| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-29186 | CRITICAL | 9.1 | Docker |
Rundeck의 커뮤니티 및 엔터프라이즈 Docker 이미지에 사전 생성된 SSH 키 쌍이 포함되어 있어 발생하는 보안 취약점입니다. 만약 이 공개 키가 원격 호스트의 authorized_keys 파일에 복사되었다면, 노출된 개인 키를 가진 누구나 해당 호스트에 접근할 수 있습니다.
|
2022-05-20 | 2026-06-17 04:39 |
| CVE-2021-42646 | CRITICAL | 9.1 | IBM Verify Identity Access |
WSO2 API Manager, Identity Server 및 WSO2 IS의 파일 기반 서비스 제공자 생성 기능에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 공격자는 조작된 GET 요청을 통해 민감한 정보에 접근하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-11 | 2026-06-17 04:09 |
| CVE-2022-0742 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널 5.13 이상 버전의 icmp6 구현에서 발생하는 메모리 누수 취약점입니다. 공격자가 특정 유형(130 또는 131)의 icmp6 패킷을 전송하면 대상 호스트의 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2022-03-18 | 2026-06-17 04:21 |
| CVE-2022-23610 | CRITICAL | 9.1 | Teams |
wire-server의 SAML SSO 인증 과정에서 DSA 서명을 조작하여 인증을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 임의의 사용자로 사칭하거나, SCIM이 설정되지 않은 환경에서 가짜 SAML 자격 증명을 사용하여 새로운 계정을 생성할 수 있습니다.
|
2022-03-16 | 2026-06-17 04:30 |
| CVE-2022-22721 | CRITICAL | 9.1 | Apache HTTP Server |
32비트 시스템에서 LimitXMLRequestBody 설정이 350MB보다 크게 설정될 경우 정수 오버플로가 발생합니다. 이로 인해 메모리 경계를 벗어난 쓰기(out of bounds write)가 발생하여 시스템 보안이 위협받을 수 있습니다.
|
2022-03-14 | 2026-06-17 04:28 |
| CVE-2022-23408 | CRITICAL | 9.1 | wolfSSL |
wolfSSL 5.x 버전(5.1.1 미만)에서 특정 상황 시 초기화되지 않은 메모리로 인해 비무작위 IV(Initial Vector) 값이 사용되는 취약점이 발견되었습니다. 이 문제는 AES-CBC 또는 DES3를 사용하는 TLS/DTLS 1.1 및 1.2 연결에 영향을 미칩니다.
|
2022-01-18 | 2026-06-17 04:29 |
| CVE-2021-43834 | CRITICAL | 9.1 | Teams |
eLabFTW 4.2.0 미만 버전에서 발생하는 취약점으로, LDAP 또는 SAML과 같은 단일 로그인(SSO) 방식을 사용하는 경우 공격자가 기존 사용자로 인증을 우회하여 로그인할 수 있습니다. 이 취약점은 로컬 비밀번호 방식이 아닌 외부 인증 메커니즘을 사용하는 환경에서 발생합니다.
|
2021-12-16 | 2026-06-17 04:11 |
| CVE-2021-44523 | CRITICAL | 9.1 | IBM Verify Identity Access |
SiPass integrated 및 Siveillance Identity 제품군에서 내부 활동 피드 데이터베이스에 대한 접근 제한이 불충분한 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 활동 피드 항목을 읽거나 수정 또는 삭제할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:12 |
| CVE-2020-25366 | CRITICAL | 9.1 | D-Link DIR-823 |
D-Link DIR-823G REVA1 1.02B05 버전의 /cgi-bin/upload_firmware.cgi 구성 요소에서 발생하는 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-11-04 | 2026-07-09 00:17 |
| CVE-2021-22945 | CRITICAL | 9.1 | libcurl |
libcurl 7.73.0 이하 및 7.78.0 버전에서 MQTT 서버로 데이터를 전송할 때 이미 해제된 메모리 영역의 포인터를 잘못 유지하는 취약점이 발견되었습니다. 이로 인해 해제된 메모리를 다시 사용하거나 중복으로 해제하는 문제가 발생할 수 있습니다.
