| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-13962 | HIGH | 7.5 | OpenSSL |
Qt 5.12.2부터 5.14.2 버전에서 OpenSSL의 오류 큐를 잘못 처리하여 QSslSocket 사용자에게 서비스 거부(DoS)를 유발할 수 있습니다. TLS 핸드셰이크 실패 시 오류가 관련 없는 다른 TLS 세션으로 유출되어 무관한 세션이 끊어질 수 있습니다.
|
2020-06-09 | 2026-06-17 02:54 |
| CVE-2020-4433 | HIGH | 7.5 | - |
특정 IBM Aspera 애플리케이션에서 부적절한 경계 검사로 인해 스택 기반 버퍼 오버플로 취약점이 발생합니다. 서버에 대한 상세 정보를 알고 있는 원격 공격자가 루트 권한으로 임의 코드를 실행하거나 서버를 중단시킬 수 있습니다.
|
2020-06-10 | 2026-06-17 03:19 |
| CVE-2020-13650 | HIGH | 7.5 | - |
DigDash 2018R2 및 2019R1의 특정 버전 로그인 페이지에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 취약점을 이용해 애플리케이션을 프록시로 사용하여 외부 서버로 자격 증명을 유출하거나, 내부 서비스의 존재 여부를 파악할 수 있습니다.
|
2020-06-15 | 2026-06-17 02:53 |
| CVE-2020-14966 | HIGH | 7.5 | Node.js |
Node.js용 jsrsasign 패키지 8.0.18 버전 이하에서 ECDSA 서명의 가변성 문제가 발견되었습니다. 시퀀스 길이의 오버플로 및 정수 앞뒤에 추가된 '0' 문자를 확인하지 않아, 변조된 서명이 유효한 것으로 검증될 수 있습니다. 이는 단일 정규 서명에 의존하는 애플리케이션의 보안에 영향을 줄 수 있습니다.
|
2020-06-22 | 2026-06-22 03:18 |
| CVE-2020-10280 | HIGH | 7.5 | Apache HTTP Server |
80번 포트에서 웹 인터페이스를 호스팅하는 Apache 서버가 불완전한 HTTP 헤더를 대량으로 전송하는 공격에 취약합니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 대시보드 접속이 차단될 수 있습니다.
|
2020-06-24 | 2026-06-17 02:47 |
| CVE-2020-9494 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 특정 버전에서 HTTP/2 HEADERS 프레임 처리 시 과도한 메모리 할당과 스레드 무한 루프가 발생할 수 있는 취약점입니다. 이로 인해 서버 자원이 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2020-06-24 | 2026-06-17 03:28 |
| CVE-2020-11959 | HIGH | 7.5 | Nginx |
Xiaomi R3600 라우터의 1.0.50 미만 버전 ROM에서 nginx 설정 오류로 인해 정보 유출이 발생할 수 있는 취약점입니다. 잘못된 구성으로 인해 민감한 데이터가 외부로 노출될 위험이 있습니다.
|
2020-06-24 | 2026-06-17 02:51 |
| CVE-2020-11996 | HIGH | 7.5 | Apache HTTP Server |
Apache Tomcat의 특정 버전에서 특수하게 제작된 HTTP/2 요청 시퀀스를 처리할 때 높은 CPU 사용량이 발생할 수 있습니다. 다수의 동시 HTTP/2 연결을 통해 이러한 요청을 지속적으로 보내면 서버가 응답 불능 상태에 빠질 수 있습니다.
|
2020-06-26 | 2026-10-08 22:16 |
| CVE-2020-14167 | HIGH | 7.5 | - |
Jira Server 및 Data Center의 MessageBundleResource 리소스에서 발생하는 서비스 거부(DoS) 취약점입니다. 원격 공격자가 이 취약점을 악용하여 애플리케이션의 가용성에 영향을 줄 수 있습니다.
|
2020-07-01 | 2026-06-17 02:54 |
| CVE-2020-15502 | HIGH | 7.5 | - |
Android용 DuckDuckGo 앱(5.58.0 이하) 및 iOS용 DuckDuckGo 앱(7.47.1.0 이하)에서 방문한 웹사이트의 호스트네임이 HTTPS .ico 요청을 통해 duckduckgo.com 도메인 서버로 전송됩니다. 이로 인해 방문 데이터가 잠재적으로 원치 않는 엔드포인트에 일시적으로 노출될 수 있습니다.
