| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-22477 | MEDIUM | 6.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2022-07-14 | 2026-06-17 04:28 |
| CVE-2022-20800 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 검증이 적절히 이루어지지 않아, 공격자가 조작된 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2022-07-06 | 2026-06-17 04:25 |
| CVE-2022-31085 | MEDIUM | 6.1 | OpenSSL |
LDAP Account Manager(LAM) 8.0 미만 버전에서 PHP OpenSSL 확장이 설치되지 않았거나 암호화가 비활성화된 경우, 세션 파일에 LDAP 사용자 이름과 비밀번호가 평문으로 저장되는 취약점입니다. 이 문제는 8.0 버전에서 수정되었습니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2022-34305 | MEDIUM | 6.1 | Apache Tomcat |
Apache Tomcat의 예제 웹 애플리케이션 내 Form 인증 예제에서 사용자 입력 데이터에 대한 필터링이 누락되어 XSS 취약점이 발생합니다. 이로 인해 공격자가 악성 스크립트를 삽입하여 실행할 수 있습니다.
|
2022-06-23 | 2026-10-08 22:17 |
| CVE-2022-30241 | MEDIUM | 6.1 | Node.js |
Node.js용 jquery.json-viewer 라이브러리 1.4.0 이하 버전에서 JSON 객체 내의 '<'와 같은 문자를 적절히 이스케이프 처리하지 못하는 취약점이 존재합니다. 이로 인해 공격자가 SCRIPT 요소를 삽입하여 악성 스크립트를 실행할 수 있습니다.
|
2022-05-04 | 2026-06-17 04:43 |
| CVE-2022-20788 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager, Unified CM SME 및 Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 적절한 검증이 이루어지지 않아, 공격자가 조작된 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2022-04-21 | 2026-06-17 04:25 |
| CVE-2021-46708 | MEDIUM | 6.1 | Node.js |
Node.js용 swagger-ui-dist 4.1.3 미만 버전에서 원격 공격자가 사용자의 클릭 동작을 가로챌 수 있는 취약점이 발견되었습니다. 공격자는 피해자를 악성 웹사이트로 유도하여 클릭 이벤트를 탈취하고 이를 통해 추가적인 공격을 수행할 수 있습니다.
|
2022-03-11 | 2026-06-17 04:15 |
| CVE-2022-24526 | MEDIUM | 6.1 | Visual Studio |
Visual Studio Code에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 수행하도록 유도할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2022-21813 | MEDIUM | 6.1 | Linux Kernel |
NVIDIA GPU Linux용 디스플레이 드라이버의 커널 드라이버에서 권한 처리 미흡으로 인한 취약점이 발견되었습니다. 이를 통해 권한이 없는 로컬 사용자가 보호된 메모리에 제한적인 쓰기 작업을 수행할 수 있으며, 이는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:27 |
| CVE-2022-21814 | MEDIUM | 6.1 | Linux Kernel |
NVIDIA GPU Display Driver for Linux의 커널 드라이버 패키지에 권한 처리 미흡 취약점이 존재합니다. 이를 통해 권한이 없는 로컬 사용자가 보호된 메모리에 제한적인 쓰기 권한을 획득할 수 있으며, 이는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:27 |
| CVE-2021-38657 | MEDIUM | 6.1 | Microsoft Office |
Microsoft Office 그래픽 구성 요소에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-1094 | MEDIUM | 6.1 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvlddmkm.sys) 내 DxgkDdiEscape 핸들러에서 경계 외 배열 접근 취약점이 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS) 상태가 발생하거나 정보가 유출될 수 있습니다.
|
2021-07-22 | 2026-06-17 03:30 |
| CVE-2020-13529 | MEDIUM | 6.1 | Windows DHCP Server |
Systemd 245 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 DHCP FORCERENEW 패킷을 보내면 DHCP ACK 스푸핑 공격이 가능해지며, 이를 통해 서버 설정을 재구성할 수 있습니다.
