| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-26281 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Rust용 비동기 HTTP/1.1 파서인 async-h1 2.3.0 미만 버전에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 공격자는 리버스 프록시를 통과하는 요청의 본문에 조작된 요청을 숨겨 헤더를 위조하거나 다른 사용자의 요청 데이터를 탈취할 수 있습니다.
|
2020-12-21 | 2026-06-17 03:07 |
| CVE-2020-3555 | MEDIUM | 6.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SIP 검사 과정에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 SIP 트래픽을 대량으로 전송하여 장치의 충돌 및 재부팅을 유도할 수 있습니다. 이 취약점은 SIP 연결 삭제 시 스레드 정리 과정에서 발생하는 워치독 타임아웃으로 인해 서비스 거부(DoS) 상태를 초래합니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-16860 | MEDIUM | 6.8 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 웹 요청에 대한 입력값 검증이 미흡하여 발생하는 원격 코드 실행 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 보내면 SQL 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-24613 | MEDIUM | 6.8 | wolfSSL |
wolfSSL 4.5.0 미만 버전에서 TLS 1.3 서버 데이터를 처리할 때 상태 머신 구현 오류가 발생합니다. 이로 인해 공격자가 TLS 1.3 서버를 완전히 사칭하여 클라이언트와 서버 간의 민감한 정보를 가로채거나 수정할 수 있습니다.
|
2020-08-24 | 2026-06-17 03:05 |
| CVE-2020-9076 | MEDIUM | 6.8 | IBM Verify Identity Access |
HUAWEI P30, P30 Pro, Tony-AL00B 스마트폰의 특정 버전에서 인증 미흡 취약점이 발견되었습니다. 메시지 발신자의 신원을 제대로 검증하지 못하여, 공격자가 중간자 공격(MitM)을 통해 사용자를 악성 URL로 유도할 수 있습니다.
|
2020-06-15 | 2026-06-17 03:27 |
| CVE-2020-12852 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Pydio Cells 2.0.4의 업데이트 기능에서 관리자 사용자가 커스텀 업데이트 URL과 검증용 RSA 공개 키를 설정할 수 있는 취약점이 존재합니다. 공격자가 관리자 권한을 획득할 경우, 악성 바이너리를 다운로드하도록 유도하여 애플리케이션이 재시작될 때 해당 코드를 실행할 수 있습니다.
|
2020-06-04 | 2026-06-17 02:52 |
| CVE-2019-8760 | MEDIUM | 6.8 | Azure Machine Learning |
Face ID의 머신러닝 모델 취약점으로 인해 등록된 사용자와 유사하게 제작된 3D 모델을 사용하여 인증을 통과할 수 있는 문제입니다. 이 문제는 iOS 13에서 머신러닝 모델 개선을 통해 해결되었습니다.
|
2019-12-18 | 2026-06-17 02:42 |
| CVE-2019-17668 | MEDIUM | 6.8 | Samsung Galaxy |
삼성 갤럭시 S10 및 Note10 기기에서 특정 서드파티 화면 보호제를 사용하는 경우, 등록되지 않은 지문으로도 잠금 해제가 가능한 취약점이 발견되었습니다. 이는 생체 인식 보안 메커니즘의 우회 가능성을 시사합니다.
|
2019-10-17 | 2026-06-17 02:24 |
| CVE-2019-1851 | MEDIUM | 6.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 External RESTful Services(ERS) API에서 역할 기반 액세스 제어(RBAC) 구현 오류가 발견되었습니다. 인증된 원격 공격자가 관리자 권한을 사용하여 ISE 내부 인증 기관(CA)이 서명한 임의의 인증서를 생성할 수 있습니다. 이를 통해 공격자는 인증서 기반으로 보호되는 네트워크나 자산에 무단으로 접근할 수 있습니다.
|
2019-05-16 | 2026-06-17 02:29 |
| CVE-2019-1697 | MEDIUM | 6.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 LDAP 기능 구현에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 LDAP 패킷을 전송하여 장치를 재부팅시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있으며, 이는 LDAP 패킷을 처리하는 과정에서 발생하는 부적절한 파싱 문제로 인해 발생합니다.
