| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-5984 | HIGH | 7.8 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 리소스 해제 시 Use-After-Free 취약점이 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS), 임의 코드 실행 및 정보 유출이 발생할 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-5987 | HIGH | 7.8 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 게스트가 제공한 매개변수가 검증 후에도 수정 가능한 상태로 유지되는 취약점이 발견되었습니다. 이를 통해 게스트는 플러그인 핸들러에 잘못된 매개변수를 전달하여 서비스 거부(DoS)를 유발하거나 권한을 상승시킬 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-24807 | HIGH | 7.8 | Node.js |
Node.js용 socket.io-file 패키지 2.0.31 이하 버전에서 발생하는 취약점입니다. 클라이언트 측 파일 유형 검증에 의존하기 때문에, 공격자가 JSON 이름 필드를 조작하여 실행 파일을 업로드함으로써 임의의 코드를 실행할 수 있습니다.
|
2020-10-06 | 2026-06-17 03:06 |
| CVE-2020-3535 | HIGH | 7.8 | Teams |
Windows용 Cisco Webex Teams 클라이언트의 특정 DLL 로딩 메커니즘에 취약점이 존재합니다. 인증된 로컬 공격자가 잘못된 디렉터리 경로 처리 방식을 악용하여 악성 라이브러리를 로드하고, 대상 시스템에서 다른 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-08 | 2026-06-17 03:18 |
| CVE-2020-16916 | HIGH | 7.8 | - |
Windows가 COM 객체 생성을 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-16935 | HIGH | 7.8 | - |
Windows가 COM 객체 생성을 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-17023 | HIGH | 7.8 | Visual Studio |
사용자가 악성 'package.json' 파일을 열도록 유도할 경우 Visual Studio Code에서 원격 코드 실행이 가능한 취약점입니다. 공격자가 이를 악용하면 현재 사용자의 권한으로 임의의 코드를 실행하거나, 관리자 권한인 경우 시스템 전체를 제어할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-1243 | HIGH | 7.8 | - |
Microsoft Hyper-V 호스트 서버가 게스트 운영 체제의 사용자로부터 전달된 특정 악성 데이터를 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 가상 머신 내에서 권한이 있는 계정을 보유하고 있다면, 특수하게 제작된 애플리케이션을 실행하여 호스트 시스템에 영향을 줄 수 있습니다.
|
2020-10-16 | 2026-06-17 03:00 |
| CVE-2020-10138 | HIGH | 7.8 | OpenSSL |
Acronis Cyber Backup 12.5 및 Cyber Protect 15에 포함된 OpenSSL 구성 요소가 시스템 루트의 특정 경로를 참조하는 취약점이 발견되었습니다. 권한이 없는 사용자가 해당 경로에 조작된 설정 파일을 생성함으로써 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:47 |
| CVE-2020-10139 | HIGH | 7.8 | OpenSSL |
Acronis True Image 2021에 포함된 OpenSSL 구성 요소가 시스템 루트 내의 특정 경로를 참조하도록 설정되어 있습니다. 권한이 없는 사용자가 해당 경로에 조작된 설정 파일을 생성함으로써 SYSTEM 권한으로 임의의 코드를 실행할 수 있는 취약점입니다.
|
2020-10-21 | 2026-06-17 02:47 |
| CVE-2020-24848 | HIGH | 7.8 | Sudo |
FruityWifi 2.4 이하 버전에서 sudo 설정이 (ALL : ALL) NOPASSWD: ALL로 부적절하게 구성되어 있습니다. 이를 통해 공격자는 로컬 권한 상승을 수행하여 시스템 전체에 대한 루트(root) 권한을 획득하고 지속적인 접근을 유지할 수 있습니다.
|
2020-10-23 | 2026-06-17 03:06 |
| CVE-2020-5793 | HIGH | 7.8 | - |
Windows용 Nessus 8.9.0~8.12.0 버전 및 Nessus Agent 8.0.0, 8.1.0 버전에서 발생하는 취약점입니다. 인증된 로컬 공격자가 사용자 지정 경로로 파일을 복사하여 시스템 디렉토리에 악성 파일을 생성할 수 있습니다.
|
2020-11-05 | 2026-06-17 03:22 |
| CVE-2020-13536 | HIGH | 7.8 | Node.js |
Moxa MXView 시리즈 3.1.8 설치 과정의 파일 시스템 권한 설정 오류로 인해 로컬 권한 상승 취약점이 존재합니다. 공격자는 이를 통해 스크립트에 코드를 추가하거나 바이너리를 교체하여 NT SYSTEM 권한을 획득할 수 있습니다.
