| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-25226 | MEDIUM | 5.5 | - |
Trend Micro ServerProtect for Linux 3.0의 스캔 엔진 구성 요소에서 메모리 고갈 취약점이 발견되었습니다. 로컬 공격자가 특수하게 제작된 파일을 생성할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격을 위해서는 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 권한이 선행되어야 합니다.
|
2021-01-27 | 2026-06-17 03:41 |
| CVE-2020-26941 | MEDIUM | 5.5 | Microsoft Exchange Server |
ESET 설치 프로그램의 보안 권한 설정 미흡으로 인해, 인증된 로컬 저권한 사용자가 심볼릭 링크를 사용하여 임의의 파일을 덮어쓰거나 삭제할 수 있는 취약점입니다. 이 공격은 ESET 제품의 설치 단계에서만 가능하며, 제품의 자기 보호(Self-Defense) 기능이 비활성화된 상태에서만 성공할 수 있습니다.
|
2021-01-26 | 2026-06-17 03:08 |
| CVE-2021-1677 | MEDIUM | 5.5 | Azure |
Azure Active Directory Pod Identity에서 발생하는 스푸핑 취약점입니다. 공격자가 Pod의 ID를 위조하여 권한을 탈취할 수 있는 위험이 있습니다.
|
2021-01-12 | 2026-06-17 03:32 |
| CVE-2021-1053 | MEDIUM | 5.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvlddmkm.sys)에서 취약점이 발견되었습니다. DxgkDdiEscape 또는 IOCTL 핸들러가 사용자 포인터를 적절히 검증하지 않아 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-01-08 | 2026-06-17 03:30 |
| CVE-2020-35609 | MEDIUM | 5.5 | Azure |
Microsoft Azure Sphere 20.05 버전의 비동기 ioctl 기능에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 ioctl 호출 시퀀스를 사용하여 시스템을 중단시키거나 셸코드를 실행할 수 있습니다.
|
2020-12-22 | 2026-06-17 03:14 |
| CVE-2020-25704 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 성능 모니터링 서브시스템에서 PERF_EVENT_IOC_SET_FILTER를 사용할 때 메모리 누수가 발생하는 결함이 발견되었습니다. 로컬 사용자가 이 결함을 악용하여 시스템 자원을 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-12-02 | 2026-06-17 03:07 |
| CVE-2020-28941 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.9.9 버전까지의 speakup 드라이버 내 spk_ttyio.c 파일에서 문제가 발견되었습니다. 라인 디시플린(line discipline)이 중복 사용될 때 잘못된 메모리 해제(invalid free)가 발생하여 로컬 공격자가 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2020-11-19 | 2026-06-17 03:10 |
| CVE-2020-8694 | MEDIUM | 5.5 | Linux Kernel |
일부 인텔 프로세서를 위한 리눅스 커널 드라이버에서 접근 제어가 불충분하여 발생하는 취약점입니다. 인증된 사용자가 로컬 접근을 통해 시스템의 민감한 정보를 유출할 수 있는 위험이 있습니다.
|
2020-11-12 | 2026-06-17 03:26 |
| CVE-2020-17100 | MEDIUM | 5.5 | Visual Studio |
Visual Studio에서 발생하는 변조 취약점입니다. 공격자가 적절한 조작을 통해 소프트웨어의 무결성을 훼손하거나 실행 흐름을 변경할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-27152 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.9.2 이전 버전의 arch/x86/kvm/ioapic.c 내 ioapic_lazy_update_eoi 함수에서 무한 루프 문제가 발견되었습니다. 이는 리샘플러와 에지 트리거링 간의 부적절한 상호작용으로 인해 발생합니다.
|
2020-11-06 | 2026-06-17 03:08 |
| CVE-2020-27673 | MEDIUM | 5.5 | Linux Kernel |
Xen 하이퍼바이저를 사용하는 Linux 커널 5.9.1 이하 버전에서 발견된 취약점입니다. 게스트 OS 사용자가 dom0로 과도한 이벤트를 전송함으로써 호스트 OS를 멈추게 하는 서비스 거부(DoS) 공격이 가능합니다.
|
2020-10-22 | 2026-06-17 03:09 |
| CVE-2020-27194 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8.15 이전 버전의 kernel/bpf/verifier.c 내 scalar32_min_max_or 함수에서 64비트 값 사용 시 경계 추적을 잘못 처리하는 문제가 발견되었습니다. 이로 인해 BPF 검증기(verifier)가 데이터의 범위를 정확하게 판단하지 못할 수 있습니다.
|
2020-10-16 | 2026-06-17 03:08 |
| CVE-2020-25641 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.9-rc7 미만 버전의 biovecs 구현에서 결함이 발견되었습니다. 블록 서브시스템에서 길이가 0인 biovec 요청을 보낼 경우 커널이 무한 루프에 빠져 서비스 거부(DoS) 상태가 될 수 있습니다. 이를 통해 권한이 낮은 로컬 공격자가 시스템 가용성을 침해할 수 있습니다.
