| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-25366 | CRITICAL | 9.1 | D-Link DIR-823 |
D-Link DIR-823G REVA1 1.02B05 버전의 /cgi-bin/upload_firmware.cgi 구성 요소에서 발생하는 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-11-04 | 2026-07-09 00:17 |
| CVE-2021-22945 | CRITICAL | 9.1 | libcurl |
libcurl 7.73.0 이하 및 7.78.0 버전에서 MQTT 서버로 데이터를 전송할 때 이미 해제된 메모리 영역의 포인터를 잘못 유지하는 취약점이 발견되었습니다. 이로 인해 해제된 메모리를 다시 사용하거나 중복으로 해제하는 문제가 발생할 수 있습니다.
|
2021-09-23 | 2026-10-14 12:17 |
| CVE-2021-33701 | CRITICAL | 9.1 | SAP S/4HANA |
높은 권한을 가진 공격자가 NDZT 도구에서 조작된 쿼리를 실행하여 Superuser 계정 권한을 획득할 수 있는 SQL 인젝션 취약점입니다. 이 취약점은 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칩니다.
|
2021-09-15 | 2026-06-17 03:55 |
| CVE-2021-38598 | CRITICAL | 9.1 | NVIDIA vGPU Guest Driver for Linux |
Netfilter 기반 플랫폼에서 ebtables-nft를 사용하는 linuxbridge 드라이버 환경의 OpenStack Neutron에서 하드웨어 주소 사칭이 가능합니다. 공격자가 정교하게 조작된 패킷을 전송하면 네트워크 내 다른 시스템의 하드웨어 주소를 사칭하여 서비스 거부(DoS)를 일으키거나 트래픽을 가로챌 수 있습니다.
|
2021-08-23 | 2026-06-17 04:02 |
| CVE-2021-34473 | CRITICAL | 9.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2021-07-14 | 2026-08-10 19:58 |
| CVE-2020-4670 | CRITICAL | 9.1 | Redis |
IBM Planning Analytics Local 2.0 버전이 비밀번호 인증이 설정되지 않은 원격 Redis 서버에 연결되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 인증 없이 원격 서버에 무단으로 접근할 수 있습니다.
|
2021-05-17 | 2026-06-17 03:20 |
| CVE-2021-29508 | CRITICAL | 9.1 | .NET |
Wire의 직렬화 형식에서 타입 정보를 처리하는 방식의 결함으로 인해 악성 페이로드가 역직렬화기에 전달될 수 있습니다. 공격자는 대리 객체를 사용하여 수신 측에 다른 타입의 정보를 전달함으로써, 역직렬화 과정에서 임의의 객체를 생성하도록 유도할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:47 |
| CVE-2021-28860 | CRITICAL | 9.1 | Node.js |
Node.js mixme v0.5.1 미만 버전에서 mutate() 및 merge() 함수를 통해 '__proto__'를 사용하여 객체의 속성을 추가하거나 변경할 수 있는 취약점입니다. 오염된 속성이 프로그램 내 모든 객체에 직접 할당되어 프로그램의 가용성을 위협하고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-05-03 | 2026-07-09 01:16 |
| CVE-2021-30246 | CRITICAL | 9.1 | Node.js |
Node.js용 jsrsasign 패키지 10.1.13 이하 버전에서 일부 잘못된 RSA PKCS#1 v1.5 서명을 유효한 것으로 잘못 인식하는 취약점이 발견되었습니다. 현재까지 알려진 실질적인 공격 사례는 없으나 보안상 주의가 필요합니다.
|
2021-04-07 | 2026-06-22 03:18 |
| CVE-2021-26855 | CRITICAL | 9.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에 악성 코드를 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2021-03-03 | 2026-08-19 19:22 |
| CVE-2021-27078 | CRITICAL | 9.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2021-03-03 | 2026-08-19 17:17 |
| CVE-2021-26412 | CRITICAL | 9.1 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-03 | 2026-08-19 17:17 |
| CVE-2021-26530 | CRITICAL | 9.1 | OpenSSL |
OpenSSL 지원 기능이 포함된 Cesanta Mongoose HTTPS 서버 7.0 버전의 mg_tls_init 함수에서 발생하는 취약점입니다. 메모리 풀을 고갈시킨 후 연결 요청을 보내면 원격에서 경계 외 쓰기(Out-of-Bounds Write) 공격이 가능합니다.