|
2021-09-23 | 2026-10-14 12:17 |
| CVE-2021-33701 | CRITICAL | 9.1 | SAP S/4HANA |
높은 권한을 가진 공격자가 NDZT 도구에서 조작된 쿼리를 실행하여 Superuser 계정 권한을 획득할 수 있는 SQL 인젝션 취약점입니다. 이 취약점은 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2021-09-15 | 2026-06-17 03:55 |
| CVE-2021-38598 | CRITICAL | 9.1 | NVIDIA vGPU Guest Driver for Linux |
Netfilter 기반 플랫폼에서 ebtables-nft를 사용하는 linuxbridge 드라이버 환경의 OpenStack Neutron에서 하드웨어 주소 사칭이 가능합니다. 공격자가 정교하게 조작된 패킷을 전송하면 네트워크 내 다른 시스템의 하드웨어 주소를 사칭하여 서비스 거부(DoS)를 일으키거나 트래픽을 가로챌 수 있습니다.
|
2021-08-23 | 2026-06-17 04:02 |
| CVE-2021-34473 | CRITICAL | 9.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2021-07-14 | 2026-08-10 19:58 |
| CVE-2020-4670 | CRITICAL | 9.1 | Redis |
IBM Planning Analytics Local 2.0 버전이 비밀번호 인증이 설정되지 않은 원격 Redis 서버에 연결되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 인증 없이 원격 서버에 무단으로 접근할 수 있습니다.
|
2021-05-17 | 2026-06-17 03:20 |
| CVE-2021-29508 | CRITICAL | 9.1 | .NET |
Wire의 직렬화 형식에서 타입 정보를 처리하는 방식의 결함으로 인해 악성 페이로드가 역직렬화기에 전달될 수 있습니다. 공격자는 대리 객체를 사용하여 수신 측에 다른 타입의 정보를 전달함으로써, 역직렬화 과정에서 임의의 객체를 생성하도록 유도할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:47 |
| CVE-2021-28860 | CRITICAL | 9.1 | Node.js |
Node.js mixme v0.5.1 미만 버전에서 mutate() 및 merge() 함수를 통해 '__proto__'를 사용하여 객체의 속성을 추가하거나 변경할 수 있는 취약점입니다. 오염된 속성이 프로그램 내 모든 객체에 직접 할당되어 프로그램의 가용성을 위협하고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-05-03 | 2026-07-09 01:16 |
| CVE-2021-30246 | CRITICAL | 9.1 | Node.js |
Node.js용 jsrsasign 패키지 10.1.13 이하 버전에서 일부 잘못된 RSA PKCS#1 v1.5 서명을 유효한 것으로 잘못 인식하는 취약점이 발견되었습니다. 현재까지 알려진 실질적인 공격 사례는 없으나 보안상 주의가 필요합니다.
|
2021-04-07 | 2026-06-22 03:18 |
| CVE-2021-27078 | CRITICAL | 9.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2021-03-03 | 2026-08-19 17:17 |
| CVE-2021-26855 | CRITICAL | 9.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에 악성 코드를 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2021-03-03 | 2026-08-19 19:22 |
| CVE-2021-26412 | CRITICAL | 9.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-03 | 2026-08-19 17:17 |
| CVE-2021-26530 | CRITICAL | 9.1 | OpenSSL |
OpenSSL 지원 기능이 포함된 Cesanta Mongoose HTTPS 서버 7.0 버전의 mg_tls_init 함수에서 발생하는 취약점입니다. 메모리 풀을 고갈시킨 후 연결 요청을 보내면 원격에서 경계 외 쓰기(Out-of-Bounds Write) 공격이 가능합니다.
