| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-0815 | HIGH | 7.5 | Azure |
Azure DevOps Server 및 Team Foundation Services에서 파이프라인 작업 토큰을 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 권한을 획득할 수 있습니다.
|
2020-03-12 | 2026-06-17 02:46 |
| CVE-2020-8470 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One (2019), OfficeScan XG 및 Worry-Free Business Security(9.0, 9.5, 10.0) 서버의 취약한 서비스 DLL 파일로 인해 공격자가 SYSTEM 권한으로 서버의 모든 파일을 삭제할 수 있습니다. 이 취약점을 악용하기 위해서는 별도의 인증이 필요하지 않습니다.
|
2020-03-18 | 2026-06-17 03:26 |
| CVE-2018-20335 | HIGH | 7.5 | Apache HTTP Server |
ASUSWRT 3.0.0.4.384.20308 버전에서 인증되지 않은 사용자가 /APP_Installation.asp?= URI를 통해 httpd 서비스의 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자가 웹 관리 인터페이스를 중단시킬 수 있습니다.
|
2020-03-20 | 2026-06-17 01:52 |
| CVE-2019-17185 | HIGH | 7.5 | OpenSSL |
FreeRADIUS 3.0.x 버전(3.0.20 미만)의 EAP-pwd 모듈에서 발생하는 취약점입니다. 여러 스레드가 동일한 OpenSSL BN_CTX 인스턴스를 동시에 사용하여 핸드셰이크를 처리할 때 충돌이 발생하며, 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2020-03-21 | 2026-06-17 02:23 |
| CVE-2020-2165 | HIGH | 7.5 | Jenkins |
Jenkins Artifactory Plugin 3.6.0 및 이전 버전에서 설정된 비밀번호가 전역 Jenkins 설정 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 탈취될 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-4276 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 traditional 버전에서 SOAP 커넥터를 통한 관리자 요청 시 토큰 기반 인증을 사용할 때 권한 상승 취약점이 발생합니다. 공격자는 이를 악용하여 권한을 탈취할 수 있습니다.
|
2020-03-26 | 2026-06-17 03:19 |
| CVE-2020-11713 | HIGH | 7.5 | wolfSSL |
wolfSSL 4.3.0 버전의 ecc.c 파일 내 wc_ecc_mulmod_ex 함수에 있는 mulmod 코드가 타이밍 부채널 공격에 적절히 저항하지 못합니다. 이로 인해 암호화 연산 시 발생하는 시간 차이를 통해 민감한 정보가 유출될 수 있습니다.
|
2020-04-12 | 2026-06-17 02:50 |
| CVE-2020-3162 | HIGH | 7.5 | - |
Cisco IoT Field Network Director의 CoAP 구현에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 입력 데이터 검증 미흡으로 인해 발생하며, 공격자가 조작된 CoAP 패킷을 전송할 경우 CoAP 서버가 중단되어 IoT 엔드포인트와의 통신이 끊어질 수 있습니다.
|
2020-04-15 | 2026-06-17 03:17 |
| CVE-2020-11876 | HIGH | 7.5 | OpenSSL |
Zoom Meetings 클라이언트 4.6.11 버전의 airhost.exe에서 OpenSSL EVP AES-256 CBC 컨텍스트 초기화 시 고정된 SHA-256 해시값을 사용합니다. 다만, 벤더 측은 해당 초기화 코드가 도달할 수 없는 영역에 위치한다고 밝히고 있습니다.
|
2020-04-17 | 2026-06-17 02:50 |
| CVE-2020-1967 | HIGH | 7.5 | OpenSSL |
TLS 1.3 핸드셰이크 과정에서 SSL_check_chain() 함수를 호출할 때 'signature_algorithms_cert' 확장을 잘못 처리하여 NULL 포인터 역참조가 발생할 수 있습니다. 공격자가 유효하지 않거나 인식할 수 없는 서명 알고리즘을 전송할 경우 애플리케이션이 충돌하며 서비스 거부(DoS) 상태에 빠질 수 있습니다. OpenSSL 1.1.1d부터 1.1.1f 버전이 이 취약점에 영향을 받습니다.
|
2020-04-21 | 2026-10-08 21:17 |
| CVE-2020-8867 | HIGH | 7.5 | .NET |
OPC Foundation UA .NET Standard 1.04.358.30 버전에서 세션 처리 과정 중 적절한 잠금(locking) 메커니즘이 누락되어 발생하는 취약점입니다. 인증 없이도 원격 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-04-22 | 2026-06-17 03:27 |
| CVE-2020-3259 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 메모리 내용을 탈취할 수 있습니다. 이는 잘못된 URL을 처리하는 과정에서 발생하는 버퍼 추적 문제로 인해 발생하며, 기밀 정보 유출로 이어질 수 있습니다.
|
2020-05-06 | 2026-08-12 05:17 |
| CVE-2020-3298 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 OSPF 구현에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악성 OSPF 패킷을 전송하여 장치를 재부팅시킬 수 있습니다. 이로 인해 장치를 통과하는 클라이언트 트래픽에 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-05-06 | 2026-08-11 19:33 |
| CVE-2020-3195 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 OSPF 구현에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 OSPF 패킷을 전송하여 메모리 누수를 유발할 수 있습니다. 이로 인해 장치의 메모리가 지속적으로 소모되어 결국 장치가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-05-06 | 2026-08-11 19:33 |
| CVE-2020-3254 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 MGCP 검사 기능에서 발생하는 여러 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 비효율적인 메모리 관리로 인해 발생하며, 공격자가 조작된 MGCP 패킷을 전송하면 메모리 고갈이 발생하여 장치가 재시작될 수 있습니다.
|
2020-05-06 | 2026-08-11 19:33 |
| CVE-2020-3303 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 IKEv1 기능에서 발생하는 취약점으로, 시스템 메모리 관리 미흡으로 인해 발생합니다. 인증되지 않은 원격 공격자가 악의적인 IKEv1 트래픽을 전송하여 장치에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-05-06 | 2026-08-11 19:37 |
| CVE-2020-3305 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 BGP 모듈 구현 결함으로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 조작된 BGP 패킷을 전송할 경우 장치의 정상적인 동작이 중단될 수 있습니다.
|
2020-05-06 | 2026-08-11 19:37 |
| CVE-2020-3306 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 DHCP 모듈에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 DHCP 패킷을 전송하여 장치에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 특정 DHCP 패킷을 처리하는 과정에서 발생하는 오류로 인해 발생합니다.
|
2020-05-06 | 2026-08-11 19:37 |
| CVE-2020-12783 | HIGH | 7.5 | Exim |
Exim 4.93 이하 버전의 SPA 인증기에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점은 auths/spa.c 및 auths/auth-spa.c 파일에서 발생하며, SPA/NTLM 인증을 우회할 수 있는 결과를 초래할 수 있습니다.
|
2020-05-11 | 2026-06-17 02:52 |
| CVE-2020-0909 | HIGH | 7.5 | Windows Server |
Windows Server의 Hyper-V에서 특수하게 제작된 네트워크 패킷을 적절히 처리하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 조작된 패킷을 전송할 경우 Hyper-V 서버의 가용성이 저해될 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1035 | HIGH | 7.5 | Microsoft Office |
VBScript 엔진이 메모리 내 객체를 처리하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 메모리를 오염시켜 현재 사용자의 권한으로 임의의 코드를 실행할 수 있으며, 관리자 권한을 가진 사용자의 경우 시스템 전체의 제어권을 탈취당할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1058 | HIGH | 7.5 | Microsoft Office |
VBScript 엔진이 메모리 내 객체를 처리하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자는 이 취약점을 악용하여 현재 사용자의 권한으로 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1060 | HIGH | 7.5 | Microsoft Office |
VBScript 엔진이 메모리 내 객체를 처리하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 통해 현재 사용자의 권한으로 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1061 | HIGH | 7.5 | Microsoft Office |
Microsoft Script Runtime이 메모리 내 객체를 처리하는 방식에서 원격 코드 실행 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 현재 사용자의 권한으로 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1093 | HIGH | 7.5 | Microsoft Office |
VBScript 엔진이 메모리 내 객체를 처리하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자는 메모리 오염을 통해 현재 사용자의 권한으로 임의의 코드를 실행할 수 있으며, 관리자 권한을 가진 사용자의 경우 시스템 전체의 제어권을 탈취할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1108 | HIGH | 7.5 | .NET |
.NET Core 또는 .NET Framework가 웹 요청을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 보내 웹 애플리케이션의 가용성을 중단시킬 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-13415 | HIGH | 7.5 | - |
Aviatrix Controller 5.1 이하 버전에서 XML 서명 래핑(XML Signature Wrapping) 취약점이 발견되었습니다. 공격자가 유효하지 않거나 권한이 없는 SAML 어설션을 사용하여 인증을 우회하고 시스템에 연결할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-12062 | HIGH | 7.5 | OpenSSH |
OpenSSH 8.2의 scp 클라이언트에서 utimes 시스템 호출 실패 시 서버에 중복 응답을 보내는 취약점이 발견되었습니다. 이를 통해 원격 서버의 악의적인 사용자가 정교하게 조작된 하위 디렉토리를 생성하여 클라이언트의 다운로드 디렉토리에 임의의 파일을 덮어쓸 수 있습니다. 이 공격은 피해자가 scp -rp 명령어를 사용하여 파일 계층 구조를 다운로드할 때 발생합니다.
|
2020-06-01 | 2026-10-14 10:17 |
| CVE-2020-7010 | HIGH | 7.5 | Kubernetes |
1.1.0 미만 버전의 Elastic Cloud on Kubernetes(ECK)는 취약한 난수 생성기를 사용하여 비밀번호를 생성합니다. 공격자가 Elastic Stack 클러스터의 배포 시점을 파악할 수 있다면, ECK가 생성한 Elasticsearch 자격 증명을 무차별 대입 공격(Brute-force)으로 알아내기가 더 쉬워집니다.
|
2020-06-03 | 2026-06-17 03:24 |
| CVE-2020-4449 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 traditional 버전에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 직렬화된 객체 시퀀스를 전송하여 원격에서 민감한 정보를 탈취할 수 있습니다.
|
2020-06-05 | 2026-06-17 03:20 |