| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-15157 | MEDIUM | 6.1 | Docker |
containerd 1.2.14 미만 버전에서 발생하는 자격 증명 유출 취약점입니다. 공격자가 조작된 이미지 레이어 URL을 포함한 이미지를 배포하고 사용자가 이를 다운로드하게 유도하면, containerd가 인증 정보를 공격자의 서버로 전송할 수 있습니다. 이로 인해 레지스트리 계정 정보나 클라우드 인스턴스의 자격 증명이 탈취될 위험이 있습니다.
|
2020-10-16 | 2026-06-17 02:56 |
| CVE-2019-4552 | MEDIUM | 6.1 | IBM Security Verify Access |
IBM Security Access Manager 9.0.7 및 IBM Security Verify Access 10.0.0 버전에서 HTTP 응답 분할 취약점이 발견되었습니다. 공격자가 특수하게 조작된 URL을 사용하면 서버가 응답을 분할하여 반환하게 만들 수 있으며, 이를 통해 웹 캐시 포이즈닝, XSS, 민감 정보 탈취 등의 추가 공격이 가능합니다.
|
2020-10-15 | 2026-06-17 02:36 |
| CVE-2020-6319 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver Application Server Java의 특정 버전에서 인증되지 않은 공격자가 허용되지 않은 기호를 사용하여 웹 페이지나 URL에 JavaScript 블록을 삽입할 수 있는 취약점입니다. 이 취약점이 악용될 경우 공격자는 사용자의 세션 데이터와 같은 인증 정보를 탈취할 수 있으며, 애플리케이션의 기밀성과 무결성에 영향을 미치는 반사형 XSS(Reflected Cross-Site Scripting) 공격이 가능합니다.
|
2020-10-15 | 2026-06-17 03:23 |
| CVE-2020-3137 | MEDIUM | 6.1 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 적절한 검증이 이루어지지 않아 발생하며, 공격자는 악성 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2020-09-23 | 2026-06-17 03:17 |
| CVE-2020-4575 | MEDIUM | 6.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server ND 8.5 및 9.0, 그리고 IBM WebSphere Virtual Enterprise 7.0 및 8.0에서 고가용성(High Availability) Deployment Manager가 구성된 경우 교차 사이트 스크립팅(XSS) 취약점이 발생할 수 있습니다. 공격자는 이를 통해 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2020-08-27 | 2026-06-17 03:20 |
| CVE-2020-3282 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 유인하면, 사용자 입력값에 대한 검증 미흡을 악용하여 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2020-07-02 | 2026-06-17 03:17 |
| CVE-2020-15500 | MEDIUM | 6.1 | IBM WebSphere Application Server |
TileServer GL 3.0.0 이하 버전의 server.js에서 발견된 취약점입니다. GET 파라미터의 내용이 검증되지 않은 상태로 HTTP 응답에 반영되어 반사형 XSS(Cross-Site Scripting) 공격이 가능합니다.
|
2020-07-01 | 2026-06-17 02:56 |
| CVE-2020-14454 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Mattermost Desktop App 4.4.0 미만 버전에서 서버 리다이렉션 처리 오류가 발견되었습니다. 공격자는 이 취약점을 악용하여 데스크톱 애플리케이션 내에서 임의의 웹 페이지를 열 수 있습니다.
|
2020-06-19 | 2026-06-17 02:54 |
| CVE-2020-3337 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Cisco Umbrella 웹 서버의 입력값 검증 미흡으로 인해 인증되지 않은 원격 공격자가 사용자를 의도하지 않은 웹 페이지로 리다이렉트할 수 있는 취약점입니다. 공격자는 조작된 HTTP 요청을 전송하여 사용자를 악성 사이트로 유도할 수 있습니다.
|
2020-06-18 | 2026-06-17 03:17 |
| CVE-2020-6246 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_TABLE의 특정 버전에서 사용자 입력값이 충분히 인코딩되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자는 이를 통해 악성 스크립트를 사용자 브라우저에서 실행할 수 있습니다.
|
2020-06-10 | 2026-06-17 03:22 |
| CVE-2020-1327 | MEDIUM | 6.1 | Azure |
Microsoft Azure DevOps Server에서 웹 요청을 적절하게 처리하지 못해 발생하는 스푸핑 취약점입니다. 이로 인해 공격자가 HTML 인젝션을 수행하여 사용자에게 악성 콘텐츠를 보여줄 수 있습니다.
|
2020-06-09 | 2026-06-17 03:01 |
| CVE-2020-1106 | MEDIUM | 6.1 | Microsoft Office |
Microsoft SharePoint Server에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 콘텐츠를 읽거나 사용자의 신원을 도용해 권한 변경 및 콘텐츠 삭제 등의 행위를 할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-6213 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver AS ABAP Business Server Pages Test Application SBSPEXT_PHTMLB의 특정 버전에서 사용자 입력값에 대한 인코딩이 불충분하여 발생하는 반사형 XSS 취약점입니다. 공격자는 URL 파라미터를 통해 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2020-04-24 | 2026-06-17 03:22 |
| CVE-2020-12137 | MEDIUM | 6.1 | IBM WebSphere Application Server |
GNU Mailman 2.x 버전(2.1.30 미만)에서 MIME 파트 처리를 위해 .obj 확장자를 사용하는 과정에서 XSS 취약점이 발생합니다. 아카이브 웹 서버의 응답에 MIME 타입이 누락될 경우, 브라우저가 MIME 스니핑을 통해 이를 HTML로 오인하여 악성 자바스크립트를 실행할 수 있습니다.