|
2020-11-05 | 2026-06-17 02:53 |
| CVE-2020-13537 | HIGH | 7.8 | Node.js |
Moxa MXView 시리즈 3.1.8 설치 과정의 파일 시스템 권한 설정 오류로 인해 로컬 권한 상승 취약점이 존재합니다. 공격자는 이를 이용해 스크립트에 코드를 추가하거나 실행 파일을 교체하여 시스템 권한을 획득할 수 있습니다.
|
2020-11-05 | 2026-06-17 02:53 |
| CVE-2020-17091 | HIGH | 7.8 | Teams |
Microsoft Teams에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17104 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 JSHint 확장 프로그램에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적으로 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-5992 | HIGH | 7.8 | OpenSSL |
Windows용 NVIDIA GeForce NOW 소프트웨어의 OpenSSL 라이브러리 의존성에서 바이너리 플랜팅 취약점이 발견되었습니다. 로컬 사용자가 이를 악용할 경우 임의의 코드를 실행하거나 권한을 상승시킬 수 있습니다.
|
2020-11-11 | 2026-06-17 03:22 |
| CVE-2020-28572 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 취약점으로, 권한이 없는 사용자가 제품 설치 프로그램을 악용할 수 있습니다. 이를 통해 높은 권한을 가진 컨텍스트에서 악성 코드가 포함된 에이전트를 재설치할 수 있습니다.
|
2020-11-18 | 2026-06-17 03:10 |
| CVE-2020-27985 | HIGH | 7.8 | Sudo |
Security Onion v2 2.3.10 미만 버전에서 sudo 설정 오류가 발견되었습니다. 이 취약점을 이용하면 관리자 사용자가 sudo 비밀번호 없이 /home/<user>/SecurityOnion/setup/so-setup 파일을 수정하고 실행함으로써 루트 권한을 획득할 수 있습니다.
|
2020-11-23 | 2026-06-17 03:09 |
| CVE-2020-14351 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 use-after-free 메모리 결함이 발견되었습니다. 이를 통해 로컬 공격자가 perf 이벤트를 모니터링할 권한이 있다면 메모리를 오염시키고 권한을 상승시킬 수 있습니다. 이 취약점은 데이터 기밀성, 무결성 및 시스템 가용성에 심각한 위협을 초래합니다.
|
2020-12-03 | 2026-06-17 02:54 |
| CVE-2020-14381 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 futex 구현체에서 결함이 발견되었습니다. 공격자가 언마운트 직전의 파일 시스템에서 futex를 생성할 경우 시스템 메모리를 오염시키거나 권한을 상승시킬 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협을 초래합니다.
|
2020-12-03 | 2026-06-17 02:54 |
| CVE-2020-29534 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.9.3 이전 버전에서 io_uring이 요청을 제출한 프로세스의 files_struct에 대해 참조 횟수(refcount)가 관리되지 않는 참조를 취하는 문제가 발견되었습니다. 이로 인해 execve() 호출 시 unshare_fd()가 잘못 최적화되어 보안 취약점이 발생할 수 있습니다.
|
2020-12-03 | 2026-06-17 03:11 |
| CVE-2020-29661 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.9.13 버전 이하의 tty 서브시스템에서 잠금(locking) 문제가 발견되었습니다. drivers/tty/tty_jobctrl.c 파일의 취약점으로 인해 TIOCSPGRP 호출 시 Use-After-Free 공격이 가능합니다.
|
2020-12-09 | 2026-06-17 03:11 |
| CVE-2020-10143 | HIGH | 7.8 | OpenSSL |
Macrium Reflect에 포함된 OpenSSL 구성 요소가 C:\openssl\ 경로를 OPENSSLDIR 변수로 지정하여 발생합니다. 권한이 없는 사용자가 시스템 루트에 하위 디렉토리를 생성할 수 있는 점을 악용하여, 조작된 openssl.cnf 파일을 배치함으로써 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2020-12-09 | 2026-06-17 02:47 |
| CVE-2020-17148 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Remote Development 확장에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 환경을 통해 원격 서버에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-17150 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-17156 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-17159 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Java Extension Pack에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 프로젝트 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-27786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MIDI 구현에서 use-after-free 취약점이 발견되었습니다. 로컬 계정을 가진 공격자가 midi 장치에 ioctl 명령을 실행하여 메모리 오염이나 권한 상승을 유도할 수 있습니다. 이 취약점은 시스템의 기밀성, 무결성 및 가용성에 심각한 위협을 가합니다.
|
2020-12-11 | 2026-06-17 03:09 |
| CVE-2020-8177 | HIGH | 7.8 | curl |
curl 7.20.0부터 7.70.0 버전까지 -J 플래그를 사용할 때 파일 및 리소스 이름 제한이 부적절하게 이루어지는 취약점이 존재합니다. 이로 인해 공격자가 로컬 파일을 덮어쓸 수 있는 위험이 있습니다.
|
2020-12-14 | 2026-10-14 09:17 |