|
2021-02-08 | 2026-06-17 03:43 |
| CVE-2020-15097 | CRITICAL | 9.1 | IBM WebSphere Application Server |
loklak 오픈소스 서버 애플리케이션에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 입력값 검증 미흡으로 인해 공격자가 서버의 관리 설정 파일 및 시스템 파일을 읽거나 임의의 파일을 작성할 수 있습니다.
|
2021-02-02 | 2026-06-17 02:56 |
| CVE-2021-23901 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Apache Nutch의 DmozParser에서 XML 외부 엔티티(XXE) 주입 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 애플리케이션 서버의 파일 시스템을 조회하거나 백엔드 시스템과 상호작용할 수 있습니다.
|
2021-01-25 | 2026-06-17 03:39 |
| CVE-2020-8570 | CRITICAL | 9.1 | Kubernetes |
Kubernetes Java 클라이언트 라이브러리 10.0.0 및 9.0.1 미만 버전에서 발생하는 취약점입니다. 악의적으로 조작된 아카이브를 포함한 원격 포드로부터 파일을 복사할 때, 현재 디렉토리를 벗어난 경로에 파일을 쓸 수 있어 시스템 파일이 덮어씌워질 위험이 있습니다.
|
2021-01-21 | 2026-06-17 03:26 |
| CVE-2020-26838 | CRITICAL | 9.1 | IBM WebSphere Application Server |
SAP Business Warehouse 및 SAP BW4HANA의 특정 버전에서 높은 권한을 가진 개발자가 조작된 요청을 통해 사용자 상호작용 없이 코드를 생성하고 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 운영 체제 명령어를 실행하는 코드 인젝션이 가능하며, 서버의 기밀성, 무결성, 가용성을 완전히 침해할 수 있습니다.
|
2020-12-09 | 2026-06-17 03:08 |
| CVE-2020-4006 | CRITICAL | 9.1 | IBM Verify Identity Access |
VMware Workspace ONE Access, Access Connector, Identity Manager 및 Identity Manager Connector에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 통해 시스템 명령어를 실행할 수 있는 심각한 보안 결함입니다.
|
2020-11-23 | 2026-06-17 03:19 |
| CVE-2020-13347 | CRITICAL | 9.1 | Docker |
GitLab Runner의 특정 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. Windows 시스템에서 Docker executor를 사용하는 경우, 공격자가 DOCKER_AUTH_CONFIG 빌드 변수를 조작하여 Windows 호스트에서 임의의 명령을 실행할 수 있습니다.
|
2020-10-07 | 2026-06-17 02:53 |
| CVE-2020-3187 | CRITICAL | 9.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 디렉토리 트래버설 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 시스템 내 민감한 파일을 읽거나 삭제할 수 있습니다. 다만, 이 공격은 웹 서비스 파일 시스템 내의 파일로 제한되며 장치 재부팅 시 삭제된 파일은 복구됩니다.
|
2020-05-06 | 2026-08-11 19:33 |
| CVE-2019-14887 | CRITICAL | 9.1 | OpenSSL |
Wildfly에서 OpenSSL 보안 프로바이더를 사용할 때 설정된 'enabled-protocols' 값이 무시되는 결함이 발견되었습니다. 공격자는 이를 악용하여 연결을 취약한 TLS 버전으로 강제 다운그레이드할 수 있으며, 이로 인해 네트워크를 통해 전송되는 데이터의 암호화가 깨지고 정보가 유출될 수 있습니다.
|
2020-03-16 | 2026-06-17 02:19 |
| CVE-2019-5160 | CRITICAL | 9.1 | Azure |
WAGO PFC200의 Cloud Connectivity 기능에서 부적절한 호스트 검증 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTPS POST 요청을 보내면 소프트웨어가 승인되지 않은 호스트로 연결되어 펌웨어 업데이트 기능에 대한 무단 접근이 가능해집니다.
|
2020-03-11 | 2026-06-17 02:37 |