| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-26541 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널 5.8.13 이하 버전에서 Secure Boot의 금지된 서명 데이터베이스(dbx) 보호 메커니즘이 제대로 적용되지 않는 취약점이 발견되었습니다. 이 문제는 certs/blacklist.c 및 certs/system_keyring.c 파일에 영향을 미칩니다.
|
2020-10-02 | 2026-06-17 03:08 |
| CVE-2020-5784 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Teltonika 펌웨어 TRB2_R_00.02.04.3 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한이 낮은 사용자가 애플리케이션을 악용하여 임의의 URL로 HTTP GET 요청을 보내도록 유도할 수 있습니다.
|
2020-10-01 | 2026-06-17 03:22 |
| CVE-2020-3130 | MEDIUM | 6.5 | Cisco Unity Connection |
Cisco Unity Connection의 웹 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 파일 시스템의 파일을 덮어쓸 수 있습니다. 이 취약점은 입력값 검증이 불충분하여 발생하며, 공격자는 조작된 HTTP 요청을 통해 시스템 파일을 변조할 수 있습니다.
|
2020-09-23 | 2026-06-17 03:17 |
| CVE-2020-4590 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty의 oauth-2.0 또는 openidConnectServer-1.0 서버 기능을 사용하는 17.0.0.3부터 20.0.0.9 버전에서 인증된 클라이언트에 의한 서비스 거부(DoS) 공격이 발생할 수 있습니다. 이 취약점은 시스템의 가용성을 저해할 수 있습니다.
|
2020-09-21 | 2026-06-17 03:20 |
| CVE-2020-14177 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Atlassian Jira Server 및 Data Center의 JQL 버전 검색 기능에서 정규 표현식 기반의 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내 애플리케이션의 가용성을 저하시키거나 중단시킬 수 있습니다.
|
2020-09-21 | 2026-06-17 02:54 |
| CVE-2020-5421 | MEDIUM | 6.5 | Spring Framework |
Spring Framework의 특정 버전에서 jsessionid 경로 매개변수를 사용하여 CVE-2015-5211의 RFD(Reflected File Download) 공격 방어 체계를 우회할 수 있는 취약점이 발견되었습니다. 사용 중인 브라우저에 따라 공격자가 악성 파일을 사용자 기기에 다운로드하도록 유도할 수 있습니다.
|
2020-09-19 | 2026-10-08 21:17 |
| CVE-2020-0904 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Microsoft Hyper-V 호스트 서버가 게스트 운영 체제의 사용자로부터 전달된 특정 악성 데이터를 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 가상 머신 내에서 권한을 가진 계정을 보유하고 있다면 특수하게 제작된 애플리케이션을 실행하여 호스트 시스템에 영향을 줄 수 있습니다.
|
2020-09-11 | 2026-06-17 02:46 |
| CVE-2020-0890 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Microsoft Hyper-V 호스트 서버가 게스트 운영 체제의 사용자로부터 전달된 특정 악성 데이터를 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 가상 머신 내에서 권한이 있는 계정을 보유하고 있다면, 특수하게 제작된 애플리케이션을 실행하여 호스트 시스템에 영향을 줄 수 있습니다.
|
2020-09-11 | 2026-06-17 02:46 |
| CVE-2019-20917 | MEDIUM | 6.5 | MariaDB |
InspIRCd 2.0.28 미만 및 3.3.0 미만 버전에서 mysql 모듈 사용 시 NULL 포인터 역참조 문제가 발견되었습니다. mariadb-connector-c 3.0.5 이상 버전과 함께 사용될 경우, sqlauth 또는 sqloper 모듈이 활성화되어 있으면 서버를 원격으로 중단시킬 수 있습니다.
|
2020-09-11 | 2026-06-17 02:31 |
| CVE-2020-6311 | MEDIUM | 6.5 | SAP S/4HANA |
SAP 9.0(Bank Analyzer) 버전 500 및 SAP S/4HANA 금융 상품 보조 원장 버전 100에서 권한 확인 절차가 미흡한 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 검증 없이 시스템에 접근할 수 있어, 관리자가 잘못된 권한 제안을 생성하게 하거나 권한 상승 및 제한된 금융 데이터 노출을 초래할 수 있습니다.
