| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-25662 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널의 블루투스 스택 구현 중 특정 AMP 패킷을 처리할 때 스택 메모리 초기화 방식에서 결함이 발견되었습니다. 이 취약점을 통해 인접 범위 내의 원격 공격자가 특수하게 제작된 AMP 패킷을 전송하여 시스템의 스택 메모리 일부를 유출할 수 있습니다. 이로 인해 데이터 기밀성이 침해될 위험이 있습니다.
|
2020-11-05 | 2026-06-17 03:07 |
| CVE-2020-3578 | MEDIUM | 5.3 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 설정된 액세스 규칙을 우회하여 차단된 WebVPN 포털의 일부에 접근할 수 있습니다. 이 취약점은 포털 액세스 규칙 설정 시 URL 검증이 불충분하여 발생하며, 공격자는 특정 URL에 접근함으로써 이를 악용할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:42 |
| CVE-2020-3564 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 FTP 검사 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 FTP 검사를 우회할 수 있습니다. 이 취약점은 FTP 트래픽의 흐름 추적 기능이 제대로 작동하지 않아 발생하며, 공격자가 조작된 FTP 트래픽을 전송하여 검사를 통과할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-3585 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 TLS 핸들러에서 RSA 키 교환 방식의 Bleichenbacher 공격에 대한 방어 구현이 미흡하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 TLS 메시지를 전송하여 선택 암호문 공격을 수행함으로써, 이전에 캡처된 TLS 세션의 암호화된 데이터를 복호화할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:42 |
| CVE-2020-14803 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Oracle Java SE 라이브러리에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 Java SE의 일부 데이터에 무단으로 접근할 수 있습니다. 이 취약점은 주로 인터넷에서 가져온 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java Web Start 애플리케이션이나 Java 앱릿에 적용됩니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-16904 | MEDIUM | 5.3 | Azure |
Azure Functions가 액세스 키를 검증하는 방식에서 권한 상승 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하면 적절한 권한 없이 HTTP Function을 호출할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-4660 | MEDIUM | 5.3 | IBM Security Verify Access |
IBM Security Access Manager 9.0.7 및 IBM Security Verify Access 10.0.0 버전에서 타이밍 사이드 채널 공격을 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 정보는 시스템에 대한 추가적인 공격을 수행하는 데 악용될 수 있습니다.
|
2020-10-12 | 2026-06-17 03:20 |
| CVE-2020-4661 | MEDIUM | 5.3 | IBM Security Verify Access |
IBM Security Access Manager 9.0.7 및 IBM Security Verify Access 10.0.0 버전에서 타이밍 사이드 채널 공격을 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2020-10-12 | 2026-06-17 03:20 |
| CVE-2020-4699 | MEDIUM | 5.3 | IBM Security Verify Access |
IBM Security Access Manager 9.0.7 및 IBM Security Verify Access 10.0.0 버전에서 타이밍 사이드 채널 공격을 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2020-10-12 | 2026-06-17 03:20 |
| CVE-2020-26526 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Damstra Smart Asset 2020.7 버전에서 유효한 사용자 이름을 열거할 수 있는 취약점이 발견되었습니다. 로그인 페이지에서 잘못된 사용자 이름과 잘못된 비밀번호를 입력했을 때 서버가 서로 다른 응답을 반환하여 사용자 존재 여부를 확인할 수 있습니다.
|
2020-10-02 | 2026-06-17 03:08 |
| CVE-2020-14370 | MEDIUM | 5.3 | Docker |
containers/podman 2.0.5 미만 버전에서 정보 노출 취약점이 발견되었습니다. 짧은 시간 내에 여러 컨테이너를 생성할 경우, 첫 번째 컨테이너의 환경 변수가 이후 생성되는 컨테이너로 유출될 수 있습니다. 공격자가 후속 컨테이너를 제어할 수 있다면 이 취약점을 이용해 민감한 정보에 접근할 수 있습니다.
|
2020-09-23 | 2026-06-17 02:54 |
| CVE-2019-1983 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco ESA 및 SMA의 이메일 메시지 필터링 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 첨부파일이 포함된 이메일을 전송하여 내부 프로세스를 반복적으로 충돌시킬 수 있습니다. 이로 인해 AMP 및 메시지 추적 기능이 중단되고 성능이 저하되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-09-23 | 2026-06-17 02:29 |
| CVE-2020-25249 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Hyland OnBase의 특정 버전들에서 클라이언트 애플리케이션이 로그 기록을 요청할 때만 서버가 활동을 기록하는 문제가 발견되었습니다. 이는 서버 측 로그 기록이 필수적인 규제 산업 환경에서 보안 감사 및 추적에 어려움을 줄 수 있습니다.
|
2020-09-11 | 2026-06-17 03:06 |
| CVE-2020-15785 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Siveillance Video Client의 모든 버전에서 NTLM 인증이 활성화된 환경일 경우 사용자 이름이 서버로 평문 전송되는 취약점이 발견되었습니다. 공격자가 권한이 있는 네트워크 위치에 있을 경우 관리자 로그인 이름을 탈취하여 추가 공격에 악용할 수 있습니다.
|
2020-09-09 | 2026-06-17 02:57 |
| CVE-2020-3546 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 요청을 전송하여 장치의 내부 인터페이스에 설정된 IP 주소와 같은 민감한 정보를 탈취할 수 있습니다.
|
2020-09-04 | 2026-06-17 03:18 |
| CVE-2020-25073 | MEDIUM | 5.3 | Apache HTTP Server |
FreedomBox 20.13 이하 버전에서 Apache HTTP Server의 /server-status 페이지를 통해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이는 Tor onion 서비스나 PageKite를 통한 연결을 로컬 연결로 잘못 간주하기 때문에 발생하며, Apache의 mod_status 모듈이 활성화된 경우에만 영향을 받습니다.
|
2020-09-02 | 2026-06-17 03:06 |
| CVE-2020-9062 | MEDIUM | 5.3 | IBM Security Verify Access |
Wincor Probase 1.1.30 버전이 실행되는 Diebold Nixdorf ProCash 2100xe USB ATM에서 CCDM과 호스트 컴퓨터 간의 메시지가 암호화되거나 인증되지 않는 취약점이 발견되었습니다. 공격자가 ATM 내부 부품에 물리적으로 접근할 수 있다면 메시지를 가로채고 수정하여 입금 금액이나 통화 가치를 조작하는 입금 위조가 가능합니다.
|
2020-08-21 | 2026-06-17 03:27 |
| CVE-2020-24585 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 4.5.0 미만 버전의 DTLS 핸드셰이크 구현에서 문제가 발견되었습니다. epoch 0의 DTLS application_data 메시지가 순서 오류를 발생시키지 않고 애플리케이션으로 그대로 반환되는 결함이 있습니다.
|
2020-08-21 | 2026-06-17 03:05 |
| CVE-2020-11985 | MEDIUM | 5.3 | Apache HTTP Server |
mod_remoteip와 mod_rewrite를 함께 사용하는 프록시 설정에서 공격자가 IP 주소를 위조할 수 있는 취약점입니다. 이를 통해 공격자는 로그 기록이나 PHP 스크립트에서 자신의 실제 IP를 숨기고 가짜 IP를 사용할 수 있습니다.
|
2020-08-07 | 2026-06-17 02:51 |
| CVE-2020-6165 | MEDIUM | 5.3 | Spring for GraphQL |
SilverStripe 4.5.0 버전의 silverstripe/graphql 모듈에서 권한 검사 메커니즘이 불완전하여 발생하는 취약점입니다. 페이지네이션 등으로 제한된 목록을 요청할 때 권한이 없는 레코드가 결과 세트에 포함되어 노출될 수 있습니다. 이 취약점은 데이터 읽기 권한 탈취에 국한되며 데이터 수정은 불가능합니다.
