| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-36115 | MEDIUM | 5.4 | MySQL |
EGavilan Media의 '새 레코드 추가 기능'에서 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이름(First Name) 또는 성(Last Name) 매개변수를 통해 악성 스크립트가 삽입될 수 있습니다.
|
2021-01-28 | 2026-06-17 03:14 |
| CVE-2020-29025 | MEDIUM | 5.4 | - |
SiteManager-Embedded (SM-E) 웹 서버에서 발생하는 취약점으로, 공격자가 조작된 URL을 생성하여 사용자가 이를 방문할 경우 사용자의 브라우저 내에서 공격자의 자바스크립트 코드가 실행될 수 있습니다. 이 공격은 사용자의 세션 권한을 탈취할 수 있는 위험이 있습니다.
|
2021-02-16 | 2026-06-17 03:10 |
| CVE-2021-1730 | MEDIUM | 5.4 | Microsoft Exchange Server |
Microsoft Exchange Server에서 사용자를 사칭할 수 있는 스푸핑 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 사용자의 신원을 도용하여 공격을 수행할 수 있습니다. Microsoft는 이를 방지하기 위해 OWA와 다른 DNS 도메인에서 인라인 이미지를 다운로드할 것을 권장합니다.
|
2021-02-25 | 2026-06-17 03:32 |
| CVE-2021-21309 | MEDIUM | 5.4 | Redis |
32비트 Redis 4.0 이상 버전에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 CONFIG SET 명령을 통해 최대 벌크 입력 크기를 크게 늘리면 힙 메모리 오염을 유발하여 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:35 |
| CVE-2019-17656 | MEDIUM | 5.4 | Apache HTTP Server |
FortiOS 및 FortiProxy의 HTTPD 데몬에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 인증된 원격 공격자가 조작된 PUT 요청을 전송하여 서비스를 중단(DoS)시킬 수 있습니다.
|
2021-04-12 | 2026-06-17 02:24 |
| CVE-2020-26147 | MEDIUM | 5.4 | Linux Kernel |
Linux 커널 5.8.9 버전에서 WEP, WPA, WPA2, WPA3 구현 시 일부 조각이 평문으로 전송되어도 이를 재조립하는 문제가 발견되었습니다. 이 취약점을 악용하면 공격자가 패킷을 주입하거나 특정 데이터 조각을 탈취할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:07 |
| CVE-2021-24014 | MEDIUM | 5.4 | FortiSandbox |
4.0.0 미만 버전의 FortiSandbox에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 다수의 XSS 취약점입니다. 인증되지 않은 공격자가 특수하게 조작된 요청 파라미터를 통해 XSS 공격을 수행할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:39 |
| CVE-2021-36950 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-1561 | MEDIUM | 5.4 | - |
Cisco Secure Email and Web Manager의 스팸 격리 기능에서 발생하는 취약점으로, 인증된 원격 공격자가 다른 사용자의 스팸 격리 설정을 수정할 수 있습니다. 이 취약점은 스팸 격리 기능에 대한 접근 제한이 적절히 이루어지지 않아 발생하며, 공격자는 악성 요청을 통해 보안 제어를 비활성화하거나 격리된 이메일 메시지를 열람할 수 있습니다.
|
2021-08-18 | 2026-06-17 03:32 |
| CVE-2021-40088 | MEDIUM | 5.4 | - |
PrimeKey EJBCA 7.6.0 미만 버전에서 CMP RA 모드 사용 시 인증 결함이 발견되었습니다. 인증서 등록 시에는 멀티 테넌시 제약 조건이 적용되지만, 폐기 요청 시에는 이 검증이 누락되어 특정 테넌트가 다른 테넌트의 인증서를 무단으로 폐기할 수 있습니다.
|
2021-08-25 | 2026-06-17 04:06 |
| CVE-2021-41092 | MEDIUM | 5.4 | Docker |
Docker CLI에서 설정 파일(~/.docker/config.json)의 credsStore 또는 credHelpers가 잘못 설정되어 실행할 수 없는 경우, 입력한 자격 증명이 의도한 프라이빗 레지스트리가 아닌 registry-1.docker.io로 전송되는 버그가 발견되었습니다. 이 문제는 Docker CLI 20.10.9 버전에서 수정되었습니다.
|
2021-10-04 | 2026-06-17 04:07 |
| CVE-2021-41353 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템에 접근하거나 권한을 오용할 위험이 있습니다.
|
2021-10-13 | 2026-06-17 04:08 |
| CVE-2021-41354 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2021-10-13 | 2026-06-17 04:08 |
| CVE-2021-43068 | MEDIUM | 5.4 | FortiAuthenticator |
Fortinet FortiAuthenticator 6.4.0 버전에서 RADIUS 로그인 포털을 통해 2단계 인증을 우회할 수 있는 인증 미흡 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 보안 인증 과정을 건너뛰고 시스템에 접근할 수 있습니다.
|
2021-12-09 | 2026-06-17 04:10 |
| CVE-2021-43842 | MEDIUM | 5.4 | Docker |
Wiki.js 2.5.257 및 이전 버전에서 SVG 파일 업로드를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자가 조작된 SVG 파일을 업로드하면 다른 사용자가 해당 파일을 직접 열람할 때 악성 자바스크립트가 실행될 수 있습니다.
|
2021-12-20 | 2026-06-17 04:11 |
| CVE-2022-23008 | MEDIUM | 5.4 | Nginx |
NGINX Controller API Management 3.18.0-3.19.0 버전에서 발생하는 취약점으로, 'user' 또는 'admin' 권한을 가진 인증된 공격자가 공개되지 않은 API 엔드포인트를 통해 JavaScript 코드를 주입할 수 있습니다. 주입된 코드는 관리 대상인 NGINX 데이터 평면 인스턴스에서 실행되어 시스템에 영향을 미칠 수 있습니다.
|
2022-01-25 | 2026-06-17 04:29 |
| CVE-2021-39038 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 Liberty 17.0.0.3~22.0.0.2 버전에서 발생하는 취약점입니다. 공격자가 악성 웹사이트 방문을 유도하여 사용자의 클릭 동작을 가로채고 추가적인 공격을 수행할 수 있습니다.
|
2022-02-24 | 2026-06-17 04:03 |
| CVE-2020-29013 | MEDIUM | 5.4 | FortiSandbox |
FortiSandbox 3.2.2 미만 버전의 스니퍼 인터페이스에서 발생하는 입력값 검증 미흡 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 보내 스니퍼 기능을 조용히 중단시킬 수 있습니다.
|
2022-04-06 | 2026-06-17 03:10 |
| CVE-2022-28102 | MEDIUM | 5.4 | MySQL |
PHP MySQL Admin Panel Generator v1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 /edit-db.php 경로에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2022-04-28 | 2026-07-09 01:17 |
| CVE-2022-33075 | MEDIUM | 5.4 | - |
Zoo Management System v1.0의 분류 추가(Add Classification) 기능에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 지정되지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2022-07-05 | 2026-07-09 01:17 |
| CVE-2022-22370 | MEDIUM | 5.4 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0.0, 10.0.1.0, 10.0.2.0, 10.0.3.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2022-07-08 | 2026-06-17 04:28 |
| CVE-2022-31597 | MEDIUM | 5.4 | SAP S/4HANA |
SAP S/4HANA의 스페인/슬로바키아 비즈니스 파트너 확장 기능에서 권한 검증 미흡 취약점이 발견되었습니다. 낮은 권한을 가진 인증된 사용자가 네트워크를 통해 권한 상승을 시도하여 데이터의 기밀성과 무결성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2022-07-12 | 2026-06-17 04:45 |
| CVE-2022-32746 | MEDIUM | 5.4 | Samba |
Samba AD LDAP 서버에서 AD DC 데이터베이스 감사 로깅 모듈이 이미 해제된 LDAP 메시지 값을 참조하는 Use-After-Free 취약점이 발견되었습니다. 이 문제는 userAccountControl과 같은 특정 권한이 있는 속성을 수정할 때 발생할 수 있습니다.
|
2022-08-25 | 2026-06-17 04:47 |
| CVE-2022-31677 | MEDIUM | 5.4 | Kubernetes |
Pinniped Supervisor(v0.19.0 미만 버전)에서 불충분한 세션 만료 문제가 발견되었습니다. Kubernetes 클러스터에 인증한 사용자가 리프레시 토큰의 정상적인 범위를 벗어나 액세스 토큰을 사용하여 세션을 지속할 수 있는 취약점입니다.
|
2022-08-29 | 2026-06-17 04:46 |
| CVE-2022-34165 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty의 특정 버전에서 부적절한 검증으로 인해 HTTP 헤더 주입 취약점이 발생합니다. 공격자는 이를 악용하여 캐시 포이즈닝이나 교차 사이트 스크립팅(XSS)과 같은 다양한 공격을 수행할 수 있습니다.
|
2022-09-09 | 2026-06-17 04:49 |
| CVE-2022-34336 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:50 |
| CVE-2022-36533 | MEDIUM | 5.4 | - |
Super Flexible Software GmbH & Co. KG의 Syncovery 9 for Linux v9.47x 이하 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2022-09-16 | 2026-07-09 01:17 |
| CVE-2022-23726 | MEDIUM | 5.4 | Spring Framework |
PingCentral의 이전 버전에서 Spring Boot actuator 엔드포인트가 노출되는 취약점이 발견되었습니다. 관리자 인증을 거칠 경우 대량의 민감한 환경 정보 및 애플리케이션 정보가 유출될 수 있습니다.
|
2022-09-30 | 2026-06-17 04:30 |
| CVE-2022-20867 | MEDIUM | 5.4 | Cisco Email Security Appliance |
Cisco Email Security Appliance 및 Cisco Secure Email and Web Manager의 웹 기반 관리 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 권한이 높은 사용자의 계정을 탈취한 공격자가 악의적인 요청을 보내 시스템의 데이터베이스에 저장된 데이터를 탈취하거나 수정할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-20963 | MEDIUM | 5.4 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 사용자 입력값에 대한 검증이 미흡한 점을 악용하여 악성 코드를 삽입할 수 있으며, 이를 통해 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |