| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-14381 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 futex 구현체에서 결함이 발견되었습니다. 공격자가 언마운트 직전의 파일 시스템에서 futex를 생성할 경우 시스템 메모리를 오염시키거나 권한을 상승시킬 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협을 초래합니다.
|
2020-12-03 | 2026-06-17 02:54 |
| CVE-2020-27985 | HIGH | 7.8 | Sudo |
Security Onion v2 2.3.10 미만 버전에서 sudo 설정 오류가 발견되었습니다. 이 취약점을 이용하면 관리자 사용자가 sudo 비밀번호 없이 /home/<user>/SecurityOnion/setup/so-setup 파일을 수정하고 실행함으로써 루트 권한을 획득할 수 있습니다.
|
2020-11-23 | 2026-06-17 03:09 |
| CVE-2020-28572 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 취약점으로, 권한이 없는 사용자가 제품 설치 프로그램을 악용할 수 있습니다. 이를 통해 높은 권한을 가진 컨텍스트에서 악성 코드가 포함된 에이전트를 재설치할 수 있습니다.
|
2020-11-18 | 2026-06-17 03:10 |
| CVE-2020-5992 | HIGH | 7.8 | OpenSSL |
Windows용 NVIDIA GeForce NOW 소프트웨어의 OpenSSL 라이브러리 의존성에서 바이너리 플랜팅 취약점이 발견되었습니다. 로컬 사용자가 이를 악용할 경우 임의의 코드를 실행하거나 권한을 상승시킬 수 있습니다.
|
2020-11-11 | 2026-06-17 03:22 |
| CVE-2020-17091 | HIGH | 7.8 | Teams |
Microsoft Teams에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17104 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 JSHint 확장 프로그램에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적으로 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-13536 | HIGH | 7.8 | Node.js |
Moxa MXView 시리즈 3.1.8 설치 과정의 파일 시스템 권한 설정 오류로 인해 로컬 권한 상승 취약점이 존재합니다. 공격자는 이를 통해 스크립트에 코드를 추가하거나 바이너리를 교체하여 NT SYSTEM 권한을 획득할 수 있습니다.
|
2020-11-05 | 2026-06-17 02:53 |
| CVE-2020-13537 | HIGH | 7.8 | Node.js |
Moxa MXView 시리즈 3.1.8 설치 과정의 파일 시스템 권한 설정 오류로 인해 로컬 권한 상승 취약점이 존재합니다. 공격자는 이를 이용해 스크립트에 코드를 추가하거나 실행 파일을 교체하여 시스템 권한을 획득할 수 있습니다.
|
2020-11-05 | 2026-06-17 02:53 |
| CVE-2020-5793 | HIGH | 7.8 | - |
Windows용 Nessus 8.9.0~8.12.0 버전 및 Nessus Agent 8.0.0, 8.1.0 버전에서 발생하는 취약점입니다. 인증된 로컬 공격자가 사용자 지정 경로로 파일을 복사하여 시스템 디렉토리에 악성 파일을 생성할 수 있습니다.
|
2020-11-05 | 2026-06-17 03:22 |
| CVE-2020-24848 | HIGH | 7.8 | Sudo |
FruityWifi 2.4 이하 버전에서 sudo 설정이 (ALL : ALL) NOPASSWD: ALL로 부적절하게 구성되어 있습니다. 이를 통해 공격자는 로컬 권한 상승을 수행하여 시스템 전체에 대한 루트(root) 권한을 획득하고 지속적인 접근을 유지할 수 있습니다.
|
2020-10-23 | 2026-06-17 03:06 |
| CVE-2020-10138 | HIGH | 7.8 | OpenSSL |
Acronis Cyber Backup 12.5 및 Cyber Protect 15에 포함된 OpenSSL 구성 요소가 시스템 루트의 특정 경로를 참조하는 취약점이 발견되었습니다. 권한이 없는 사용자가 해당 경로에 조작된 설정 파일을 생성함으로써 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:47 |
| CVE-2020-10139 | HIGH | 7.8 | OpenSSL |
Acronis True Image 2021에 포함된 OpenSSL 구성 요소가 시스템 루트 내의 특정 경로를 참조하도록 설정되어 있습니다. 권한이 없는 사용자가 해당 경로에 조작된 설정 파일을 생성함으로써 SYSTEM 권한으로 임의의 코드를 실행할 수 있는 취약점입니다.
|
2020-10-21 | 2026-06-17 02:47 |
| CVE-2020-17023 | HIGH | 7.8 | Visual Studio |
사용자가 악성 'package.json' 파일을 열도록 유도할 경우 Visual Studio Code에서 원격 코드 실행이 가능한 취약점입니다. 공격자가 이를 악용하면 현재 사용자의 권한으로 임의의 코드를 실행하거나, 관리자 권한인 경우 시스템 전체를 제어할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-1243 | HIGH | 7.8 | - |
Microsoft Hyper-V 호스트 서버가 게스트 운영 체제의 사용자로부터 전달된 특정 악성 데이터를 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 가상 머신 내에서 권한이 있는 계정을 보유하고 있다면, 특수하게 제작된 애플리케이션을 실행하여 호스트 시스템에 영향을 줄 수 있습니다.
|
2020-10-16 | 2026-06-17 03:00 |
| CVE-2020-16935 | HIGH | 7.8 | - |
Windows가 COM 객체 생성을 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-16916 | HIGH | 7.8 | - |
Windows가 COM 객체 생성을 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-3535 | HIGH | 7.8 | Teams |
Windows용 Cisco Webex Teams 클라이언트의 특정 DLL 로딩 메커니즘에 취약점이 존재합니다. 인증된 로컬 공격자가 잘못된 디렉터리 경로 처리 방식을 악용하여 악성 라이브러리를 로드하고, 대상 시스템에서 다른 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-08 | 2026-06-17 03:18 |
| CVE-2020-24807 | HIGH | 7.8 | Node.js |
Node.js용 socket.io-file 패키지 2.0.31 이하 버전에서 발생하는 취약점입니다. 클라이언트 측 파일 유형 검증에 의존하기 때문에, 공격자가 JSON 이름 필드를 조작하여 실행 파일을 업로드함으로써 임의의 코드를 실행할 수 있습니다.
|
2020-10-06 | 2026-06-17 03:06 |
| CVE-2020-5987 | HIGH | 7.8 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 게스트가 제공한 매개변수가 검증 후에도 수정 가능한 상태로 유지되는 취약점이 발견되었습니다. 이를 통해 게스트는 플러그인 핸들러에 잘못된 매개변수를 전달하여 서비스 거부(DoS)를 유발하거나 권한을 상승시킬 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-5984 | HIGH | 7.8 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 리소스 해제 시 Use-After-Free 취약점이 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS), 임의 코드 실행 및 정보 유출이 발생할 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-25773 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One ServerMigrationTool 구성 요소에서 발생하는 취약점으로, 공격자가 대상 제품에서 임의의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 대상 사용자가 변조된 구성 파일을 가져오는 과정이 필요하므로 사용자 상호작용이 요구됩니다.
|
2020-09-29 | 2026-06-17 03:07 |
| CVE-2020-24563 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One의 보안 에이전트 언로드 옵션 설정 시 발생하는 취약점입니다. 로컬 공격자가 이 프로세스를 조작하여 권한 상승 및 임의 코드를 실행할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2020-09-29 | 2026-06-17 03:05 |
| CVE-2020-15850 | HIGH | 7.8 | - |
Nakivo Backup & Replication Director Linux 버전 9.4.0.r43656에서 발생하는 보안 취약점입니다. 웹 애플리케이션 사용자 정보와 비밀번호 복구용 비밀값이 포함된 데이터베이스의 권한 설정이 부적절하여, 로컬 사용자가 웹 인터페이스에 접근하고 루트 권한을 획득할 수 있습니다.
|
2020-09-24 | 2026-06-17 02:57 |
| CVE-2020-25487 | HIGH | 7.8 | MySQL |
PHPGURUKUL Zoo Management System (PHP 및 MySQL 사용) 버전 1.0에서 SQL 인젝션 취약점이 발견되었습니다. zms/animal-detail.php 파일을 통해 공격자가 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2020-09-22 | 2026-07-09 00:17 |
| CVE-2020-8252 | HIGH | 7.8 | Node.js |
libuv의 realpath 구현 방식에서 버퍼 크기를 잘못 계산하는 취약점이 발견되었습니다. 이로 인해 경로의 길이가 256바이트를 초과할 경우 버퍼 오버플로우가 발생할 수 있습니다.
|
2020-09-18 | 2026-06-17 03:26 |
| CVE-2020-16874 | HIGH | 7.8 | Visual Studio |
Visual Studio가 메모리 내 객체를 부적절하게 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 사용자가 열도록 유도하면, 현재 사용자의 권한으로 임의의 코드를 실행하여 시스템 제어권을 탈취할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16881 | HIGH | 7.8 | Visual Studio |
사용자가 악성 'package.json' 파일을 열도록 유도할 경우 Visual Studio Code에서 원격 코드 실행이 가능한 취약점입니다. 공격자는 현재 사용자의 권한으로 임의의 코드를 실행하여 시스템 제어권을 탈취하거나 데이터를 조작할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16856 | HIGH | 7.8 | Visual Studio |
Visual Studio가 메모리 내 객체를 부적절하게 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 사용자가 열도록 유도하면, 현재 사용자의 권한으로 임의의 코드를 실행하여 시스템을 제어할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-25221 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.7.x 및 5.8.x 버전의 mm/gup.c 내 get_gate_page 함수에서 vsyscall 페이지를 지원하는 struct page의 참조 횟수(reference counting)를 잘못 처리하여 발생합니다. 이로 인해 참조 횟수 언더플로우가 발생하며, 공격자가 권한 상승을 수행할 수 있습니다.
|
2020-09-10 | 2026-06-17 03:06 |
| CVE-2020-25220 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 특정 버전에서 CVE-2020-14356 패치를 백포트하는 과정 중 skcd->no_refcnt 처리가 누락되어 Use-After-Free 취약점이 발생합니다. 이 문제는 cgroups 기능과 관련이 있으며 시스템 안정성에 영향을 줄 수 있습니다.
|
2020-09-10 | 2026-06-17 03:06 |