| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-4445 | MEDIUM | 5.4 | - |
IBM Jazz Team Server 기반 애플리케이션에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰된 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-09-02 | 2026-06-17 03:19 |
| CVE-2020-4522 | MEDIUM | 5.4 | - |
IBM Jazz Team Server 기반 애플리케이션에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-09-02 | 2026-06-17 03:20 |
| CVE-2020-4546 | MEDIUM | 5.4 | - |
IBM Jazz Team Server 기반 애플리케이션에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰된 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-09-02 | 2026-06-17 03:20 |
| CVE-2020-4578 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2020-09-10 | 2026-06-17 03:20 |
| CVE-2020-16858 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 정보 열람, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16859 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 정보 열람, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16861 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 데이터 읽기, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16864 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 데이터 읽기, 사용자 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16871 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 데이터 읽기, 사용자 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16878 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 데이터 읽기, 사용자 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-7069 | MEDIUM | 5.4 | OpenSSL |
PHP의 openssl_encrypt() 함수에서 AES-CCM 모드를 사용할 때 12바이트 IV를 입력하더라도 실제로는 처음 7바이트만 사용되는 취약점입니다. 이로 인해 암호화 보안 강도가 낮아지고 암호화 데이터가 올바르지 않게 생성될 수 있습니다.
|
2020-10-02 | 2026-06-17 03:24 |
| CVE-2020-16956 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 보내 사용자 권한으로 악성 스크립트를 실행하고 권한 변경이나 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-16978 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 정보 열람, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-14762 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다. 이 공격이 성공하려면 다른 사용자의 상호작용이 필요합니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14763 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Quick Poll 구성 요소에서 발생하는 취약점입니다. 권한이 낮은 유효한 사용자가 네트워크를 통해 공격할 수 있으며, 다른 사용자의 상호작용을 유도하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제가 가능합니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14898 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Packaged Apps 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 유효한 사용자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14899 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Data Reporter 구성 요소에서 발생하는 취약점입니다. 유효한 사용자 계정을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삽입 또는 삭제할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14900 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Group Calendar 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 유효한 사용자가 네트워크를 통해 공격할 수 있으며, 다른 사용자의 상호작용을 유도하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제가 가능합니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-27388 | MEDIUM | 5.4 | PHP |
YOURLS 관리자 패널 버전 1.5에서 1.7.10 사이에서 여러 개의 저장형 XSS 취약점이 발견되었습니다. 인증된 사용자가 악성 페이로드가 포함된 PHP 플러그인을 수정하여 업로드할 경우 발생할 수 있습니다.
|
2020-10-23 | 2026-07-09 01:16 |
| CVE-2020-16989 | MEDIUM | 5.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 제어권을 높일 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16993 | MEDIUM | 5.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 제한된 영역을 벗어날 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17005 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17006 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17018 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17021 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-1325 | MEDIUM | 5.4 | Azure |
Azure DevOps Server 및 Team Foundation Services에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근할 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 03:01 |
| CVE-2020-17145 | MEDIUM | 5.4 | Azure |
Azure DevOps Server 및 Team Foundation Services에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근할 수 있는 위험이 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-25680 | MEDIUM | 5.4 | Apache HTTP Server |
JBCS httpd 2.4.37 SP3 버전에서 백엔드 워커 SSL 인증서의 키스토어 ID가 'unknown'일 경우 인증서 검증이 제대로 이루어지지 않는 결함이 발견되었습니다. 이로 인해 인증서의 CN(Common Name)과 호스트네임 일치 여부를 확인하는 과정이 생략되어 백엔드 워커로의 연결이 허용될 수 있으며, 데이터 무결성에 위협이 됩니다.
|
2021-01-07 | 2026-06-17 03:07 |
| CVE-2021-2116 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Opportunity Tracker 구성 요소에서 발생하는 취약점입니다. 권한이 낮은 유효한 사용자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2117 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Survey Builder 구성 요소에서 발생하는 취약점입니다. 유효한 사용자 계정을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 이 공격이 성공하려면 다른 사용자의 상호작용이 필요합니다.
|
2021-01-20 | 2026-06-17 03:48 |