| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-11849 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리 주소를 부적절하게 초기화하여 발생하는 정보 공개 취약점입니다. 로컬 로그인 후 특수하게 제작된 애플리케이션을 실행하면 커널 메모리의 민감한 정보가 노출될 수 있습니다. Windows 7부터 Windows 10 1709까지 여러 버전의 Windows 및 Windows Server 제품군에 영향을 미칩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11851 | MEDIUM | 4.7 | Windows 10 |
Windows 7부터 Windows Server 2016까지 여러 버전의 Windows 커널이 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 인증된 공격자가 커널 메모리의 민감한 정보를 읽을 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11880 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리의 객체를 부적절하게 초기화하여 발생하는 정보 공개 취약점입니다. 특수하게 제작된 애플리케이션을 실행하면 공격자가 메모리에서 민감 정보에 접근할 수 있으며, 이를 통해 시스템을 추가로 손상시킬 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-17383 | MEDIUM | 4.7 | Jenkins |
Jenkins 2.93 이전 버전에서 원격 인증된 관리자가 job configuration form의 tool name 필드에 XSS payload를 삽입하여 악의적인 코드를 실행할 수 있는 취약점입니다. JDK tool과 Ant plugin의 Ant tool 등이 영향을 받으며, 다른 사용자의 브라우저에서 공격자의 스크립트가 실행될 수 있습니다.
|
2017-12-06 | 2026-06-17 01:10 |
| CVE-2017-17449 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 4.14.4 이전 버전에서 CONFIG_NLMON이 활성화될 때, __netlink_deliver_tap_skb 함수가 Netlink 메시지 관찰을 단일 네임스페이스로 제한하지 않아 발생하는 취약점입니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 nlmon 인터페이스를 통해 전체 시스템의 Netlink 활동을 스니핑하여 민감한 정보를 유출할 수 있습니다.
|
2017-12-07 | 2026-05-13 00:24 |
| CVE-2018-12436 | MEDIUM | 4.7 | wolfSSL |
wolfSSL 3.15.1.patch 이전 버전의 wolfcrypt/src/ecc.c에서 ECDSA 서명에 대한 메모리 캐시 사이드 채널 공격이 가능합니다. 이 취약점은 ROHNP(Return Of the Hidden Number Problem)로 알려져 있으며, 공격자가 로컬 머신 또는 동일한 물리적 호스트의 다른 가상 머신에 접근할 수 있을 때 ECDSA 키를 탈취할 수 있습니다.
|
2018-06-15 | 2026-06-17 01:37 |
| CVE-2017-0913 | MEDIUM | 4.7 | Docker |
Ubiquiti UCRM 2.3.0에서 2.7.7 버전 사이에서 인증된 사용자가 로컬 파일 시스템의 임의 파일을 읽을 수 있는 취약점이 존재합니다. '시스템 사용자 정의' 편집 권한을 가진 계정의 유효한 자격 증명이 필요하며, 기본적으로 로컬 파일 시스템은 도커 컨테이너 내에 격리되어 있습니다.
|
2018-07-03 | 2026-06-17 00:58 |
| CVE-2019-10157 | MEDIUM | 4.7 | Node.js |
Keycloak의 Node.js 어댑터 4.8.3 미만 버전에서 백채널 로그아웃 시 서버로부터 받은 웹 토큰을 제대로 검증하지 않는 취약점이 발견되었습니다. 공격자가 로컬 액세스를 통해 NBF(Not Before) 파라미터가 설정된 악성 토큰을 생성하면 사용자의 접근을 무기한 차단할 수 있습니다.
