| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-2307 | MEDIUM | 6.1 | MySQL |
Oracle MySQL Server의 패키징 구성 요소에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 MySQL 서버의 데이터에 무단으로 접근하거나 데이터를 수정, 삭제할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-28459 | MEDIUM | 6.1 | Azure |
Azure DevOps Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템에 접근하거나 권한을 오용할 수 있는 위험이 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-1409 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 유인할 경우, 관리자 권한으로 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:31 |
| CVE-2021-1408 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여, 사용자가 조작된 링크를 클릭하도록 유도함으로써 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:31 |
| CVE-2021-1407 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여, 사용자가 조작된 링크를 클릭하도록 유도함으로써 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:31 |
| CVE-2021-1380 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자가 클릭하도록 유도하면, 관리자 권한으로 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:31 |
| CVE-2021-3189 | MEDIUM | 6.1 | Node.js |
Node.js용 slashify 패키지 1.0.0 버전에서 오픈 리다이렉트(Open-Redirect) 취약점이 발견되었습니다. 공격자는 슬래시(/)를 중복 사용하는 등의 방식으로 사용자를 악의적인 외부 사이트로 유도할 수 있습니다.
|
2021-02-19 | 2026-06-17 04:04 |
| CVE-2020-26293 | MEDIUM | 6.1 | .NET |
HtmlSanitizer 5.0.372 이전 버전에서 <style> 태그를 명시적으로 허용할 경우 XSS 공격을 우회할 수 있는 취약점이 존재합니다. 공격자는 스타일 태그를 이용해 악성 스크립트를 삽입하여 실행할 수 있습니다. 이 문제는 5.0.372 버전에서 수정되었습니다.
|
2021-01-04 | 2026-06-17 03:08 |
| CVE-2020-26275 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Jupyter Server 1.1.1 미만 버전에서 발생하는 오픈 리다이렉트 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 악성 웹사이트로 리다이렉트시켜 피싱 공격 등에 악용할 수 있습니다.
|
2020-12-21 | 2026-06-17 03:07 |
| CVE-2020-16982 | MEDIUM | 6.1 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 인증되지 않은 임의의 코드를 실행하여 시스템 제어권을 획득할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16981 | MEDIUM | 6.1 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 제어권을 높일 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-3551 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 공격자는 사용자가 조작된 링크를 클릭하도록 유도하여 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2020-11-06 | 2026-06-17 03:18 |
| CVE-2020-3583 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자가 인터페이스에 접속하도록 유도하면, 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다. 이 취약점은 특정 AnyConnect 및 WebVPN 설정이 활성화된 경우에만 영향을 미칩니다.
|
2020-10-21 | 2026-08-11 19:42 |
| CVE-2020-3582 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 유인하면, 웹 서비스 인터페이스 내에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다. 이 취약점은 특정 AnyConnect 및 WebVPN 설정이 활성화된 경우에만 영향을 미칩니다.
|
2020-10-21 | 2026-08-11 19:42 |
| CVE-2020-3581 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 공격자가 조작된 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:42 |
| CVE-2020-3580 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 유인하면 인터페이스 내에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다. 이 취약점은 특정 AnyConnect 및 WebVPN 설정이 활성화된 경우에만 영향을 미칩니다.
|
2020-10-21 | 2026-08-11 19:42 |
| CVE-2020-15157 | MEDIUM | 6.1 | Docker |
containerd 1.2.14 미만 버전에서 발생하는 자격 증명 유출 취약점입니다. 공격자가 조작된 이미지 레이어 URL을 포함한 이미지를 배포하고 사용자가 이를 다운로드하게 유도하면, containerd가 인증 정보를 공격자의 서버로 전송할 수 있습니다. 이로 인해 레지스트리 계정 정보나 클라우드 인스턴스의 자격 증명이 탈취될 위험이 있습니다.
|
2020-10-16 | 2026-06-17 02:56 |
| CVE-2019-4552 | MEDIUM | 6.1 | IBM Security Verify Access |
IBM Security Access Manager 9.0.7 및 IBM Security Verify Access 10.0.0 버전에서 HTTP 응답 분할 취약점이 발견되었습니다. 공격자가 특수하게 조작된 URL을 사용하면 서버가 응답을 분할하여 반환하게 만들 수 있으며, 이를 통해 웹 캐시 포이즈닝, XSS, 민감 정보 탈취 등의 추가 공격이 가능합니다.