|
2019-05-03 | 2026-08-11 19:37 |
| CVE-2019-2594 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Oracle PeopleSoft Products의 PeopleTools 구성 요소 중 Application Server에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터의 생성, 삭제 또는 수정을 수행하거나 중요 데이터에 무단으로 접근할 수 있습니다.
|
2019-04-23 | 2026-06-17 02:34 |
| CVE-2019-6110 | MEDIUM | 6.8 | OpenSSH |
OpenSSH 7.9 버전에서 서버의 임의 stderr 출력을 수락하고 표시하는 과정에서 취약점이 발생합니다. 악의적인 서버나 중간자 공격자(MitM)가 ANSI 제어 코드를 사용하여 클라이언트의 출력을 조작함으로써 파일 전송 중 추가적인 파일이 전송되는 것을 숨길 수 있습니다.
|
2019-01-31 | 2026-10-14 07:16 |
| CVE-2019-6109 | MEDIUM | 6.8 | OpenSSH |
OpenSSH 7.9의 진행 표시기에서 문자 인코딩이 누락되어, 악의적인 서버나 MITM 공격자가 ANSI 제어 코드를 포함한 파일명으로 클라이언트의 진행 상황 표시를 조작할 수 있습니다. 이로 인해 추가 파일 전송을 숨기거나 사용자를 기만할 수 있습니다.
|
2019-01-31 | 2026-10-14 07:16 |
| CVE-2018-3920 | MEDIUM | 6.8 | 7-Zip |
Yi Home Camera 27US 1.8.7.0D 버전의 펌웨어 업데이트 기능에서 코드 실행 취약점이 발견되었습니다. 특수하게 제작된 7-Zip 파일이 CRC 충돌을 일으켜 펌웨어 업데이트 및 임의의 코드 실행을 유발할 수 있습니다. 공격자는 SD 카드를 삽입하여 이 취약점을 트리거할 수 있습니다.
|
2018-11-02 | 2026-06-17 01:58 |
| CVE-2018-15399 | MEDIUM | 6.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 TCP syslog 모듈에서 경계 검사 누락으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 중간자 공격(MitM)을 통해 TCP 헤더를 조작함으로써 1550바이트 버퍼를 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이로 인해 AnyConnect SSL VPN, SSH, HTTPS 등 모든 TCP 기반 기능이 중단될 수 있습니다.
|
2018-10-05 | 2026-08-11 19:33 |
| CVE-2018-15396 | MEDIUM | 6.8 | Cisco Unity Connection |
Cisco Unity Connection의 Bulk Administration Tool(BAT)에서 발생하는 취약점으로, 인증된 원격 공격자가 디스크 사용량을 높여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 특정 파일의 최대 크기를 제한하지 않는 결함으로 인해, 공격자가 조작된 요청을 보내 디스크 공간을 모두 점유할 수 있습니다.
|
2018-10-05 | 2026-06-17 01:42 |
| CVE-2017-2648 | MEDIUM | 6.8 | Jenkins |
jenkins-ssh-slaves-plugin 1.15 미만 버전에서 호스트 키 검증을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 중간에서 통신을 가로채는 중간자 공격(MitM)을 수행할 수 있습니다.
|
2018-07-27 | 2026-06-17 01:16 |
| CVE-2017-17982 | MEDIUM | 6.8 | PHP |
PHP Scripts Mall Muslim Matrimonial Script의 admin/subadmin_edit.php에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 인증된 관리자를 속여 의도하지 않은 관리자 계정 수정을 유도할 수 있습니다. CSRF 토큰 검증 부족으로 인해 발생합니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-11400 | MEDIUM | 6.8 | Cisco Email Security Appliance |
Belden Hirschmann Tofino Xenon 보안 어플라이언스 03.2.00 이전 버전에서 펌웨어 서명 검증이 불완전하게 구현되었습니다. appliance_config 파일은 서명되지만 .tar.sec 파일이 검증되지 않아, 로컬 공격자가 악의적인 커널과 파일시스템으로 장비를 업그레이드할 수 있습니다.