|
2020-09-09 | 2026-06-17 03:23 |
| CVE-2020-6313 | MEDIUM | 6.5 | IBM WebSphere Application Server |
SAP NetWeaver Application Server JAVA(XML Forms)의 특정 버전에서 사용자 입력값이 충분히 인코딩되지 않는 취약점이 발견되었습니다. 이를 통해 특정 권한을 가진 인증된 사용자가 악성 스크립트를 저장할 수 있으며, 피해자가 해당 콘텐츠에 접근할 경우 자바스크립트가 실행되어 저장형 XSS 공격이 발생할 수 있습니다.
|
2020-09-09 | 2026-06-17 03:23 |
| CVE-2020-5416 | MEDIUM | 6.5 | Nginx |
NGINX 리버스 프록시를 사용하는 Cloud Foundry Routing(Gorouter) 환경에서 발생하는 취약점입니다. 인증되지 않은 공격자가 특수하게 제작된 HTTP 요청을 보내 Gorouter를 NGINX 백엔드 풀에서 제거시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2020-08-21 | 2026-06-17 03:21 |
| CVE-2020-23574 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Sysax Multi Server 6.90 버전에서 인증된 사용자가 파일 업로드 시 filename 파라미터의 길이를 368바이트 이상으로 조작할 수 있습니다. 이로 인해 버퍼 오버플로우가 발생하여 애플리케이션이 비정상적으로 종료될 수 있습니다.
|
2020-08-19 | 2026-06-17 03:04 |
| CVE-2019-5591 | MEDIUM | 6.5 | FortiOS |
FortiOS의 기본 설정 취약점으로 인해 동일한 서브넷에 있는 인증되지 않은 공격자가 LDAP 서버를 사칭할 수 있습니다. 이를 통해 공격자는 민감한 정보를 가로챌 수 있는 위험이 있습니다.
|
2020-08-14 | 2026-08-15 04:17 |
| CVE-2020-5412 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Spring Cloud Netflix의 특정 버전에서 Hystrix Dashboard의 proxy.stream 엔드포인트를 통해 서버가 접근 가능한 모든 서버로 요청을 보낼 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 외부로 노출되지 않아야 할 내부 서버에 접근을 시도할 수 있습니다.
|
2020-08-07 | 2026-06-17 03:21 |
| CVE-2020-14460 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Mattermost Server의 특정 버전에서 신뢰할 수 있는 OAuth 애플리케이션을 생성할 때 관리자 권한이 항상 요구되지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 임의의 OAuth 애플리케이션을 생성할 수 있는 위험이 있습니다.
|
2020-06-19 | 2026-06-17 02:54 |
| CVE-2020-13645 | MEDIUM | 6.5 | IBM WebSphere Application Server |
GNOME glib-networking 2.64.2 이하 버전에서 GTlsClientConnection 구현 시 애플리케이션이 서버 ID를 지정하지 않으면 호스트 이름 검증을 건너뛰는 취약점이 발견되었습니다. 이로 인해 Balsa와 같은 애플리케이션은 인증서가 다른 호스트용이라도 유효하기만 하면 이를 수락하게 됩니다.
|
2020-05-28 | 2026-06-17 02:53 |
| CVE-2020-1103 | MEDIUM | 6.5 | SharePoint |
Microsoft SharePoint Server의 검색 기능에서 교차 사이트 검색 공격(CSRF의 변종)이 가능한 정보 노출 취약점이 발견되었습니다. 공격자는 사용자가 로그인된 상태에서 악성 웹 페이지를 방문하도록 유도하여, 검색 결과의 유무를 확인함으로써 사용자가 접근 가능한 문서에 대한 정보를 알아낼 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-13143 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널 3.16부터 5.6.13 버전 사이의 drivers/usb/gadget/configfs.c 내 gadget_dev_desc_UDC_store 함수에서 발생합니다. kstrdup 함수가 내부의 '\0' 값을 고려하지 않아 공격자가 경계 외 읽기(out-of-bounds read)를 유발할 수 있습니다.
|
2020-05-18 | 2026-06-17 02:52 |
| CVE-2020-5408 | MEDIUM | 6.5 | Spring Security |
Spring Security의 queryable text encryptor 구현 시 CBC 모드에서 고정된 null 초기화 벡터(IV)를 사용합니다. 이로 인해 암호화된 데이터에 접근할 수 있는 공격자가 사전 공격을 통해 암호화되지 않은 원래 값을 유추할 수 있습니다.
|
2020-05-14 | 2026-06-17 03:21 |
| CVE-2020-6616 | MEDIUM | 6.5 | Samsung Galaxy |
일부 Broadcom 칩셋에서 블루투스 난수 생성 시 하드웨어 난수 생성기(HRNG) 대신 엔트로피가 낮은 의사 난수 생성기(PRNG)를 사용하여 보안 취약점이 발생합니다. 이로 인해 블루투스 통신 과정에서 스푸핑 공격이 가능해질 수 있으며, 삼성 갤럭시 S8, S8+, Note8 등의 기기가 영향을 받습니다.
