| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-21979 | MEDIUM | 4.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 민감한 정보를 탈취할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:27 |
| CVE-2021-24713 | MEDIUM | 4.8 | WordPress |
Video Lessons Manager 플러그인 1.7.2 미만 버전 및 Pro 버전 3.5.9 미만 버전에서 설정 업데이트 시 입력값 검증 및 이스케이프 처리가 미흡한 취약점이 발견되었습니다. 이를 통해 높은 권한을 가진 사용자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2021-11-23 | 2026-08-24 15:34 |
| CVE-2021-34759 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 관리자 권한을 가진 인증된 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여 악성 코드를 삽입할 수 있습니다. 성공적인 공격 시 인터페이스 컨텍스트에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2021-09-02 | 2026-06-17 03:56 |
| CVE-2021-39138 | MEDIUM | 4.8 | Node.js |
Parse Server 4.5.1 미만 버전에서 익명 사용자가 REST API를 통해 처음 가입할 때 세션 생성 오류가 발생합니다. 이로 인해 _Session 클래스의 createdWith 필드 내 authProvider가 익명 사용자를 비밀번호 기반 사용자로 잘못 표시할 수 있습니다. 개발자가 이 필드를 기반으로 권한을 구분할 경우 보안 취약점이 발생할 수 있습니다.
|
2021-08-19 | 2026-06-17 04:03 |
| CVE-2021-20524 | MEDIUM | 4.8 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 웹 페이지의 기능을 변조하거나 신뢰된 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-1605 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에 존재하는 다수의 취약점으로 인해 인증된 원격 공격자가 저장형 XSS 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 악성 코드를 삽입하여 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-07-08 | 2026-06-17 03:32 |
| CVE-2021-1606 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점으로, 인증된 원격 공격자가 저장형 XSS 공격을 수행할 수 있습니다. 입력값 검증이 불충분하여 공격자가 악성 코드를 삽입할 경우, 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-07-08 | 2026-06-17 03:32 |
| CVE-2021-1607 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점으로, 인증된 원격 공격자가 저장형 XSS 공격을 수행할 수 있습니다. 입력값 검증이 미흡하여 공격자가 악성 코드를 삽입할 경우, 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-07-08 | 2026-06-17 03:32 |
| CVE-2021-1603 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점으로, 인증된 원격 공격자가 저장형 XSS 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 악성 코드를 삽입하여 사용자 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-07-08 | 2026-06-17 03:32 |
| CVE-2021-1604 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 저장형 XSS 취약점입니다. 공격자가 관리자 권한을 가진 상태에서 입력값 검증 미흡을 악용해 악성 코드를 삽입하면, 다른 사용자의 브라우저에서 임의의 스크립트가 실행되거나 민감한 정보가 유출될 수 있습니다.
|
2021-07-08 | 2026-06-17 03:32 |
| CVE-2021-1536 | MEDIUM | 4.8 | Teams |
Windows용 Cisco Webex Meetings Desktop App, Server, Network Recording Player 및 Teams에서 발생하는 취약점입니다. 인증된 로컬 공격자가 잘못된 디렉토리 경로 처리 방식을 악용하여 DLL 인젝션 공격을 수행할 수 있습니다. 이를 통해 공격자는 다른 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-06-04 | 2026-06-17 03:32 |
| CVE-2021-32573 | MEDIUM | 4.8 | Node.js |
Node.js용 express-cart 패키지 1.1.10 이하 버전에서 제품 옵션 입력 필드를 통해 관리자 대상 반사형 XSS(Cross-Site Scripting) 공격이 가능합니다. 벤더 측은 이 취약점이 악용되려면 관리자가 자신의 웹사이트를 스스로 해킹해야 하는 상황이 전제되어야 한다고 언급했습니다.
|
2021-05-11 | 2026-06-17 03:53 |
| CVE-2020-26083 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 관리자 권한을 가진 인증된 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여 악성 코드를 삽입할 수 있습니다. 이를 통해 공격자는 인터페이스 컨텍스트에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2020-11-06 | 2026-06-17 03:07 |
| CVE-2020-3589 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 관리자 권한을 가진 인증된 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여 악성 코드를 주입할 수 있습니다. 이를 통해 공격자는 인터페이스 컨텍스트에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2020-10-08 | 2026-06-17 03:18 |
| CVE-2020-14556 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 데이터에 무단으로 접근하거나 수정 및 삭제할 수 있습니다. 이 취약점은 Java Web Start, Java Applet 또는 특정 API를 통해 악용될 수 있으며 기밀성과 무결성에 영향을 미칩니다.
|
2020-07-15 | 2026-06-17 02:54 |
| CVE-2020-1982 | MEDIUM | 4.8 | Cloud Services |
PAN-OS와 클라우드 서비스(Cortex Data Lake, 고객 지원 포털, Prisma Access 등) 간의 특정 통신에서 암호학적으로 취약한 TLS 1.0 프로토콜이 사용됩니다. 다만, 해당 통신 환경에서는 TLS 1.0의 알려진 취약점을 악용하기 위한 조건이 충족되지 않아 실제 공격으로 이어질 가능성은 낮습니다.
