| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-34790 | MEDIUM | 4.7 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 NAT 기능 내 ALG(Application Level Gateway)에서 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 ALG를 우회하여 내부 호스트와 권한 없는 연결을 생성할 수 있으며, 이는 NAT Slipstreaming 공격으로 알려져 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-34791 | MEDIUM | 4.7 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 NAT 기능 내 Application Level Gateway(ALG)에서 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 ALG를 우회하여 방화벽 뒤에 있는 호스트와 승인되지 않은 연결을 생성할 수 있습니다. 이 취약점은 'NAT Slipstreaming'으로 알려져 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-39191 | MEDIUM | 4.7 | Apache HTTP Server |
Apache 2.x HTTP 서버용 인증 모듈인 mod_auth_openidc의 2.4.9.4 미만 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자가 target_link_uri 파라미터에 조작된 URL을 전달하여 사용자를 악성 사이트로 유도할 수 있습니다.
|
2021-09-03 | 2026-06-17 04:03 |
| CVE-2021-32786 | MEDIUM | 4.7 | Apache HTTP Server |
Apache 2.x HTTP 서버용 인증 모듈인 mod_auth_openidc 2.4.9 미만 버전에서 발생하는 취약점입니다. oidc_validate_redirect_url() 함수가 브라우저와 다르게 URL을 해석하여 로그아웃 기능 시 Open Redirect 취약점이 발생할 수 있습니다.
|
2021-07-22 | 2026-06-17 03:53 |
| CVE-2021-33624 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.12.13 이전 버전의 kernel/bpf/verifier.c에서 분기 예측 오류가 발생할 수 있습니다. 이로 인해 권한이 없는 BPF 프로그램이 사이드 채널 공격을 통해 임의의 메모리 위치를 읽을 수 있는 취약점이 존재합니다.
|
2021-06-23 | 2026-10-08 21:17 |
| CVE-2021-29265 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.11.7 이전 버전의 usbip_sockfd_store 함수에서 레이스 컨디션(경쟁 상태) 문제가 발견되었습니다. 이로 인해 로컬 및 공유 상태 업데이트 과정에서 오류가 발생하여 시스템이 일반 보호 오류(GPF)와 함께 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2021-03-26 | 2026-06-17 03:47 |
| CVE-2021-28964 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.11.8 버전까지의 fs/btrfs/ctree.c 내 get_old_root 함수에서 레이스 컨디션 취약점이 발견되었습니다. 클로닝 작업 전 익스텐트 버퍼에 대한 잠금(locking)이 누락되어 공격자가 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-03-22 | 2026-06-17 03:47 |
| CVE-2020-27170 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.11.8 이전 버전의 bpf verifier에서 포인터 연산 시 원치 않는 경계 외 추측 실행(out-of-bounds speculation)이 발생하는 취약점이 발견되었습니다. 이로 인해 Spectre 완화 조치를 우회하는 사이드 채널 공격이 가능하며, 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2021-03-20 | 2026-10-08 21:17 |
| CVE-2020-23249 | MEDIUM | 4.7 | Redis |
GigaVUE-OS (GVOS) 5.4 버전부터 5.9 버전 사이에서 Redis 데이터베이스 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템에 접근할 경우 데이터베이스 인증 정보를 쉽게 탈취할 수 있습니다.
|
2021-01-05 | 2026-06-17 03:04 |
| CVE-2020-14874 | MEDIUM | 4.7 | Cloud Services |
Oracle Cloud Infrastructure Identity and Access Management 제품에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 읽기가 가능하며 서비스 거부(DoS)를 유발할 수 있습니다.
|
2020-12-22 | 2026-06-17 02:55 |
| CVE-2020-8563 | MEDIUM | 4.7 | Kubernetes |
VSphere를 클라우드 제공자로 사용하는 Kubernetes 클러스터에서 로그 레벨이 4 이상으로 설정된 경우, 클라우드 컨트롤러 매니저의 로그에 VSphere 클라우드 자격 증명이 유출될 수 있습니다. 이 취약점은 Kubernetes v1.19.3 미만 버전에서 발생합니다.
|
2020-12-07 | 2026-06-17 03:26 |
| CVE-2020-8565 | MEDIUM | 4.7 | Kubernetes |
Kubernetes에서 로그 레벨을 9 이상으로 설정할 경우, API 서버 로그 및 kubectl과 같은 클라이언트 도구 출력에 인증 정보와 베어러 토큰이 기록될 수 있습니다. 이 취약점은 특정 버전 이하의 Kubernetes 환경에 영향을 미칩니다.
|
2020-12-07 | 2026-06-17 03:26 |
| CVE-2020-8566 | MEDIUM | 4.7 | Kubernetes |
Ceph RBD를 스토리지 프로비저너로 사용하는 Kubernetes 클러스터에서 로그 레벨이 4 이상일 경우, Ceph RBD 관리자 비밀 정보가 로그에 기록될 수 있는 취약점입니다. 이 문제는 kube-controller-manager가 Ceph RBD 영구 클레임을 프로비저닝하는 과정에서 발생합니다.
|
2020-12-07 | 2026-06-17 03:26 |
| CVE-2020-8564 | MEDIUM | 4.7 | Docker |
로그 레벨이 4 이상으로 설정된 Kubernetes 클러스터에서 조작된 Docker 설정 파일을 처리할 때, 파일 내용이 유출될 수 있는 취약점입니다. 이 과정에서 pull secret이나 레지스트리 인증 정보와 같은 민감한 자격 증명이 노출될 위험이 있습니다.
