| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-2781 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 JSSE 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTPS로 공격할 수 있으며, 성공 시 Java 서비스의 부분적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2020-1934 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.0에서 2.4.41 버전 사이의 mod_proxy_ftp 모듈에서 발생하는 취약점입니다. 악의적인 FTP 서버로 프록시를 수행할 때 초기화되지 않은 메모리를 사용할 수 있습니다.
|
2020-04-01 | 2026-06-17 03:02 |
| CVE-2020-8552 | MEDIUM | 5.3 | Kubernetes |
Kubernetes API 서버의 특정 버전에서 성공적인 API 요청을 통해 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 API 서버의 가용성이 저하되어 클러스터 운영에 차질을 빚을 수 있습니다.
|
2020-03-27 | 2026-06-17 03:26 |
| CVE-2020-2149 | MEDIUM | 5.3 | Jenkins |
Jenkins Repository Connector Plugin 1.2.6 및 이전 버전에서 설정된 자격 증명이 Jenkins 글로벌 설정 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 탈취될 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2150 | MEDIUM | 5.3 | Jenkins |
Jenkins Sonar Quality Gates Plugin 1.3.1 및 이전 버전에서 설정된 자격 증명이 Jenkins 글로벌 설정 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 탈취될 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2151 | MEDIUM | 5.3 | Jenkins |
Jenkins Quality Gates Plugin 2.5 및 이전 버전에서 설정된 자격 증명이 Jenkins 글로벌 설정 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 탈취될 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2155 | MEDIUM | 5.3 | Jenkins |
Jenkins OpenShift Deployer Plugin 1.2.0 및 이전 버전에서 설정된 자격 증명이 Jenkins 전역 설정 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 탈취될 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2143 | MEDIUM | 5.3 | Jenkins |
Jenkins Logstash Plugin 2.3.1 및 이전 버전에서 설정된 자격 증명이 전역 Jenkins 설정 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 탈취될 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-8664 | MEDIUM | 5.3 | Envoy |
CNCF Envoy 1.13.0 이하 버전에서 Combined Validation Context를 사용하는 SDS 설정 시 잘못된 접근 제어가 발생합니다. 여러 리소스가 동일한 비밀 정보(예: 신뢰할 수 있는 CA)를 공유할 경우, 활성 설정 덤프에는 표시되더라도 검증 컨텍스트의 '정적' 부분이 제대로 적용되지 않을 수 있습니다.
|
2020-03-04 | 2026-10-02 21:00 |
| CVE-2020-3164 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco ESA, WSA, SMA의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 높은 CPU 사용량을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다. 특정 HTTP 요청 헤더의 부적절한 검증으로 인해 발생하며, 공격 성공 시 장치의 응답 시간과 전반적인 성능이 저하될 수 있습니다.
|
2020-03-04 | 2026-06-17 03:17 |
| CVE-2020-7041 | MEDIUM | 5.3 | OpenSSL |
OpenSSL 1.0.2 이상 버전을 사용하는 openfortivpn 1.11.0에서 인증서 검증 오류가 발견되었습니다. tunnel.c 파일이 X509_check_host의 부정적인 오류 코드를 성공으로 잘못 해석하여 인증서 검증을 통과시키는 문제가 있습니다.
|
2020-02-27 | 2026-06-17 03:24 |
| CVE-2020-7042 | MEDIUM | 5.3 | OpenSSL |
OpenSSL 1.0.2 이상 버전과 함께 사용되는 openfortivpn 1.11.0에서 인증서 검증 오류가 발견되었습니다. tunnel.c 파일이 초기화되지 않은 메모리에서 호스트 이름 확인을 수행하여, 정상적인 인증서는 거부되고 잘못된 인증서만 수락될 수 있는 문제가 있습니다.
|
2020-02-27 | 2026-06-17 03:24 |
| CVE-2020-9351 | MEDIUM | 5.3 | IBM WebSphere Application Server |
SmartClient 12.0 버전에서 인증되지 않은 공격자가 특정 경로로 조작된 XML 데이터를 포함한 POST 요청을 보낼 경우 발생합니다. 이로 인해 서버가 애플리케이션의 절대 경로를 포함한 상세한 오류 메시지를 응답하여 정보가 노출될 수 있습니다.
|
2020-02-23 | 2026-06-17 03:27 |
| CVE-2020-3160 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Cisco Meeting Server 소프트웨어의 XMPP 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 XMPP 패킷을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 XMPP 패킷에 대한 부적절한 입력 검증으로 인해 발생하며, 공격 시 XMPP 컨퍼런싱 애플리케이션의 프로세스 충돌을 일으킬 수 있습니다.
|
2020-02-19 | 2026-06-17 03:17 |
| CVE-2020-2119 | MEDIUM | 5.3 | Azure |
Jenkins Azure AD Plugin 1.1.2 및 이전 버전에서 설정된 자격 증명이 Jenkins 글로벌 설정 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 탈취될 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2014-5278 | MEDIUM | 5.3 | Docker |
Docker 1.2 미만 버전에서 컨테이너 이름이 컨테이너 ID와 충돌하여 기존 ID를 덮어쓸 수 있는 취약점이 존재합니다. 이로 인해 컨테이너 관리 및 식별 과정에서 혼선이 발생할 수 있습니다.
|
2020-02-07 | 2026-06-17 00:11 |
| CVE-2020-2101 | MEDIUM | 5.3 | Jenkins |
Jenkins 2.218 및 이전 버전, LTS 2.204.1 및 이전 버전에서 연결 비밀값을 검증할 때 상수 시간 비교 함수를 사용하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 타이밍 공격을 사용하여 해당 비밀값을 탈취할 가능성이 있습니다.
