| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-33895 | HIGH | 8.1 | IBM Security Verify Access |
ETINET BACKBOX E4.09 및 H4.09 버전에서 비밀번호 접근 제어 관리 오류가 발견되었습니다. BBSV 프로세스의 사용자 ID를 사용하여 로그인할 경우, 시스템 인증 절차가 오류 없이 통과되어 비밀번호 없이도 UI 애플리케이션에 접근할 수 있습니다.
|
2021-06-25 | 2026-06-17 03:55 |
| CVE-2021-21422 | HIGH | 8.1 | Node.js |
mongo-express는 Node.js 기반의 웹 MongoDB 관리 인터페이스로, 특정 조건에서 데이터 셀의 내용이 매우 클 경우 이스케이프 처리되지 않은 문서가 그대로 노출되는 취약점이 있습니다. 또한 미디어로 식별된 데이터 셀이 적절한 검증 없이 렌더링되어, 공격자가 악성 자바스크립트를 삽입하여 데이터를 탈취하거나 데이터베이스를 삭제할 수 있습니다.
|
2021-06-21 | 2026-06-17 03:35 |
| CVE-2021-22901 | HIGH | 8.1 | OpenSSL |
curl 7.75.0부터 7.76.1 버전에서 TLS 1.3 세션 티켓이 도착할 때 이미 해제된 메모리를 참조하는 Use-After-Free 취약점이 발견되었습니다. 악의적인 서버는 이를 악용하여 클라이언트에서 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2021-06-11 | 2026-10-14 11:16 |
| CVE-2021-3460 | HIGH | 8.1 | IBM Security Verify Access |
Motorola MH702x 장치의 2.0.0.301 미만 버전에서 지원 서버와 통신할 때 서버 인증서를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 통신 채널에 접근하여 데이터를 가로채거나 조작할 수 있습니다.
|
2021-04-13 | 2026-06-17 04:05 |
| CVE-2021-28460 | HIGH | 8.1 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 적절한 권한을 얻을 경우 시스템의 보안 경계를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-29302 | HIGH | 8.1 | Apache HTTP Server |
TP-Link TL-WR802N(US) 및 Archer_C50v5_US v4_2020.06 이하 버전의 httpd 프로세스에서 바디 메시지 처리 중 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 네트워크를 통해 특수하게 조작된 메시지를 전송하여 라우터의 쉘 권한을 획득하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-04-12 | 2026-06-17 03:47 |
| CVE-2021-22863 | HIGH | 8.1 | Spring for GraphQL |
GitHub Enterprise Server의 GraphQL API에서 부적절한 접근 제어 취약점이 발견되었습니다. 인증된 사용자가 권한 없이 풀 리퀘스트의 유지 관리자 협업 권한을 수정하여, 자신이 유지 관리자인 저장소의 헤드 브랜치에 접근할 수 있는 위험이 있습니다.
|
2021-03-03 | 2026-06-17 03:37 |
| CVE-2021-24112 | HIGH | 8.1 | .NET |
.NET Core에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-02-25 | 2026-10-07 17:16 |
| CVE-2021-26701 | HIGH | 8.1 | .NET |
.NET Core에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-02-25 | 2026-06-17 03:43 |
| CVE-2021-27197 | HIGH | 8.1 | IBM WebSphere Application Server |
Pelco Digital Sentry Server 7.19.67 이전 버전의 DSUtility.dll에서 임의 파일 쓰기 취약점이 발견되었습니다. AppendToTextFile 메서드가 호출 출처를 검증하지 않아, 공격자가 특수하게 제작된 HTML 페이지를 통해 시스템의 임의 파일을 덮어쓸 수 있습니다.
|
2021-02-12 | 2026-06-17 03:44 |
| CVE-2021-3336 | HIGH | 8.1 | wolfSSL |
wolfSSL 4.7.0 미만 버전의 tls13.c 내 DoTls13CertificateVerify 함수에서 특정 비정상적인 피어 동작을 처리할 때 프로세스를 중단하지 않는 취약점이 발견되었습니다. 공격자가 인증서 없이 서명만 보내는 방식으로 TLS 1.3 서버를 사칭할 수 있어 클라이언트 측이 위험에 노출됩니다.
