| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-12771 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.6.11 버전 이하에서 btree_gc_coalesce 함수 실행 중 병합 작업이 실패할 경우 데드락(교착 상태)이 발생하는 문제가 발견되었습니다. 이로 인해 시스템이 응답하지 않는 상태에 빠질 수 있습니다.
|
2020-05-09 | 2026-06-17 02:52 |
| CVE-2020-1075 | MEDIUM | 5.5 | - |
Windows Subsystem for Linux(WSL)가 메모리 내 객체를 부적절하게 처리할 때 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 사용자 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1116 | MEDIUM | 5.5 | Windows Server |
Windows Client Server Run-Time Subsystem(CSRSS)이 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-9666 | MEDIUM | 5.5 | Adobe Campaign Classic |
Adobe Campaign Classic 20.2 미만 버전에서 발생하는 경계 외 읽기(out-of-bounds read) 취약점입니다. 공격자가 이를 악용할 경우 시스템 내부의 민감한 정보가 유출될 수 있습니다.
|
2020-06-25 | 2026-08-24 18:07 |
| CVE-2020-15393 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.4 버전부터 5.7.6 버전 사이의 usbtest_disconnect 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 drivers/usb/misc/usbtest.c 파일 내에서 발생하며, 특정 조건에서 메모리가 적절히 해제되지 않습니다.
|
2020-06-29 | 2026-06-17 02:56 |
| CVE-2020-8557 | MEDIUM | 5.5 | Kubernetes |
Kubernetes kubelet의 특정 버전에서 Pod가 자신의 /etc/hosts 파일에 데이터를 작성할 때 발생하는 디스크 사용량을 계산하지 못하는 취약점입니다. 이로 인해 Pod가 /etc/hosts 파일에 대량의 데이터를 기록할 경우 노드의 저장 공간이 가득 차서 노드 전체가 실패할 수 있습니다.
|
2020-07-23 | 2026-06-17 03:26 |
| CVE-2020-24347 | MEDIUM | 5.5 | Nginx |
NGINX에서 사용되는 njs 0.4.3 이하 버전의 njs_lvlhsh.c 파일 내 njs_lvlhsh_level_find 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점은 메모리 경계를 벗어난 데이터를 읽음으로써 시스템의 정보 유출을 초래할 수 있습니다.
|
2020-08-13 | 2026-06-17 03:05 |
| CVE-2020-24348 | MEDIUM | 5.5 | Nginx |
NGINX에서 사용되는 njs 0.4.3 이하 버전의 njs_json.c 파일 내 njs_json_stringify_iterator 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점은 메모리의 허용되지 않은 영역을 읽어 정보 유출을 초래할 수 있습니다.
|
2020-08-13 | 2026-06-17 03:05 |
| CVE-2020-24349 | MEDIUM | 5.5 | Nginx |
NGINX에서 사용되는 njs 0.4.3 이하 버전의 njs_value.c 내 njs_value_property 함수에서 제어 흐름 탈취가 가능합니다. 다만, NGINX 사용 사례에서는 원격 공격 표면이 없어 벤더 측은 이를 경미한 문제로 간주합니다.
|
2020-08-13 | 2026-06-17 03:05 |
| CVE-2020-3447 | MEDIUM | 5.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA) 및 Content Security Management Appliance(SMA)의 CLI에서 발생하는 취약점입니다. 특정 로그 구독의 과도한 정보 노출로 인해, 인증된 원격 공격자가 민감한 로그 데이터와 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:18 |
| CVE-2020-1383 | MEDIUM | 5.5 | - |
Routing and Remote Access 기능이 활성화된 RPC 서버에서 정보 노출 취약점이 존재합니다. 공격자가 이 취약점을 악용하면 사용자 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:01 |
| CVE-2020-1476 | MEDIUM | 5.5 | .NET |
IIS에서 실행되는 ASP.NET 또는 .NET 웹 애플리케이션이 캐시된 파일에 대한 접근을 부적절하게 허용하여 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 제한된 파일에 접근할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:01 |
| CVE-2020-1505 | MEDIUM | 5.5 | - |
Microsoft SharePoint Server가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 사용자 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:01 |
| CVE-2020-24385 | MEDIUM | 5.5 | Linux Kernel |
MidnightBSD 1.2.6 및 1.3 미만 버전, FreeBSD 7 미만 버전의 Linux 에뮬레이션 레이어에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점은 em_find() 함수가 NULL을 반환할 때 td->td_emuldata가 초기화되지 않아 발생하며, 공격자가 실행 중인 커널을 충돌시킬 수 있습니다.
|
2020-09-03 | 2026-06-17 03:05 |
| CVE-2020-14314 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.9-rc2 이전 버전의 ext3/ext4 파일 시스템에서 인덱싱이 손상된 디렉토리에 접근할 때 메모리 경계 외 읽기(out-of-bounds read) 결함이 발생합니다. 이 취약점을 통해 로컬 사용자가 시스템을 충돌시켜 가용성을 저해할 수 있습니다.
