. 이로 인해 서명 위조가 가능해지거나 메모리 손상 문제가 발생할 수 있습니다.
|
2020-06-22 | 2026-06-22 03:18 |
| CVE-2020-8165 | CRITICAL | 9.8 | Redis |
Rails 버전 5.2.4.3 미만 및 6.0.3.1 미만에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 존재합니다. 공격자가 MemCacheStore 또는 RedisCacheStore를 통해 사용자 제공 객체를 언마샬링함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2020-06-19 | 2026-06-17 03:25 |
| CVE-2020-4448 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server Network Deployment 7.0, 8.0, 8.5, 9.0 버전에서 신뢰할 수 없는 소스로부터 조작된 직렬화된 객체 시퀀스를 통해 원격 공격자가 시스템에서 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 IBM X-Force ID 181228로 식별되었습니다.
|
2020-06-05 | 2026-06-17 03:20 |
| CVE-2020-4450 | CRITICAL | 9.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 traditional 버전에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 직렬화된 객체 시퀀스를 전송하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2020-06-05 | 2026-06-17 03:20 |
| CVE-2020-13417 | CRITICAL | 9.8 | OpenSSL |
Aviatrix VPN Client 2.10.7 이전 버전에서 권한 상승 취약점이 발견되었습니다. 이는 CVE-2020-7224에 대한 불완전한 수정으로 인해 발생하며, 특정 OpenSSL 매개변수를 사용하는 Linux, macOS, Windows 설치 환경에 영향을 미칩니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13389 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 등 특정 라우터 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. /goform/openSchedWifi 경로의 특정 파라미터 처리 과정에서 스택 메모리의 반환 주소를 덮어쓸 수 있어, 공격자가 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13390 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 라우터의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. /goform/addressNat 엔트리의 mitInterface 파라미터를 처리할 때 입력값이 스택에 위치한 로컬 변수에 직접 사용되어 리턴 주소를 덮어쓸 수 있습니다. 공격자는 이를 통해 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13391 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 등 특정 라우터 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 /goform/SetSpeedWan 경로의 speed_dir 파라미터에 조작된 값을 전송하면 스택의 반환 주소를 덮어써 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13392 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 등 특정 라우터 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 POST 요청의 /goform/setcfm 경로 내 funcpara1 파라미터에 조작된 값을 전달하면 스택의 반환 주소를 덮어써 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13393 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 등 특정 라우터 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 POST 요청의 특정 파라미터에 조작된 값을 전달하면 스택의 반환 주소를 덮어써 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-13394 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC6, AC9, AC15, AC18 등 특정 라우터 모델의 웹 서버(httpd)에서 버퍼 오버플로우 취약점이 발견되었습니다. /goform/SetNetControlList 경로로 POST 요청을 보낼 때 입력값이 적절한 검증 없이 strcpy 함수로 처리되어 스택의 반환 주소를 덮어쓸 수 있습니다. 공격자는 이를 통해 임의의 코드를 실행할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-6242 | CRITICAL | 9.8 | IBM WebSphere Application Server |
SAP Business Objects Business Intelligence Platform의 Live Data Connect 버전 1.0부터 2.3까지에서 발생하는 취약점입니다. BIPRWS 애플리케이션 서버에 특정 인증서 보호가 설정되지 않은 경우, 공격자가 비밀번호 없이 중앙 관리 콘솔(CMC)에 로그인할 수 있는 인증 누락 문제가 존재합니다.
|
2020-05-12 | 2026-06-17 03:22 |
| CVE-2020-3125 | CRITICAL | 9.8 | IBM Verify Identity Access |
Cisco ASA 소프트웨어의 Kerberos 인증 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Kerberos 키 배포 센터(KDC)를 사칭하여 인증을 우회할 수 있습니다. 이 취약점은 KDC로부터 성공적인 인증 응답을 받았을 때 KDC의 신원을 충분히 검증하지 못하여 발생합니다.
|
2020-05-06 | 2026-06-17 03:17 |