| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-1416 | HIGH | 8.8 | Visual Studio |
Visual Studio 및 Visual Studio Code에서 소프트웨어 종속성을 로드할 때 권한 상승 취약점이 발생합니다. 공격자가 이를 악용하면 시스템의 권한을 탈취할 수 있습니다.
|
2020-07-14 | 2026-06-17 03:01 |
| CVE-2020-14300 | HIGH | 8.8 | Docker |
Red Hat Enterprise Linux 7용 Docker 패키지에 포함된 runc 버전의 보안 회귀 취약점입니다. 이전 보안 패치가 누락된 버전이 배포되어 컨테이너 내부 프로세스가 호스트의 프로세스를 공격하고 임의 코드를 실행할 수 있습니다.
|
2020-07-13 | 2026-06-17 02:54 |
| CVE-2020-14298 | HIGH | 8.8 | Docker |
Red Hat Enterprise Linux 7 Extras용 Docker 패키지에 CVE-2019-5736 수정 사항이 누락된 잘못된 runc 버전이 포함되었습니다. 이 취약점을 통해 악의적인 컨테이너가 호스트 시스템 및 동일 호스트에서 실행 중인 다른 컨테이너를 장악할 수 있습니다.
|
2020-07-13 | 2026-06-17 02:54 |
| CVE-2020-15518 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Availability Suite 10 미만 및 Veeam Backup & Replication 10 미만 버전의 VeeamFSR.sys 드라이버에 디바이스 객체 DACL이 설정되어 있지 않습니다. 이로 인해 권한이 없는 사용자가 파일 시스템 I/O 요청에 대해 완전한 제어권을 획득할 수 있습니다.
|
2020-07-03 | 2026-06-17 02:56 |
| CVE-2020-2211 | HIGH | 8.8 | Kubernetes |
Jenkins ElasticBox Jenkins Kubernetes CI/CD 플러그인 1.3 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 이를 통해 시스템에서 악성 코드를 실행할 수 있습니다.
|
2020-07-02 | 2026-06-17 03:12 |
| CVE-2020-5900 | HIGH | 8.8 | Nginx |
NGINX Controller 사용자 인터페이스에서 불충분한 CSRF(사이트 간 요청 위조) 보호 기능이 발견되었습니다. 이로 인해 공격자가 사용자의 권한을 도용하여 의도하지 않은 동작을 수행할 수 있습니다.
|
2020-07-01 | 2026-06-17 03:22 |
| CVE-2020-5742 | HIGH | 8.8 | IBM WebSphere Application Server |
2020년 6월 15일 이전 버전의 Plex Media Server에서 발생하는 부적절한 접근 제어 취약점입니다. 이 취약점을 통해 공격자는 모든 오리진에서 교차 출처 애플리케이션 요청을 실행할 수 있습니다.
|
2020-06-15 | 2026-06-17 03:22 |
| CVE-2020-13694 | HIGH | 8.8 | Sudo |
QuickBox Community Edition 2.5.5 이하 및 Pro Edition 2.1.8 이하 버전에서 발생하는 취약점입니다. 로컬 www-data 사용자가 비밀번호 없이 sudo mysql 명령을 실행할 수 있어, mysql -e 옵션을 통해 임의의 OS 명령어를 실행할 수 있습니다.
|
2020-06-01 | 2026-06-17 02:53 |
| CVE-2020-1171 | HIGH | 8.8 | Visual Studio |
Visual Studio Code의 Python 확장 프로그램이 프로젝트를 열 때 설정 파일을 로드하는 과정에서 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자가 조작한 저장소를 클론하고 열도록 유도하면, 사용자의 권한으로 임의의 코드가 실행되어 시스템 제어권을 탈취당할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1102 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드할 경우, SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1069 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Server에서 안전하지 않은 ASP.Net 웹 컨트롤을 적절히 식별하고 필터링하지 못해 발생하는 원격 코드 실행 취약점입니다. 인증된 공격자가 특수하게 제작된 페이지를 사용하여 SharePoint 애플리케이션 풀 프로세스의 보안 컨텍스트 내에서 동작을 수행할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1024 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1023 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 패키지를 업로드할 경우 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-13249 | HIGH | 8.8 | MariaDB |
MariaDB Connector/C 3.1.8 미만 버전의 libmariadb/mariadb_lib.c에서 서버로부터 수신된 OK 패킷의 내용을 적절히 검증하지 않는 취약점이 발견되었습니다. 이 문제는 MySQL 구성 요소에는 영향을 미치지 않으며 MariaDB 커넥터에 국한됩니다.
|
2020-05-20 | 2026-06-17 02:52 |
| CVE-2020-5407 | HIGH | 8.8 | Spring Security |
Spring Security 5.2.x(5.2.4 미만) 및 5.3.x(5.3.2 미만) 버전에서 SAML 응답 검증 중 시그니처 래핑 취약점이 발견되었습니다. 공격자는 유효한 SAML 응답을 정교하게 수정하여 임의의 어설션을 추가할 수 있으며, Spring Security는 이를 유효한 것으로 잘못 수용할 수 있습니다.
