| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-2021 | CRITICAL | 10.0 | IBM Verify Identity Access |
SAML 인증 시 'Identity Provider 인증서 검증' 옵션이 비활성화되어 있으면 PAN-OS의 서명 검증이 부적절하게 이루어지는 취약점입니다. 이를 통해 인증되지 않은 네트워크 공격자가 보호된 리소스에 접근하거나 관리자 권한을 탈취할 수 있습니다.
|
2020-06-29 | 2026-06-17 03:11 |
| CVE-2018-21268 | CRITICAL | 10.0 | Node.js |
Node.js용 traceroute(node-traceroute) 1.0.0 이하 버전에서 host 파라미터를 통해 원격 명령 주입이 가능합니다. 이는 안전하지 않은 Child.exec() 메서드를 사용하기 때문에 발생하며, 공격자가 줄바꿈 문자를 사용하여 OS 명령어를 삽입할 수 있습니다.
|
2020-06-25 | 2026-06-17 01:54 |
| CVE-2020-11844 | CRITICAL | 10.0 | IBM Verify Identity Access |
Micro Focus Container Deployment Foundation 구성 요소에서 발생하는 권한 부여 오류 취약점입니다. 이 취약점을 통해 공격자는 Container Deployment Foundation에 대한 권한 없는 접근을 획득할 수 있습니다.
|
2020-05-29 | 2026-06-17 02:50 |
| CVE-2019-1372 | CRITICAL | 10.0 | Azure |
Azure App Service 및 Azure Stack의 Antares에서 버퍼 길이를 확인하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이를 악용하면 샌드박스를 탈출하여 NT AUTHORITY\system 권한으로 코드를 실행할 수 있습니다.
|
2019-10-10 | 2026-06-17 02:28 |
| CVE-2018-18843 | CRITICAL | 10.0 | Kubernetes |
GitLab Enterprise Edition 11.x 버전(11.2.8 미만, 11.3.x 중 11.3.9 미만, 11.4.x 중 11.4.4 미만)의 Kubernetes 통합 기능에서 SSRF 취약점이 발견되었습니다. 공격자는 이를 통해 내부 네트워크에 접근하거나 권한이 없는 요청을 보낼 수 있습니다.
|
2018-12-04 | 2026-06-17 01:48 |
| CVE-2018-0268 | CRITICAL | 10.0 | Kubernetes |
Cisco DNA Center의 컨테이너 관리 서브시스템 내 Kubernetes의 보안 설정 오류로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 인증을 우회하고 권한을 상승시켜 컨테이너 내에서 명령을 실행할 수 있습니다. 이로 인해 영향을 받는 컨테이너가 완전히 장악될 위험이 있습니다.
|
2018-05-17 | 2026-06-17 01:30 |
| CVE-2018-0101 | CRITICAL | 10.0 | Cloud Services |
Cisco ASA 소프트웨어의 SSL VPN 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 시스템을 재부팅하거나 원격에서 코드를 실행할 수 있습니다. 이 문제는 webvpn 기능이 활성화된 상태에서 조작된 XML 패킷을 전송할 때 메모리 영역의 이중 해제(double free)가 발생하여 나타납니다.
|
2018-01-29 | 2026-08-11 19:33 |
| CVE-2017-10151 | CRITICAL | 10.0 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 시스템을 완전히 장악할 수 있는 치명적인 결함입니다.
|
2017-10-30 | 2026-06-17 00:59 |
| CVE-2017-2320 | CRITICAL | 10.0 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar 컨트롤러 2.1.0 SP1 이전 버전의 심각한 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템에 접근하여 서비스 거부, 정보 공개, 시스템 수정 등을 수행할 수 있습니다. 관리 권한이 없어도 NorthStar가 관리하는 모든 시스템에 완전한 피해를 줄 수 있는 극도로 심각한 취약점입니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2016-8027 | CRITICAL | 10.0 | Cisco Network Services Orchestrator |
Intel Security McAfee ePolicy Orchestrator의 핵심 서비스에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 특별히 조작된 HTTP POST 요청을 통해 SQL 쿼리를 변조하여 인증 없이 데이터베이스의 민감한 정보를 탈취하거나 보안 에이전트를 사칭할 수 있습니다.
|
2017-03-14 | 2026-06-17 00:53 |