|
2019-06-12 | 2026-06-17 02:10 |
| CVE-2019-15807 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.1.13 이전 버전의 drivers/scsi/libsas/sas_expander.c 파일에서 SAS 익스팬더 탐색 실패 시 메모리 누수가 발생합니다. 이로 인해 시스템 버그가 발생하고 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2019-08-29 | 2026-10-08 21:17 |
| CVE-2019-1547 | MEDIUM | 4.7 | OpenSSL |
OpenSSL의 libcrypto 라이브러리에서 명시적 매개변수를 사용하여 코팩터(cofactor)가 없는 EC 그룹을 생성할 경우, 사이드 채널 공격에 취약한 코드 경로를 사용하게 됩니다. 이로 인해 ECDSA 서명 작업 중에 공격자가 전체 키를 복구할 수 있는 위험이 존재합니다.
|
2019-09-10 | 2026-06-17 02:28 |
| CVE-2019-16230 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.2.14의 라데온 그래픽 드라이버(radeon_display.c)에서 작업 큐 할당 실패에 대한 반환값 검사가 누락되어 NULL 포인터 역참조 취약점 발생. 그래픽 카드 초기화 시점(부팅)에 발생하므로 실제 공격 위험성은 낮음.
|
2019-09-11 | 2026-05-28 19:16 |
| CVE-2019-13628 | MEDIUM | 4.7 | wolfSSL |
wolfSSL 및 wolfCrypt 4.0.0 이하 버전에서 ECDSA 서명 생성 시 타이밍 사이드 채널 취약점이 발견되었습니다. 특정 설정이 활성화되지 않은 경우, 공격자가 서명 작업 시간을 정밀하게 측정하여 논스(nonce) 정보를 추론하고 격자 공격(lattice attack)을 통해 개인키를 복구할 수 있습니다.
|
2019-10-03 | 2026-06-17 02:17 |
| CVE-2019-2999 | MEDIUM | 4.7 | - |
Oracle Java SE의 Javadoc 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 Java SE를 침해할 수 있습니다. 공격 성공을 위해서는 사용자의 상호작용이 필요하며, 데이터의 무단 읽기, 삽입 또는 삭제가 발생할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:35 |
| CVE-2019-19054 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.3.11 이하 버전의 cx23888-ir.c 드라이버 내 cx23888_ir_probe() 함수에서 메모리 누수가 발생합니다. 공격자가 kfifo_alloc() 호출 실패를 유도함으로써 시스템 메모리 소비를 일으켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19066 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.3.11 이하 버전의 bfad_attr.c 파일 내 bfad_im_get_stats() 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자가 bfa_port_get_stats() 호출 실패를 유도할 경우 과도한 메모리 소비를 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19082 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.3.11 이하 버전의 amd gpu 드라이버 내 create_resource_pool() 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 메모리를 과도하게 점유함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19083 | MEDIUM | 4.7 | Linux Kernel |
5.3.8 미만 버전의 Linux 커널 내 AMD GPU 디스플레이 드라이버의 clock_source_create() 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 메모리 소비를 유도함으로써 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19965 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.4.6 버전 이하에서 발생하며, libsas 드라이버의 sas_discover.c 파일 내 NULL 포인터 역참조 취약점입니다. 디스커버리 과정 중 포트 연결 해제를 잘못 처리하여 PHY 다운 레이스 컨디션이 발생할 때 나타납니다.
|
2019-12-25 | 2026-10-08 21:17 |
| CVE-2020-6214 | MEDIUM | 4.7 | SAP S/4HANA |
SAP S/4HANA (Financial Products Subledger) 버전 100의 일부 보고서에서 잘못된 권한 객체가 사용되는 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하면 데이터를 조회, 변경 또는 삭제할 수 있어 시스템 내 직무 분리(SoD) 원칙을 무력화할 수 있습니다.
|
2020-04-14 | 2026-06-17 03:22 |
| CVE-2020-12114 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 fs/namespace.c 내 pivot_root 함수에서 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 마운트 지점의 참조 카운터를 손상시켜 시스템 패닉을 유발하고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2020-05-04 | 2026-06-17 02:51 |
| CVE-2019-20794 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 4.18부터 5.6.11 버전에서 권한이 없는 사용자가 네임스페이스를 생성할 때 발생하는 문제입니다. 사용자가 PID 네임스페이스를 생성하고 FUSE 파일 시스템을 마운트한 뒤, PID 1 프로세스를 강제 종료하면 시스템 작업이 중단되고 리소스가 영구적으로 잠겨 시스템 재부팅이 필요할 수 있습니다.
|
2020-05-09 | 2026-10-08 21:17 |
| CVE-2020-3362 | MEDIUM | 4.7 | Cisco Network Services Orchestrator |
Cisco Network Services Orchestrator(NSO)의 CLI에서 발생하는 타이밍 이슈로 인해 인증된 로컬 공격자가 기기의 기밀 정보에 접근할 수 있는 취약점입니다. 공격자가 특정 CLI 명령 시퀀스를 실행하면 관리자만 접근 가능한 구성 정보를 읽을 수 있습니다.
|
2020-06-18 | 2026-06-17 03:18 |
| CVE-2020-16937 | MEDIUM | 4.7 | .NET |
.NET Framework가 메모리 내 객체를 부적절하게 처리하여 발생하는 정보 노출 취약점입니다. 인증된 공격자가 특수하게 제작된 애플리케이션을 실행할 경우 시스템 메모리의 내용을 탈취할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-3561 | MEDIUM | 4.7 | - |
Cisco ASA 및 FTD 소프트웨어의 Clientless SSL VPN(WebVPN)에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 HTTP 응답에 임의의 헤더를 주입할 수 있습니다. 이는 부적절한 입력값 검증으로 인해 발생하며, 공격자가 조작된 링크를 통해 사용자를 악성 사이트로 리다이렉트할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-27675 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.9.1 이하 버전 및 Xen 4.14.x 환경에서 이벤트 채널 제거 시 발생하는 레이스 컨디션 취약점입니다. 이로 인해 Use-After-Free 또는 NULL 포인터 역참조가 발생하여 dom0 시스템이 충돌할 수 있습니다.
|
2020-10-22 | 2026-06-17 03:09 |
| CVE-2020-13358 | MEDIUM | 4.7 | Kubernetes |
GitLab CE/EE 13.3 이상의 버전 내 Kubernetes 에이전트 API에서 권한 없는 사용자가 비공개 프로젝트에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 승인되지 않은 프로젝트 데이터에 접근할 수 있습니다.
|
2020-11-17 | 2026-06-17 02:53 |
| CVE-2020-29372 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.6.8 이전 버전의 mm/madvise.c 내 do_madvise 함수에서 문제가 발견되었습니다. 코어덤프(coredump) 작업과 IORING_OP_MADVISE 구현 사이에 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-8563 | MEDIUM | 4.7 | Kubernetes |
VSphere를 클라우드 제공자로 사용하는 Kubernetes 클러스터에서 로그 레벨이 4 이상으로 설정된 경우, 클라우드 컨트롤러 매니저의 로그에 VSphere 클라우드 자격 증명이 유출될 수 있습니다. 이 취약점은 Kubernetes v1.19.3 미만 버전에서 발생합니다.
|
2020-12-07 | 2026-06-17 03:26 |
| CVE-2020-8565 | MEDIUM | 4.7 | Kubernetes |
Kubernetes에서 로그 레벨을 9 이상으로 설정할 경우, API 서버 로그 및 kubectl과 같은 클라이언트 도구 출력에 인증 정보와 베어러 토큰이 기록될 수 있습니다. 이 취약점은 특정 버전 이하의 Kubernetes 환경에 영향을 미칩니다.
|
2020-12-07 | 2026-06-17 03:26 |
| CVE-2020-8566 | MEDIUM | 4.7 | Kubernetes |
Ceph RBD를 스토리지 프로비저너로 사용하는 Kubernetes 클러스터에서 로그 레벨이 4 이상일 경우, Ceph RBD 관리자 비밀 정보가 로그에 기록될 수 있는 취약점입니다. 이 문제는 kube-controller-manager가 Ceph RBD 영구 클레임을 프로비저닝하는 과정에서 발생합니다.
|
2020-12-07 | 2026-06-17 03:26 |