|
2020-07-08 | 2026-06-17 03:02 |
| CVE-2020-3340 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점으로, 관리자 권한을 가진 인증된 원격 공격자가 XSS 공격을 수행할 수 있습니다. 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 악성 코드를 주입하여 인터페이스 컨텍스트에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2020-07-02 | 2026-06-17 03:18 |
| CVE-2020-5865 | MEDIUM | 4.8 | Nginx |
3.3.0 미만 버전의 NGINX Controller는 Postgres 데이터베이스 서버와 통신할 때 암호화되지 않은 채널을 사용합니다. 이로 인해 통신 데이터가 중간자 공격(MiTM)을 통해 가로채질 위험이 있습니다.
|
2020-04-23 | 2026-06-17 03:22 |
| CVE-2020-2800 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 Lightweight HTTP Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 API에 데이터를 공급함으로써 데이터의 무단 수정, 삭제 또는 일부 데이터에 대한 무단 읽기가 가능할 수 있습니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2020-2767 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Oracle Java SE의 JSSE 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 데이터에 접근할 수 있습니다. 공격 성공 시 일부 데이터에 대한 권한 없는 읽기, 업데이트, 삽입 또는 삭제가 가능해질 수 있습니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2020-1728 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Keycloak의 모든 버전에서 관리 콘솔 페이지의 HTTP 응답에 일반적인 HTTP 보안 헤더가 누락된 취약점이 발견되었습니다. 이 취약점 자체로 직접적인 보안 문제가 발생하지는 않지만, 클릭재킹이나 채널 다운그레이드 공격과 같은 다른 클라이언트 기반 공격을 용이하게 만들 수 있습니다.
|
2020-04-06 | 2026-06-17 03:02 |
| CVE-2020-2137 | MEDIUM | 4.8 | Jenkins |
Jenkins Timestamper 플러그인 1.11.1 및 이전 버전에서 HTML 형식이 적절히 필터링되지 않아 발생하는 저장형 XSS 취약점입니다. Overall/Administer 권한을 가진 공격자가 이를 악용할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2019-17569 | MEDIUM | 4.8 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 리팩토링 과정 중 발생한 회귀 오류로 인해 잘못된 Transfer-Encoding 헤더가 부적절하게 처리됩니다. 이로 인해 역방향 프록시 뒤에 Tomcat이 위치할 경우 HTTP 요청 스머글링(Request Smuggling) 공격이 발생할 가능성이 있습니다.
|
2020-02-24 | 2026-08-25 16:28 |
| CVE-2020-1935 | MEDIUM | 4.8 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 HTTP 헤더 파싱 방식의 결함으로 인해 잘못된 헤더가 유효한 것으로 처리될 수 있는 취약점이 발견되었습니다. 이로 인해 리버스 프록시 뒤에 Tomcat이 위치할 경우 HTTP 요청 스머글링(Request Smuggling) 공격이 발생할 가능성이 있습니다.
|
2020-02-24 | 2026-10-08 21:17 |
| CVE-2020-3149 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 입력값 검증이 불충분하여 인증된 원격 공격자가 악성 데이터를 삽입할 경우, 대상 인터페이스에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2020-02-05 | 2026-06-17 03:17 |
| CVE-2019-11251 | MEDIUM | 4.8 | Kubernetes |
Kubernetes kubectl cp 명령어가 심볼릭 링크(symlink) 취약점을 악용하여 지정된 목적지 디렉토리 외부로 파일을 생성할 수 있게 합니다. 악의적인 컨테이너가 조작된 tar 출력을 제공할 경우, 공격자는 시스템의 임의 위치에 파일을 배치할 수 있습니다.
|
2020-02-03 | 2026-06-17 02:12 |
| CVE-2020-3129 | MEDIUM | 4.8 | Cisco Unity Connection |
Cisco Unity Connection 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 입력값 검증이 미흡하여 인증된 원격 공격자가 조작된 데이터를 특정 필드에 삽입할 수 있습니다. 공격이 성공하면 해당 데이터를 조회하는 사용자의 시스템에서 악성 스크립트가 실행될 수 있습니다.
|
2020-01-26 | 2026-06-17 03:17 |
| CVE-2019-11050 | MEDIUM | 4.8 | PHP |
PHP의 EXIF 확장 기능이 이미지에서 EXIF 정보를 파싱할 때 할당된 버퍼 범위를 초과하여 읽는 버퍼 오버리드 취약점이 존재합니다. 이로 인해 민감한 정보가 유출되거나 시스템이 충돌할 수 있습니다.
|
2019-12-23 | 2026-08-17 14:50 |
| CVE-2019-11255 | MEDIUM | 4.8 | Kubernetes |
Kubernetes CSI 사이드카 컨테이너의 부적절한 입력값 검증으로 인해 발생하는 취약점입니다. 스냅샷, 복구, 클로닝 및 크기 조정 작업 중에 권한이 없는 사용자가 PersistentVolume 데이터에 접근하거나 볼륨을 변조할 수 있습니다.
|
2019-12-05 | 2026-06-17 02:12 |
| CVE-2011-4968 | MEDIUM | 4.8 | Nginx |
nginx의 http proxy 모듈이 HTTPS 원본 서버의 피어(peer) 신원을 검증하지 않는 취약점입니다. 이로 인해 공격자가 중간에서 통신을 가로채는 중간자 공격(MITM)을 수행할 수 있습니다.
|
2019-11-19 | 2026-06-16 23:35 |