| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-28374 | HIGH | 8.1 | Linux Kernel |
Linux 커널 5.10.7 이전 버전의 LIO SCSI 타겟 코드에서 식별자 검증이 미흡하여 발생하는 취약점입니다. 공격자는 XCOPY 요청 시 디렉토리 트래버설을 통해 원격에서 파일을 읽거나 쓸 수 있습니다.
|
2021-01-13 | 2026-06-17 03:10 |
| CVE-2020-8265 | HIGH | 8.1 | Node.js |
Node.js의 TLS 구현에서 발생하는 Use-After-Free 취약점입니다. TLS가 활성화된 소켓에 데이터를 쓸 때 메모리 관리 오류가 발생하여 메모리 오염을 유발할 수 있습니다. 이를 통해 서비스 거부(DoS) 공격이나 추가적인 시스템 공격이 가능할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:26 |
| CVE-2020-26830 | HIGH | 8.1 | - |
SAP Solution Manager 7.2의 User Experience Monitoring 기능에서 인증된 사용자에 대한 권한 검사가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 일반 권한을 가진 공격자가 관리자 권한을 남용하여 설정을 변경하거나, 에이전트 정보를 탈취하고 악성 스크립트를 배포할 수 있습니다.
|
2020-12-09 | 2026-06-17 03:08 |
| CVE-2020-14305 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 VoIP H.323 연결 추적 기능이 ipv6 1720 포트의 연결을 처리하는 과정에서 경계 외 메모리 쓰기 결함이 발견되었습니다. 이 취약점을 통해 인증되지 않은 원격 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있으며, 기밀성, 무결성 및 가용성에 위협을 줍니다.
|
2020-12-02 | 2026-06-17 02:54 |
| CVE-2020-16970 | HIGH | 8.1 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 인증되지 않은 임의의 코드를 실행하여 시스템 제어권을 획득할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-27157 | HIGH | 8.1 | - |
Veritas APTARE 10.5 미만 버전에서 특정 인증 자격 증명을 서버에 제공할 경우 정상적인 로그인 과정을 우회할 수 있는 취약점이 발견되었습니다. 인증되지 않은 공격자가 애플리케이션에 로그인하여 대상 사용자 계정이 접근할 수 있는 데이터와 기능에 접근할 수 있습니다.
|
2020-10-15 | 2026-06-17 03:08 |
| CVE-2020-7577 | HIGH | 8.1 | - |
Camstar Enterprise Platform의 모든 버전과 Opcenter Execution Core V8.2 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 조작된 SQL 쿼리를 백엔드 서버로 전달하여 접근 가능한 애플리케이션 데이터를 읽거나 수정할 수 있습니다.
|
2020-07-14 | 2026-06-17 03:25 |
| CVE-2020-5894 | HIGH | 8.1 | Nginx |
NGINX Controller 3.0.0-3.3.0 버전에서 사용자가 로그아웃하더라도 서버 측 세션 토큰이 무효화되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 탈취한 세션 토큰을 사용하여 사용자 권한으로 시스템에 재접속할 수 있습니다.
|
2020-05-07 | 2026-06-17 03:22 |
| CVE-2020-5867 | HIGH | 8.1 | Nginx |
NGINX Controller Agent 3.3.0 미만 버전의 설치 스크립트 'install.sh'가 패키지 확인 및 설치 과정에서 HTTPS 대신 보안되지 않은 HTTP 프로토콜을 사용합니다. 이로 인해 통신 과정에서 데이터가 노출되거나 변조될 위험이 있습니다.
|
2020-04-23 | 2026-06-17 03:22 |
| CVE-2018-16266 | HIGH | 8.1 | Samsung Galaxy |
Tizen OS의 Enlightenment 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 윈도우를 완전히 제어하거나 캡처할 수 있는 취약점입니다. 이로 인해 공격자가 사용자의 화면 정보를 탈취하거나 시스템 제어권을 획득할 수 있습니다.
|
2020-01-22 | 2026-06-17 01:43 |
| CVE-2018-16267 | HIGH | 8.1 | Samsung Galaxy |
Tizen의 system-popup 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 팝업 관련 시스템 작업을 수행할 수 있는 취약점입니다. 공격자는 이를 통해 시스템 전원 종료 메뉴를 호출하거나 임의의 문자열이 포함된 팝업을 띄울 수 있습니다.