|
2021-05-10 | 2026-10-14 10:17 |
| CVE-2020-28014 | MEDIUM | 6.1 | Exim |
Exim 4.94.2 미만 버전에서 불필요한 권한으로 실행이 가능한 취약점이 발견되었습니다. exim 사용자가 -oP 옵션을 사용할 수 있어, root 소유의 파일을 덮어씀으로써 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2021-2307 | MEDIUM | 6.1 | MySQL |
Oracle MySQL Server의 패키징 구성 요소에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 MySQL 서버의 데이터에 무단으로 접근하거나 데이터를 수정, 삭제할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-28459 | MEDIUM | 6.1 | Azure |
Azure DevOps Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템에 접근하거나 권한을 오용할 수 있는 위험이 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-1380 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자가 클릭하도록 유도하면, 관리자 권한으로 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:31 |
| CVE-2021-1407 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여, 사용자가 조작된 링크를 클릭하도록 유도함으로써 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:31 |
| CVE-2021-1408 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 사용자 입력값을 적절히 검증하지 않는 점을 악용하여, 사용자가 조작된 링크를 클릭하도록 유도함으로써 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:31 |
| CVE-2021-1409 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 유인할 경우, 관리자 권한으로 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:31 |
| CVE-2021-3189 | MEDIUM | 6.1 | Node.js |
Node.js용 slashify 패키지 1.0.0 버전에서 오픈 리다이렉트(Open-Redirect) 취약점이 발견되었습니다. 공격자는 슬래시(/)를 중복 사용하는 등의 방식으로 사용자를 악의적인 외부 사이트로 유도할 수 있습니다.
|
2021-02-19 | 2026-06-17 04:04 |
| CVE-2020-26293 | MEDIUM | 6.1 | .NET |
HtmlSanitizer 5.0.372 이전 버전에서 <style> 태그를 명시적으로 허용할 경우 XSS 공격을 우회할 수 있는 취약점이 존재합니다. 공격자는 스타일 태그를 이용해 악성 스크립트를 삽입하여 실행할 수 있습니다. 이 문제는 5.0.372 버전에서 수정되었습니다.
|
2021-01-04 | 2026-06-17 03:08 |
| CVE-2020-26275 | MEDIUM | 6.1 | IBM WebSphere Application Server |
Jupyter Server 1.1.1 미만 버전에서 발생하는 오픈 리다이렉트 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 악성 웹사이트로 리다이렉트시켜 피싱 공격 등에 악용할 수 있습니다.
|
2020-12-21 | 2026-06-17 03:07 |
| CVE-2020-16981 | MEDIUM | 6.1 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 제어권을 높일 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16982 | MEDIUM | 6.1 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 인증되지 않은 임의의 코드를 실행하여 시스템 제어권을 획득할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-3551 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 공격자는 사용자가 조작된 링크를 클릭하도록 유도하여 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2020-11-06 | 2026-06-17 03:18 |
| CVE-2020-3580 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 유인하면 인터페이스 내에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다. 이 취약점은 특정 AnyConnect 및 WebVPN 설정이 활성화된 경우에만 영향을 미칩니다.
|
2020-10-21 | 2026-08-11 19:42 |
| CVE-2020-3581 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 공격자가 조작된 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:42 |
| CVE-2020-3582 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자를 유인하면, 웹 서비스 인터페이스 내에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다. 이 취약점은 특정 AnyConnect 및 WebVPN 설정이 활성화된 경우에만 영향을 미칩니다.
|
2020-10-21 | 2026-08-11 19:42 |
| CVE-2020-3583 | MEDIUM | 6.1 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 링크를 통해 사용자가 인터페이스에 접속하도록 유도하면, 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다. 이 취약점은 특정 AnyConnect 및 WebVPN 설정이 활성화된 경우에만 영향을 미칩니다.
|
2020-10-21 | 2026-08-11 19:42 |