| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-26118 | HIGH | 8.8 | IBM WebSphere Application Server |
SmartBear Collaborator Server 13.3.13302 버전 이하에서 Google Web Toolkit(GWT) API 사용 중 인증 후 Java 역직렬화 취약점이 발견되었습니다. UpdateMemento 클래스가 사용자로부터 전달받은 직렬화된 Java 객체를 적절히 검증하지 않아, 인증된 공격자가 악성 객체를 전송하여 시스템 명령을 실행할 수 있습니다.
|
2021-01-11 | 2026-06-17 03:07 |
| CVE-2020-36161 | HIGH | 8.8 | OpenSSL |
Veritas APTARE 10.4(10.4P9 미만) 및 10.5(10.5P3 미만) 버전에서 발견된 취약점입니다. 권한이 낮은 사용자가 설정 파일 위치에 디렉토리를 생성한 뒤, 시스템 재시작 시 악성 OpenSSL 엔진을 통해 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36158 | HIGH | 8.8 | Linux Kernel |
Linux 커널 5.10.4 버전 이하의 mwifiex 드라이버에서 발생하는 취약점입니다. 공격자가 매우 긴 SSID 값을 사용하여 원격으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-05 | 2026-06-17 03:14 |
| CVE-2020-35693 | HIGH | 8.8 | Samsung Galaxy |
Android 7.1.1 이하 버전이 실행되는 일부 삼성 스마트폰 및 태블릿에서 공격자가 제어하는 BLE 장치가 사용자 상호작용 없이 대상 기기와 몰래 페어링될 수 있습니다. 이 과정에서 기기의 식별 주소와 IRK가 노출되어 공격자가 사용자의 위치를 장기적으로 추적할 수 있는 개인정보 침해 위험이 있습니다.
|
2020-12-24 | 2026-06-17 03:14 |
| CVE-2020-35269 | HIGH | 8.8 | IBM WebSphere Application Server |
Nagios Core 4.2.4 버전에서 사이트 전체에 영향을 미치는 사이트 와이드 CSRF 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 호스트나 서버를 추가 또는 삭제하는 등 다양한 기능을 악의적으로 수행할 수 있습니다.
|
2020-12-23 | 2026-06-17 03:13 |
| CVE-2020-25096 | HIGH | 8.8 | IBM WebSphere Application Server |
LogRhythm Platform Manager (PM) 7.4.9 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. WebSocket 기반 통신 시 사용자 권한 검증이 이루어지지 않아, 권한이 낮은 사용자도 백엔드 서버의 모든 구성 요소와 상호작용할 수 있습니다.
|
2020-12-17 | 2026-06-17 03:06 |
| CVE-2020-25618 | HIGH | 8.8 | Sudo |
SolarWinds N-Central 12.3.0.670 버전에서 sudo 설정의 권한 제어 오류가 발견되었습니다. nable 웹 사용자 계정이 sudoers 파일에 정의된 특정 프로그램에 국한되지 않고, 루트 권한으로 임의의 OS 명령어를 실행할 수 있는 취약점입니다.
|
2020-12-16 | 2026-06-17 03:06 |
| CVE-2020-29569 | HIGH | 8.8 | Linux Kernel |
Linux 커널 5.10.1 이하 버전 및 Xen 4.14.x 환경에서 PV 블록 백엔드의 핸들러가 상태 전환 시 포인터를 적절히 초기화하지 못하는 문제가 발견되었습니다. 이로 인해 블록 백엔드가 해제된 포인터를 재사용하게 되어 dom0 크래시를 유발하거나 권한 상승 및 정보 유출이 발생할 수 있습니다.
|
2020-12-15 | 2026-06-17 03:11 |
| CVE-2020-17152 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 for Finance and Operations(온프레미스 버전)에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-17158 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 for Finance and Operations(온프레미스 버전)에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-25660 | HIGH | 8.8 | IBM Security Verify Access |
Cephx 인증 프로토콜의 결함으로 인해 Nautilus 버전 등 특정 버전에서 클라이언트 검증이 제대로 이루어지지 않아 재전송 공격(Replay Attack)에 취약합니다. 공격자가 Ceph 클러스터 네트워크에 접근할 수 있다면 패킷 스니핑을 통해 인증을 우회하고 서비스 권한을 탈취할 수 있습니다.
