| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-29442 | HIGH | 8.6 | MySQL |
Nacos 1.4.1 미만 버전에서 ConfigOpsController의 /derby 엔드포인트가 인증 없이 접근 가능한 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자가 내장 데이터베이스인 Derby를 조작하거나 데이터를 삭제할 수 있습니다. 다만, MySQL과 같은 외부 저장소를 사용하는 경우에는 영향을 받지 않습니다.
|
2021-04-27 | 2026-06-17 03:47 |
| CVE-2021-21307 | HIGH | 8.6 | IBM WebSphere Application Server |
Lucee Admin의 특정 버전에서 인증되지 않은 공격자가 원격 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 Lucee Server의 Java 기반 동적 스크립팅 언어 처리 과정에서 발생합니다. 해당 문제는 5.3.7.47, 5.3.6.68, 5.3.5.96 버전에서 수정되었습니다.
|
2021-02-11 | 2026-06-17 03:35 |
| CVE-2021-21009 | HIGH | 8.6 | Adobe Campaign Classic |
Adobe Campaign Classic Gold Standard의 여러 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 해당 캠페인 인스턴스를 사용하여 내부 또는 외부 리소스에 승인되지 않은 요청을 보낼 수 있습니다.
|
2021-01-13 | 2026-08-24 18:07 |
| CVE-2020-26815 | HIGH | 8.6 | IBM WebSphere Application Server |
SAP Fiori Launchpad(News tile Application)의 특정 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증되지 않은 공격자가 조작된 요청을 보내 내부 네트워크의 제한된 자원에 접근하거나 민감한 정보를 탈취할 수 있습니다.
|
2020-11-10 | 2026-06-17 03:08 |
| CVE-2020-3572 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL/TLS 세션 핸들러에서 발생하는 취약점으로, 특정 상태에서 연결을 종료할 때 메모리 누수가 발생합니다. 인증되지 않은 원격 공격자가 다수의 SSL/TLS 세션을 생성하고 특정 조건에서 종료함으로써 장치의 메모리를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-3529 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL VPN 협상 과정에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 DTLS 협상 단계 중 비효율적인 DMA 메모리 관리 문제로 인해 발생하며, 공격자가 조작된 DTLS 트래픽을 지속적으로 전송하여 메모리를 고갈시킬 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-3528 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 OSPFv2 구현에서 발생하는 취약점으로, Link-Local Signaling(LLS) 데이터가 포함된 특정 OSPFv2 패킷을 처리할 때 입력값 검증이 불완전하여 발생합니다. 인증되지 않은 원격 공격자가 악의적인 패킷을 전송함으로써 대상 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-3436 | HIGH | 8.6 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 임의 크기의 파일을 특정 폴더에 업로드할 수 있습니다. 이로 인해 대용량 파일 쓰기 과정에서 시스템 리소스 처리에 문제가 발생하여 장치가 예기치 않게 재부팅되는 서비스 거부(DoS) 상태가 초래될 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-3373 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 IP 단편화 처리 구현 결함으로 인해 인증되지 않은 원격 공격자가 메모리 누수를 유발할 수 있습니다. 이로 인해 장치의 트래픽 처리가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있으며, 복구를 위해 수동 재부팅이 필요할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:33 |
| CVE-2020-3304 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 웹 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 보내 장치를 예기치 않게 재부팅시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있으며, IPv4 및 IPv6 HTTP 트래픽 모두에 적용됩니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-16952 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-16951 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2019-1947 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 이메일 메시지 필터링 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 CPU 사용량을 100%로 증가시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 대용량 첨부 파일이 포함된 악성 이메일을 전송하여 발생하며, 장비 복구를 위해 수동 개입이 필요할 수 있습니다.
|
2020-09-23 | 2026-06-17 02:29 |
| CVE-2020-1460 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint Server에서 안전하지 않은 ASP.Net 웹 컨트롤을 제대로 식별하고 필터링하지 못해 발생하는 원격 코드 실행 취약점입니다. 인증된 공격자가 특수하게 제작된 페이지를 사용하여 SharePoint 애플리케이션 풀 프로세스의 보안 컨텍스트 내에서 동작을 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:01 |
| CVE-2020-1453 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:01 |
| CVE-2020-1452 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 제대로 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:01 |
| CVE-2020-1200 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:00 |
| CVE-2020-3196 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL/TLS 핸들러에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 메모리 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 유입되는 SSL/TLS 연결에 대한 부적절한 자원 관리로 인해 발생하며, 공격자가 특정 조건의 연결을 다수 생성할 경우 발생합니다.