|
2020-09-15 | 2026-06-17 02:54 |
| CVE-2020-14385 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.9-rc4 이전 버전의 XFS 파일 시스템 메타데이터 검증기에서 결함이 발견되었습니다. 사용자가 생성 가능한 확장 속성을 가진 inode가 손상된 것으로 잘못 표시되어 파일 시스템이 종료되거나 접근 불가능해질 수 있으며, 이는 서비스 거부(DoS)로 이어집니다.
|
2020-09-15 | 2026-06-17 02:54 |
| CVE-2020-10781 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8-rc6 이전 버전의 ZRAM 모듈에서 로컬 사용자가 /sys/class/zram-control/hot_add 파일을 읽어 /dev/ 디렉토리에 ZRAM 장치 노드를 생성할 수 있는 결함이 발견되었습니다. 이 과정에서 할당되는 커널 메모리가 사용자 사용량으로 계산되지 않아, 반복적인 읽기 동작을 통해 시스템 메모리를 고갈시키고 OOM 킬러를 작동시켜 시스템을 마비시킬 수 있습니다.
|
2020-09-16 | 2026-10-08 21:17 |
| CVE-2020-26088 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8.2 미만 버전의 net/nfc/rawsock.c에서 NFC 소켓 생성 시 CAP_NET_RAW 권한 확인이 누락되었습니다. 이로 인해 로컬 공격자가 보안 메커니즘을 우회하여 로우 소켓(raw socket)을 생성할 수 있습니다.
|
2020-09-24 | 2026-06-17 03:07 |
| CVE-2020-24564 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 읽기(Out-of-bounds read) 정보 유출 취약점입니다. 로컬 공격자가 권한이 낮은 계정에서 민감한 정보를 탈취할 수 있으며, 이를 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2020-09-29 | 2026-06-17 03:05 |
| CVE-2020-24565 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 읽기(Out-of-bounds read) 정보 유출 취약점입니다. 로컬 공격자가 권한이 낮은 계정에서 민감한 정보를 탈취할 수 있으며, 이를 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2020-09-29 | 2026-06-17 03:05 |
| CVE-2020-25770 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 읽기(Out-of-bounds read) 정보 유출 취약점입니다. 로컬 공격자가 권한이 낮은 계정에서 민감한 정보를 탈취할 수 있으며, 이를 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2020-09-29 | 2026-06-17 03:07 |
| CVE-2020-25771 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 읽기(Out-of-bounds read) 정보 유출 취약점입니다. 로컬 공격자가 권한이 낮은 계정에서 민감한 정보를 탈취할 수 있으며, 이를 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2020-09-29 | 2026-06-17 03:07 |
| CVE-2020-25772 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 읽기(Out-of-bounds read) 정보 유출 취약점입니다. 로컬 공격자가 권한이 낮은 계정에서 민감한 정보를 탈취할 수 있으며, 이를 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2020-09-29 | 2026-06-17 03:07 |
| CVE-2020-5986 | MEDIUM | 5.5 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 입력 데이터 크기가 적절히 검증되지 않는 취약점이 발견되었습니다. 이로 인해 데이터 변조나 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-5989 | MEDIUM | 5.5 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-25641 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.9-rc7 미만 버전의 biovecs 구현에서 결함이 발견되었습니다. 블록 서브시스템에서 길이가 0인 biovec 요청을 보낼 경우 커널이 무한 루프에 빠져 서비스 거부(DoS) 상태가 될 수 있습니다. 이를 통해 권한이 낮은 로컬 공격자가 시스템 가용성을 침해할 수 있습니다.
|
2020-10-06 | 2026-06-17 03:07 |
| CVE-2020-27194 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8.15 이전 버전의 kernel/bpf/verifier.c 내 scalar32_min_max_or 함수에서 64비트 값 사용 시 경계 추적을 잘못 처리하는 문제가 발견되었습니다. 이로 인해 BPF 검증기(verifier)가 데이터의 범위를 정확하게 판단하지 못할 수 있습니다.
|
2020-10-16 | 2026-06-17 03:08 |
| CVE-2020-27673 | MEDIUM | 5.5 | Linux Kernel |
Xen 하이퍼바이저를 사용하는 Linux 커널 5.9.1 이하 버전에서 발견된 취약점입니다. 게스트 OS 사용자가 dom0로 과도한 이벤트를 전송함으로써 호스트 OS를 멈추게 하는 서비스 거부(DoS) 공격이 가능합니다.
|
2020-10-22 | 2026-06-17 03:09 |
| CVE-2020-27152 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.9.2 이전 버전의 arch/x86/kvm/ioapic.c 내 ioapic_lazy_update_eoi 함수에서 무한 루프 문제가 발견되었습니다. 이는 리샘플러와 에지 트리거링 간의 부적절한 상호작용으로 인해 발생합니다.
|
2020-11-06 | 2026-06-17 03:08 |
| CVE-2020-17100 | MEDIUM | 5.5 | Visual Studio |
Visual Studio에서 발생하는 변조 취약점입니다. 공격자가 적절한 조작을 통해 소프트웨어의 무결성을 훼손하거나 실행 흐름을 변경할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |