| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-24036 | HIGH | 8.8 | PHP |
5.8.3 미만 버전의 ForkCMS 백엔드 Ajax 엔드포인트에서 PHP 객체 주입(Object Injection) 취약점이 발견되었습니다. 인증된 원격 사용자가 이 취약점을 악용하여 악성 코드를 실행할 수 있습니다.
|
2021-03-04 | 2026-07-09 00:17 |
| CVE-2021-22112 | HIGH | 8.8 | Spring Security |
Spring Security의 특정 버전에서 단일 요청 내에 SecurityContext가 두 번 이상 변경될 경우, 변경된 보안 컨텍스트가 제대로 저장되지 않는 취약점이 존재합니다. 공격자가 직접 이 버그를 유발할 수는 없으나, 애플리케이션 설계 의도와 달리 권한 상승 상태가 요청 전체에 유지되어 권한이 확장될 위험이 있습니다.
|
2021-02-23 | 2026-06-17 03:36 |
| CVE-2020-13555 | HIGH | 8.8 | IBM WebSphere Application Server |
Advantech WebAccess/SCADA 9.0.1 설치 버전의 파일 시스템 권한 설정 오류로 인해 로컬 권한 상승 취약점이 존재합니다. 공격자는 COM 서버 애플리케이션의 바이너리 또는 로드된 모듈을 교체하여 NT SYSTEM 권한으로 코드를 실행할 수 있습니다.
|
2021-02-17 | 2026-06-17 02:53 |
| CVE-2021-25298 | HIGH | 8.8 | UniFi OS Server |
Nagios XI 버전 xi-5.7.5에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 사용자가 조작한 입력값이 적절히 검증되지 않아, 공격자가 Nagios XI 서버에서 임의의 OS 명령을 실행할 수 있습니다.
|
2021-02-15 | 2026-07-09 13:39 |
| CVE-2021-25297 | HIGH | 8.8 | UniFi OS Server |
Nagios XI 버전 xi-5.7.5에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 사용자가 조작 가능한 입력값이 적절히 검증되지 않아, 단일 HTTP 요청을 통해 Nagios XI 서버에서 임의의 OS 명령을 실행할 수 있습니다.
|
2021-02-15 | 2026-07-09 13:39 |
| CVE-2021-25296 | HIGH | 8.8 | UniFi OS Server |
Nagios XI 5.7.5 버전에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 사용자가 조작된 입력을 전송할 경우, 서버에서 임의의 운영체제 명령이 실행될 수 있습니다.
|
2021-02-15 | 2026-07-09 13:39 |
| CVE-2021-1272 | HIGH | 8.8 | IBM WebSphere Application Server |
Cisco Data Center Network Manager(DCNM)의 세션 검증 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 접근 제어를 우회하고 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 공격자는 조작된 HTTP 요청을 통해 Device Manager 애플리케이션에 무단으로 접근하여 관리되는 네트워크 장치에 접근할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:31 |
| CVE-2020-26118 | HIGH | 8.8 | IBM WebSphere Application Server |
SmartBear Collaborator Server 13.3.13302 버전 이하에서 Google Web Toolkit(GWT) API 사용 중 인증 후 Java 역직렬화 취약점이 발견되었습니다. UpdateMemento 클래스가 사용자로부터 전달받은 직렬화된 Java 객체를 적절히 검증하지 않아, 인증된 공격자가 악성 객체를 전송하여 시스템 명령을 실행할 수 있습니다.
|
2021-01-11 | 2026-06-17 03:07 |
| CVE-2020-36161 | HIGH | 8.8 | OpenSSL |
Veritas APTARE 10.4(10.4P9 미만) 및 10.5(10.5P3 미만) 버전에서 발견된 취약점입니다. 권한이 낮은 사용자가 설정 파일 위치에 디렉토리를 생성한 뒤, 시스템 재시작 시 악성 OpenSSL 엔진을 통해 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36158 | HIGH | 8.8 | Linux Kernel |
Linux 커널 5.10.4 버전 이하의 mwifiex 드라이버에서 발생하는 취약점입니다. 공격자가 매우 긴 SSID 값을 사용하여 원격으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-05 | 2026-06-17 03:14 |
| CVE-2020-35693 | HIGH | 8.8 | Samsung Galaxy |
Android 7.1.1 이하 버전이 실행되는 일부 삼성 스마트폰 및 태블릿에서 공격자가 제어하는 BLE 장치가 사용자 상호작용 없이 대상 기기와 몰래 페어링될 수 있습니다. 이 과정에서 기기의 식별 주소와 IRK가 노출되어 공격자가 사용자의 위치를 장기적으로 추적할 수 있는 개인정보 침해 위험이 있습니다.