|
2021-01-29 | 2026-06-17 04:04 |
| CVE-2020-28374 | HIGH | 8.1 | Linux Kernel |
Linux 커널 5.10.7 이전 버전의 LIO SCSI 타겟 코드에서 식별자 검증이 미흡하여 발생하는 취약점입니다. 공격자는 XCOPY 요청 시 디렉토리 트래버설을 통해 원격에서 파일을 읽거나 쓸 수 있습니다.
|
2021-01-13 | 2026-06-17 03:10 |
| CVE-2020-8265 | HIGH | 8.1 | Node.js |
Node.js의 TLS 구현에서 발생하는 Use-After-Free 취약점입니다. TLS가 활성화된 소켓에 데이터를 쓸 때 메모리 관리 오류가 발생하여 메모리 오염을 유발할 수 있습니다. 이를 통해 서비스 거부(DoS) 공격이나 추가적인 시스템 공격이 가능할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:26 |
| CVE-2020-26830 | HIGH | 8.1 | Azure Monitor Agent |
SAP Solution Manager 7.2의 User Experience Monitoring 기능에서 인증된 사용자에 대한 권한 검사가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 일반 권한을 가진 공격자가 관리자 권한을 남용하여 설정을 변경하거나, 에이전트 정보를 탈취하고 악성 스크립트를 배포할 수 있습니다.
|
2020-12-09 | 2026-06-17 03:08 |
| CVE-2020-14305 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 VoIP H.323 연결 추적 기능이 ipv6 1720 포트의 연결을 처리하는 과정에서 경계 외 메모리 쓰기 결함이 발견되었습니다. 이 취약점을 통해 인증되지 않은 원격 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있으며, 기밀성, 무결성 및 가용성에 위협을 줍니다.
|
2020-12-02 | 2026-06-17 02:54 |
| CVE-2020-16970 | HIGH | 8.1 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 인증되지 않은 임의의 코드를 실행하여 시스템 제어권을 획득할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-27157 | HIGH | 8.1 | IBM WebSphere Application Server |
Veritas APTARE 10.5 미만 버전에서 특정 인증 자격 증명을 서버에 제공할 경우 정상적인 로그인 과정을 우회할 수 있는 취약점이 발견되었습니다. 인증되지 않은 공격자가 애플리케이션에 로그인하여 대상 사용자 계정이 접근할 수 있는 데이터와 기능에 접근할 수 있습니다.
|
2020-10-15 | 2026-06-17 03:08 |
| CVE-2020-7577 | HIGH | 8.1 | IBM WebSphere Application Server |
Camstar Enterprise Platform의 모든 버전과 Opcenter Execution Core V8.2 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 조작된 SQL 쿼리를 백엔드 서버로 전달하여 접근 가능한 애플리케이션 데이터를 읽거나 수정할 수 있습니다.
|
2020-07-14 | 2026-06-17 03:25 |
| CVE-2020-5894 | HIGH | 8.1 | Nginx |
NGINX Controller 3.0.0-3.3.0 버전에서 사용자가 로그아웃하더라도 서버 측 세션 토큰이 무효화되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 탈취한 세션 토큰을 사용하여 사용자 권한으로 시스템에 재접속할 수 있습니다.
|
2020-05-07 | 2026-06-17 03:22 |
| CVE-2020-5867 | HIGH | 8.1 | Nginx |
NGINX Controller Agent 3.3.0 미만 버전의 설치 스크립트 'install.sh'가 패키지 확인 및 설치 과정에서 HTTPS 대신 보안되지 않은 HTTP 프로토콜을 사용합니다. 이로 인해 통신 과정에서 데이터가 노출되거나 변조될 위험이 있습니다.
|
2020-04-23 | 2026-06-17 03:22 |
| CVE-2018-16266 | HIGH | 8.1 | Samsung Galaxy |
Tizen OS의 Enlightenment 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 윈도우를 완전히 제어하거나 캡처할 수 있는 취약점입니다. 이로 인해 공격자가 사용자의 화면 정보를 탈취하거나 시스템 제어권을 획득할 수 있습니다.