|
2020-04-24 | 2026-06-17 02:51 |
| CVE-2020-1050 | MEDIUM | 6.1 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 대상 서버에 악성 스크립트를 실행할 수 있습니다.
|
2020-04-15 | 2026-06-17 03:00 |
| CVE-2020-6215 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver AS ABAP Business Server Pages Test Application IT00의 특정 버전에서 URL 검증 미흡으로 인해 발생하는 취약점입니다. 공격자는 이를 이용해 사용자를 악성 사이트로 리다이렉션시켜 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-04-14 | 2026-06-17 03:22 |
| CVE-2020-6217 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver AS ABAP Business Server Pages Test Application IT00의 여러 버전에서 사용자 제어 입력값이 충분히 인코딩되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자는 이를 통해 악성 스크립트를 실행하여 사용자의 세션을 탈취하거나 정보를 유출할 수 있습니다.
|
2020-04-14 | 2026-06-17 03:22 |
| CVE-2020-6229 | MEDIUM | 6.1 | IBM WebSphere Application Server |
SAP NetWeaver AS ABAP의 Business Server Pages 애플리케이션(CRM_BSP_FRAME)에서 사용자 제어 입력값이 충분히 인코딩되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자는 이를 통해 악성 스크립트를 실행하여 사용자의 세션을 탈취하거나 정보를 유출할 수 있습니다.
|
2020-04-14 | 2026-06-17 03:22 |
| CVE-2020-2174 | MEDIUM | 6.1 | Jenkins |
Jenkins AWSEB Deployment Plugin 0.3.19 및 이전 버전에서 폼 검증 출력의 일부 값이 적절히 이스케이프되지 않아 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2020-04-07 | 2026-06-17 03:11 |
| CVE-2019-19096 | MEDIUM | 6.1 | Redis |
ABB eSOMS 버전 6.0에서 6.0.2 사이에서 사용되는 Redis 데이터 구조 구성 요소가 자격 증명을 평문으로 저장합니다. 공격자가 파일 시스템에 접근할 수 있는 경우, 이 취약점을 통해 자격 증명의 기밀성이 침해될 수 있습니다.
|
2020-04-02 | 2026-06-17 02:26 |
| CVE-2020-4303 | MEDIUM | 6.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 20.0.0.3 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 Web UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2020-04-02 | 2026-06-17 03:19 |
| CVE-2020-4304 | MEDIUM | 6.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 20.0.0.3 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 Web UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2020-04-02 | 2026-06-17 03:19 |
| CVE-2020-1927 | MEDIUM | 6.1 | Apache HTTP Server |
Apache HTTP Server 2.4.0에서 2.4.41 버전 사이에서 mod_rewrite를 사용한 자기 참조 리다이렉트 설정이 인코딩된 줄바꿈 문자에 의해 조작될 수 있습니다. 이로 인해 공격자가 의도하지 않은 URL로 리다이렉트되도록 유도할 수 있는 취약점입니다.
|
2020-04-02 | 2026-06-17 03:02 |
| CVE-2020-2169 | MEDIUM | 6.1 | Jenkins |
Jenkins Queue cleanup Plugin 1.3 및 이전 버전의 폼 검증 엔드포인트에서 쿼리 매개변수를 적절히 이스케이프하지 않아 발생하는 반사형 XSS 취약점입니다. 오류 메시지에 포함된 매개변수가 그대로 출력되어 악성 스크립트가 실행될 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2152 | MEDIUM | 6.1 | Jenkins |
Jenkins Subversion Release Manager Plugin 1.2 및 이전 버전에서 Repository URL 필드의 오류 메시지가 적절히 이스케이프되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자는 이를 통해 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2140 | MEDIUM | 6.1 | Jenkins |
Jenkins Audit Trail Plugin 3.2 및 이전 버전에서 URL 패턴 필드의 양식 검증 시 오류 메시지를 적절히 이스케이프하지 않아 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 악성 스크립트를 사용자 브라우저에서 실행할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2019-19134 | MEDIUM | 6.1 | WP Maps Pro |
WordPress용 Hero Maps Premium 플러그인 2.2.1 및 이전 버전에서 인증되지 않은 사용자가 XSS 공격을 수행할 수 있는 취약점이 발견되었습니다. views/dashboard/index.php의 p 파라미터가 사용자 입력값을 충분히 검증하지 않아 발생하며, 공격자는 이를 통해 악성 스크립트를 삽입할 수 있습니다. 이를 통해 사용자의 쿠키 토큰을 탈취하거나 사이트 내에서 다른 공격을 실행할 수 있습니다.
|
2020-02-26 | 2026-06-17 02:26 |
| CVE-2020-3156 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine의 로깅 구성 요소에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 웹 기반 인터페이스에서 사용하는 로그에 저장된 엔드포인트 데이터의 검증이 부적절하여 발생하며, 공격자는 악성 데이터를 전송하여 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2020-02-19 | 2026-06-17 03:17 |
| CVE-2020-6184 | MEDIUM | 6.1 | SAP S/4HANA |
SAP NetWeaver 및 SAP S/4HANA의 ABAP Online Community에서 사용자 제어 입력값이 충분히 인코딩되지 않아 발생하는 반사형 XSS 취약점입니다. 특정 조건에서 공격자가 악성 스크립트를 삽입하여 실행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:22 |
| CVE-2020-8647 | MEDIUM | 6.1 | Linux Kernel |
Linux 커널 5.5.2 버전 이하의 drivers/tty/vt/vt.c 파일 내 vc_do_resize 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 발생하며 시스템의 안정성을 해치거나 권한 상승에 악용될 수 있습니다.
|
2020-02-06 | 2026-06-17 03:26 |