|
2020-12-24 | 2026-06-17 03:14 |
| CVE-2020-35269 | HIGH | 8.8 | IBM WebSphere Application Server |
Nagios Core 4.2.4 버전에서 사이트 전체에 영향을 미치는 사이트 와이드 CSRF 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 호스트나 서버를 추가 또는 삭제하는 등 다양한 기능을 악의적으로 수행할 수 있습니다.
|
2020-12-23 | 2026-06-17 03:13 |
| CVE-2020-25096 | HIGH | 8.8 | IBM WebSphere Application Server |
LogRhythm Platform Manager (PM) 7.4.9 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. WebSocket 기반 통신 시 사용자 권한 검증이 이루어지지 않아, 권한이 낮은 사용자도 백엔드 서버의 모든 구성 요소와 상호작용할 수 있습니다.
|
2020-12-17 | 2026-06-17 03:06 |
| CVE-2020-25618 | HIGH | 8.8 | Sudo |
SolarWinds N-Central 12.3.0.670 버전에서 sudo 설정의 권한 제어 오류가 발견되었습니다. nable 웹 사용자 계정이 sudoers 파일에 정의된 특정 프로그램에 국한되지 않고, 루트 권한으로 임의의 OS 명령어를 실행할 수 있는 취약점입니다.
|
2020-12-16 | 2026-06-17 03:06 |
| CVE-2020-29569 | HIGH | 8.8 | Linux Kernel |
Linux 커널 5.10.1 이하 버전 및 Xen 4.14.x 환경에서 PV 블록 백엔드의 핸들러가 상태 전환 시 포인터를 적절히 초기화하지 못하는 문제가 발견되었습니다. 이로 인해 블록 백엔드가 해제된 포인터를 재사용하게 되어 dom0 크래시를 유발하거나 권한 상승 및 정보 유출이 발생할 수 있습니다.
|
2020-12-15 | 2026-06-17 03:11 |
| CVE-2020-17158 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 for Finance and Operations(온프레미스 버전)에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-17152 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 for Finance and Operations(온프레미스 버전)에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-25660 | HIGH | 8.8 | IBM Security Verify Access |
Cephx 인증 프로토콜의 결함으로 인해 Nautilus 버전 등 특정 버전에서 클라이언트 검증이 제대로 이루어지지 않아 재전송 공격(Replay Attack)에 취약합니다. 공격자가 Ceph 클러스터 네트워크에 접근할 수 있다면 패킷 스니핑을 통해 인증을 우회하고 서비스 권한을 탈취할 수 있습니다.
|
2020-11-23 | 2026-06-17 03:07 |
| CVE-2020-24297 | HIGH | 8.8 | Apache HTTP Server |
TP-Link TL-WPA4220 장치(버전 2~4)의 httpd 서비스에서 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 POST 요청을 /admin/powerline 엔드포인트로 전송하여 임의의 OS 명령어를 실행할 수 있습니다.
|
2020-11-18 | 2026-06-17 03:05 |
| CVE-2020-26548 | HIGH | 8.8 | Sudo |
Aviatrix Controller R5.4.1290 이전 버전에서 보안 취약점이 발견되었습니다. 특정 사용자가 시스템의 모든 사용자를 대신하여 모든 명령을 실행할 수 있는 부적절한 sudo 규칙이 존재합니다.
|
2020-11-17 | 2026-06-17 03:08 |
| CVE-2020-25557 | HIGH | 8.8 | IBM WebSphere Application Server |
CMSuno 1.6.2 버전에서 사용자 이름 및 비밀번호를 변경할 때 악성 PHP 코드를 주입할 수 있는 취약점이 발견되었습니다. 공격자가 주입된 코드를 포함한 계정으로 로그인하면 서버에서 해당 코드가 실행되어 명령을 수행할 수 있습니다.
|
2020-11-13 | 2026-06-17 03:06 |
| CVE-2020-11485 | HIGH | 8.8 | IBM WebSphere Application Server |
NVIDIA DGX-1 서버의 BMC 펌웨어(3.38.30 미만 버전)에서 발생하는 CSRF 취약점입니다. 웹 애플리케이션이 사용자의 요청 의도를 충분히 검증하지 않아 정보 유출이나 임의 코드 실행이 발생할 수 있습니다.
|
2020-10-29 | 2026-06-17 02:50 |
| CVE-2020-16891 | HIGH | 8.8 | IBM WebSphere Application Server |
Windows Hyper-V 호스트 서버가 게스트 운영체제의 인증된 사용자가 입력한 데이터를 적절히 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 게스트 OS에서 특수하게 제작된 애플리케이션을 실행하면 호스트 OS에서 임의의 코드를 실행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-1673 | HIGH | 8.8 | Apache HTTP Server |
Juniper Networks J-Web 및 웹 기반 서비스의 불충분한 XSS 보호로 인해 인증되지 않은 공격자가 대상 사용자의 HTTP/HTTPS 세션을 탈취할 수 있습니다. 이를 통해 공격자는 탈취한 세션을 이용하여 Junos 장치에서 관리자 권한으로 다양한 행위를 수행할 수 있습니다.
|
2020-10-16 | 2026-06-17 03:02 |
| CVE-2020-6296 | HIGH | 8.8 | IBM WebSphere Application Server |
SAP NetWeaver (ABAP Server) 및 ABAP Platform의 특정 버전에서 코드 주입 취약점이 발견되었습니다. 공격자는 이를 통해 애플리케이션에서 실행 가능한 코드를 주입하여 애플리케이션의 동작을 제어할 수 있습니다.
|
2020-08-12 | 2026-06-17 03:23 |
| CVE-2020-4534 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 UNC 경로를 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 로컬 인증을 받은 공격자가 특수하게 제작된 UNC 경로를 포함한 작업을 예약함으로써 시스템에서 더 높은 권한으로 임의 코드를 실행할 수 있습니다.
|
2020-08-03 | 2026-06-17 03:20 |
| CVE-2020-15416 | HIGH | 8.8 | Apache HTTP Server |
NETGEAR R6700 V1.0.4.84_10.0.58 라우터의 httpd 서비스에서 인증 우회 및 원격 코드 실행이 가능한 취약점입니다. 사용자 입력 데이터의 길이를 적절히 검증하지 않아 발생하는 스택 기반 버퍼 오버플로우 결함으로 인해 공격자가 루트 권한을 획득할 수 있습니다.
|
2020-07-28 | 2026-06-17 02:56 |
| CVE-2020-4464 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 traditional 버전에서 발생하는 취약점입니다. 공격자가 SOAP 커넥터를 통해 특수하게 제작된 직렬화된 객체 시퀀스를 전송하면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2020-07-17 | 2026-06-17 03:20 |
| CVE-2020-10286 | HIGH | 8.8 | Sudo |
메인 사용자 계정의 권한이 제한되어 있음에도 불구하고 sudoers 그룹에 포함되어 있어, sudo su 또는 sudo -i 명령어를 통해 제한 없는 관리자 권한을 획득할 수 있습니다. 이를 통해 민감한 파일에 접근하거나 암호화 정보를 탈취할 수 있으며, 로봇 작동을 방해하는 명령을 내릴 위험이 있습니다.
|
2020-07-15 | 2026-06-17 02:47 |
| CVE-2020-1481 | HIGH | 8.8 | Visual Studio |
Visual Studio Code의 ESLint 확장 프로그램에서 프로젝트를 열 때 소스 코드를 검증하는 과정 중 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자가 악의적으로 조작된 프로젝트 파일을 통해 사용자 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-07-14 | 2026-06-17 03:01 |