|
2020-05-06 | 2026-08-11 19:33 |
| CVE-2020-3191 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 IPv6 DNS 패킷 처리 과정에서 발생하는 취약점입니다. 공격자가 조작된 IPv6 DNS 쿼리를 전송할 경우, 장치가 예기치 않게 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-05-06 | 2026-08-11 19:33 |
| CVE-2020-1745 | HIGH | 8.6 | IBM WebSphere Application Server |
Undertow 2.0.29.Final 및 이전 버전의 기본 AJP 커넥터(포트 8009)에서 파일 포함 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 취약한 서버의 웹 애플리케이션 파일을 읽을 수 있으며, 파일 업로드가 허용되는 경우 악성 JSP 코드를 실행하여 원격 코드 실행(RCE)까지 가능합니다.
|
2020-04-28 | 2026-06-17 03:02 |
| CVE-2020-5863 | HIGH | 8.6 | Nginx |
3.2.0 미만 버전의 NGINX Controller에서 인증되지 않은 공격자가 API를 통해 권한이 없는 사용자 계정을 생성할 수 있는 취약점입니다. 생성된 사용자는 시스템의 다른 구성 요소를 수정할 수는 없으나, 새로운 라이선스를 업로드할 수 있는 권한을 가집니다.
|
2020-03-27 | 2026-06-17 03:22 |
| CVE-2020-2099 | HIGH | 8.6 | Jenkins |
Jenkins 2.213 및 이전 버전, LTS 2.204.1 및 이전 버전에서 Inbound TCP Agent Protocol/3의 암호화 키 매개변수를 부적절하게 재사용하는 취약점이 발견되었습니다. 공격자가 에이전트 이름을 알고 있다면 연결 비밀 정보를 획득할 수 있으며, 이를 통해 에이전트를 사칭하여 Jenkins에 접속할 수 있습니다.
|
2020-01-29 | 2026-06-17 03:11 |
| CVE-2014-9356 | HIGH | 8.6 | Docker |
Docker 1.3.3 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 이미지나 Dockerfile 내의 심볼릭 링크를 이용해 임의의 파일에 쓰기 작업을 수행하고 컨테이너 보호 메커니즘을 우회할 수 있습니다.
|
2019-12-02 | 2026-06-17 00:18 |
| CVE-2019-15256 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 IKEv1 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악의적인 IKEv1 트래픽을 전송하여 시스템 메모리를 고갈시킬 수 있습니다. 이로 인해 장치가 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2019-10-02 | 2026-08-11 19:33 |
| CVE-2019-1714 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SAML 2.0 SSO 구현에서 발생하는 취약점입니다. NTLM 또는 기본 인증 사용 시 부적절한 자격 증명 관리로 인해, 인증되지 않은 원격 공격자가 다른 사용자의 인증 후 VPN 세션을 성공적으로 수립할 수 있습니다.
|
2019-05-03 | 2026-08-11 19:33 |
| CVE-2019-1708 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 MOBIKE 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 MOBIKE 패킷을 전송하여 메모리 누수 또는 장치 재부팅을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 네트워크 서비스가 중단될 수 있습니다.
|
2019-05-03 | 2026-08-11 19:33 |
| CVE-2019-1694 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 TCP 처리 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특정한 TCP 패킷 시퀀스를 고속으로 전송하여 장치를 재부팅시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 네트워크 트래픽이 일시적으로 중단될 수 있습니다.
|
2019-05-03 | 2026-08-11 19:37 |
| CVE-2018-15388 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 WebVPN 로그인 프로세스에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 다수의 로그인 요청을 전송하여 장치의 CPU 사용량을 급증시킬 수 있으며, 이는 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2019-05-03 | 2026-08-11 19:37 |
| CVE-2019-5736 | HIGH | 8.6 | Docker |
Docker 이전 버전에서 사용되는 runc 1.0-rc6 이하 버전에서 발생하는 취약점입니다. 공격자가 컨테이너 내부에서 root 권한을 실행할 때 /proc/self/exe 파일 디스크립터 처리 오류를 악용하여 호스트의 runc 바이너리를 덮어쓰고 호스트 root 권한을 탈취할 수 있습니다.
|
2019-02-11 | 2026-06-17 02:38 |
| CVE-2019-1669 | HIGH | 8.6 | Spring Data REST |
Cisco Firepower Threat Defense(FTD) 소프트웨어의 데이터 수집(DAQ) 구성 요소에서 발생하는 취약점입니다. 공격자가 특정 트래픽 패턴을 생성하여 시스템 메모리 자원을 고갈시킴으로써 설정된 액세스 제어 정책을 우회하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-01-24 | 2026-08-11 19:33 |