| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-3353 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Cisco Identity Services Engine(ISE)의 syslog 처리 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 syslog 메시지 처리 중 발생하는 레이스 컨디션(Race Condition) 때문에 발생하며, 대량의 syslog 메시지를 전송하여 애플리케이션 서버 프로세스를 충돌시킬 수 있습니다.
|
2020-06-03 | 2026-06-17 03:18 |
| CVE-2020-3132 | MEDIUM | 5.9 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 이메일 메시지 스캔 기능에서 발생하는 취약점입니다. 공격자가 다수의 단축 URL이 포함된 악성 이메일을 전송하면 이메일 본문 파싱 과정에서 과도한 리소스가 소비되어 장치에 일시적인 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-02-19 | 2026-06-17 03:17 |
| CVE-2020-8649 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널 5.5.2 버전 이하의 vgacon_invert_region 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2020-02-06 | 2026-06-17 03:26 |
| CVE-2015-1855 | MEDIUM | 5.9 | OpenSSL |
Ruby의 OpenSSL 확장 모듈 내 verify_certificate_identity 함수가 호스트 이름을 적절히 검증하지 못하는 취약점입니다. 이로 인해 다중 와일드카드, IDNA 이름 내 와일드카드, 대소문자 구분 및 비 ASCII 문자를 이용한 서버 스푸핑 공격이 가능합니다.
|
2019-11-29 | 2026-06-17 00:23 |
| CVE-2019-19080 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널 5.3.4 이전 버전의 netronome NFP 드라이버 내 nfp_flower_spawn_phy_reprs() 함수에서 네 가지 메모리 누수 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 메모리를 과도하게 소모하게 함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19081 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널 5.3.4 이전 버전의 nfp_flower_spawn_vnic_reprs() 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 과도한 메모리 소비를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-5592 | MEDIUM | 5.9 | OpenSSL |
FortiOS IPS 엔진의 CBC 패딩 구현에서 여러 개의 패딩 오라클 취약점이 발견되었습니다. SSL 심층 검사 정책과 IPS 센서가 활성화된 경우, 중간자 공격(MitM)을 통해 FortiGate를 통과하는 TLS 연결을 해독할 수 있습니다.
|
2019-08-23 | 2026-06-17 02:37 |
| CVE-2019-10314 | MEDIUM | 5.9 | Jenkins |
Jenkins Koji 플러그인이 Jenkins 마스터 JVM 전체에 대해 SSL/TLS 및 호스트 이름 검증 기능을 비활성화합니다. 이로 인해 통신 과정에서 보안 연결의 무결성을 보장할 수 없게 됩니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2019-10317 | MEDIUM | 5.9 | Jenkins |
Jenkins SiteMonitor 플러그인 0.5 및 이전 버전에서 Jenkins 마스터 JVM 전체에 대해 SSL/TLS 및 호스트 이름 검증을 전역적으로 비활성화하는 취약점이 발견되었습니다. 이로 인해 통신 과정에서 보안 검증이 생략될 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2018-13293 | MEDIUM | 5.9 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.1-23824 미만 버전의 제어판 SSO 설정에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 URL 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2019-04-01 | 2026-06-17 01:39 |
| CVE-2019-8997 | MEDIUM | 5.9 | IBM WebSphere Application Server |
BlackBerry AtHoc 7.6 HF-567 미만 버전의 관리 시스템(콘솔)에서 XML 외부 엔티티 주입(XXE) 취약점이 발견되었습니다. 공격자는 악의적으로 조작된 XML을 입력하여 애플리케이션 서버의 임의 로컬 파일을 읽거나 네트워크 요청을 보낼 수 있습니다.
|
2019-03-21 | 2026-06-17 02:42 |
| CVE-2019-0657 | MEDIUM | 5.9 | Visual Studio |
.NET Framework API 및 Visual Studio의 URL 파싱 방식에서 발생하는 취약점입니다. 공격자가 조작된 URL을 사용하여 사용자를 속이는 스푸핑 공격이 가능합니다.
