| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-3133 | HIGH | 7.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 이메일 메시지 스캔 과정에서 발생하는 취약점입니다. 공격자가 조작된 이메일을 전송하여 설정된 콘텐츠 필터를 우회함으로써 악성 콘텐츠가 시스템을 통과하게 만들 수 있습니다.
|
2020-09-23 | 2026-06-17 03:17 |
| CVE-2020-4576 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.5, 8.0, 8.5 및 9.0 traditional 버전에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 직렬화된 객체 시퀀스를 전송함으로써 원격에서 민감한 정보를 탈취할 수 있습니다.
|
2020-10-01 | 2026-06-17 03:20 |
| CVE-2020-25623 | HIGH | 7.5 | Apache HTTP Server |
Erlang/OTP 22.3.4.6 미만 버전 및 23.1 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. inets 애플리케이션의 httpd를 사용하는 경우, 공격자가 조작된 HTTP 요청을 통해 임의의 파일을 읽을 수 있습니다.
|
2020-10-02 | 2026-06-17 03:06 |
| CVE-2020-25644 | HIGH | 7.5 | OpenSSL |
WildFly OpenSSL 1.1.3.Final 미만 버전에서 HTTP 세션을 제거할 때 메모리 누수가 발생하는 결함이 발견되었습니다. 공격자는 이를 악용하여 메모리 부족(OOM) 현상을 유발함으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점은 시스템 가용성에 가장 큰 위협을 미칩니다.
|
2020-10-06 | 2026-06-17 03:07 |
| CVE-2020-10816 | HIGH | 7.5 | - |
Zoho ManageEngine Applications Manager 14780 및 이전 버전에서 AAMRequestProcessor 서블릿을 통해 원격의 인증되지 않은 공격자가 관리 대상 서버를 등록할 수 있는 취약점이 존재합니다. 이 취약점을 악용하면 공격자가 시스템에 허가되지 않은 서버를 추가하여 관리 권한을 탈취하거나 악의적인 동작을 수행할 수 있습니다.
|
2020-10-08 | 2026-06-17 02:48 |
| CVE-2020-26868 | HIGH | 7.5 | - |
ARC Informatique의 PcVue 12.0.17 미만 버전에서 서비스 거부(DoS) 공격 취약점이 발견되었습니다. 권한이 없는 사용자가 정당한 웹 클라이언트가 전송하는 메시지 검증에 사용되는 정보를 수정할 수 있어 발생합니다. 이 문제는 Web Services Toolkit을 기반으로 하는 제3자 시스템에도 영향을 미칩니다.
|
2020-10-12 | 2026-07-09 18:32 |
| CVE-2020-26869 | HIGH | 7.5 | - |
ARC Informatique의 PcVue 12.0.17 미만 버전에서 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 권한이 없는 사용자가 정당한 사용자의 세션 데이터에 접근할 수 있으며, Web Services Toolkit을 사용하는 제3자 시스템도 영향을 받습니다.
|
2020-10-12 | 2026-07-09 18:32 |
| CVE-2020-25645 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.9-rc7 미만 버전에서 Geneve 엔드포인트 간의 트래픽이 암호화되지 않는 결함이 발견되었습니다. IPsec이 GENEVE 터널용 UDP 포트를 암호화하도록 설정되어 있더라도, 두 엔드포인트 사이의 트래픽이 평문으로 노출되어 데이터 기밀성이 침해될 수 있습니다.
|
2020-10-13 | 2026-06-17 03:07 |
| CVE-2020-16863 | HIGH | 7.5 | - |
Windows 원격 데스크톱 서비스(RDP)에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 제작된 RDP 요청을 보내면 대상 시스템의 원격 데스크톱 서비스가 응답을 중단할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-16896 | HIGH | 7.5 | - |
원격 데스크톱 프로토콜(RDP)에서 정보 노출 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 대상 시스템의 정보를 탈취하여 추가적인 공격에 활용할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-16927 | HIGH | 7.5 | - |
원격 데스크톱 프로토콜(RDP)에서 특수하게 제작된 요청을 보낼 경우 서비스 거부(DoS)가 발생하는 취약점입니다. 공격자가 이 취약점을 악용하면 대상 시스템의 RDP 서비스가 응답을 멈추게 할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-3317 | HIGH | 7.5 | - |
Cisco Firepower Threat Defense(FTD) 소프트웨어의 ssl_inspection 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 TLS 패킷을 전송하여 Snort 인스턴스를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-3554 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 TCP 패킷 처리 과정에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 정교하게 조작된 TCP 트래픽을 대량으로 전송하면 메모리 고갈 현상이 발생하여 장치의 트래픽 처리가 중단될 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-25646 | HIGH | 7.5 | OpenSSL |
Ansible Collection의 community.crypto 모듈에서 openssl_privatekey_info 함수가 개인 키 정보를 로그에 노출하는 결함이 발견되었습니다. 이 취약점은 데이터 기밀성에 직접적인 영향을 미칩니다.
|
2020-10-29 | 2026-06-17 03:07 |
| CVE-2020-25661 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Bluetooth 구현 중 A2MP CID를 사용하는 L2CAP 패킷 처리 방식에서 회귀 결함이 발견되었습니다. 인접 범위 내의 원격 공격자가 특수하게 제작된 L2CAP 패킷을 전송하여 시스템을 충돌시켜 서비스 거부(DoS)를 일으키거나 임의 코드를 실행할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협을 초래합니다.
|
2020-11-05 | 2026-06-17 03:07 |
| CVE-2020-16992 | HIGH | 7.5 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-8277 | HIGH | 7.5 | Node.js |
공격자가 임의의 호스트에 대한 DNS 요청을 유도할 수 있는 Node.js 애플리케이션에서 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. DNS 레코드 응답 수가 비정상적으로 많은 경우 애플리케이션이 과부하를 일으켜 중단될 수 있습니다.
|
2020-11-19 | 2026-06-17 03:26 |
| CVE-2020-17527 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 HTTP/2 구현에서 이전 스트림의 HTTP 요청 헤더 값이 다음 스트림의 요청에 재사용될 수 있는 취약점이 발견되었습니다. 이로 인해 HTTP/2 연결 내에서 서로 다른 요청 간에 정보가 유출될 가능성이 있습니다.
|
2020-12-03 | 2026-10-08 22:16 |
| CVE-2020-8231 | HIGH | 7.5 | libcurl |
libcurl 7.29.0부터 7.71.1 버전 사이에서 댕글링 포인터(dangling pointer) 사용으로 인해 데이터 전송 시 잘못된 연결을 사용할 수 있는 취약점이 발견되었습니다. 이로 인해 데이터가 의도하지 않은 연결로 전송될 위험이 있습니다.
|
2020-12-14 | 2026-11-02 18:18 |
| CVE-2020-8169 | HIGH | 7.5 | curl |
curl 7.62.0부터 7.70.0 버전 사이에서 정보 유출 취약점이 발견되었습니다. 이 취약점은 네트워크 및 DNS 서버를 통해 비밀번호의 일부가 유출될 수 있는 위험을 초래합니다.
|
2020-12-14 | 2026-11-02 18:18 |
| CVE-2020-8285 | HIGH | 7.5 | curl |
curl 7.21.0 버전부터 7.73.0 버전까지의 FTP 와일드카드 매칭 파싱 과정에서 스택 오버플로우를 유발하는 제어되지 않은 재귀 문제가 발생합니다. 이로 인해 프로그램이 비정상적으로 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
|
2020-12-14 | 2026-10-14 09:17 |
| CVE-2020-8286 | HIGH | 7.5 | curl |
curl 7.41.0 버전부터 7.73.0 버전 사이에서 OCSP 응답에 대한 검증이 불충분하여 인증서 폐기 여부를 제대로 확인하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 유효하지 않은 인증서를 사용하여 통신을 가로챌 위험이 있습니다.
|
2020-12-14 | 2026-10-14 09:17 |
| CVE-2020-26263 | HIGH | 7.5 | - |
tlslite-ng 라이브러리의 RSA PKCS#1 v1.5 복호화 과정에서 데이터 의존적인 패딩 검사로 인해 정보가 유출되는 취약점입니다. 복호화된 평문의 시작 부분에 따라 오류가 발생하는 방식이 달라져 사이드 채널 공격에 노출될 수 있습니다. 이 문제는 0.7.6 및 0.8.0-alpha39 버전에서 패치되었습니다.
|
2020-12-21 | 2026-06-17 03:07 |
| CVE-2020-35668 | HIGH | 7.5 | Redis |
RedisGraph 2.x 버전부터 2.2.11 버전까지에서 NULL 포인터 역참조 취약점이 발견되었습니다. 아직 정의되지 않은 별칭과 같이 따옴표로 감싸지 않은 문자열을 잘못 처리할 경우 서버가 충돌하며 중단될 수 있습니다.
|
2020-12-23 | 2026-06-17 03:14 |
| CVE-2020-27715 | HIGH | 7.5 | Apache HTTP Server |
BIG-IP 15.1.0-15.1.0.5 및 14.1.0-14.1.3 버전에서 관리 인터페이스의 443 포트로 조작된 TLS 요청을 보낼 경우 발생합니다. 이로 인해 httpd 데몬의 CPU 사용률이 약 100%까지 치솟는 현상이 나타날 수 있습니다.
|
2020-12-24 | 2026-06-17 03:09 |
| CVE-2020-25842 | HIGH | 7.5 | - |
NHIServiSignAdapter의 암호화 함수가 사용자가 입력한 파일 경로를 제대로 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 원격 공격자가 시스템 내의 임의의 파일에 접근할 수 있습니다.
|
2020-12-31 | 2026-06-17 03:07 |
| CVE-2021-1723 | HIGH | 7.5 | Visual Studio |
ASP.NET Core 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 자원을 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2021-01-12 | 2026-06-17 03:32 |
| CVE-2020-14097 | HIGH | 7.5 | Nginx |
Xiaomi AX6 라우터의 nginx 설정 오류로 인해 특정 경로의 파일이 권한 없이 다운로드될 수 있는 취약점입니다. ROM 버전 1.0.18 미만 버전에서 발생합니다.
|
2021-01-13 | 2026-06-17 02:54 |
| CVE-2021-26267 | HIGH | 7.5 | MySQL |
cPanel 92.0.9 미만 버전에서 구형 방식의 비밀번호 해시를 사용하는 MySQL 사용자가 계정 정지 상태를 우회할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 정지된 계정의 제한을 무시하고 시스템 자원을 계속 사용할 수 있습니다.
|
2021-01-26 | 2026-06-17 03:43 |
| CVE-2021-26117 | HIGH | 7.5 | - |
Apache ActiveMQ의 LDAP 로그인 모듈이 익명 접근을 허용하도록 설정된 경우, 비밀번호 검증 과정에서 오류가 발생하여 비밀번호 확인 없이 로그인이 허용되는 취약점입니다. 이로 인해 인증을 우회하여 시스템에 무단으로 접근할 수 있습니다.
|
2021-01-27 | 2026-06-17 03:42 |