|
2017-11-20 | 2026-05-13 00:24 |
| CVE-2017-16534 | MEDIUM | 6.8 | Linux Kernel |
Linux 커널의 USB CDC 드라이버에서 cdc_parse_cdc_header 함수의 경계 검사 미흡으로 인한 취약점입니다. 조작된 USB 장치를 통해 로컬 사용자가 시스템 충돌(서비스 거부)이나 기타 영향을 유발할 수 있으며, 4.13.6 이전의 모든 Linux 커널 버전이 영향을 받습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-8628 | MEDIUM | 6.8 | Windows 10 |
Windows 운영체제의 Bluetooth 드라이버 구현에 존재하는 스푸핑 취약점입니다. 공격자가 Bluetooth 기기를 위조된 기기로 가장하여 사용자를 속일 수 있으며, 이를 통해 신뢰할 수 없는 기기와의 연결을 유도할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8623 | MEDIUM | 6.8 | Windows 10 |
Windows 10 1607, 1703 및 Windows Server 2016의 Hyper-V가 게스트 OS의 특권 사용자로부터의 입력 검증을 제대로 수행하지 않아 서비스 거부(DoS) 취약점을 야기합니다. 특권 사용자가 조작된 입력을 전달하여 호스트 Hyper-V를 다운시킬 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2016-8318 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 서버의 암호화 관련 보안 취약점으로, 5.6.34 이하 및 5.7.16 이하 버전에서 낮은 권한의 공격자가 네트워크를 통해 MySQL 서버를 충돌시키거나 행(hang) 상태를 유발할 수 있는 DoS 공격이 가능합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-6614 | MEDIUM | 6.8 | PHP |
phpMyAdmin의 SaveDir 및 UploadDir 기능에서 %u 사용자명 치환 기능을 악용하면, 특수하게 제작된 사용자명으로 파일 시스템 경로 제한을 우회할 수 있습니다. 이를 통해 공격자는 의도하지 않은 디렉터리에 접근하거나 파일을 조작할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-2562 | MEDIUM | 6.8 | PHP |
phpMyAdmin 4.5.x 이전 버전의 checkHTTP 함수가 api.github.com의 X.509 SSL 인증서를 검증하지 않습니다. 공격자는 중간자 공격으로 위조된 인증서를 제시하여 민감한 정보를 획득할 수 있습니다.
|
2016-03-01 | 2026-05-06 22:30 |
| CVE-2016-0505 | MEDIUM | 6.8 | MariaDB |
Oracle MySQL 5.5.46 이하, 5.6.27 이하, 5.7.9 이하 및 MariaDB의 Options 관련 미지정 취약점. 원격 인증된 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0504 | MEDIUM | 6.8 | MySQL |
Oracle MySQL 5.6.27 이전 버전과 5.7.9 이전 버전의 DML 관련 미지정 취약점으로, 원격 인증 사용자가 데이터베이스 가용성을 공격하여 서비스 거부 상태를 유발할 수 있습니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2015-6408 | MEDIUM | 6.8 | Cisco Unity Connection |
Cisco Unity Connection 11.5(0.98) 버전에서 발생하는 CSRF 취약점입니다. 원격 공격자가 임의 사용자의 인증을 가로채어 권한을 탈취할 수 있습니다.
|
2015-12-12 | 2026-06-17 00:30 |
| CVE-2015-7804 | MEDIUM | 6.8 | PHP |
PHP의 phar_parse_zipfile 함수에서 오프-바이-원 에러로 인해 '/' 파일명을 포함한 .zip PHAR 아카이브 처리 시 초기화되지 않은 포인터 역참조가 발생합니다. 이로 인해 서비스 거부(DoS) 공격이 가능하며 애플리케이션이 크래시될 수 있습니다. PHP 5.5.30 미만과 5.6.14 미만이 취약합니다.
|
2015-12-11 | 2026-05-06 22:30 |
| CVE-2015-7803 | MEDIUM | 6.8 | PHP |
PHP의 phar 확장 기능에서 TAR 아카이브 엔트리 처리 시 존재하지 않는 파일을 참조하면 NULL 포인터 역참조가 발생합니다. 이를 통해 공격자가 악의적인 .phar 파일을 업로드하여 웹 애플리케이션을 크래시시킬 수 있습니다.
|
2015-12-11 | 2026-05-06 22:30 |