|
2020-01-22 | 2026-06-17 01:44 |
| CVE-2020-2091 | HIGH | 8.1 | Jenkins |
Jenkins Amazon EC2 Plugin 1.47 및 이전 버전에서 권한 확인 절차가 누락되어 발생합니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 AWS 리전 내의 특정 URL에 연결할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2019-13496 | HIGH | 8.1 | - |
One Identity Cloud Access Manager 8.1.4 Hotfix 1 이전 버전에서 OTP 우회 취약점이 발견되었습니다. 공격자는 중간자 공격(MitM)과 One Identity Defender 제품을 활용하여 실패한 SAML 응답을 성공한 응답으로 교체함으로써 인증을 우회할 수 있습니다.
|
2019-11-04 | 2026-06-17 02:16 |
| CVE-2019-17498 | HIGH | 8.1 | - |
libssh2 v1.9.0 및 이전 버전의 packet.c 내 SSH_MSG_DISCONNECT 로직에서 정수 오버플로가 발생합니다. 공격자가 조작된 SSH 서버를 통해 클라이언트의 메모리 경계를 벗어난 읽기 작업을 수행하여 민감한 정보를 유출하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-10-21 | 2026-10-14 07:16 |
| CVE-2019-11247 | HIGH | 8.1 | Kubernetes |
Kubernetes kube-apiserver가 클러스터 범위의 커스텀 리소스를 네임스페이스 리소스인 것처럼 요청할 경우 접근을 잘못 허용하는 취약점입니다. 이로 인해 특정 네임스페이스에만 권한이 있는 사용자가 해당 네임스페이스의 Role 및 RoleBinding을 이용해 클러스터 전체 범위의 리소스를 생성, 조회, 수정 또는 삭제할 수 있습니다.
|
2019-08-29 | 2026-06-17 02:12 |
| CVE-2016-10931 | HIGH | 8.1 | OpenSSL |
Rust용 openssl 크레이트 0.9.0 미만 버전에서 SSL/TLS 중간자 공격(MitM) 취약점이 발견되었습니다. 기본적으로 인증서 검증이 비활성화되어 있으며, 호스트 이름 검증을 위한 API가 제공되지 않아 보안 위험이 존재합니다.
|
2019-08-26 | 2026-06-17 00:40 |
| CVE-2019-1579 | HIGH | 8.1 | PAN-OS |
PAN-OS 7.1.18 이하, 8.0.11-h1 이하, 8.1.2 이하 버전에서 GlobalProtect Portal 또는 Gateway 인터페이스가 활성화된 경우 발생합니다. 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점입니다.
|
2019-07-19 | 2026-10-02 04:18 |
| CVE-2019-9872 | HIGH | 8.1 | - |
JetBrains IntelliJ IDEA Ultimate의 여러 버전에서 클라우드 애플리케이션 서버용 실행 구성을 생성할 때 서버 자격 증명이 암호화되지 않은 평문으로 설정 파일에 저장되는 취약점이 발견되었습니다. 만약 Settings Repository 플러그인을 사용하여 IDE 설정을 공개 저장소와 동기화할 경우, 해당 자격 증명이 외부로 노출될 수 있습니다.
|
2019-07-03 | 2026-06-17 02:44 |
| CVE-2019-10137 | HIGH | 8.1 | Apache HTTP Server |
spacewalk-proxy 2.9 이하의 모든 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 캐시된 클라이언트 토큰 처리 방식을 악용하여 임의의 파일 존재 여부를 확인하거나, httpd 프로세스 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-07-02 | 2026-06-17 02:10 |
| CVE-2018-20135 | HIGH | 8.1 | Samsung Galaxy |
4.4.01.7 미만 버전의 Samsung Galaxy Apps에서 중간자 공격(MitM)을 통해 로드 밸런싱에 사용되는 호스트 이름을 수정할 수 있는 취약점이 발견되었습니다. 공격자는 임의의 호스트 이름을 사용하여 앱 스토어 API를 모방하고, 설치 시점에 기존 앱을 변조하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2019-06-07 | 2026-06-17 01:52 |
| CVE-2019-10327 | HIGH | 8.1 | Jenkins |
Jenkins Pipeline Maven Integration Plugin 1.7.0 및 이전 버전에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 공격자가 Maven 빌드를 실행하는 에이전트의 임시 디렉토리 내용을 제어할 수 있다면, 악의적으로 조작된 XML 파일을 통해 Jenkins 마스터의 비밀 정보를 탈취하거나 SSRF, DoS 공격을 수행할 수 있습니다.
|
2019-05-31 | 2026-06-17 02:10 |
| CVE-2019-10869 | HIGH | 8.1 | WordPress |
WordPress용 Ninja Forms 플러그인 3.0.23 미만 버전에서 경로 탐색 및 제한 없는 파일 업로드 취약점이 발견되었습니다. 공격자는 includes/fields/upload.php의 매개변수를 조작하여 파일 시스템에 접근하거나 임의의 코드를 실행할 수 있습니다.
|
2019-05-07 | 2026-08-17 18:16 |
| CVE-2019-2697 | HIGH | 8.1 | - |
Oracle Java SE의 2D 구성 요소에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 Java SE를 장악할 수 있습니다. 이 취약점은 주로 인터넷에서 신뢰할 수 없는 코드를 로드하여 실행하는 샌드박스 환경의 Java Web Start 또는 Java Applet 배포 방식에 적용됩니다.
|
2019-04-23 | 2026-06-17 02:34 |
| CVE-2019-2698 | HIGH | 8.1 | - |
Oracle Java SE의 2D 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 Java SE를 장악할 수 있습니다. 이 취약점은 주로 인터넷에서 가져온 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 방식에 적용됩니다.
|
2019-04-23 | 2026-06-17 02:34 |
| CVE-2019-11243 | HIGH | 8.1 | Kubernetes |
Kubernetes v1.12.0-v1.12.4 및 v1.13.0 버전에서 rest.AnonymousClientConfig() 메서드가 서비스 계정 자격 증명을 효과적으로 제거하지 못하는 취약점이 발견되었습니다. 이로 인해 익명 클라이언트 설정 시 내부 서비스 계정의 인증 정보가 유출될 위험이 있습니다.
|
2019-04-22 | 2026-06-17 02:12 |
| CVE-2019-0232 | HIGH | 8.1 | Apache Tomcat |
Apache Tomcat의 CGI Servlet에서 Windows 환경의 JRE 명령줄 인수 처리 방식의 결함으로 인해 원격 코드 실행(RCE)이 발생할 수 있는 취약점입니다. enableCmdLineArguments 옵션이 활성화된 경우 공격자가 임의의 명령을 실행할 수 있습니다.
|
2019-04-15 | 2026-11-02 18:18 |
| CVE-2019-1003049 | HIGH | 8.1 | Jenkins |
Jenkins 2.171 및 이전 버전과 Jenkins LTS 2.164.1 및 이전 버전에서 발생하는 취약점입니다. CVE-2019-1003004에 대한 수정 사항이 기존의 remoting 기반 CLI 인증 캐시를 거부하지 못하여, 업데이트 전 인증 정보를 캐시한 사용자가 인증된 상태로 유지될 수 있습니다.
|
2019-04-10 | 2026-06-17 02:09 |
| CVE-2019-8988 | HIGH | 8.1 | - |
TIBCO Data Science for AWS 및 TIBCO Spotfire Data Science의 애플리케이션 서버 구성 요소에서 지속성 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한을 상승시켜 허용되지 않은 데이터 수정 및 삭제를 수행할 수 있습니다.
|
2019-03-26 | 2026-06-17 02:42 |
| CVE-2019-7659 | HIGH | 8.1 | - |
Genivia gSOAP 2.7.x 및 2.8.x 버전(2.8.75 미만)에서 -DWITH_COOKIES 플래그를 사용하여 빌드된 경우 발생합니다. 공격자가 이를 악용하면 서비스 거부(DoS)를 유발하여 애플리케이션을 강제 종료시키거나 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2019-02-09 | 2026-06-17 02:40 |
| CVE-2019-1003011 | HIGH | 8.1 | Jenkins |
Jenkins Token Macro 플러그인 2.5 및 이전 버전에서 정보 노출 및 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 SCM 변경 로그와 같이 토큰 매크로 입력을 제어할 수 있는 경우, 재귀적 입력을 정의하여 예기치 않은 매크로 평가를 유도할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |