| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-20699 | MEDIUM | 4.9 | Docker |
Docker Engine 18.09 미만 버전에서 발생하는 취약점으로, --cpuset-mems 또는 --cpuset-cpus 설정값에 매우 큰 정수를 입력하여 발생합니다. 공격자는 이를 통해 dockerd의 메모리 소비를 급증시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-01-12 | 2026-06-17 01:53 |
| CVE-2019-0962 | MEDIUM | 4.9 | Azure |
Azure Automation의 'RunAs 계정' 런북에서 발생하는 권한 상승 취약점입니다. 기여자(Contributor) 역할을 가진 사용자가 이를 악용하여 더 높은 수준의 권한을 획득할 수 있습니다.
|
2019-07-15 | 2026-06-17 02:09 |
| CVE-2019-10363 | MEDIUM | 4.9 | Jenkins |
Jenkins Configuration as Code 플러그인 1.24 및 이전 버전에서 민감한 값이 암호화된 형태로 내보내져야 함에도 불구하고 이를 제대로 식별하지 못하는 취약점이 발견되었습니다. 이로 인해 설정 파일에 암호화되지 않은 민감 정보가 포함될 위험이 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-19269 | MEDIUM | 4.9 | OpenSSL |
ProFTPD 1.3.6b 이하 버전의 tls_verify_crl 함수에서 NULL 포인터 역참조 문제가 발견되었습니다. 시스템 관리자가 설치한 CRL(인증서 폐기 목록)이 비어 있을 경우, OpenSSL 함수가 NULL을 반환하여 인증서 검증 과정에서 오류가 발생할 수 있습니다.
|
2019-11-30 | 2026-06-17 02:26 |
| CVE-2019-19691 | MEDIUM | 4.9 | Trend Micro Apex One |
Trend Micro Apex One 및 OfficeScan XG에서 개발자 도구를 사용하여 페이지 요소를 조작함으로써 마스킹된 자격 증명 키가 노출될 수 있는 취약점입니다. 이 취약점을 악용하려면 공격자가 이미 제품 콘솔에 대한 관리자 또는 루트 권한을 보유하고 있어야 합니다.
|
2019-12-20 | 2026-06-17 02:27 |
| CVE-2020-1694 | MEDIUM | 4.9 | - |
Keycloak 10.0.0 미만 모든 버전에서 NodeJS 어댑터가 verify-token-audience 기능을 지원하지 않는 결함이 발견되었습니다. 이로 인해 일부 사용자가 자신의 권한을 벗어난 민감한 정보에 접근할 수 있는 보안 취약점이 존재합니다.
|
2020-09-16 | 2026-06-17 03:02 |
| CVE-2020-15772 | MEDIUM | 4.9 | - |
Gradle Enterprise 2018.5 - 2020.2.4 버전에서 SAML ID 제공자 통합 설정 시 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 관리자가 XML 메타데이터 파일을 업로드할 때 서버 측에서 이를 처리하는 과정에서 XXE가 발생하며, 이를 통해 공격자가 서버 측 요청 위조(SSRF)를 수행할 수 있습니다.
|
2020-09-18 | 2026-06-17 02:57 |
| CVE-2021-2001 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2002 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 가용성이 상실되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2009 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 역할(Roles) 보안 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 서비스 거부(DoS) 공격을 수행하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2012 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 권한 관리 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유도할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2014 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 PAM 인증 플러그인 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 공격이 성공하면 서버가 멈추거나 반복적으로 충돌하여 서비스 이용이 불가능해집니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2016 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유도할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2021 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2028 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 이용하면 서버를 멈추게 하거나 반복적인 충돌을 유발할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2030 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접속하여 서버를 멈추게 하거나 반복적인 충돌을 유도할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2031 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2036 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접속하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2055 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2058 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 잠금(Locking) 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격 성공 시 서버가 멈추거나 반복적으로 충돌하여 서비스 이용이 불가능해질 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2060 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2065 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2070 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2072 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 저장 프로시저(Stored Procedure) 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2076 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점을 이용하면 서버를 멈추게 하거나 반복적인 충돌을 일으킬 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2081 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 저장 프로시저(Stored Procedure) 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2122 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 DDL 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접속하여 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2020-8567 | MEDIUM | 4.9 | Azure |
Kubernetes Secrets Store CSI Driver의 Vault, Azure, GCP 플러그인 특정 버전에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 SecretProviderClass 객체를 생성할 경우, 호스트 파일 시스템의 임의 경로(예: /var/lib/kubelet/pods)에 파일을 쓸 수 있습니다.
|
2021-01-21 | 2026-06-17 03:26 |
| CVE-2020-35513 | MEDIUM | 4.9 | Linux Kernel |
Linux 커널의 NFS 기능에서 파일 또는 디렉토리 수정 시 umask가 잘못 적용되는 결함이 발견되었습니다. NFSv4.2 이상을 사용하는 사용자가 다른 프로세스와 동시에 객체를 생성 및 삭제할 때 발생하며, 이를 통해 자원 고갈 및 서비스 거부(DoS) 공격이 가능합니다.
|
2021-01-26 | 2026-06-17 03:13 |
| CVE-2021-2146 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 옵션 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격 성공 시 서버가 멈추거나 반복적으로 충돌하여 가용성이 상실될 수 있습니다.
|
2021-04-22 | 2026-06-17 03:48 |