| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-17006 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17018 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17021 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16989 | MEDIUM | 5.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 제어권을 높일 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16993 | MEDIUM | 5.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 제한된 영역을 벗어날 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17005 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-27388 | MEDIUM | 5.4 | PHP |
YOURLS 관리자 패널 버전 1.5에서 1.7.10 사이에서 여러 개의 저장형 XSS 취약점이 발견되었습니다. 인증된 사용자가 악성 페이로드가 포함된 PHP 플러그인을 수정하여 업로드할 경우 발생할 수 있습니다.
|
2020-10-23 | 2026-07-09 01:16 |
| CVE-2020-14898 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Packaged Apps 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 유효한 사용자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14899 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Data Reporter 구성 요소에서 발생하는 취약점입니다. 유효한 사용자 계정을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삽입 또는 삭제할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14900 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Group Calendar 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 유효한 사용자가 네트워크를 통해 공격할 수 있으며, 다른 사용자의 상호작용을 유도하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제가 가능합니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14763 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Quick Poll 구성 요소에서 발생하는 취약점입니다. 권한이 낮은 유효한 사용자가 네트워크를 통해 공격할 수 있으며, 다른 사용자의 상호작용을 유도하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제가 가능합니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14762 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다. 이 공격이 성공하려면 다른 사용자의 상호작용이 필요합니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-16978 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 정보 열람, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-16956 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 보내 사용자 권한으로 악성 스크립트를 실행하고 권한 변경이나 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-7069 | MEDIUM | 5.4 | OpenSSL |
PHP의 openssl_encrypt() 함수에서 AES-CCM 모드를 사용할 때 12바이트 IV를 입력하더라도 실제로는 처음 7바이트만 사용되는 취약점입니다. 이로 인해 암호화 보안 강도가 낮아지고 암호화 데이터가 올바르지 않게 생성될 수 있습니다.
|
2020-10-02 | 2026-06-17 03:24 |
| CVE-2020-16859 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 정보 열람, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16861 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 데이터 읽기, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16864 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 데이터 읽기, 사용자 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16871 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 데이터 읽기, 사용자 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16878 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 데이터 읽기, 사용자 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16858 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 정보 열람, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-4578 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2020-09-10 | 2026-06-17 03:20 |
| CVE-2020-4445 | MEDIUM | 5.4 | - |
IBM Jazz Team Server 기반 애플리케이션에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰된 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-09-02 | 2026-06-17 03:19 |
| CVE-2020-4522 | MEDIUM | 5.4 | - |
IBM Jazz Team Server 기반 애플리케이션에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-09-02 | 2026-06-17 03:20 |
| CVE-2020-4546 | MEDIUM | 5.4 | - |
IBM Jazz Team Server 기반 애플리케이션에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰된 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-09-02 | 2026-06-17 03:20 |
| CVE-2020-1591 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 정제하지 못해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 데이터 읽기, 사용자 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:01 |
| CVE-2020-13295 | MEDIUM | 5.4 | Docker |
GitLab Runner의 특정 버전에서 dockerd를 악성 서버로 교체할 경우 SSRF(서버 측 요청 위조) 공격에 취약할 수 있습니다. 이 취약점을 통해 공격자는 공유 러너를 통해 내부 네트워크로 요청을 보낼 수 있습니다.
|
2020-08-10 | 2026-06-17 02:52 |
| CVE-2019-4748 | MEDIUM | 5.4 | - |
IBM Jazz Team Server 기반 애플리케이션에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰된 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-07-16 | 2026-06-17 02:36 |
| CVE-2020-2971 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발견된 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-07-15 | 2026-06-17 03:13 |
| CVE-2020-2972 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-07-15 | 2026-06-17 03:13 |