|
2019-03-05 | 2026-06-17 02:08 |
| CVE-2019-1559 | MEDIUM | 5.9 | OpenSSL |
애플리케이션이 치명적인 프로토콜 오류 발생 후 SSL_shutdown()을 두 번 호출할 때, 패딩 오류와 MAC 오류에 대해 OpenSSL이 서로 다르게 응답하여 패딩 오라클 공격이 가능해지는 취약점입니다. 특정 암호화 스위트가 사용되고 애플리케이션이 잘못된 방식으로 함수를 호출할 경우 데이터 복호화에 악용될 수 있습니다.
|
2019-02-27 | 2026-06-17 02:28 |
| CVE-2019-1003019 | MEDIUM | 5.9 | Jenkins |
Jenkins GitHub Authentication Plugin 0.29 및 이전 버전의 GithubSecurityRealm.java에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 공격자가 인증 전 세션을 제어할 수 있다면 다른 사용자로 가장하여 권한을 탈취할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2019-6111 | MEDIUM | 5.9 | OpenSSH |
OpenSSH 7.9의 scp 구현 방식에서 파일 이름 검증이 미흡하여 발생하는 취약점입니다. 악의적인 scp 서버나 중간자 공격자가 클라이언트의 대상 디렉토리에 임의의 파일을 덮어쓸 수 있습니다. 특히 재귀적 옵션(-r)을 사용할 경우 .ssh/authorized_keys와 같은 중요한 설정 파일까지 조작될 수 있습니다.
|
2019-01-31 | 2026-10-14 07:16 |
| CVE-2018-16870 | MEDIUM | 5.9 | wolfSSL |
wolfssl 3.15.7 미만 버전에서 TLS 다운그레이드 공격을 수행할 수 있는 새로운 변종 Bleichenbacher 공격 취약점이 발견되었습니다. 이 취약점을 통해 민감한 데이터가 유출될 위험이 있습니다.
|
2019-01-03 | 2026-06-17 01:44 |
| CVE-2018-17247 | MEDIUM | 5.9 | Azure Machine Learning |
Elasticsearch 6.5.0 및 6.5.1 버전의 Machine Learning find_file_structure API에서 XXE 취약점이 발견되었습니다. Java Security Manager에 외부 네트워크 접근을 허용하는 정책이 설정된 경우, 공격자가 특수하게 조작된 요청을 보내 노드의 로컬 파일 내용을 유출할 수 있습니다.
|
2018-12-20 | 2026-06-17 01:45 |
| CVE-2018-1002101 | MEDIUM | 5.9 | Kubernetes |
Kubernetes의 특정 버전에서 Windows 노드에 볼륨 마운트를 설정할 때 사용자 입력값이 안전하게 처리되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 명령줄 인자 주입(Command Line Argument Injection)을 수행할 수 있습니다.
|
2018-12-05 | 2026-06-17 01:33 |
| CVE-2018-0734 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 DSA 서명 알고리즘에서 타이밍 사이드 채널 공격에 취약점이 발견되었습니다. 공격자가 서명 알고리즘의 실행 시간 차이를 이용해 사용자의 개인 키를 복구할 수 있습니다.
|
2018-10-30 | 2026-10-08 22:16 |
| CVE-2018-0735 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 ECDSA 서명 알고리즘에서 타이밍 부채널 공격에 취약점이 발견되었습니다. 공격자가 서명 과정의 시간 차이를 이용하면 사용자의 개인키를 복구할 수 있습니다.
|
2018-10-29 | 2026-10-08 22:16 |
| CVE-2018-18568 | MEDIUM | 5.9 | Poly VVX |
Polycom VVX 500 및 601 장치의 5.8.0.12848 이하 버전에서 X.509 인증서 검증 실패로 인해 발생하는 취약점입니다. Skype for Business 온프레미스 환경을 사용하는 경우, 중간자 공격(MitM)을 통해 민감한 자격 증명 정보가 탈취될 수 있습니다.
|
2018-10-24 | 2026-06-17 01:47 |
| CVE-2018-11763 | MEDIUM | 5.9 | Apache HTTP Server |
Apache HTTP Server 2.4.17에서 2.4.34 버전 사이의 HTTP/2 연결에서 발생하는 취약점입니다. 공격자가 지속적이고 큰 SETTINGS 프레임을 전송하면 서버의 연결, 스레드 및 CPU 자원을 점유하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2018-09-25 | 2026-06-17 01:36 |
| CVE-2018-8037 | MEDIUM | 5.9 | Apache Tomcat |
애플리케이션의 비동기 요청 완료와 컨테이너의 비동기 타임아웃이 동시에 발생할 때 레이스 컨디션이 발생하는 취약점입니다. 이로 인해 NIO 및 NIO2 커넥터에서 연결 종료를 올바르게 추적하지 못해 사용자가 다른 사용자의 응답을 볼 수 있는 정보 노출 위험이 있습니다.
|
2018-08-02 | 2026-06-17 02:04 |
| CVE-2016-0708 | MEDIUM | 5.9 | Apache Tomcat |
Cloud Foundry v166에서 v227 버전 사이의 애플리케이션은 환경 변수 및 바인딩된 서비스 세부 정보를 포함한 정보가 원격으로 노출될 수 있습니다. 이 취약점은 Java Buildpack을 사용하고 정적 콘텐츠 서빙을 허용하는 특정 Apache Tomcat 설정이 적용된 WAR 패키지 애플리케이션에서 발생합니다.
|
2018-07-11 | 2026-06-17 00:38 |
| CVE-2018-1000602 | MEDIUM | 5.9 | Jenkins |
Jenkins SAML 플러그인 1.0.6 및 이전 버전의 SamlSecurityRealm.java에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 공격자가 인증 전 세션을 제어할 수 있다면 다른 사용자로 가장하여 권한을 탈취할 수 있습니다.
|
2018-06-26 | 2026-06-17 01:32 |
| CVE-2018-11039 | MEDIUM | 5.9 | Spring Framework |
Spring Framework의 HiddenHttpMethodFilter를 사용하는 웹 애플리케이션에서 HTTP 요청 메서드를 임의로 변경할 수 있는 취약점입니다. 공격자가 이를 악용하여 TRACE 메서드를 호출할 경우, 기존 XSS 취약점과 결합하여 XST(Cross Site Tracing) 공격으로 확대될 수 있습니다.
|
2018-06-25 | 2026-10-08 22:16 |
| CVE-2017-16007 | MEDIUM | 5.9 | Node.js |
node-jose 0.9.3 미만 버전에서 발생하는 타원 곡선 공격(Invalid Curve Attack) 취약점입니다. ECDH-ES 키 합의 방식을 사용하는 JWE 과정에서 공격자가 개인 비밀키를 복구할 수 있습니다.
|
2018-06-04 | 2026-06-17 01:08 |
| CVE-2016-10613 | MEDIUM | 5.9 | Node.js |
bionode-sra는 SRA Toolkit을 위한 Node.js 래퍼 라이브러리입니다. 이 라이브러리는 데이터 리소스를 HTTP를 통해 다운로드하므로 중간자(MITM) 공격에 취약합니다.
|
2018-06-01 | 2026-06-17 00:40 |
| CVE-2016-10536 | MEDIUM | 5.9 | Node.js |
engine.io-client 1.6.8 및 이전 버전에서 Node.js의 rejectUnauthorized 설정 처리 방식과 관련된 취약점입니다. 설정값이 명시적으로 지정되지 않을 경우 null로 전달되어 SSL/TLS 인증서 검증이 비활성화될 수 있습니다. 이로 인해 중간자 공격(MITM)에 노출될 위험이 있습니다.
|
2018-05-31 | 2026-06-17 00:39 |
| CVE-2018-1000173 | MEDIUM | 5.9 | Jenkins |
Jenkins Google Login Plugin 1.3 및 이전 버전의 GoogleOAuth2SecurityRealm.java에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 공격자가 인증 전 세션을 제어할 수 있다면 다른 사용자로 위장하여 권한을 탈취할 수 있습니다.
|
2018-05-08 | 2026-06-17 01:32 |