| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-23786 | CRITICAL | 9.3 | Cloud Services |
Energy Management Controller with Cloud Services JH-RVB1 및 JH-RV11 버전 B0.1.9.1 이하 모델에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 네트워크에 인접한 인증되지 않은 공격자가 관리 페이지에 접속하는 사용자의 웹 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2024-21364 | CRITICAL | 9.3 | Azure |
Microsoft Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 권한을 상승시켜 시스템에 대한 통제력을 획득할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2023-38686 | CRITICAL | 9.3 | IBM Verify Identity Access |
Matrix 통신 프로토콜용 ID 서버인 Sydent 2.5.6 미만 버전에서 TLS를 통한 이메일 전송 시 SMTP 서버의 인증서를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 네트워크 권한을 가진 공격자가 중간자 공격(MITM)을 통해 초대장 및 주소 확인 이메일을 가로챌 수 있습니다.
|
2023-08-04 | 2026-06-17 06:10 |
| CVE-2022-39222 | CRITICAL | 9.3 | IBM Verify Identity Access |
Dex는 OpenID Connect를 사용하는 ID 서비스로, 2.35.0 미만 버전에서 보안 취약점이 발견되었습니다. 공격자가 사용자를 악성 웹사이트로 유도하여 OIDC 흐름을 조작함으로써 OAuth 인증 코드를 탈취할 수 있습니다. 탈취된 코드는 토큰으로 교환되어 공격자가 대상 애플리케이션에 접근하는 데 악용될 수 있습니다.
|
2022-10-06 | 2026-06-17 04:57 |
| CVE-2022-0143 | CRITICAL | 9.3 | IBM Verify Identity Access |
LDAP 커넥터가 StartTLS 설정과 함께 시작될 때 인증되지 않은 사용자가 접근할 수 있는 취약점이 존재합니다. 이 문제는 Identity Management(IDM) 및 Remote Connector Server(RCS)에 포함된 LDAP 커넥터의 모든 1.5.20.9 미만 버전에서 발생합니다.
|
2022-09-19 | 2026-06-17 04:20 |
| CVE-2021-37678 | CRITICAL | 9.3 | Azure Machine Learning |
TensorFlow와 Keras에서 YAML 형식의 모델을 역직렬화할 때 임의의 코드가 실행될 수 있는 취약점이 발견되었습니다. 이는 `yaml.unsafe_load` 함수를 사용하여 입력 데이터를 처리하기 때문에 발생하며, 공격자가 악성 YAML 파일을 통해 시스템 권한을 탈취할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-27080 | CRITICAL | 9.3 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 인증되지 않은 임의의 코드를 실행하여 시스템 제어권을 획득할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-21276 | CRITICAL | 9.3 | IBM Security Verify Access |
Polr 오픈소스 URL 단축 서비스 2.3.0 미만 버전에서 발생하는 취약점으로, 설정 과정 중 관리자 권한을 탈취할 수 있습니다. SetupController의 느슨한 비교(==) 연산자 사용으로 인해 특정 쿠키 헤더를 포함한 요청을 보내면 계정이 없어도 관리자 권한을 획득할 수 있습니다.