|
2020-05-13 | 2026-06-17 03:21 |
| CVE-2020-6262 | HIGH | 8.8 | IBM WebSphere Application Server |
SAP Application Server ABAP의 Service Data Download 기능에서 발생하는 코드 주입 취약점입니다. 공격자가 악성 코드를 주입하여 애플리케이션의 동작을 제어하고 전체 ABAP 시스템을 장악할 수 있습니다.
|
2020-05-12 | 2026-06-17 03:22 |
| CVE-2020-11108 | HIGH | 8.8 | Sudo |
Pi-hole 4.4 이하 버전의 Gravity 업데이트 프로세스에서 인증된 공격자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 이를 통해 웹 디렉토리에 PHP 파일을 작성하여 원격 코드 실행(RCE)이 가능하며, www-data 사용자의 sudo 권한을 악용하여 루트 권한으로 상승할 수도 있습니다.
|
2020-05-11 | 2026-06-17 02:49 |
| CVE-2020-11531 | HIGH | 8.8 | IBM WebSphere Application Server |
Zoho ManageEngine DataSecurity Plus 6.0.1 미만 버전의 DataEngine Xnode Server 애플리케이션에서 데이터베이스 스키마 이름을 검증하지 않는 취약점이 발견되었습니다. 인증된 공격자는 디렉토리 트래버설을 통해 웹 루트 디렉토리에 JSP 파일을 작성함으로써 제품 컨텍스트 내에서 코드를 실행할 수 있습니다.
|
2020-05-08 | 2026-06-17 02:50 |
| CVE-2020-2189 | HIGH | 8.8 | Jenkins |
Jenkins SCM Filter Jervis 플러그인 0.2.1 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자는 이를 통해 서버에서 악의적인 코드를 실행할 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-1631 | HIGH | 8.8 | Apache HTTP Server |
J-Web, DVPN 등 HTTP/HTTPS 서비스를 사용하는 Junos OS의 취약점으로, 인증되지 않은 공격자가 LFI(로컬 파일 포함) 또는 경로 탐색 공격을 수행할 수 있습니다. 이를 통해 공격자는 명령어를 주입하거나 설정 파일을 읽고, J-Web 세션 토큰을 탈취하여 관리자 권한을 획득할 수 있습니다.
|
2020-05-04 | 2026-06-17 03:02 |
| CVE-2020-2180 | HIGH | 8.8 | Jenkins |
Jenkins AWS SAM Plugin 1.2.2 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 조작된 YAML 파일을 통해 서버에서 임의의 명령을 실행할 수 있습니다.
|
2020-04-16 | 2026-06-17 03:11 |
| CVE-2020-2179 | HIGH | 8.8 | Jenkins |
Jenkins Yaml Axis Plugin 0.2.0 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 악용하여 원격에서 악성 코드를 실행할 수 있습니다.
|
2020-04-16 | 2026-06-17 03:11 |
| CVE-2020-4362 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 traditional 버전에서 SOAP 커넥터를 통한 관리자 요청 시 토큰 기반 인증을 사용할 때 권한 상승 취약점이 발생합니다. 공격자는 이를 악용하여 권한을 탈취할 수 있습니다.
|
2020-04-10 | 2026-06-17 03:19 |
| CVE-2020-2171 | HIGH | 8.8 | Jenkins |
Jenkins RapidDeploy 플러그인 4.2 및 이전 버전에서 XML 파서가 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 서버의 내부 파일을 읽거나 서비스 거부 공격을 수행할 수 있는 취약점이 존재합니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2167 | HIGH | 8.8 | Jenkins |
Jenkins OpenShift Pipeline Plugin 1.0.56 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2166 | HIGH | 8.8 | Jenkins |
Jenkins Pipeline: AWS Steps 플러그인 1.40 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2168 | HIGH | 8.8 | Azure |
Jenkins Azure Container Service Plugin 1.0.1 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2160 | HIGH | 8.8 | Jenkins |
Jenkins 2.227 및 이전 버전, LTS 2.204.5 및 이전 버전에서 요청 URL 경로의 표현 방식 차이로 인해 발생합니다. 공격자는 이를 악용하여 특수하게 조작된 URL을 통해 모든 대상 URL의 CSRF 보호 기능을 우회할 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-8468 | HIGH | 8.8 | Trend Micro Apex One |
Trend Micro Apex One (2019), OfficeScan XG 및 Worry-Free Business Security (9.0, 9.5, 10.0) 에이전트에서 콘텐츠 검증 우회 취약점이 발견되었습니다. 공격자는 이를 통해 에이전트 클라이언트의 특정 구성 요소를 조작할 수 있으며, 공격을 위해서는 사용자 인증이 필요합니다.
|
2020-03-18 | 2026-06-17 03:26 |
| CVE-2020-8467 | HIGH | 8.8 | Trend Micro Apex One |
Trend Micro Apex One (2019) 및 OfficeScan XG의 마이그레이션 도구 구성 요소에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 인증된 상태에서 해당 시스템에 임의의 코드를 실행할 수 있습니다.
|
2020-03-18 | 2026-06-17 03:26 |