| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-2901 | HIGH | 7.5 | wolfSSL |
wolfSSL 3.2.0 미만 버전에서 서버의 호스트네임에 대해 인증서를 적절하게 발급하지 않는 취약점이 발견되었습니다. 이로 인해 인증서 검증 과정에서 오류가 발생할 수 있습니다.
|
2019-11-21 | 2026-06-17 00:07 |
| CVE-2014-2902 | HIGH | 7.5 | wolfSSL |
wolfSSL 3.2.0 미만 버전에서 CA 인증서가 다른 인증서에 서명할 때 적절한 권한 부여를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증서 체인의 유효성을 검증하는 과정에서 보안 결함이 발생할 수 있습니다.
|
2019-11-21 | 2026-06-17 00:07 |
| CVE-2014-2904 | HIGH | 7.5 | wolfSSL |
wolfSSL 3.2.0 미만 버전에서 서버 인증을 위한 서버 인증서가 적절하게 권한 부여되지 않는 취약점이 존재합니다. 이로 인해 공격자가 유효하지 않은 인증서를 사용하여 서버를 사칭할 수 있습니다.
|
2019-11-21 | 2026-06-17 00:07 |
| CVE-2019-19316 | HIGH | 7.5 | Azure |
Terraform 0.12.17 미만 버전에서 Azure 백엔드와 공유 액세스 서명(SAS)을 사용할 때, 토큰과 상태 스냅샷이 암호화되지 않은 HTTP를 통해 전송될 수 있습니다. 이로 인해 민감한 인증 정보가 네트워크상에서 노출될 위험이 있습니다.
|
2019-12-02 | 2026-06-17 02:26 |
| CVE-2019-5097 | HIGH | 7.5 | - |
GoAhead 웹 서버의 multi-part/form-data 요청 처리 과정에서 서비스 거부(DoS) 취약점이 발견되었습니다. 특수하게 제작된 HTTP 요청을 보내면 프로세스 내에서 무한 루프가 발생하여 서버가 중단될 수 있습니다. 이 공격은 인증이 필요 없으며 GET 또는 POST 요청을 통해 수행될 수 있습니다.
|
2019-12-03 | 2026-06-17 02:37 |
| CVE-2019-19729 | HIGH | 7.5 | Node.js |
Node.js용 BSON ObjectID 패키지 1.3.0 버전에서 발생하는 취약점입니다. 공격자가 사용자 입력값에 특정 속성을 삽입하여 ObjectID 형식을 우회하고 임의의 객체를 생성할 수 있습니다. 이는 _bsontype 속성을 감지하면 검증을 조기에 종료하는 로직의 결함 때문입니다.
|
2019-12-11 | 2026-06-17 02:27 |
| CVE-2019-19731 | HIGH | 7.5 | .NET |
Roxy Fileman 1.4.5 for .NET 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 RENAMEFILE 액션을 악용하여 임의의 위치에 파일을 작성할 수 있으며, 파일 확장명 제한 미비점을 이용해 Windows 바로가기 파일을 시작 프로그램 폴더에 업로드함으로써 원격 코드 실행이 가능합니다.
|
2019-12-16 | 2026-06-17 02:27 |
| CVE-2014-8179 | HIGH | 7.5 | Docker |
Docker Engine 1.8.3 미만 및 CS Docker Engine 1.6.2-CS7 미만 버전에서 발생합니다. 이미지 pull 과정 중 JSON 매니페스트 객체를 검증하고 추출하는 과정이 미흡하여, 공격자가 JSON 객체에 새로운 속성을 주입함으로써 digest 기반의 검증을 우회할 수 있습니다.
|
2019-12-17 | 2026-06-17 00:16 |
| CVE-2019-19724 | HIGH | 7.5 | Cloud Services |
Singularity 버전 3.3.0에서 3.5.1 사이에서 $HOME/.singularity 디렉토리가 생성될 때 보안에 취약한 권한(777)이 설정됩니다. 이로 인해 정보 유출이 발생하거나 Sylabs 클라우드 서비스에 대한 작업이 악의적으로 리다이렉션될 수 있습니다.
|
2019-12-18 | 2026-06-17 02:27 |
| CVE-2019-19232 | HIGH | 7.5 | Sudo |
Sudo 1.8.29 이하 버전에서 Runas ALL 권한을 가진 사용자가 존재하지 않는 숫자 UID를 사용하여 다른 사용자로 가장할 수 있는 취약점입니다. 유지보수자는 이를 의도된 기능으로 간주하지만, 보안상 예기치 않은 사용자 사칭 위험이 존재합니다.
|
2019-12-19 | 2026-06-17 02:26 |
| CVE-2019-19234 | HIGH | 7.5 | Sudo |
Sudo 1.8.29 이하 버전에서 사용자가 차단된 상태(예: shadow 파일에 비밀번호 해시 대신 ! 문자가 사용됨)임에도 이를 고려하지 않는 취약점이 존재합니다. 이로 인해 Runas ALL 권한을 가진 공격자가 차단된 사용자로 사칭할 수 있습니다. 다만, 유지 관리자는 로컬 비밀번호 인증 비활성화가 모든 접근 차단을 의미하지 않는다고 주장합니다.
|
2019-12-19 | 2026-06-17 02:26 |
| CVE-2019-17563 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 FORM 인증 사용 시 세션 고정(Session Fixation) 공격이 가능한 취약점이 발견되었습니다. 특정 버전 범위에서 공격자가 사용자의 세션을 탈취할 수 있는 짧은 시간적 틈이 존재합니다.
|
2019-12-23 | 2026-10-08 21:17 |
| CVE-2019-19962 | HIGH | 7.5 | wolfSSL |
wolfSSL 4.3.0 미만 버전에서 wc_SignatureGenerateHash 호출을 잘못 처리하여 RSA 암호화 과정에서 결함 주입(fault injection)이 발생할 수 있는 취약점입니다. 이로 인해 암호화 키의 보안성이 저하될 수 있습니다.
|
2019-12-25 | 2026-06-17 02:27 |
| CVE-2020-2728 | HIGH | 7.5 | - |
Oracle Fusion Middleware의 Identity Manager 제품 내 OIM - LDAP 사용자 및 역할 동기화 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 Identity Manager를 침해할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터에 대한 접근이 가능해질 수 있습니다.
|
2020-01-15 | 2026-06-17 03:12 |
| CVE-2020-5398 | HIGH | 7.5 | Spring Framework |
Spring Framework의 특정 버전에서 사용자 입력값이 포함된 'Content-Disposition' 헤더를 사용할 때 반사형 파일 다운로드(RFD) 공격에 취약합니다. 공격자는 이를 통해 사용자의 브라우저가 악성 파일을 실행하도록 유도할 수 있습니다.
|
2020-01-17 | 2026-10-08 22:17 |
| CVE-2018-16269 | HIGH | 7.5 | Samsung Galaxy |
Samsung Galaxy Gear 시리즈의 wnoti 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 내부 알림 메시지 데이터를 탈취할 수 있는 취약점입니다. 이 문제는 RE2 빌드 이전의 Tizen 기반 펌웨어를 사용하는 기기에 영향을 미칩니다.
|
2020-01-22 | 2026-06-17 01:44 |
| CVE-2018-16270 | HIGH | 7.5 | Samsung Galaxy |
Samsung Galaxy Gear 시리즈의 특정 빌드 이전 버전에서 hcidump 유틸리티에 권한 제한이 없는 취약점이 발견되었습니다. 이로 인해 권한이 없는 프로세스가 블루투스 HCI 패킷을 임의의 파일 경로로 덤프할 수 있습니다.
|
2020-01-22 | 2026-06-17 01:44 |
| CVE-2019-1351 | HIGH | 7.5 | Visual Studio |
Git for Visual Studio가 가상 드라이브 경로를 부적절하게 처리할 때 발생하는 변조 취약점입니다. 공격자가 이를 악용하여 시스템의 무결성을 해칠 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-4720 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 버전에서 특수하게 제작된 요청을 보낼 경우 서비스 거부(DoS)가 발생할 수 있습니다. 원격 공격자가 이 취약점을 악용하면 서버의 가용 메모리를 모두 소모하게 만들 수 있습니다.
|
2020-01-31 | 2026-06-17 02:36 |
| CVE-2019-9674 | HIGH | 7.5 | Python |
Python 3.7.2 이하 버전의 Lib/zipfile.py 모듈에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 ZIP 폭탄 파일을 통해 원격으로 서비스 거부(DoS) 공격을 수행하여 시스템 자원을 고갈시킬 수 있습니다.
|
2020-02-04 | 2026-10-14 07:16 |
| CVE-2019-15604 | HIGH | 7.5 | Node.js |
Node.js 10, 12, 13 버전에서 발생하는 부적절한 인증서 검증 취약점입니다. 조작된 X.509 인증서를 전송할 경우 프로세스가 비정상적으로 종료될 수 있습니다.
|
2020-02-07 | 2026-06-17 02:20 |
| CVE-2020-2114 | HIGH | 7.5 | Jenkins |
Jenkins S3 publisher 플러그인 0.11.4 및 이전 버전에서 설정된 자격 증명이 전역 Jenkins 구성 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 탈취될 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-8945 | HIGH | 7.5 | Docker |
GPGME 라이브러리를 사용하는 proglottis Go wrapper 0.1.1 미만 버전에서 use-after-free 취약점이 발견되었습니다. 이 취약점은 Docker나 CRI-O를 통한 컨테이너 이미지 풀링 과정에서 GPG 서명 검증 시 발생하며, 시스템 충돌이나 임의 코드 실행을 유발할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:27 |
| CVE-2019-19989 | HIGH | 7.5 | - |
Selesta Visual Access Manager (VAM) 4.15.0부터 4.29 버전에서 사용자 신원 및 권한 확인 없이 여러 PHP 페이지와 기타 파일에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 시스템의 민감한 파일에 접근할 위험이 있습니다.
|
2020-02-26 | 2026-06-17 02:27 |
| CVE-2020-8659 | HIGH | 7.5 | Envoy |
CNCF Envoy 1.13.0 이하 버전에서 매우 작은(예: 1바이트) 청크가 포함된 HTTP/1.1 요청 또는 응답을 프록시할 때 과도한 메모리를 소비할 수 있는 취약점입니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-03-04 | 2026-10-02 21:00 |
| CVE-2020-8661 | HIGH | 7.5 | Envoy |
CNCF Envoy 1.13.0 이하 버전에서 파이프라인 요청에 내부적으로 응답할 때 과도한 메모리를 소비할 수 있는 취약점이 발견되었습니다. 이로 인해 시스템의 가용성이 저하되거나 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2020-03-04 | 2026-10-02 21:00 |
| CVE-2020-9044 | HIGH | 7.5 | - |
Metasys 제품군의 Web Services에서 발생하는 XXE(XML 외부 엔티티) 취약점입니다. 이 취약점을 통해 서비스 거부(DoS) 공격을 수행하거나 서버의 ASCII 파일을 탈취할 수 있습니다.
|
2020-03-10 | 2026-06-17 03:27 |
| CVE-2019-5149 | HIGH | 7.5 | - |
WAGO PFC100 및 PFC2000의 WBM 웹 애플리케이션에서 FastCGI 모듈의 기본 설정 오류로 인해 발생합니다. 동시 php-cgi 프로세스 수가 2개로 제한되어 있어, 이를 악용할 경우 웹 서버 전체에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2020-03-11 | 2026-06-17 02:37 |
| CVE-2020-9435 | HIGH | 7.5 | - |
PHOENIX CONTACT의 TC ROUTER 및 TC CLOUD CLIENT 제품군에서 하드코딩된 인증서와 키가 발견되었습니다. 설치 시 기기별 고유 인증서로 교체하지 않을 경우, 공격자가 웹 기반 서비스에 대해 사칭, 중간자 공격(MitM) 또는 수동적 복호화 공격을 수행할 수 있습니다.
|
2020-03-12 | 2026-06-17 03:27 |
| CVE-2020-0758 | HIGH | 7.5 | Azure |
Azure DevOps Server 및 Team Foundation Services에서 파이프라인 작업 토큰을 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2020-03-12 | 2026-06-17 02:46 |