| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-25246 | MEDIUM | 6.5 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service, OfficeScan XG SP1 및 Worry-Free Business Security에서 발생하는 부적절한 접근 제어 정보 노출 취약점입니다. 인증되지 않은 사용자가 영향을 받는 서버에 가짜 에이전트를 생성할 수 있으며, 이를 통해 유효한 구성 쿼리를 수행할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2020-24490 | MEDIUM | 6.5 | Linux Kernel |
BlueZ의 부적절한 버퍼 제한으로 인해 인증되지 않은 사용자가 인접 액세스를 통해 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 BlueZ를 지원하는 모든 Linux 커널 버전에 영향을 미칩니다.
|
2021-02-02 | 2026-06-17 03:05 |
| CVE-2021-21285 | MEDIUM | 6.5 | Docker |
Docker 9.03.15 및 20.10.3 미만 버전에서 의도적으로 조작된 Docker 이미지 매니페스트를 가져올 때 dockerd 데몬이 충돌하는 취약점이 존재합니다. 20.10.3 및 19.03.15 버전에는 이러한 데몬 충돌을 방지하는 패치가 포함되어 있습니다.
|
2021-02-02 | 2026-06-17 03:35 |
| CVE-2021-2024 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 가용성이 완전히 상실되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2020 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-3178 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널 5.10.8 이하 버전의 fs/nfsd/nfs3xdr.c에서 발생하는 취약점으로, NFS 하위 디렉토리를 내보낼 때 READDIRPLUS 요청을 통해 파일 시스템의 다른 부분으로 경로를 탐색할 수 있습니다. 이는 NFS의 no_subtree_check 기본 동작과 관련이 있으며 원격 공격자가 파일 시스템 전체에 접근할 수 있게 합니다.
|
2021-01-19 | 2026-06-17 04:04 |
| CVE-2020-29450 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Atlassian Confluence Server 및 Data Center의 아바타 업로드 기능에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자는 이를 통해 애플리케이션의 가용성에 영향을 미칠 수 있습니다.
|
2021-01-19 | 2026-06-17 03:11 |
| CVE-2021-21448 | MEDIUM | 6.5 | IBM WebSphere Application Server |
SAP GUI for Windows 7.60 버전에서 클라이언트 PC의 메모리에 저장된 ABAP 백엔드 시스템의 로그인 자격 증명을 위조할 수 있는 취약점이 발견되었습니다. 특정 조건 하에서 공격자는 제한된 정보에 접근할 수 있습니다. 이 공격은 네트워크를 통하지 않고 피해자의 PC에서 로컬로만 실행 가능하며, 공격자는 운영체제 사용자 권한을 보유해야 합니다.
|
2021-01-12 | 2026-06-17 03:35 |
| CVE-2020-8287 | MEDIUM | 6.5 | Node.js |
Node.js의 특정 버전에서 HTTP 요청 시 동일한 헤더 필드가 두 번 포함될 경우, 첫 번째 헤더만 인식하고 두 번째 헤더를 무시하는 취약점이 존재합니다. 이로 인해 프록시 서버와 백엔드 서버 간의 해석 차이가 발생하여 HTTP 요청 스머글링(Request Smuggling) 공격이 가능해집니다.
|
2021-01-06 | 2026-06-17 03:26 |
| CVE-2018-21270 | MEDIUM | 6.5 | Node.js |
Node.js 4.x 버전에서 사용하는 stringstream 모듈 0.0.6 미만 버전에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 입력 스트림에 숫자가 전달될 때 초기화되지 않은 버퍼가 할당되어 발생합니다.
|
2020-12-03 | 2026-06-17 01:54 |
| CVE-2020-29373 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널 5.6 이전 버전의 fs/io_uring.c에서 경로 탐색 중 루트 디렉토리를 안전하지 않게 처리하는 문제가 발견되었습니다. 이로 인해 마운트 네임스페이스 내의 프로세스가 의도하지 않은 파일 시스템 위치로 탈출할 수 있는 취약점이 존재합니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-28348 | MEDIUM | 6.5 | Docker |
HashiCorp Nomad 및 Nomad Enterprise 0.9.0부터 0.12.7 버전의 클라이언트 Docker 파일 샌드박스 기능에서 보안 취약점이 발견되었습니다. 이 기능이 명시적으로 비활성화되지 않았거나 특정 볼륨 마운트 유형을 사용할 경우 샌드박스가 우회될 수 있습니다.
|
2020-11-24 | 2026-06-17 03:10 |
| CVE-2020-3482 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Cisco Expressway 소프트웨어의 TURN 서버 구성 요소에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 보안 제어를 우회하여 제한된 목적지로 네트워크 트래픽을 전송할 수 있습니다. 이 취약점은 TURN 서버가 특정 연결 정보를 부적절하게 검증하기 때문에 발생하며, 공격자는 특수하게 조작된 트래픽을 통해 승인되지 않은 네트워크 접근을 시도할 수 있습니다.