|
2020-07-15 | 2026-06-17 03:22 |
| CVE-2020-14562 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Oracle Java SE의 ImageIO 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 악의적인 코드를 실행하여 Java SE의 서비스 거부(DoS) 상태를 유발할 수 있습니다. 주로 인터넷에서 신뢰할 수 없는 코드를 로드하는 샌드박스 환경의 Java 클라이언트 배포판에 영향을 미칩니다.
|
2020-07-15 | 2026-06-17 02:55 |
| CVE-2020-15698 | MEDIUM | 5.3 | Redis |
Joomla! 3.9.19 이하 버전에서 시스템 정보 화면의 필터링 미흡으로 인해 Redis 또는 프록시 자격 증명이 노출될 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 민감한 인증 정보를 탈취할 위험이 있습니다.
|
2020-07-15 | 2026-06-17 02:57 |
| CVE-2020-11735 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 4.4.0 이전 버전의 ecc.c 파일 내 개인 키 연산 과정에서 아핀 좌표로 매핑할 때 상수 시간 모듈러 역수를 사용하지 않습니다. 이로 인해 '투영 좌표 누출(projective coordinates leak)' 현상이 발생할 수 있습니다.
|
2020-06-25 | 2026-06-17 02:50 |
| CVE-2020-13264 | MEDIUM | 5.3 | Kubernetes |
GitLab CE/EE 10.3 버전부터 13.0.1 버전 사이에서 발생하는 취약점으로, 그룹 유지 관리자가 Kubernetes 클러스터 토큰을 볼 수 있는 정보 노출 문제가 있습니다. 이로 인해 권한이 있는 사용자가 클러스터에 접근할 수 있는 위험이 있습니다.
|
2020-06-19 | 2026-06-17 02:52 |
| CVE-2020-10136 | MEDIUM | 5.3 | IBM Security Verify Access |
IP-in-IP 프로토콜은 IP 내부에 IP를 캡슐화하는 표준을 따르지만, 캡슐 해제 및 라우팅 과정에서 네트워크 패킷에 대한 검증이 부족합니다. 이로 인해 공격자가 스푸핑을 수행하거나 접근 제어를 우회하는 등 예상치 못한 동작을 유발할 수 있습니다.
|
2020-06-02 | 2026-06-17 02:47 |
| CVE-2020-1113 | MEDIUM | 5.3 | Microsoft Windows |
Microsoft Windows의 작업 스케줄러 서비스가 RPC를 통한 클라이언트 연결을 적절히 검증하지 못해 발생하는 보안 기능 우회 취약점입니다. 공격자가 이를 악용할 경우 관리자 권한으로 임의의 코드를 실행하여 데이터를 조작하거나 새로운 계정을 생성할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-12888 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널 5.6.13 이하 버전의 VFIO PCI 드라이버에서 비활성화된 메모리 공간에 접근을 시도할 때 발생하는 처리 오류입니다. 이 취약점을 통해 시스템의 메모리 관리 로직에 결함이 발생할 수 있습니다.
|
2020-05-15 | 2026-06-17 02:52 |
| CVE-2020-12826 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널 5.6.5 이전 버전에서 발생한 신호 접근 제어 문제입니다. exec_id 변수의 32비트 정수 오버플로로 인해 자식 프로세스가 서로 다른 보안 도메인에 있는 부모 프로세스에 임의의 신호를 보낼 수 있습니다.
|
2020-05-12 | 2026-06-17 02:52 |
| CVE-2020-11883 | MEDIUM | 5.3 | Node.js |
Divante의 vue-storefront-api(1.11.1 이하) 및 storefront-api(1.0-rc.1 이하)에서 예기치 않은 HTTP 요청이 발생할 경우 예외가 발생합니다. 이 과정에서 에러 스택 트레이스가 노출되어 서버의 절대 파일 경로와 Node.js 모듈 이름이 유출될 수 있습니다.
|
2020-04-17 | 2026-06-17 02:50 |
| CVE-2020-2830 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 Concurrency 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 이를 악용할 경우 Java SE 환경에 대해 부분적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-04-15 | 2026-06-17 03:13 |