|
2020-10-06 | 2026-06-17 03:07 |
| CVE-2020-5989 | MEDIUM | 5.5 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-5986 | MEDIUM | 5.5 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 입력 데이터 크기가 적절히 검증되지 않는 취약점이 발견되었습니다. 이로 인해 데이터 변조나 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-24565 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 읽기(Out-of-bounds read) 정보 유출 취약점입니다. 로컬 공격자가 권한이 낮은 계정에서 민감한 정보를 탈취할 수 있으며, 이를 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2020-09-29 | 2026-06-17 03:05 |
| CVE-2020-25770 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 읽기(Out-of-bounds read) 정보 유출 취약점입니다. 로컬 공격자가 권한이 낮은 계정에서 민감한 정보를 탈취할 수 있으며, 이를 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2020-09-29 | 2026-06-17 03:07 |
| CVE-2020-25771 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 읽기(Out-of-bounds read) 정보 유출 취약점입니다. 로컬 공격자가 권한이 낮은 계정에서 민감한 정보를 탈취할 수 있으며, 이를 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2020-09-29 | 2026-06-17 03:07 |
| CVE-2020-25772 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 읽기(Out-of-bounds read) 정보 유출 취약점입니다. 로컬 공격자가 권한이 낮은 계정에서 민감한 정보를 탈취할 수 있으며, 이를 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2020-09-29 | 2026-06-17 03:07 |
| CVE-2020-24564 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 읽기(Out-of-bounds read) 정보 유출 취약점입니다. 로컬 공격자가 권한이 낮은 계정에서 민감한 정보를 탈취할 수 있으며, 이를 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2020-09-29 | 2026-06-17 03:05 |
| CVE-2020-26088 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8.2 미만 버전의 net/nfc/rawsock.c에서 NFC 소켓 생성 시 CAP_NET_RAW 권한 확인이 누락되었습니다. 이로 인해 로컬 공격자가 보안 메커니즘을 우회하여 로우 소켓(raw socket)을 생성할 수 있습니다.
|
2020-09-24 | 2026-06-17 03:07 |
| CVE-2020-10781 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8-rc6 이전 버전의 ZRAM 모듈에서 로컬 사용자가 /sys/class/zram-control/hot_add 파일을 읽어 /dev/ 디렉토리에 ZRAM 장치 노드를 생성할 수 있는 결함이 발견되었습니다. 이 과정에서 할당되는 커널 메모리가 사용자 사용량으로 계산되지 않아, 반복적인 읽기 동작을 통해 시스템 메모리를 고갈시키고 OOM 킬러를 작동시켜 시스템을 마비시킬 수 있습니다.
|
2020-09-16 | 2026-10-08 21:17 |
| CVE-2020-14385 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.9-rc4 이전 버전의 XFS 파일 시스템 메타데이터 검증기에서 결함이 발견되었습니다. 사용자가 생성 가능한 확장 속성을 가진 inode가 손상된 것으로 잘못 표시되어 파일 시스템이 종료되거나 접근 불가능해질 수 있으며, 이는 서비스 거부(DoS)로 이어집니다.
|
2020-09-15 | 2026-06-17 02:54 |
| CVE-2020-14314 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.9-rc2 이전 버전의 ext3/ext4 파일 시스템에서 인덱싱이 손상된 디렉토리에 접근할 때 메모리 경계 외 읽기(out-of-bounds read) 결함이 발생합니다. 이 취약점을 통해 로컬 사용자가 시스템을 충돌시켜 가용성을 저해할 수 있습니다.
|
2020-09-15 | 2026-06-17 02:54 |
| CVE-2020-24385 | MEDIUM | 5.5 | Linux Kernel |
MidnightBSD 1.2.6 및 1.3 미만 버전, FreeBSD 7 미만 버전의 Linux 에뮬레이션 레이어에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점은 em_find() 함수가 NULL을 반환할 때 td->td_emuldata가 초기화되지 않아 발생하며, 공격자가 실행 중인 커널을 충돌시킬 수 있습니다.
|
2020-09-03 | 2026-06-17 03:05 |
| CVE-2020-1505 | MEDIUM | 5.5 | - |
Microsoft SharePoint Server가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 사용자 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:01 |
| CVE-2020-1476 | MEDIUM | 5.5 | .NET |
IIS에서 실행되는 ASP.NET 또는 .NET 웹 애플리케이션이 캐시된 파일에 대한 접근을 부적절하게 허용하여 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 제한된 파일에 접근할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:01 |
| CVE-2020-1383 | MEDIUM | 5.5 | - |
Routing and Remote Access 기능이 활성화된 RPC 서버에서 정보 노출 취약점이 존재합니다. 공격자가 이 취약점을 악용하면 사용자 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:01 |
| CVE-2020-3447 | MEDIUM | 5.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA) 및 Content Security Management Appliance(SMA)의 CLI에서 발생하는 취약점입니다. 특정 로그 구독의 과도한 정보 노출로 인해, 인증된 원격 공격자가 민감한 로그 데이터와 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:18 |
| CVE-2020-24348 | MEDIUM | 5.5 | Nginx |
NGINX에서 사용되는 njs 0.4.3 이하 버전의 njs_json.c 파일 내 njs_json_stringify_iterator 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점은 메모리의 허용되지 않은 영역을 읽어 정보 유출을 초래할 수 있습니다.
|
2020-08-13 | 2026-06-17 03:05 |