| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-16859 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 정보 열람, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16861 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 스크립트를 실행하여 권한 없는 데이터 읽기, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16864 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 데이터 읽기, 사용자 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16871 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 데이터 읽기, 사용자 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16878 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 데이터 읽기, 사용자 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-7069 | MEDIUM | 5.4 | OpenSSL |
PHP의 openssl_encrypt() 함수에서 AES-CCM 모드를 사용할 때 12바이트 IV를 입력하더라도 실제로는 처음 7바이트만 사용되는 취약점입니다. 이로 인해 암호화 보안 강도가 낮아지고 암호화 데이터가 올바르지 않게 생성될 수 있습니다.
|
2020-10-02 | 2026-06-17 03:24 |
| CVE-2020-16956 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 보내 사용자 권한으로 악성 스크립트를 실행하고 권한 변경이나 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-16978 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(on-premises)에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 이 취약점을 악용하면 사용자의 보안 컨텍스트에서 악성 스크립트를 실행하여 권한 없는 정보 열람, 권한 변경, 콘텐츠 삭제 등의 행위를 수행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-14762 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. SQL Workshop 권한을 가진 낮은 권한의 공격자가 네트워크를 통해 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다. 이 공격이 성공하려면 다른 사용자의 상호작용이 필요합니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14763 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Quick Poll 구성 요소에서 발생하는 취약점입니다. 권한이 낮은 유효한 사용자가 네트워크를 통해 공격할 수 있으며, 다른 사용자의 상호작용을 유도하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제가 가능합니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14898 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Packaged Apps 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 유효한 사용자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14899 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Data Reporter 구성 요소에서 발생하는 취약점입니다. 유효한 사용자 계정을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삽입 또는 삭제할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14900 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Group Calendar 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 유효한 사용자가 네트워크를 통해 공격할 수 있으며, 다른 사용자의 상호작용을 유도하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제가 가능합니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-27388 | MEDIUM | 5.4 | PHP |
YOURLS 관리자 패널 버전 1.5에서 1.7.10 사이에서 여러 개의 저장형 XSS 취약점이 발견되었습니다. 인증된 사용자가 악성 페이로드가 포함된 PHP 플러그인을 수정하여 업로드할 경우 발생할 수 있습니다.
|
2020-10-23 | 2026-07-09 01:16 |
| CVE-2020-16989 | MEDIUM | 5.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 제어권을 높일 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16993 | MEDIUM | 5.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 제한된 영역을 벗어날 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17005 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17006 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17018 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-17021 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-1325 | MEDIUM | 5.4 | Azure |
Azure DevOps Server 및 Team Foundation Services에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근할 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 03:01 |
| CVE-2020-17145 | MEDIUM | 5.4 | Azure |
Azure DevOps Server 및 Team Foundation Services에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근할 수 있는 위험이 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-25680 | MEDIUM | 5.4 | Apache HTTP Server |
JBCS httpd 2.4.37 SP3 버전에서 백엔드 워커 SSL 인증서의 키스토어 ID가 'unknown'일 경우 인증서 검증이 제대로 이루어지지 않는 결함이 발견되었습니다. 이로 인해 인증서의 CN(Common Name)과 호스트네임 일치 여부를 확인하는 과정이 생략되어 백엔드 워커로의 연결이 허용될 수 있으며, 데이터 무결성에 위협이 됩니다.
|
2021-01-07 | 2026-06-17 03:07 |
| CVE-2021-2116 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Opportunity Tracker 구성 요소에서 발생하는 취약점입니다. 권한이 낮은 유효한 사용자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2117 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Survey Builder 구성 요소에서 발생하는 취약점입니다. 유효한 사용자 계정을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 이 공격이 성공하려면 다른 사용자의 상호작용이 필요합니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2020-36115 | MEDIUM | 5.4 | MySQL |
EGavilan Media의 '새 레코드 추가 기능'에서 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이름(First Name) 또는 성(Last Name) 매개변수를 통해 악성 스크립트가 삽입될 수 있습니다.
|
2021-01-28 | 2026-06-17 03:14 |
| CVE-2020-29025 | MEDIUM | 5.4 | - |
SiteManager-Embedded (SM-E) 웹 서버에서 발생하는 취약점으로, 공격자가 조작된 URL을 생성하여 사용자가 이를 방문할 경우 사용자의 브라우저 내에서 공격자의 자바스크립트 코드가 실행될 수 있습니다. 이 공격은 사용자의 세션 권한을 탈취할 수 있는 위험이 있습니다.
|
2021-02-16 | 2026-06-17 03:10 |
| CVE-2021-1730 | MEDIUM | 5.4 | Microsoft Exchange Server |
Microsoft Exchange Server에서 사용자를 사칭할 수 있는 스푸핑 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 사용자의 신원을 도용하여 공격을 수행할 수 있습니다. Microsoft는 이를 방지하기 위해 OWA와 다른 DNS 도메인에서 인라인 이미지를 다운로드할 것을 권장합니다.
|
2021-02-25 | 2026-06-17 03:32 |
| CVE-2021-21309 | MEDIUM | 5.4 | Redis |
32비트 Redis 4.0 이상 버전에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 CONFIG SET 명령을 통해 최대 벌크 입력 크기를 크게 늘리면 힙 메모리 오염을 유발하여 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:35 |
| CVE-2019-17656 | MEDIUM | 5.4 | Apache HTTP Server |
FortiOS 및 FortiProxy의 HTTPD 데몬에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 인증된 원격 공격자가 조작된 PUT 요청을 전송하여 서비스를 중단(DoS)시킬 수 있습니다.
|
2021-04-12 | 2026-06-17 02:24 |