|
2020-11-23 | 2026-06-17 03:07 |
| CVE-2020-24297 | HIGH | 8.8 | Apache HTTP Server |
TP-Link TL-WPA4220 장치(버전 2~4)의 httpd 서비스에서 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 POST 요청을 /admin/powerline 엔드포인트로 전송하여 임의의 OS 명령어를 실행할 수 있습니다.
|
2020-11-18 | 2026-06-17 03:05 |
| CVE-2020-26548 | HIGH | 8.8 | Sudo |
Aviatrix Controller R5.4.1290 이전 버전에서 보안 취약점이 발견되었습니다. 특정 사용자가 시스템의 모든 사용자를 대신하여 모든 명령을 실행할 수 있는 부적절한 sudo 규칙이 존재합니다.
|
2020-11-17 | 2026-06-17 03:08 |
| CVE-2020-25557 | HIGH | 8.8 | IBM WebSphere Application Server |
CMSuno 1.6.2 버전에서 사용자 이름 및 비밀번호를 변경할 때 악성 PHP 코드를 주입할 수 있는 취약점이 발견되었습니다. 공격자가 주입된 코드를 포함한 계정으로 로그인하면 서버에서 해당 코드가 실행되어 명령을 수행할 수 있습니다.
|
2020-11-13 | 2026-06-17 03:06 |
| CVE-2020-11485 | HIGH | 8.8 | IBM WebSphere Application Server |
NVIDIA DGX-1 서버의 BMC 펌웨어(3.38.30 미만 버전)에서 발생하는 CSRF 취약점입니다. 웹 애플리케이션이 사용자의 요청 의도를 충분히 검증하지 않아 정보 유출이나 임의 코드 실행이 발생할 수 있습니다.
|
2020-10-29 | 2026-06-17 02:50 |
| CVE-2020-16891 | HIGH | 8.8 | IBM WebSphere Application Server |
Windows Hyper-V 호스트 서버가 게스트 운영체제의 인증된 사용자가 입력한 데이터를 적절히 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 게스트 OS에서 특수하게 제작된 애플리케이션을 실행하면 호스트 OS에서 임의의 코드를 실행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-1673 | HIGH | 8.8 | Apache HTTP Server |
Juniper Networks J-Web 및 웹 기반 서비스의 불충분한 XSS 보호로 인해 인증되지 않은 공격자가 대상 사용자의 HTTP/HTTPS 세션을 탈취할 수 있습니다. 이를 통해 공격자는 탈취한 세션을 이용하여 Junos 장치에서 관리자 권한으로 다양한 행위를 수행할 수 있습니다.
|
2020-10-16 | 2026-06-17 03:02 |
| CVE-2020-6296 | HIGH | 8.8 | IBM WebSphere Application Server |
SAP NetWeaver (ABAP Server) 및 ABAP Platform의 특정 버전에서 코드 주입 취약점이 발견되었습니다. 공격자는 이를 통해 애플리케이션에서 실행 가능한 코드를 주입하여 애플리케이션의 동작을 제어할 수 있습니다.
|
2020-08-12 | 2026-06-17 03:23 |
| CVE-2020-4534 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 UNC 경로를 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 로컬 인증을 받은 공격자가 특수하게 제작된 UNC 경로를 포함한 작업을 예약함으로써 시스템에서 더 높은 권한으로 임의 코드를 실행할 수 있습니다.
|
2020-08-03 | 2026-06-17 03:20 |
| CVE-2020-15416 | HIGH | 8.8 | Apache HTTP Server |
NETGEAR R6700 V1.0.4.84_10.0.58 라우터의 httpd 서비스에서 인증 우회 및 원격 코드 실행이 가능한 취약점입니다. 사용자 입력 데이터의 길이를 적절히 검증하지 않아 발생하는 스택 기반 버퍼 오버플로우 결함으로 인해 공격자가 루트 권한을 획득할 수 있습니다.
|
2020-07-28 | 2026-06-17 02:56 |
| CVE-2020-4464 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 traditional 버전에서 발생하는 취약점입니다. 공격자가 SOAP 커넥터를 통해 특수하게 제작된 직렬화된 객체 시퀀스를 전송하면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2020-07-17 | 2026-06-17 03:20 |
| CVE-2020-10286 | HIGH | 8.8 | Sudo |
메인 사용자 계정의 권한이 제한되어 있음에도 불구하고 sudoers 그룹에 포함되어 있어, sudo su 또는 sudo -i 명령어를 통해 제한 없는 관리자 권한을 획득할 수 있습니다. 이를 통해 민감한 파일에 접근하거나 암호화 정보를 탈취할 수 있으며, 로봇 작동을 방해하는 명령을 내릴 위험이 있습니다.
|
2020-07-15 | 2026-06-17 02:47 |
| CVE-2020-1481 | HIGH | 8.8 | Visual Studio |
Visual Studio Code의 ESLint 확장 프로그램에서 프로젝트를 열 때 소스 코드를 검증하는 과정 중 원격 코드 실행(RCE) 취약점이 존재합니다. 공격자가 악의적으로 조작된 프로젝트 파일을 통해 사용자 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-07-14 | 2026-06-17 03:01 |
| CVE-2020-1416 | HIGH | 8.8 | Visual Studio |
Visual Studio 및 Visual Studio Code에서 소프트웨어 종속성을 로드할 때 권한 상승 취약점이 발생합니다. 공격자가 이를 악용하면 시스템의 권한을 탈취할 수 있습니다.
|
2020-07-14 | 2026-06-17 03:01 |
| CVE-2020-14300 | HIGH | 8.8 | Docker |
Red Hat Enterprise Linux 7용 Docker 패키지에 포함된 runc 버전의 보안 회귀 취약점입니다. 이전 보안 패치가 누락된 버전이 배포되어 컨테이너 내부 프로세스가 호스트의 프로세스를 공격하고 임의 코드를 실행할 수 있습니다.
|
2020-07-13 | 2026-06-17 02:54 |
| CVE-2020-14298 | HIGH | 8.8 | Docker |
Red Hat Enterprise Linux 7 Extras용 Docker 패키지에 CVE-2019-5736 수정 사항이 누락된 잘못된 runc 버전이 포함되었습니다. 이 취약점을 통해 악의적인 컨테이너가 호스트 시스템 및 동일 호스트에서 실행 중인 다른 컨테이너를 장악할 수 있습니다.
|
2020-07-13 | 2026-06-17 02:54 |
| CVE-2020-15518 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Availability Suite 10 미만 및 Veeam Backup & Replication 10 미만 버전의 VeeamFSR.sys 드라이버에 디바이스 객체 DACL이 설정되어 있지 않습니다. 이로 인해 권한이 없는 사용자가 파일 시스템 I/O 요청에 대해 완전한 제어권을 획득할 수 있습니다.
|
2020-07-03 | 2026-06-17 02:56 |
| CVE-2020-2211 | HIGH | 8.8 | Kubernetes |
Jenkins ElasticBox Jenkins Kubernetes CI/CD 플러그인 1.3 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 이를 통해 시스템에서 악성 코드를 실행할 수 있습니다.
|
2020-07-02 | 2026-06-17 03:12 |
| CVE-2020-5900 | HIGH | 8.8 | Nginx |
NGINX Controller 사용자 인터페이스에서 불충분한 CSRF(사이트 간 요청 위조) 보호 기능이 발견되었습니다. 이로 인해 공격자가 사용자의 권한을 도용하여 의도하지 않은 동작을 수행할 수 있습니다.
|
2020-07-01 | 2026-06-17 03:22 |
| CVE-2020-5742 | HIGH | 8.8 | IBM WebSphere Application Server |
2020년 6월 15일 이전 버전의 Plex Media Server에서 발생하는 부적절한 접근 제어 취약점입니다. 이 취약점을 통해 공격자는 모든 오리진에서 교차 출처 애플리케이션 요청을 실행할 수 있습니다.
|
2020-06-15 | 2026-06-17 03:22 |