|
2021-02-08 | 2026-06-17 03:43 |
| CVE-2020-15097 | CRITICAL | 9.1 | IBM WebSphere Application Server |
loklak 오픈소스 서버 애플리케이션에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 입력값 검증 미흡으로 인해 공격자가 서버의 관리 설정 파일 및 시스템 파일을 읽거나 임의의 파일을 작성할 수 있습니다.
|
2021-02-02 | 2026-06-17 02:56 |
| CVE-2021-23901 | CRITICAL | 9.1 | IBM WebSphere Application Server |
Apache Nutch의 DmozParser에서 XML 외부 엔티티(XXE) 주입 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 애플리케이션 서버의 파일 시스템을 조회하거나 백엔드 시스템과 상호작용할 수 있습니다.
|
2021-01-25 | 2026-06-17 03:39 |
| CVE-2020-8570 | CRITICAL | 9.1 | Kubernetes |
Kubernetes Java 클라이언트 라이브러리 10.0.0 및 9.0.1 미만 버전에서 발생하는 취약점입니다. 악의적으로 조작된 아카이브를 포함한 원격 포드로부터 파일을 복사할 때, 현재 디렉토리를 벗어난 경로에 파일을 쓸 수 있어 시스템 파일이 덮어씌워질 위험이 있습니다.
|
2021-01-21 | 2026-06-17 03:26 |
| CVE-2020-26838 | CRITICAL | 9.1 | IBM WebSphere Application Server |
SAP Business Warehouse 및 SAP BW4HANA의 특정 버전에서 높은 권한을 가진 개발자가 조작된 요청을 통해 사용자 상호작용 없이 코드를 생성하고 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 운영 체제 명령어를 실행하는 코드 인젝션이 가능하며, 서버의 기밀성, 무결성, 가용성을 완전히 침해할 수 있습니다.
|
2020-12-09 | 2026-06-17 03:08 |
| CVE-2020-4006 | CRITICAL | 9.1 | IBM Verify Identity Access |
VMware Workspace ONE Access, Access Connector, Identity Manager 및 Identity Manager Connector에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 통해 시스템 명령어를 실행할 수 있는 심각한 보안 결함입니다.
|
2020-11-23 | 2026-06-17 03:19 |
| CVE-2020-13347 | CRITICAL | 9.1 | Docker |
GitLab Runner의 특정 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. Windows 시스템에서 Docker executor를 사용하는 경우, 공격자가 DOCKER_AUTH_CONFIG 빌드 변수를 조작하여 Windows 호스트에서 임의의 명령을 실행할 수 있습니다.
|
2020-10-07 | 2026-06-17 02:53 |
| CVE-2020-3187 | CRITICAL | 9.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 디렉토리 트래버설 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 시스템 내 민감한 파일을 읽거나 삭제할 수 있습니다. 다만, 이 공격은 웹 서비스 파일 시스템 내의 파일로 제한되며 장치 재부팅 시 삭제된 파일은 복구됩니다.
|
2020-05-06 | 2026-08-11 19:33 |
| CVE-2019-14887 | CRITICAL | 9.1 | OpenSSL |
Wildfly에서 OpenSSL 보안 프로바이더를 사용할 때 설정된 'enabled-protocols' 값이 무시되는 결함이 발견되었습니다. 공격자는 이를 악용하여 연결을 취약한 TLS 버전으로 강제 다운그레이드할 수 있으며, 이로 인해 네트워크를 통해 전송되는 데이터의 암호화가 깨지고 정보가 유출될 수 있습니다.