|
2020-12-07 | 2026-06-17 03:26 |
| CVE-2020-29372 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.6.8 이전 버전의 mm/madvise.c 내 do_madvise 함수에서 문제가 발견되었습니다. 코어덤프(coredump) 작업과 IORING_OP_MADVISE 구현 사이에 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-13358 | MEDIUM | 4.7 | Kubernetes |
GitLab CE/EE 13.3 이상의 버전 내 Kubernetes 에이전트 API에서 권한 없는 사용자가 비공개 프로젝트에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 승인되지 않은 프로젝트 데이터에 접근할 수 있습니다.
|
2020-11-17 | 2026-06-17 02:53 |
| CVE-2020-27675 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.9.1 이하 버전 및 Xen 4.14.x 환경에서 이벤트 채널 제거 시 발생하는 레이스 컨디션 취약점입니다. 이로 인해 Use-After-Free 또는 NULL 포인터 역참조가 발생하여 dom0 시스템이 충돌할 수 있습니다.
|
2020-10-22 | 2026-06-17 03:09 |
| CVE-2020-3561 | MEDIUM | 4.7 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 Clientless SSL VPN(WebVPN)에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 HTTP 응답에 임의의 헤더를 주입할 수 있습니다. 이는 부적절한 입력값 검증으로 인해 발생하며, 공격자가 조작된 링크를 통해 사용자를 악성 사이트로 리다이렉트할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-16937 | MEDIUM | 4.7 | .NET |
.NET Framework가 메모리 내 객체를 부적절하게 처리하여 발생하는 정보 노출 취약점입니다. 인증된 공격자가 특수하게 제작된 애플리케이션을 실행할 경우 시스템 메모리의 내용을 탈취할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-3362 | MEDIUM | 4.7 | Cisco Network Services Orchestrator |
Cisco Network Services Orchestrator(NSO)의 CLI에서 발생하는 타이밍 이슈로 인해 인증된 로컬 공격자가 기기의 기밀 정보에 접근할 수 있는 취약점입니다. 공격자가 특정 CLI 명령 시퀀스를 실행하면 관리자만 접근 가능한 구성 정보를 읽을 수 있습니다.
|
2020-06-18 | 2026-06-17 03:18 |
| CVE-2019-20794 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 4.18부터 5.6.11 버전에서 권한이 없는 사용자가 네임스페이스를 생성할 때 발생하는 문제입니다. 사용자가 PID 네임스페이스를 생성하고 FUSE 파일 시스템을 마운트한 뒤, PID 1 프로세스를 강제 종료하면 시스템 작업이 중단되고 리소스가 영구적으로 잠겨 시스템 재부팅이 필요할 수 있습니다.
|
2020-05-09 | 2026-10-08 21:17 |
| CVE-2020-12114 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 fs/namespace.c 내 pivot_root 함수에서 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 마운트 지점의 참조 카운터를 손상시켜 시스템 패닉을 유발하고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2020-05-04 | 2026-06-17 02:51 |
| CVE-2020-6214 | MEDIUM | 4.7 | SAP S/4HANA |
SAP S/4HANA (Financial Products Subledger) 버전 100의 일부 보고서에서 잘못된 권한 객체가 사용되는 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하면 데이터를 조회, 변경 또는 삭제할 수 있어 시스템 내 직무 분리(SoD) 원칙을 무력화할 수 있습니다.
|
2020-04-14 | 2026-06-17 03:22 |
| CVE-2019-19965 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.4.6 버전 이하에서 발생하며, libsas 드라이버의 sas_discover.c 파일 내 NULL 포인터 역참조 취약점입니다. 디스커버리 과정 중 포트 연결 해제를 잘못 처리하여 PHY 다운 레이스 컨디션이 발생할 때 나타납니다.
|
2019-12-25 | 2026-10-08 21:17 |
| CVE-2019-19082 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.3.11 이하 버전의 amd gpu 드라이버 내 create_resource_pool() 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 메모리를 과도하게 점유함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19083 | MEDIUM | 4.7 | Linux Kernel |
5.3.8 미만 버전의 Linux 커널 내 AMD GPU 디스플레이 드라이버의 clock_source_create() 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 메모리 소비를 유도함으로써 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19066 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.3.11 이하 버전의 bfad_attr.c 파일 내 bfad_im_get_stats() 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자가 bfa_port_get_stats() 호출 실패를 유도할 경우 과도한 메모리 소비를 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19054 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.3.11 이하 버전의 cx23888-ir.c 드라이버 내 cx23888_ir_probe() 함수에서 메모리 누수가 발생합니다. 공격자가 kfifo_alloc() 호출 실패를 유도함으로써 시스템 메모리 소비를 일으켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-2999 | MEDIUM | 4.7 | IBM WebSphere Application Server |
Oracle Java SE의 Javadoc 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 Java SE를 침해할 수 있습니다. 공격 성공을 위해서는 사용자의 상호작용이 필요하며, 데이터의 무단 읽기, 삽입 또는 삭제가 발생할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:35 |
| CVE-2019-13628 | MEDIUM | 4.7 | wolfSSL |
wolfSSL 및 wolfCrypt 4.0.0 이하 버전에서 ECDSA 서명 생성 시 타이밍 사이드 채널 취약점이 발견되었습니다. 특정 설정이 활성화되지 않은 경우, 공격자가 서명 작업 시간을 정밀하게 측정하여 논스(nonce) 정보를 추론하고 격자 공격(lattice attack)을 통해 개인키를 복구할 수 있습니다.
|
2019-10-03 | 2026-06-17 02:17 |