|
2020-10-15 | 2026-06-17 02:36 |
| CVE-2020-6319 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver Application Server Java의 특정 버전에서 인증되지 않은 공격자가 허용되지 않은 기호를 사용하여 웹 페이지나 URL에 JavaScript 블록을 삽입할 수 있는 취약점입니다. 이 취약점이 악용될 경우 공격자는 사용자의 세션 데이터와 같은 인증 정보를 탈취할 수 있으며, 애플리케이션의 기밀성과 무결성에 영향을 미치는 반사형 XSS(Reflected Cross-Site Scripting) 공격이 가능합니다.
|
2020-10-15 | 2026-06-17 03:23 |
| CVE-2020-3137 | MEDIUM | 6.1 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 적절한 검증이 이루어지지 않아 발생하며, 공격자는 악성 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2020-09-23 | 2026-06-17 03:17 |
| CVE-2020-4575 | MEDIUM | 6.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server ND 8.5 및 9.0, 그리고 IBM WebSphere Virtual Enterprise 7.0 및 8.0에서 고가용성(High Availability) Deployment Manager가 구성된 경우 교차 사이트 스크립팅(XSS) 취약점이 발생할 수 있습니다. 공격자는 이를 통해 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2020-08-27 | 2026-06-17 03:20 |
| CVE-2020-3282 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 유인하면, 사용자 입력값에 대한 검증 미흡을 악용하여 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2020-07-02 | 2026-06-17 03:17 |
| CVE-2020-15500 | MEDIUM | 6.1 | IBM WebSphere Application Server |
TileServer GL 3.0.0 이하 버전의 server.js에서 발견된 취약점입니다. GET 파라미터의 내용이 검증되지 않은 상태로 HTTP 응답에 반영되어 반사형 XSS(Cross-Site Scripting) 공격이 가능합니다.
|
2020-07-01 | 2026-06-17 02:56 |
| CVE-2020-14454 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Mattermost Desktop App 4.4.0 미만 버전에서 서버 리다이렉션 처리 오류가 발견되었습니다. 공격자는 이 취약점을 악용하여 데스크톱 애플리케이션 내에서 임의의 웹 페이지를 열 수 있습니다.
|
2020-06-19 | 2026-06-17 02:54 |
| CVE-2020-3337 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Cisco Umbrella 웹 서버의 입력값 검증 미흡으로 인해 인증되지 않은 원격 공격자가 사용자를 의도하지 않은 웹 페이지로 리다이렉트할 수 있는 취약점입니다. 공격자는 조작된 HTTP 요청을 전송하여 사용자를 악성 사이트로 유도할 수 있습니다.
|
2020-06-18 | 2026-06-17 03:17 |
| CVE-2020-6246 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_TABLE의 특정 버전에서 사용자 입력값이 충분히 인코딩되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자는 이를 통해 악성 스크립트를 사용자 브라우저에서 실행할 수 있습니다.
|
2020-06-10 | 2026-06-17 03:22 |
| CVE-2020-1327 | MEDIUM | 6.1 | Azure |
Microsoft Azure DevOps Server에서 웹 요청을 적절하게 처리하지 못해 발생하는 스푸핑 취약점입니다. 이로 인해 공격자가 HTML 인젝션을 수행하여 사용자에게 악성 콘텐츠를 보여줄 수 있습니다.
|
2020-06-09 | 2026-06-17 03:01 |
| CVE-2020-1106 | MEDIUM | 6.1 | Microsoft Office |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 콘텐츠를 읽거나 사용자의 신원을 도용해 권한 변경 및 콘텐츠 삭제 등의 행위를 할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-6213 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_PHTMLB의 특정 버전에서 사용자 입력값에 대한 인코딩이 불충분하여 발생하는 반사형 XSS 취약점입니다. 공격자는 URL 파라미터를 통해 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2020-04-24 | 2026-06-17 03:22 |
| CVE-2020-12137 | MEDIUM | 6.1 | IBM WebSphere Application Server |
GNU Mailman 2.x 버전(2.1.30 미만)에서 MIME 파트 처리를 위해 .obj 확장자를 사용하는 과정에서 XSS 취약점이 발생합니다. 아카이브 웹 서버의 응답에 MIME 타입이 누락될 경우, 브라우저가 MIME 스니핑을 통해 이를 HTML로 오인하여 악성 자바스크립트를 실행할 수 있습니다.
|
2020-04-24 | 2026-06-17 02:51 |