|
2020-11-18 | 2026-06-17 03:18 |
| CVE-2020-28005 | MEDIUM | 6.5 | Apache HTTP Server |
TP-Link TL-WPA4220 장치(하드웨어 버전 2~4)의 httpd 서비스에서 발생하는 취약점입니다. 인증된 원격 사용자가 /admin/syslog 엔드포인트로 POST 요청을 보내 버퍼 오버플로우를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2020-11-18 | 2026-06-17 03:09 |
| CVE-2020-12322 | MEDIUM | 6.5 | Windows Bluetooth Service |
Intel(R) Wireless Bluetooth(R) 제품의 특정 버전(21.110 미만)에서 발생하는 입력값 검증 미흡 취약점입니다. 인증되지 않은 사용자가 인접한 위치에서 접근할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-11-12 | 2026-10-08 22:16 |
| CVE-2020-27656 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-2 미만 버전의 DDNS 기능에서 민감한 정보가 암호화되지 않은 평문으로 전송되는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MitM)을 수행하는 공격자가 DNSExit 인증 정보를 도청할 수 있습니다.
|
2020-10-29 | 2026-06-17 03:09 |
| CVE-2020-4782 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 원격 공격자가 시스템의 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 'dot dot' 시퀀스(/../)가 포함된 특수하게 조작된 URL 요청을 전송하여 시스템 내의 임의 파일을 열람할 수 있습니다.
|
2020-10-28 | 2026-06-17 03:20 |
| CVE-2020-16953 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Microsoft SharePoint Server가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-16948 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Microsoft SharePoint Server가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-16943 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365 Commerce에서 권한 상승 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 적절한 권한 없이 데이터를 업데이트할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-1688 | MEDIUM | 6.5 | IBM Verify Identity Access |
Juniper Networks SRX 및 NFX 시리즈의 쉘에 접근 가능한 로컬 인증된 사용자가 Web API 서비스의 개인 키를 탈취할 수 있는 취약점입니다. 이 키를 이용하면 장치와 인증 서비스 간의 암호화된 통신을 복호화하여 사용자 인증 정보를 가로챌 수 있습니다.
|
2020-10-16 | 2026-06-17 03:02 |
| CVE-2020-4773 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM Curam Social Program Management 7.0.9 및 7.0.10 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 이 취약점은 인증된 사용자가 의도하지 않은 동작을 웹 애플리케이션에서 실행하도록 강제할 수 있으며, 특정 서버 클래스에만 영향을 미칩니다.
|
2020-10-12 | 2026-06-17 03:20 |
| CVE-2020-26541 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널 5.8.13 이하 버전에서 Secure Boot의 금지된 서명 데이터베이스(dbx) 보호 메커니즘이 제대로 적용되지 않는 취약점이 발견되었습니다. 이 문제는 certs/blacklist.c 및 certs/system_keyring.c 파일에 영향을 미칩니다.
|
2020-10-02 | 2026-06-17 03:08 |
| CVE-2020-5784 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Teltonika 펌웨어 TRB2_R_00.02.04.3 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 낮은 사용자가 애플리케이션을 악용하여 임의의 URL로 HTTP GET 요청을 보내도록 유도할 수 있습니다.
|
2020-10-01 | 2026-06-17 03:22 |
| CVE-2020-3130 | MEDIUM | 6.5 | Cisco Unity Connection |
Cisco Unity Connection의 웹 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 파일 시스템의 파일을 덮어쓸 수 있습니다. 이 취약점은 입력값 검증이 불충분하여 발생하며, 공격자는 조작된 HTTP 요청을 통해 시스템 파일을 변조할 수 있습니다.
|
2020-09-23 | 2026-06-17 03:17 |
| CVE-2020-4590 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty의 oauth-2.0 또는 openidConnectServer-1.0 서버 기능을 사용하는 17.0.0.3부터 20.0.0.9 버전에서 인증된 클라이언트에 의한 서비스 거부(DoS) 공격이 발생할 수 있습니다. 이 취약점은 시스템의 가용성을 저해할 수 있습니다.
|
2020-09-21 | 2026-06-17 03:20 |
| CVE-2020-14177 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Atlassian Jira Server 및 Data Center의 JQL 버전 검색 기능에서 정규 표현식 기반의 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내 애플리케이션의 가용성을 저하시키거나 중단시킬 수 있습니다.
|
2020-09-21 | 2026-06-17 02:54 |
| CVE-2020-5421 | MEDIUM | 6.5 | Spring Framework |
Spring Framework의 특정 버전에서 jsessionid 경로 매개변수를 사용하여 CVE-2015-5211의 RFD(Reflected File Download) 공격 방어 체계를 우회할 수 있는 취약점이 발견되었습니다. 사용 중인 브라우저에 따라 공격자가 악성 파일을 사용자 기기에 다운로드하도록 유도할 수 있습니다.
|
2020-09-19 | 2026-10-08 21:17 |
| CVE-2020-0904 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Microsoft Hyper-V 호스트 서버가 게스트 운영 체제의 사용자로부터 전달된 특정 악성 데이터를 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 가상 머신 내에서 권한을 가진 계정을 보유하고 있다면 특수하게 제작된 애플리케이션을 실행하여 호스트 시스템에 영향을 줄 수 있습니다.
|
2020-09-11 | 2026-06-17 02:46 |
| CVE-2020-0890 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Microsoft Hyper-V 호스트 서버가 게스트 운영 체제의 사용자로부터 전달된 특정 악성 데이터를 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 가상 머신 내에서 권한이 있는 계정을 보유하고 있다면, 특수하게 제작된 애플리케이션을 실행하여 호스트 시스템에 영향을 줄 수 있습니다.
|
2020-09-11 | 2026-06-17 02:46 |