|
2020-05-08 | 2026-06-17 03:23 |
| CVE-2020-2183 | MEDIUM | 6.5 | Jenkins |
Jenkins Copy Artifact Plugin 1.43.1 및 이전 버전에서 부적절한 권한 확인 문제가 발생합니다. 이로 인해 공격자가 접근 권한이 없는 작업(Job)의 아티팩트를 복사할 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-2181 | MEDIUM | 6.5 | Jenkins |
Jenkins Credentials Binding Plugin 1.22 및 이전 버전에서 빌드 단계가 없는 빌드가 실행될 경우 빌드 로그에 비밀번호와 같은 민감한 정보가 마스킹 처리되지 않고 그대로 노출되는 취약점이 발견되었습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-8834 | MEDIUM | 6.5 | Linux Kernel |
Power8 프로세서를 사용하는 Linux 커널의 KVM에서 HSTATE_HOST_R1 사용 충돌로 인해 스택 오염이 발생할 수 있는 취약점입니다. 게스트 VM의 커널 공간에서 코드를 실행할 수 있는 공격자가 호스트 커널을 패닉 상태로 만들어 시스템을 중단시킬 수 있습니다.
|
2020-04-09 | 2026-06-17 03:27 |
| CVE-2020-2172 | MEDIUM | 6.5 | Jenkins |
Jenkins Code Coverage API Plugin 1.1.4 및 이전 버전에서 XML 파서가 XML 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 악의적인 XML 파일을 통해 서버의 내부 파일을 읽거나 서비스 거부 공격을 수행할 수 있습니다.
|
2020-04-07 | 2026-06-17 03:11 |
| CVE-2020-4325 | MEDIUM | 6.5 | Teams |
IBM Process Federation Server의 Global Teams REST API가 연합 시스템에서 정보를 가져오기 위해 생성한 스레드 풀을 제대로 종료하지 못하는 결함이 있습니다. 이로 인해 Java 가상 머신이 해당 스레드 풀에 사용된 메모리를 회수하지 못하며, API를 과도하게 사용할 경우 OutOfMemory 예외가 발생하여 시스템이 중단될 수 있습니다.
|
2020-04-02 | 2026-06-17 03:19 |
| CVE-2020-8145 | MEDIUM | 6.5 | IBM WebSphere Application Server |
UniFi Video Server(Windows)의 웹 인터페이스 설정 복구 기능에서 권한 검증이 미흡한 취약점이 발견되었습니다. PUBLIC_GROUP 또는 CUSTOM_GROUP에 속한 낮은 권한의 사용자가 백업 및 위저드 엔드포인트에 접근하여 애플리케이션 설정을 덮어쓸 수 있습니다. 이를 통해 새로운 관리자 계정을 추가하는 등 시스템 권한을 탈취할 수 있습니다.
|
2020-04-01 | 2026-06-17 03:25 |
| CVE-2019-11254 | MEDIUM | 6.5 | Kubernetes |
Kubernetes API Server의 특정 버전에서 악의적인 YAML 페이로드를 처리할 때 과도한 CPU 자원을 소모하는 취약점이 발견되었습니다. 권한이 있는 사용자가 조작된 YAML 파일을 전송하면 kube-apiserver의 CPU 사용량이 급증하여 서비스 거부 상태를 유발할 수 있습니다.
|
2020-04-01 | 2026-06-17 02:12 |
| CVE-2020-5290 | MEDIUM | 6.5 | Teams |
RedpwnCTF 2.3 미만 버전에서 /verify 엔드포인트에 #token=$ssid 해시를 사용하여 세션 고정 공격이 가능합니다. 공격자는 XSS를 통해 피해자를 자신의 계정으로 로그인시켜 점수를 가로챌 수 있습니다.
|
2020-04-01 | 2026-06-17 03:21 |
| CVE-2020-10952 | MEDIUM | 6.5 | Docker |
GitLab EE/CE 8.11부터 12.9.1 버전에서 차단된 사용자가 Docker 이미지를 pull하거나 push할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 제한된 사용자가 컨테이너 레지스트리를 통해 비정상적인 데이터 접근 및 조작이 가능합니다.
|
2020-03-27 | 2026-06-17 02:48 |