| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-22890 | LOW | 3.7 | libcurl |
curl 7.63.0부터 7.75.0 버전까지 TLS 1.3 세션 티켓 처리 오류로 인해 악의적인 HTTPS 프록시가 중간자 공격(MITM)을 수행할 수 있는 취약점이 존재합니다. 프록시가 전달한 세션 티켓을 원격 서버의 것으로 오인하여 핸드셰이크 과정을 잘못 건너뛰게 함으로써 서버의 TLS 인증서 검증을 우회할 수 있습니다.
|
2021-04-01 | 2026-10-14 11:16 |
| CVE-2021-23839 | LOW | 3.7 | OpenSSL |
OpenSSL 1.0.2의 SSLv2 패딩 확인 로직이 반대로 구현되어 버전 롤백 공격을 허용하는 취약점입니다. 이로 인해 공격자가 보안이 취약한 이전 버전으로 연결을 강제할 수 있으며, 정상적인 SSLv2 연결은 거부될 수 있습니다.
|
2021-02-16 | 2026-06-17 03:38 |
| CVE-2021-2007 | LOW | 3.7 | MySQL |
Oracle MySQL의 C API 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 MySQL 클라이언트를 공격하여 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2020-8284 | LOW | 3.7 | curl |
악의적인 서버가 FTP PASV 응답을 조작하여 curl 7.73.0 및 이전 버전이 특정 IP와 포트로 역연결하도록 유도할 수 있습니다. 이를 통해 공격자는 외부에서 접근할 수 없는 내부 서비스의 포트 스캔이나 서비스 배너 정보를 추출할 수 있습니다.
|
2020-12-14 | 2026-10-14 09:17 |
| CVE-2020-14797 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다. 이 취약점은 샌드박스된 Java Web Start 애플리케이션이나 앱릿을 통해 악용될 수 있으며, 웹 서비스와 같은 API를 통해서도 공격이 가능합니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14779 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 직렬화(Serialization) 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격을 시도할 경우 Java 시스템의 일부 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14781 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 JNDI 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 특정 프로토콜을 사용하여 Java SE의 일부 데이터에 대한 권한 없는 읽기 접근을 수행할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14782 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 데이터를 무단으로 업데이트, 삽입 또는 삭제할 수 있습니다. 이 취약점은 Java Web Start, Applet 또는 특정 API를 통해 악용될 수 있습니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-1968 | LOW | 3.7 | OpenSSL |
Raccoon 공격은 TLS 명세의 결함을 악용하여 Diffie-Hellman 기반 암호화에서 공격자가 사전 마스터 비밀을 계산할 수 있게 하는 취약점입니다. DH 비밀이 여러 TLS 연결에서 재사용될 경우 모든 통신을 도청할 수 있으며, OpenSSL 1.0.2에만 영향을 미칩니다.
|
2020-09-09 | 2026-06-17 03:02 |
| CVE-2020-16166 | LOW | 3.7 | Linux Kernel |
Linux 커널 5.7.11 이하 버전에서 원격 공격자가 네트워크 난수 생성기(RNG)의 내부 상태를 관찰하여 민감한 정보를 획득할 수 있는 취약점입니다. 이 문제는 drivers/char/random.c 및 kernel/time/timer.c와 관련이 있습니다.
|
2020-07-30 | 2026-06-17 02:57 |
| CVE-2020-14581 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 2D 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 데이터를 무단으로 읽을 수 있는 권한을 획득할 수 있습니다.
|
2020-07-15 | 2026-06-17 02:55 |
| CVE-2020-14573 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE의 Hotspot 컴포넌트에서 발생하는 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 Java SE의 데이터에 대한 무단 업데이트, 삽입 또는 삭제 권한을 획득할 수 있습니다. 이 취약점은 샌드박스 환경의 Java Web Start 애플리케이션이나 앱릿뿐만 아니라 웹 서비스와 같은 API를 통해서도 악용될 수 있습니다.
|
2020-07-15 | 2026-06-17 02:55 |
| CVE-2020-14577 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 JSSE 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 TLS를 이용하여 데이터의 일부를 무단으로 읽을 수 있습니다.