|
2020-07-02 | 2026-06-17 02:56 |
| CVE-2020-5910 | HIGH | 7.5 | Nginx |
NGINX Controller에서 사용하는 NATS 메시징 서비스가 인증 과정을 거치지 않아 발생하는 취약점입니다. 해당 버전(3.0.0-3.5.0, 2.0.0-2.9.0, 1.0.1)을 사용하는 경우, 연결에 성공하기만 하면 누구나 권한을 획득할 수 있습니다.
|
2020-07-02 | 2026-06-17 03:22 |
| CVE-2019-20907 | HIGH | 7.5 | Python |
Python 3.8.3 이하 버전의 Lib/tarfile.py에서 발생하는 취약점입니다. 공격자가 조작된 TAR 아카이브를 생성할 경우, tarfile.open 함수가 이를 처리하는 과정에서 헤더 검증 미비로 인해 무한 루프에 빠질 수 있습니다.
|
2020-07-13 | 2026-10-14 08:17 |
| CVE-2020-13934 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 HTTP/2로 업그레이드 시 HTTP/1.1 프로세서를 해제하지 않는 결함이 발견되었습니다. 공격자가 h2c 직접 연결을 통해 다수의 요청을 보내면 OutOfMemoryException이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2020-07-14 | 2026-10-08 22:16 |
| CVE-2020-13935 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 WebSocket 프레임 페이로드 길이가 올바르게 검증되지 않아 발생하는 취약점입니다. 잘못된 페이로드 길이를 사용하면 무한 루프가 발생할 수 있으며, 반복적인 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-07-14 | 2026-10-08 21:17 |
| CVE-2020-1469 | HIGH | 7.5 | .NET |
.NET의 Bond 구현체가 입력 데이터를 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 조작된 입력을 전송하면 시스템 리소스가 고갈되어 서비스가 중단될 수 있습니다.
|
2020-07-14 | 2026-06-17 03:01 |
| CVE-2020-15779 | HIGH | 7.5 | Node.js |
Node.js용 socket.io-file 패키지 2.0.31 이하 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. createFile 메시지 처리 시 path.join과 ../ 경로 조작을 통해 의도하지 않은 디렉토리에 접근할 수 있습니다.
|
2020-07-15 | 2026-06-17 02:57 |
| CVE-2020-3452 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 디렉토리 트래버스 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 대상 시스템의 민감한 파일을 읽을 수 있습니다. 이 취약점은 URL 입력값 검증 미흡으로 인해 발생하며, WebVPN 또는 AnyConnect 기능이 활성화된 경우 영향을 받습니다.
|
2020-07-22 | 2026-08-11 19:33 |
| CVE-2020-15956 | HIGH | 7.5 | - |
ACTi NVR3 Standard Server 3.0.12.42 버전의 ActiveMediaServer.exe에서 인증되지 않은 원격 공격자가 조작된 페이로드를 전송하여 버퍼 오버플로우를 유발할 수 있습니다. 이 취약점을 통해 공격자는 애플리케이션을 강제로 종료시킬 수 있습니다.
|
2020-08-04 | 2026-06-17 02:57 |
| CVE-2020-15127 | HIGH | 7.5 | Kubernetes |
Contour 1.7.0 미만 버전에서 공격자가 Envoy 인스턴스를 강제로 종료하여 전체 인그레스 데이터 평면을 마비시킬 수 있는 취약점입니다. Envoy의 8090 포트에 있는 /shutdown 엔드포인트에 인증 절차가 없어, 네트워크 접근이 가능한 공격자가 GET 요청을 통해 서비스를 중단시킬 수 있습니다.
|
2020-08-05 | 2026-06-17 02:56 |
| CVE-2020-11993 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.20에서 2.4.43 버전 사이에서 HTTP/2 모듈의 trace/debug 설정이 활성화된 경우 발생합니다. 특정 트래픽 패턴에서 로그 기록이 잘못된 연결에 수행되어 메모리 풀의 동시 사용 문제를 일으키는 취약점입니다.
|
2020-08-07 | 2026-06-17 02:51 |
| CVE-2020-9490 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.20에서 2.4.43 버전 사이에서 발생하는 취약점입니다. HTTP/2 요청 시 특수하게 조작된 'Cache-Digest' 헤더 값을 사용하면, 이후 서버가 리소스를 HTTP/2 PUSH하려고 할 때 서버가 충돌하며 중단될 수 있습니다.
|
2020-08-07 | 2026-06-17 03:28 |
| CVE-2020-12457 | HIGH | 7.5 | wolfSSL |
wolfSSL 4.5.0 미만 버전에서 TLS 1.3의 change_cipher_spec(CCS) 메시지 처리 로직에 결함이 발견되었습니다. 공격자가 조작된 CCS 메시지를 연속으로 전송할 경우, 서버가 ProcessReply() 루프에 빠져 서비스 거부(DoS) 상태가 됩니다.
|
2020-08-21 | 2026-06-17 02:51 |
| CVE-2020-24659 | HIGH | 7.5 | - |
GnuTLS 3.6.15 미만 버전에서 TLS 1.3 클라이언트가 특정 타이밍에 no_renegotiation 경고를 받고 잘못된 두 번째 핸드셰이크를 수행할 경우 NULL 포인터 역참조가 발생합니다. 이 문제는 핸드셰이크 실패 후 gnutls_deinit 함수가 호출되는 오류 처리 경로에서 발생하여 애플리케이션 충돌을 유발합니다.
|
2020-09-04 | 2026-10-14 10:17 |
| CVE-2020-1749 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 IPsec 구현 중 VXLAN 및 GENEVE와 같은 일부 네트워킹 프로토콜에서 결함이 발견되었습니다. 암호화된 터널을 생성하더라도 데이터가 암호화되지 않은 상태로 전송되어 중간 공격자가 트래픽을 가로챌 수 있습니다. 이 취약점은 데이터 기밀성에 심각한 위협을 초래합니다.
|
2020-09-09 | 2026-06-17 03:02 |
| CVE-2020-24566 | HIGH | 7.5 | Azure |
Octopus Deploy 2020.3.x(2020.3.4 미만) 및 2020.4.x(2020.4.1 미만) 버전에서 발생하는 취약점입니다. 인증된 사용자가 Azure 단계를 사용하여 배포 또는 런북 프로세스를 생성할 때, 특정 조건에서 계정 비밀번호가 상세 작업 로그에 평문으로 노출될 수 있습니다.
|
2020-09-09 | 2026-06-17 03:05 |
| CVE-2020-25250 | HIGH | 7.5 | - |
Hyland OnBase의 특정 버전들에서 클라이언트 애플리케이션이 서버 로그에 임의의 데이터를 기록할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 로그 파일에 악의적인 데이터를 삽입하여 로그 분석 시스템을 교란하거나 추가 공격을 시도할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:06 |
| CVE-2020-15166 | HIGH | 7.5 | - |
ZeroMQ 4.3.3 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. TCP 전송 엔드포인트에 CURVE/ZAP가 설정되어 있더라도, 공격자가 원시 TCP 소켓을 통해 연결을 시도하면 정상적인 클라이언트가 메시지를 주고받을 수 없게 됩니다.
|
2020-09-11 | 2026-06-17 02:56 |
| CVE-2020-15590 | HIGH | 7.5 | Docker |
Linux용 Private Internet Access(PIA) VPN 클라이언트 1.5~2.3+ 버전에서 VPN 킬스위치 메커니즘을 우회할 수 있는 취약점이 발견되었습니다. 시스템 커널의 ip_forward 설정이 활성화된 경우, Docker 컨테이너와 같은 권한 있는 애플리케이션이 VPN을 거치지 않고 네트워크 트래픽을 전송하여 민감한 정보가 유출될 수 있습니다.
|
2020-09-14 | 2026-06-17 02:56 |
| CVE-2020-8251 | HIGH | 7.5 | Node.js |
Node.js 14.11.0 미만 버전에서 HTTP 요청 제출을 지연시키는 방식으로 서비스 거부(DoS) 공격이 발생할 수 있습니다. 이 취약점을 악용하면 서버가 새로운 연결을 수락하지 못하는 상태가 될 수 있습니다.
|
2020-09-18 | 2026-06-17 03:26 |
| CVE-2020-4643 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 원격 공격자가 이 취약점을 악용하여 시스템 내부의 민감한 정보를 노출시킬 수 있습니다.
|
2020-09-21 | 2026-06-17 03:20 |