|
2020-01-22 | 2026-06-17 01:43 |
| CVE-2018-16267 | HIGH | 8.1 | Samsung Galaxy |
Tizen의 system-popup 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 팝업 관련 시스템 작업을 수행할 수 있는 취약점입니다. 공격자는 이를 통해 시스템 전원 종료 메뉴를 호출하거나 임의의 문자열이 포함된 팝업을 띄울 수 있습니다.
|
2020-01-22 | 2026-06-17 01:44 |
| CVE-2020-2091 | HIGH | 8.1 | Jenkins |
Jenkins Amazon EC2 Plugin 1.47 및 이전 버전에서 권한 확인 절차가 누락되어 발생합니다. Overall/Read 권한을 가진 공격자가 다른 방법을 통해 획득한 자격 증명 ID를 사용하여 AWS 리전 내의 특정 URL에 연결할 수 있습니다.
|
2020-01-15 | 2026-06-17 03:11 |
| CVE-2019-13496 | HIGH | 8.1 | IBM Verify Identity Access |
One Identity Cloud Access Manager 8.1.4 Hotfix 1 이전 버전에서 OTP 우회 취약점이 발견되었습니다. 공격자는 중간자 공격(MitM)과 One Identity Defender 제품을 활용하여 실패한 SAML 응답을 성공한 응답으로 교체함으로써 인증을 우회할 수 있습니다.
|
2019-11-04 | 2026-06-17 02:16 |
| CVE-2019-17498 | HIGH | 8.1 | Log Server |
libssh2 v1.9.0 및 이전 버전의 packet.c 내 SSH_MSG_DISCONNECT 로직에서 정수 오버플로가 발생합니다. 공격자가 조작된 SSH 서버를 통해 클라이언트의 메모리 경계를 벗어난 읽기 작업을 수행하여 민감한 정보를 유출하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-10-21 | 2026-10-14 07:16 |
| CVE-2019-11247 | HIGH | 8.1 | Kubernetes |
Kubernetes kube-apiserver가 클러스터 범위의 커스텀 리소스를 네임스페이스 리소스인 것처럼 요청할 경우 접근을 잘못 허용하는 취약점입니다. 이로 인해 특정 네임스페이스에만 권한이 있는 사용자가 해당 네임스페이스의 Role 및 RoleBinding을 이용해 클러스터 전체 범위의 리소스를 생성, 조회, 수정 또는 삭제할 수 있습니다.
|
2019-08-29 | 2026-06-17 02:12 |
| CVE-2016-10931 | HIGH | 8.1 | OpenSSL |
Rust용 openssl 크레이트 0.9.0 미만 버전에서 SSL/TLS 중간자 공격(MitM) 취약점이 발견되었습니다. 기본적으로 인증서 검증이 비활성화되어 있으며, 호스트 이름 검증을 위한 API가 제공되지 않아 보안 위험이 존재합니다.
|
2019-08-26 | 2026-06-17 00:40 |
| CVE-2019-1579 | HIGH | 8.1 | PAN-OS |
PAN-OS 7.1.18 이하, 8.0.11-h1 이하, 8.1.2 이하 버전에서 GlobalProtect Portal 또는 Gateway 인터페이스가 활성화된 경우 발생합니다. 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점입니다.
|
2019-07-19 | 2026-10-02 04:18 |
| CVE-2019-9872 | HIGH | 8.1 | IBM WebSphere Application Server |
JetBrains IntelliJ IDEA Ultimate의 여러 버전에서 클라우드 애플리케이션 서버용 실행 구성을 생성할 때 서버 자격 증명이 암호화되지 않은 평문으로 설정 파일에 저장되는 취약점이 발견되었습니다. 만약 Settings Repository 플러그인을 사용하여 IDE 설정을 공개 저장소와 동기화할 경우, 해당 자격 증명이 외부로 노출될 수 있습니다.
|
2019-07-03 | 2026-06-17 02:44 |
| CVE-2019-10137 | HIGH | 8.1 | Apache HTTP Server |
spacewalk-proxy 2.9 이하의 모든 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 캐시된 클라이언트 토큰 처리 방식을 악용하여 임의의 파일 존재 여부를 확인하거나, httpd 프로세스 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-07-02 | 2026-06-17 02:10 |