|
2020-07-15 | 2026-06-17 02:55 |
| CVE-2020-14578 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 특정 프로토콜을 사용하여 Java SE의 가용성을 부분적으로 저해하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2020-07-15 | 2026-06-17 02:55 |
| CVE-2020-14579 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 시스템에 접근할 수 있습니다. 이 취약점을 악용하면 Java SE 환경에서 부분적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-07-15 | 2026-06-17 02:55 |
| CVE-2020-2773 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 보안 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격을 시도할 경우 Java SE 환경에 부분적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2020-2778 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE의 JSSE 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다. 이 취약점은 HTTPS를 통해 공격이 가능하며, 샌드박스 환경의 Java Web Start 또는 앱릿뿐만 아니라 웹 서비스 API를 통해서도 악용될 수 있습니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2020-2754 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 Scripting 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격할 수 있으며, 성공 시 Java SE 서비스에 대한 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2020-2755 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 Scripting 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격할 수 있으며, 성공 시 Java SE 서비스에 대한 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2020-2756 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 직렬화(Serialization) 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 이를 악용할 경우 Java SE 서비스에 대해 부분적인 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2020-2757 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 직렬화(Serialization) 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격을 시도할 경우 Java SE 서비스의 일부 가용성을 저해하는 부분적 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2019-20634 | LOW | 3.7 | Azure Machine Learning |
2019년 9월 8일 이전 버전의 Proofpoint Email Protection에서 발견된 취약점입니다. 이메일 헤더의 점수를 수집하여 머신러닝 분류 모델을 복제함으로써, 공격자가 악성 이메일이 높은 점수를 받아 필터링을 통과하도록 정교하게 조작할 수 있습니다.
|
2020-03-30 | 2026-06-17 02:30 |
| CVE-2020-0884 | LOW | 3.7 | Visual Studio |
Microsoft Visual Studio에서 SSL로 보호되지 않는 응답 URL을 포함함에 따라 발생하는 스푸핑 취약점입니다. 공격자가 이를 악용하여 사용자를 가짜 사이트로 유도할 수 있습니다.
|
2020-03-12 | 2026-06-17 02:46 |
| CVE-2019-11045 | LOW | 3.7 | PHP |
PHP 7.2.x(7.2.26 미만), 7.3.x(7.3.13 미만), 7.4.0 버전의 DirectoryIterator 클래스에서 NULL( ) 바이트가 포함된 파일명을 허용하는 취약점이 발견되었습니다. 이 취약점은 NULL 바이트 이후의 문자열을 무시함으로써 경로 검증 로직을 우회할 수 있게 합니다.
|
2019-12-23 | 2026-08-17 14:50 |
| CVE-2019-11046 | LOW | 3.7 | PHP |
PHP 7.2.x(7.2.26 미만), 7.3.x(7.3.13 미만), 7.4.0 버전의 bcmath 확장 기능에서 발생하는 취약점입니다. 특정 운영체제(Windows 포함)에서 ASCII 숫자가 아닌 숫자로 인식되는 문자가 포함된 문자열을 입력할 경우, 할당된 메모리 범위를 벗어나 데이터를 읽을 수 있습니다. 이로 인해 메모리 내의 민감한 정보가 노출될 위험이 있습니다.
|
2019-12-23 | 2026-08-17 14:50 |
| CVE-2019-11044 | LOW | 3.7 | PHP |
Windows 환경의 특정 PHP 버전에서 link() 함수가 파일 이름에 포함된 NULL( ) 바이트를 처리할 때 해당 지점에서 파일명이 끝난 것으로 오인하는 취약점입니다. 이로 인해 경로 검증 로직을 우회하여 허용되지 않은 파일에 접근할 수 있는 보안 문제가 발생할 수 있습니다.
|
2019-12-23 | 2026-08-17 14:50 |
| CVE-2019-2992 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded의 2D 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 이를 악용할 경우 Java SE 환경에 대해 부분적인 서비스 거부(DoS)를 유발할 수 있습니다. 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포판에 적용됩니다.
|
2019-10-16 | 2026-06-17 02:35 |
| CVE-2019-2988 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 2D 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 이를 악용할 경우 Java SE 환경에 대해 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:34 |
| CVE-2019-1563 | LOW | 3.7 | OpenSSL |
공격자가 복호화 성공 또는 실패에 대한 자동 알림을 받을 수 있는 상황에서, 대량의 메시지를 전송하여 Bleichenbacher 패딩 오라클 공격을 수행할 수 있습니다. 이를 통해 CMS/PKCS7 암호화 키를 복구하거나 RSA 공개 키로 암호화된 모든 메시지를 복호화할 수 있는 취약점입니다.
|
2019-09-10 | 2026-10-08 22:16 |
| CVE-2019-5435 | LOW | 3.7 | libcurl |
curl의 URL API에서 발생하는 정수 오버플로로 인해 libcurl 7.62.0부터 7.64.1 버전까지 버퍼 오버플로가 발생할 수 있습니다. 이 취약점은 잘못된 URL 처리 과정에서 메모리 손상을 유발할 수 있습니다.
|
2019-05-28 | 2026-10-14 07:16 |