|
2020-03-16 | 2026-06-17 02:19 |
| CVE-2019-5160 | CRITICAL | 9.1 | Azure |
WAGO PFC200의 Cloud Connectivity 기능에서 부적절한 호스트 검증 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTPS POST 요청을 보내면 소프트웨어가 승인되지 않은 호스트로 연결되어 펌웨어 업데이트 기능에 대한 무단 접근이 가능해집니다.
|
2020-03-11 | 2026-06-17 02:37 |
| CVE-2020-9432 | CRITICAL | 9.1 | OpenSSL |
lua-openssl 0.7.7-1 버전의 openssl_x509_check_host 함수가 X.509 인증서 검증 시 비불리언(non-boolean) 반환 값을 처리하는 과정에서 오류를 발생시킵니다. 이로 인해 인증서 유효성 검사가 제대로 이루어지지 않을 수 있습니다.
|
2020-02-27 | 2026-06-17 03:27 |
| CVE-2020-9433 | CRITICAL | 9.1 | OpenSSL |
lua-openssl 0.7.7-1 버전의 openssl_x509_check_email 함수가 X.509 인증서 검증 시 특정 비불리언(non-boolean) 반환 값을 lua_pushboolean으로 잘못 처리하는 취약점이 있습니다. 이로 인해 인증서 유효성 검증 로직이 우회될 수 있습니다.
|
2020-02-27 | 2026-06-17 03:27 |
| CVE-2020-9434 | CRITICAL | 9.1 | OpenSSL |
lua-openssl 0.7.7-1 버전의 openssl_x509_check_ip_asc 함수가 X.509 인증서 검증 시 비불리언(non-boolean) 반환 값을 처리하는 과정에서 오류를 발생시킵니다. 이로 인해 인증서 유효성 검증이 적절히 이루어지지 않을 수 있습니다.
|
2020-02-27 | 2026-06-17 03:27 |
| CVE-2020-7043 | CRITICAL | 9.1 | OpenSSL |
OpenSSL 1.0.2 미만 버전을 사용하는 openfortivpn 1.11.0에서 인증서 검증 오류가 발견되었습니다. 호스트 이름 비교 시 NULL(\0) 문자를 고려하지 않아, 공격자가 악의적인 도메인을 포함한 인증서를 사용하여 검증을 우회할 수 있습니다.
|
2020-02-27 | 2026-06-17 03:24 |
| CVE-2019-10082 | CRITICAL | 9.1 | Apache HTTP Server |
Apache HTTP Server 2.4.18-2.4.39 버전에서 발생하며, 조작된 네트워크 입력을 사용할 경우 연결 종료 과정에서 이미 해제된 메모리를 다시 읽는 Use-After-Free 취약점이 존재합니다. 이로 인해 서비스 거부(DoS)가 발생하거나 잠재적으로 정보 유출이 일어날 수 있습니다.
|
2019-09-26 | 2026-06-17 02:10 |
| CVE-2019-9948 | CRITICAL | 9.1 | Python |
Python 2.x부터 2.7.16 버전의 urllib 모듈이 local_file: 스킴을 지원하여 발생하는 취약점입니다. 공격자는 이를 이용해 file: URI 차단 메커니즘을 우회하고 시스템 내부 파일에 접근할 수 있습니다.
|
2019-03-23 | 2026-10-14 07:16 |
| CVE-2019-1003015 | CRITICAL | 9.1 | Jenkins |
Jenkins Job Import Plugin 2.1 및 이전 버전에서 XML 외부 엔티티(XXE) 처리 취약점이 발견되었습니다. 공격자가 Jenkins 서버를 제어할 수 있는 경우, 이를 통해 임의의 파일을 읽거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-15759 | CRITICAL | 9.1 | Cloud Services |
Pivotal Cloud Foundry On Demand Services SDK 0.24 미만 버전에서 자격 증명 검증 방식에 보안 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 다양한 자격 증명을 사용하여 서비스 브로커에 반복적인 요청을 보냄으로써 유효한 자격 증명을 추측하고 브로커 운영 권한을 획득할 수 있습니다.
|
2018-11-19 | 2026-06-17 01:43 |