|
2020-01-29 | 2026-06-17 03:11 |
| CVE-2020-2102 | MEDIUM | 5.3 | Jenkins |
Jenkins 2.218 및 이전 버전, LTS 2.204.1 및 이전 버전에서 HMAC 검증 시 상수 시간이 아닌 비교 함수를 사용합니다. 이로 인해 타이밍 공격을 통해 유효한 HMAC 값을 추측할 수 있는 취약점이 존재합니다.
|
2020-01-29 | 2026-06-17 03:11 |
| CVE-2020-5397 | MEDIUM | 5.3 | Spring Framework |
Spring Framework 5.2.x 버전(5.2.3 미만)에서 CORS 프리플라이트 요청을 통한 CSRF 공격 취약점이 발견되었습니다. Chrome 기반 브라우저에서 클라이언트 인증서를 사용할 경우, 사양을 위반하여 프리플라이트 요청에 인증 정보가 포함될 수 있어 비인증 엔드포인트가 공격 대상이 될 수 있습니다.
|
2020-01-17 | 2026-06-17 03:21 |
| CVE-2018-1002104 | MEDIUM | 5.3 | Kubernetes |
Kubernetes ingress default backend 1.5 미만 버전에서 유효하지 않은 인그레스 트래픽을 처리할 때 프로메테우스 메트릭이 외부에 공개되는 취약점이 존재합니다. 이로 인해 공격자가 시스템의 내부 상태 정보를 수집할 수 있습니다.
|
2020-01-14 | 2026-06-17 01:33 |
| CVE-2019-20372 | MEDIUM | 5.3 | Nginx |
NGINX 1.17.7 미만 버전에서 특정 error_page 설정 시 HTTP 요청 스머글링 취약점이 발생합니다. 공격자는 로드 밸런서가 앞단에 있는 환경에서 권한이 없는 웹 페이지를 읽을 수 있습니다.
|
2020-01-09 | 2026-06-17 02:30 |
| CVE-2019-19960 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 4.3.0 이전 버전의 wc_ecc_mulmod_ex 함수가 부채널 공격(Side-channel attack)에 적절히 대응하지 못하는 취약점이 존재합니다. 이로 인해 공격자가 암호화 연산 과정에서 발생하는 정보를 통해 비밀 키를 유추할 수 있습니다.
|
2019-12-25 | 2026-06-17 02:27 |
| CVE-2019-19963 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 4.3.0 미만 버전에서 DSA가 활성화된 비기본 설정 시 발생하는 보안 문제입니다. DSA 서명 과정 중 모듈러 역원을 계산할 때 BEEA 알고리즘을 사용하여 논스(nonce)에 대한 부채널 공격이 가능합니다.
|
2019-12-25 | 2026-06-17 02:27 |
| CVE-2019-14317 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 및 wolfCrypt 4.1.0 이하 버전에서 DSA 논스(nonce) 생성 시 편향이 발생하는 취약점이 발견되었습니다. 공격자는 격자 공격(lattice attack)을 통해 수백 개의 DSA 서명으로부터 장기 개인 키를 계산해낼 수 있습니다.
|
2019-12-11 | 2026-06-17 02:18 |
| CVE-2019-1551 | MEDIUM | 5.3 | OpenSSL |
512비트 모듈러를 사용하는 지수 연산 과정 중 x64_64 Montgomery 제곱 절차에서 오버플로 버그가 발견되었습니다. 이 결함은 DH512 공격을 가능하게 할 수 있으며, BN_mod_exp API를 직접 사용하는 애플리케이션에 영향을 줄 수 있습니다.
|
2019-12-06 | 2026-10-08 22:16 |
| CVE-2019-19379 | MEDIUM | 5.3 | Spring Data REST |
MISP 2.4.118 버전의 app/Controller/TagsController.php에서 데이터 태깅에 대한 제한 사항을 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 사용자는 의도된 권한 범위를 벗어나 데이터 태깅을 조작할 수 있습니다.
|
2019-11-28 | 2026-06-22 19:23 |
| CVE-2019-16001 | MEDIUM | 5.3 | Teams |
Windows용 Cisco Webex Teams의 특정 동적 링크 라이브러리(DLL) 로딩 메커니즘에 취약점이 존재합니다. 인증된 로컬 공격자가 악성 DLL 파일을 특정 위치에 배치하여 DLL 하이재킹을 수행할 수 있으며, 이를 통해 다른 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-11-26 | 2026-06-17 02:21 |
| CVE-2019-15988 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 안티스팸 보호 메커니즘에 취약점이 존재합니다. URL 입력값 검증이 불충분하여, 인증되지 않은 원격 공격자가 특수하게 조작된 URL을 통해 URL 평판 필터를 우회할 수 있습니다. 이를 통해 악성 URL이 필터를 통과하여 사용자에게 전달될 수 있습니다.
|
2019-11-26 | 2026-06-17 02:21 |
| CVE-2019-4441 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 특정 버전에서 스택 트레이스가 브라우저에 반환될 때 원격 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 이 취약점을 통해 시스템 내부 구조나 설정 정보가 노출될 위험이 있습니다.
|
2019-10-03 | 2026-06-17 02:36 |
| CVE-2019-4305 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty에서 쿠키 설정이 부적절하게 이루어져 원격 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 이 문제는 쿠키의 보안 속성이 제대로 설정되지 않아 발생합니다.
|
2019-09-30 | 2026-06-17 02:36 |