|
2021-02-01 | 2026-06-17 03:35 |
| CVE-2020-36167 | CRITICAL | 9.3 | OpenSSL |
Veritas Backup Exec의 OpenSSL 라이브러리가 시작 시 특정 경로의 설정 파일을 로드하는 과정에서 발생하는 취약점입니다. 권한이 낮은 사용자가 악성 설정 파일을 생성하면 시스템 권한(SYSTEM)으로 임의의 코드를 실행하여 관리자 권한을 탈취할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36168 | CRITICAL | 9.3 | OpenSSL |
Veritas Resiliency Platform 3.4 및 3.5 버전에서 Managed Host 애드온 사용 시 OpenSSL 라이브러리가 존재하지 않는 설정 파일을 로드하려 시도하는 취약점이 발견되었습니다. 공격자가 특정 경로에 악성 설정 파일을 생성하면 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36169 | CRITICAL | 9.3 | OpenSSL |
Veritas NetBackup 및 OpsCenter 8.3.0.1 이하 버전에서 OpenSSL 라이브러리 로드 경로 설정 오류로 인해 발생하는 취약점입니다. Windows 시스템에서 권한이 낮은 사용자가 특정 경로에 악성 라이브러리를 생성하면, 시스템 권한(SYSTEM/Administrator)으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36165 | CRITICAL | 9.3 | OpenSSL |
Veritas Desktop and Laptop Option(DLO) 9.4 미만 버전에서 OpenSSL 설정 파일 로드 경로의 취약점이 발견되었습니다. 권한이 낮은 사용자가 특정 경로에 악성 설정 파일을 생성하면, 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다. 이는 공격자가 시스템 전체에 대한 관리자 권한을 획득할 수 있게 합니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36166 | CRITICAL | 9.3 | OpenSSL |
Veritas InfoScale 및 Storage Foundation Windows 버전에서 OpenSSL 설정 파일을 로드할 때 발생하는 보안 취약점입니다. 권한이 낮은 사용자가 특정 경로에 악성 설정 파일을 생성하면, 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36163 | CRITICAL | 9.3 | IBM WebSphere Application Server |
Veritas NetBackup 및 OpsCenter 8.3.0.1 이하 버전에서 Strawberry Perl이 Windows 시스템에 존재하지 않는 경로의 라이브러리를 로드하려고 시도하는 문제가 발견되었습니다. 공격자가 해당 경로에 악성 라이브러리를 미리 생성해 두면, SYSTEM 또는 Administrator 권한으로 임의의 코드를 실행하여 시스템 전체를 장악할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36160 | CRITICAL | 9.3 | OpenSSL |
Veritas System Recovery 21.2 미만 버전에서 발생하는 취약점으로, 서비스 시작 시 존재하지 않는 OpenSSL 설정 파일을 로드하려 시도합니다. 공격자가 특정 경로에 악성 설정 파일을 생성하면 SYSTEM 권한으로 임의의 코드를 실행하여 시스템 전체를 장악할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36162 | CRITICAL | 9.3 | OpenSSL |
Veritas CloudPoint 8.3.0.1+hotfix 이전 버전에서 OpenSSL 설정 파일 경로 관련 취약점이 발견되었습니다. 공격자가 특정 경로에 악성 설정 파일을 생성함으로써 임의의 코드를 실행하고 관리자 권한을 탈취할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36164 | CRITICAL | 9.3 | OpenSSL |
Veritas Enterprise Vault 14.0 이하 버전에서 OpenSSL 라이브러리가 존재하지 않는 설정 파일을 로드하려 할 때 발생하는 취약점입니다. 권한이 낮은 사용자가 특정 경로에 악성 openssl.cnf 파일을 생성하면, 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2019-6741 | CRITICAL | 9.3 | Samsung Galaxy |
2019년 1월 보안 업데이트 이전의 삼성 갤럭시 S9 기기에서 발생하는 취약점입니다. 공격자가 캡티브 포털(Captive Portal)의 HTML을 조작하여 페이지 리다이렉션을 강제함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2019-06-03 | 2026-06-17 02:39 |
| CVE-2019-10309 | CRITICAL | 9.3 | Jenkins |
Jenkins Self-Organizing Swarm Plug-in 모듈에서 UDP 브로드캐스트 응답을 처리할 때 XML 외부 엔티티(XXE) 처리를 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 동일 네트워크에 있는 권한 없는 공격자가 Swarm 클라이언트로부터 임의의 파일을 읽을 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2026-72496 | CRITICAL | 9.2 | Linux Kernel |
Linux 커널의 RDMA/bnxt_re 드라이버에서 ioremap 실패 시 적절한 롤백 처리가 이루어지지 않는 취약점이 발견되었습니다. bnxt_qplib_alloc_dpi 함수가 ioremap 실패 시에도 성공을 반환하여 시스템 불안정성을 초래할 수 있었으나, 이제 실패 시 -ENOMEM 상태를 반환하고 롤백을 수행하도록 수정되었습니다.
|
2026-08-15 | 2026-10-16 19:17 |
| CVE-2026-49445 | CRITICAL | 9.2 | Envoy |
Cilium의 L7 기능이 활성화된 경우, 내장 또는 독립형 Envoy 인스턴스가 클러스터 노드에 외부 접근이 가능한 admin.sock을 생성합니다. 이를 통해 로컬 공격자가 Envoy 관리 엔드포인트에 접근하여 TLS 비밀 정보를 노출하거나 클러스터 트래픽을 방해하고 Envoy를 종료할 수 있습니다.
|
2026-07-15 | 2026-07-17 17:50 |
| CVE-2026-50110 | CRITICAL | 9.2 | Veeam Backup & Replication |
Storage Concentrator(SC 및 SCVM)의 설정 파일 내에 다수의 내부 서비스용 하드코딩된 자격 증명이 포함되어 있습니다. 이 자격 증명은 인코딩되어 있으나 쉽게 평문으로 복호화가 가능하며, 데이터베이스, 라이선싱, 복제 서비스 등 다양한 내부 시스템에 대한 무단 접근을 허용할 수 있습니다.
|
2026-06-30 | 2026-07-01 18:17 |
| CVE-2026-27208 | CRITICAL | 9.2 | Docker |
bleon-ethical/api-gateway-deploy 1.0.0 버전에서 OS 명령 주입 및 권한 상승이 결합된 취약점이 발견되었습니다. 공격자는 컨테이너 내에서 루트 권한으로 임의 명령을 실행할 수 있으며, 이는 컨테이너 탈출 및 인프라 무단 수정으로 이어질 수 있습니다.
|
2026-02-24 | 2026-06-17 10:26 |
| CVE-2026-114820 | CRITICAL | 9.1 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition의 JSSE 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 쉽게 악용할 수 있으며, 중요 데이터의 무단 생성·삭제·수정 및 접근이 가능합니다. 샌드박스 환경의 Java Web Start나 Applet에서도 영향을 받습니다.
|
2026-10-24 | 2026-10-24 20:16 |
| CVE-2026-105014 | CRITICAL | 9.1 | Azure |
Azure Pipelines에서 특수 요소를 적절히 중화하지 않아 발생하는 커맨드 인젝션 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 임의의 코드를 실행할 수 있습니다.
|
2026-10-22 | 2026-10-24 04:18 |
| CVE-2026-114611 | CRITICAL | 9.1 | IBM WebSphere Application Server |
OCO-Server의 Apple MDM 등록 엔드포인트에서 PKCS#7 서명 검증 시 인증서 체인 검증을 비활성화하는 취약점이 발견되었습니다. 공격자는 피해 기기의 일련번호를 이용해 위조된 등록 요청을 보내 피해 기기의 MDM 인증서와 개인키를 탈취하고 기기 관리 권한을 가로챌 수 있습니다.
|
2026-10-22 | 2026-10-23 19:57 |
| CVE-2026-114220 | CRITICAL | 9.1 | IBM WebSphere Application Server |
NewType Infortech에서 개발한 NT OneAPP에 부적절한 인증서 검증 취약점이 존재합니다. 인증되지 않은 네트워크 인접 공격자가 서버 인증서와 호스트 이름을 검증하지 않는 점을 악용하여 중간자 공격(MitM)을 수행할 수 있으며, 이를 통해 애플리케이션과 서버 간의 통신을 가로채거나 수정할 수 있습니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-91403 | CRITICAL | 9.1 | Oracle GraalVM Enterprise Edition |
Oracle Java SE의 JSSE 구성 요소에서 발견된 심각한 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템에 접근할 수 있습니다. 이 취약점을 악용하면 데이터의 무단 생성, 삭제 또는 수정이 가능하며 중요한 데이터에 대한 완전한 접근 권한을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-24 20:16 |
| CVE-2026-91490 | CRITICAL | 9.1 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(LDAP Gateway 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 LDAP 프로토콜을 사용하여 시스템에 접근할 수 있으며, 이를 통해 중요 데이터에 대한 무단 생성, 삭제 또는 수정이 가능합니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-87302 | CRITICAL | 9.1 | Oracle WebLogic Server |
Oracle Fusion Middleware의 Oracle WebLogic Server(Core 구성 요소)에서 발견된 심각한 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버의 데이터에 대한 권한을 탈취하거나 데이터를 생성, 삭제, 수정할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |