| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-15522 | MEDIUM | 5.9 | .NET |
Bouncy Castle의 EC 수학 라이브러리 내 타이밍 이슈로 인해, 공격자가 여러 개의 결정론적 ECDSA 서명 생성 시 발생하는 타이밍 정보를 관찰할 경우 개인키 정보가 노출될 수 있습니다. 이 취약점은 Java, .NET, FJA 및 FNA 라이브러리 버전에서 발생합니다.
|
2021-05-20 | 2026-06-17 02:56 |
| CVE-2021-21409 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Netty의 io.netty:netty-codec-http2 라이브러리 4.1.61.Final 이전 버전에서 HTTP 요청 스머글링 취약점이 발견되었습니다. 단일 Http2HeaderFrame이 endStream을 true로 설정하여 전송될 때 Content-Length 헤더가 올바르게 검증되지 않아 발생합니다. 이 취약점은 HTTP/2 요청이 HTTP/1.1로 변환되어 프록시를 통과할 때 공격자가 요청을 숨기거나 조작할 수 있게 합니다.
|
2021-03-30 | 2026-10-08 22:17 |
| CVE-2021-3449 | MEDIUM | 5.9 | OpenSSL |
OpenSSL TLS 서버가 악의적으로 조작된 재협상 ClientHello 메시지를 받을 경우 충돌이 발생할 수 있습니다. TLSv1.2 재협상 과정에서 특정 확장 기능이 누락되면 NULL 포인터 역참조가 발생하여 서비스 거부(DoS) 공격이 가능해집니다.
|
2021-03-25 | 2026-10-08 22:17 |
| CVE-2021-21295 | MEDIUM | 5.9 | Git |
Netty의 io.netty:netty-codec-http2 라이브러리 4.1.60.Final 이전 버전에서 HTTP 요청 스머글링 취약점이 발견되었습니다. HTTP/2 요청의 Content-Length 헤더가 적절히 검증되지 않아, HTTP/1.1로 변환되어 프록시를 거칠 때 공격자가 요청을 숨겨 보낼 수 있습니다.
|
2021-03-09 | 2026-10-08 22:17 |
| CVE-2021-23841 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 X509_issuer_and_serial_hash() 함수가 악의적으로 구성된 발행자(issuer) 필드를 파싱할 때 오류를 적절히 처리하지 못하는 취약점입니다. 이로 인해 NULL 포인터 역참조가 발생하여 프로그램이 충돌할 수 있으며, 결과적으로 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2021-02-16 | 2026-06-17 03:38 |
| CVE-2021-23336 | MEDIUM | 5.9 | Python |
python/cpython의 특정 버전에서 urllib.parse.parse_qsl 및 parse_qs 함수를 사용할 때 파라미터 은닉(parameter cloaking)을 통한 웹 캐시 포이즈닝 취약점이 존재합니다. 공격자가 세미콜론(;)을 사용하여 쿼리 파라미터를 분리하면 프록시 서버와 실제 서버 간의 해석 차이가 발생하여 악성 요청이 안전한 요청으로 캐싱될 수 있습니다.
|
2021-02-15 | 2026-10-14 12:17 |
| CVE-2021-21303 | MEDIUM | 5.9 | Kubernetes |
Helm 3.0부터 3.5.2 미만 버전에서 신뢰할 수 없는 소스의 데이터가 적절히 정제되지 않는 취약점이 발견되었습니다. Chart.yaml, index.yaml, plugin.yaml 파일 내의 특정 필드에 포함된 악성 코드가 터미널 화면을 조작하거나 명령을 실행할 수 있는 위험이 있습니다.
|
2021-02-05 | 2026-06-17 03:35 |
| CVE-2021-2011 | MEDIUM | 5.9 | MySQL |
Oracle MySQL의 C API 구성 요소에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 MySQL 클라이언트를 공격할 수 있습니다. 이 취약점을 악용하면 MySQL 클라이언트의 서비스 거부(DoS) 상태를 유발하거나 반복적인 충돌을 일으킬 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2020-20950 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Microchip Libraries for Applications의 RSA PKCS #1 v1.5 패딩 구현에서 Bleichenbacher의 오라클 공격 취약점이 발견되었습니다. 공격자는 취약한 라이브러리를 사용하는 서버에 연속적인 쿼리를 보냄으로써 암호화된 데이터를 복호화하고 원격으로 정보를 유출할 수 있습니다.
|
2021-01-19 | 2026-07-09 00:16 |
| CVE-2021-24122 | MEDIUM | 5.9 | Apache Tomcat |
NTFS 파일 시스템을 사용하는 네트워크 위치에서 리소스를 제공할 때, 특정 설정에서 JSP 소스 코드가 노출될 수 있는 취약점입니다. 이는 Windows API의 일관성 없는 동작으로 인해 JRE API의 File.getCanonicalPath() 함수가 예상치 못한 방식으로 작동하면서 발생합니다.
|
2021-01-14 | 2026-10-08 21:17 |
| CVE-2020-1971 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 GENERAL_NAME_cmp 함수가 EDIPARTYNAME 형식을 비교할 때 잘못 동작하여 NULL 포인터 역참조 및 충돌이 발생할 수 있는 취약점입니다. 공격자가 조작된 CRL 또는 인증서를 통해 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2020-12-08 | 2026-06-17 03:02 |
| CVE-2020-27822 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Wildfly의 특정 버전에서 OpenTracing API의 java-interceptors를 사용할 때 메모리 누수가 발생하는 결함이 발견되었습니다. 이 취약점을 통해 공격자는 서버의 가용성에 영향을 미칠 수 있습니다. 가장 큰 위협은 시스템 서비스 중단입니다.
|
2020-12-08 | 2026-06-17 03:09 |
| CVE-2020-26213 | MEDIUM | 5.9 | Docker |
teler 0.0.1 미만 버전에서 Docker 컨테이너 내부로 실행될 경우, errors.Exit 함수 호출 시 프로세스 ID와 프로세스 그룹 ID를 제대로 가져오지 못해 SIGSEGV로 인한 서비스 거부(DoS)가 발생합니다. 이 문제는 teler 0.0.1 및 0.0.1-dev5.1 버전에서 패치되었습니다.
|
2020-11-06 | 2026-06-17 03:07 |
| CVE-2020-5929 | MEDIUM | 5.9 | Microsoft Exchange Server |
Cavium Nitrox SSL 가속 카드를 사용하는 BIG-IP 플랫폼에서 특정 SSL/TLS 핸드셰이크 설정 시 Pre-Master Secret(PMS)이 0바이트로 시작될 수 있는 취약점입니다. 공격자는 차별화된 오류 메시지나 정밀한 타이밍 측정을 통해 오라클 공격을 수행하여 암호화된 평문 메시지를 복구할 수 있습니다.
|
2020-09-25 | 2026-06-17 03:22 |
| CVE-2020-11617 | MEDIUM | 5.9 | IBM WebSphere Application Server |
THOMSON THT741FTA 2.2.1 및 Philips DTR3502BFTA DVB-T2 2.2.1 셋톱박스의 RSS 애플리케이션이 RSS 서버의 SSL 인증서를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격자(MITM)가 클라이언트에 전달되는 데이터를 수정할 수 있습니다.
|
2020-08-31 | 2026-06-17 02:50 |
| CVE-2020-8553 | MEDIUM | 5.9 | Kubernetes |
Kubernetes ingress-nginx 0.28.0 미만 버전에서 발생하는 취약점으로, 네임스페이스와 Ingress 객체를 생성할 수 있는 권한을 가진 사용자가 다른 Ingress의 비밀번호 파일을 덮어쓸 수 있습니다. 특히 하이픈(-)이 포함된 네임스페이스나 Secret 이름을 사용하는 Basic Auth 설정된 Ingress가 공격 대상이 됩니다.
|
2020-07-29 | 2026-06-17 03:26 |
| CVE-2019-11252 | MEDIUM | 5.9 | Azure |
Kubernetes v1.0에서 v1.17 버전 사이의 kube-controller-manager에서 발생하는 취약점입니다. AzureFile 및 CephFS 볼륨 마운트 실패 시 생성되는 로그와 이벤트 메시지에 자격 증명 정보가 유출될 수 있습니다.
|
2020-07-23 | 2026-06-17 02:12 |
| CVE-2020-4565 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM Spectrum Protect Plus 10.1.0부터 10.1.5 버전에서 애플리케이션과 서버 간의 통신이 안전하지 않게 이루어져 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 문제는 보안되지 않은 통신 방식을 사용하여 데이터 노출 위험을 초래합니다.
|
2020-06-26 | 2026-06-17 03:20 |
| CVE-2020-14422 | MEDIUM | 5.9 | Python |
Python 3.8.3 이하 버전의 ipaddress.py 라이브러리에서 IPv4Interface 및 IPv6Interface 클래스의 해시 값이 부적절하게 계산되는 취약점이 발견되었습니다. 공격자가 많은 수의 딕셔너리 항목을 생성하도록 유도할 경우, 시스템 성능 저하를 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-06-18 | 2026-10-14 10:17 |
| CVE-2020-1343 | MEDIUM | 5.9 | Visual Studio |
Visual Studio Code Live Share 확장 프로그램에서 토큰이 평문으로 노출되는 정보 유출 취약점이 발견되었습니다. 이로 인해 공격자가 민감한 인증 정보를 탈취할 수 있는 위험이 있습니다.
|
2020-06-09 | 2026-06-17 03:01 |
| CVE-2020-3353 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Cisco Identity Services Engine(ISE)의 syslog 처리 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 syslog 메시지 처리 중 발생하는 레이스 컨디션(Race Condition) 때문에 발생하며, 대량의 syslog 메시지를 전송하여 애플리케이션 서버 프로세스를 충돌시킬 수 있습니다.
|
2020-06-03 | 2026-06-17 03:18 |
| CVE-2020-3132 | MEDIUM | 5.9 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 이메일 메시지 스캔 기능에서 발생하는 취약점입니다. 공격자가 다수의 단축 URL이 포함된 악성 이메일을 전송하면 이메일 본문 파싱 과정에서 과도한 리소스가 소비되어 장치에 일시적인 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-02-19 | 2026-06-17 03:17 |
| CVE-2020-8649 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널 5.5.2 버전 이하의 vgacon_invert_region 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2020-02-06 | 2026-06-17 03:26 |
| CVE-2015-1855 | MEDIUM | 5.9 | OpenSSL |
Ruby의 OpenSSL 확장 모듈 내 verify_certificate_identity 함수가 호스트 이름을 적절히 검증하지 못하는 취약점입니다. 이로 인해 다중 와일드카드, IDNA 이름 내 와일드카드, 대소문자 구분 및 비 ASCII 문자를 이용한 서버 스푸핑 공격이 가능합니다.
|
2019-11-29 | 2026-06-17 00:23 |
| CVE-2019-19080 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널 5.3.4 이전 버전의 netronome NFP 드라이버 내 nfp_flower_spawn_phy_reprs() 함수에서 네 가지 메모리 누수 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 메모리를 과도하게 소모하게 함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19081 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널 5.3.4 이전 버전의 nfp_flower_spawn_vnic_reprs() 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 과도한 메모리 소비를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-5592 | MEDIUM | 5.9 | OpenSSL |
FortiOS IPS 엔진의 CBC 패딩 구현에서 여러 개의 패딩 오라클 취약점이 발견되었습니다. SSL 심층 검사 정책과 IPS 센서가 활성화된 경우, 중간자 공격(MitM)을 통해 FortiGate를 통과하는 TLS 연결을 해독할 수 있습니다.
|
2019-08-23 | 2026-06-17 02:37 |
| CVE-2019-10314 | MEDIUM | 5.9 | Jenkins |
Jenkins Koji 플러그인이 Jenkins 마스터 JVM 전체에 대해 SSL/TLS 및 호스트 이름 검증 기능을 비활성화합니다. 이로 인해 통신 과정에서 보안 연결의 무결성을 보장할 수 없게 됩니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2019-10317 | MEDIUM | 5.9 | Jenkins |
Jenkins SiteMonitor 플러그인 0.5 및 이전 버전에서 Jenkins 마스터 JVM 전체에 대해 SSL/TLS 및 호스트 이름 검증을 전역적으로 비활성화하는 취약점이 발견되었습니다. 이로 인해 통신 과정에서 보안 검증이 생략될 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2018-13293 | MEDIUM | 5.9 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.1-23824 미만 버전의 제어판 SSO 설정에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 URL 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2019-04-01 | 2026-06-17 01:39 |