| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-20907 | HIGH | 7.5 | Python |
Python 3.8.3 이하 버전의 Lib/tarfile.py에서 발생하는 취약점입니다. 공격자가 조작된 TAR 아카이브를 생성할 경우, tarfile.open 함수가 이를 처리하는 과정에서 헤더 검증 미비로 인해 무한 루프에 빠질 수 있습니다.
|
2020-07-13 | 2026-10-14 08:17 |
| CVE-2020-5910 | HIGH | 7.5 | Nginx |
NGINX Controller에서 사용하는 NATS 메시징 서비스가 인증 과정을 거치지 않아 발생하는 취약점입니다. 해당 버전(3.0.0-3.5.0, 2.0.0-2.9.0, 1.0.1)을 사용하는 경우, 연결에 성공하기만 하면 누구나 권한을 획득할 수 있습니다.
|
2020-07-02 | 2026-06-17 03:22 |
| CVE-2020-15502 | HIGH | 7.5 | - |
Android용 DuckDuckGo 앱(5.58.0 이하) 및 iOS용 DuckDuckGo 앱(7.47.1.0 이하)에서 방문한 웹사이트의 호스트네임이 HTTPS .ico 요청을 통해 duckduckgo.com 도메인 서버로 전송됩니다. 이로 인해 방문 데이터가 잠재적으로 원치 않는 엔드포인트에 일시적으로 노출될 수 있습니다.
|
2020-07-02 | 2026-06-17 02:56 |
| CVE-2020-14167 | HIGH | 7.5 | - |
Jira Server 및 Data Center의 MessageBundleResource 리소스에서 발생하는 서비스 거부(DoS) 취약점입니다. 원격 공격자가 이 취약점을 악용하여 애플리케이션의 가용성에 영향을 줄 수 있습니다.
|
2020-07-01 | 2026-06-17 02:54 |
| CVE-2020-11996 | HIGH | 7.5 | Apache HTTP Server |
Apache Tomcat의 특정 버전에서 특수하게 제작된 HTTP/2 요청 시퀀스를 처리할 때 높은 CPU 사용량이 발생할 수 있습니다. 다수의 동시 HTTP/2 연결을 통해 이러한 요청을 지속적으로 보내면 서버가 응답 불능 상태에 빠질 수 있습니다.
|
2020-06-26 | 2026-10-08 22:16 |
| CVE-2020-11959 | HIGH | 7.5 | Nginx |
Xiaomi R3600 라우터의 1.0.50 미만 버전 ROM에서 nginx 설정 오류로 인해 정보 유출이 발생할 수 있는 취약점입니다. 잘못된 구성으로 인해 민감한 데이터가 외부로 노출될 위험이 있습니다.
|
2020-06-24 | 2026-06-17 02:51 |
| CVE-2020-9494 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 특정 버전에서 HTTP/2 HEADERS 프레임 처리 시 과도한 메모리 할당과 스레드 무한 루프가 발생할 수 있는 취약점입니다. 이로 인해 서버 자원이 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2020-06-24 | 2026-06-17 03:28 |
| CVE-2020-10280 | HIGH | 7.5 | Apache HTTP Server |
80번 포트에서 웹 인터페이스를 호스팅하는 Apache 서버가 불완전한 HTTP 헤더를 대량으로 전송하는 공격에 취약합니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 대시보드 접속이 차단될 수 있습니다.
|
2020-06-24 | 2026-06-17 02:47 |
| CVE-2020-14966 | HIGH | 7.5 | Node.js |
Node.js용 jsrsasign 패키지 8.0.18 버전 이하에서 ECDSA 서명의 가변성 문제가 발견되었습니다. 시퀀스 길이의 오버플로 및 정수 앞뒤에 추가된 '0' 문자를 확인하지 않아, 변조된 서명이 유효한 것으로 검증될 수 있습니다. 이는 단일 정규 서명에 의존하는 애플리케이션의 보안에 영향을 줄 수 있습니다.
|
2020-06-22 | 2026-06-22 03:18 |
| CVE-2020-13650 | HIGH | 7.5 | - |
DigDash 2018R2 및 2019R1의 특정 버전 로그인 페이지에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 취약점을 이용해 애플리케이션을 프록시로 사용하여 외부 서버로 자격 증명을 유출하거나, 내부 서비스의 존재 여부를 파악할 수 있습니다.
|
2020-06-15 | 2026-06-17 02:53 |
| CVE-2020-4433 | HIGH | 7.5 | - |
특정 IBM Aspera 애플리케이션에서 부적절한 경계 검사로 인해 스택 기반 버퍼 오버플로 취약점이 발생합니다. 서버에 대한 상세 정보를 알고 있는 원격 공격자가 루트 권한으로 임의 코드를 실행하거나 서버를 중단시킬 수 있습니다.
|
2020-06-10 | 2026-06-17 03:19 |
| CVE-2020-13962 | HIGH | 7.5 | OpenSSL |
Qt 5.12.2부터 5.14.2 버전에서 OpenSSL의 오류 큐를 잘못 처리하여 QSslSocket 사용자에게 서비스 거부(DoS)를 유발할 수 있습니다. TLS 핸드셰이크 실패 시 오류가 관련 없는 다른 TLS 세션으로 유출되어 무관한 세션이 끊어질 수 있습니다.
|
2020-06-09 | 2026-06-17 02:54 |
| CVE-2020-4449 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 traditional 버전에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 직렬화된 객체 시퀀스를 전송하여 원격에서 민감한 정보를 탈취할 수 있습니다.
|
2020-06-05 | 2026-06-17 03:20 |
| CVE-2020-7010 | HIGH | 7.5 | Kubernetes |
1.1.0 미만 버전의 Elastic Cloud on Kubernetes(ECK)는 취약한 난수 생성기를 사용하여 비밀번호를 생성합니다. 공격자가 Elastic Stack 클러스터의 배포 시점을 파악할 수 있다면, ECK가 생성한 Elasticsearch 자격 증명을 무차별 대입 공격(Brute-force)으로 알아내기가 더 쉬워집니다.
|
2020-06-03 | 2026-06-17 03:24 |
| CVE-2020-12062 | HIGH | 7.5 | OpenSSH |
OpenSSH 8.2의 scp 클라이언트에서 utimes 시스템 호출 실패 시 서버에 중복 응답을 보내는 취약점이 발견되었습니다. 이를 통해 원격 서버의 악의적인 사용자가 정교하게 조작된 하위 디렉토리를 생성하여 클라이언트의 다운로드 디렉토리에 임의의 파일을 덮어쓸 수 있습니다. 이 공격은 피해자가 scp -rp 명령어를 사용하여 파일 계층 구조를 다운로드할 때 발생합니다.
|
2020-06-01 | 2026-10-14 10:17 |
| CVE-2020-13415 | HIGH | 7.5 | - |
Aviatrix Controller 5.1 이하 버전에서 XML 서명 래핑(XML Signature Wrapping) 취약점이 발견되었습니다. 공격자가 유효하지 않거나 권한이 없는 SAML 어설션을 사용하여 인증을 우회하고 시스템에 연결할 수 있습니다.
|
2020-05-22 | 2026-06-17 02:53 |
| CVE-2020-1093 | HIGH | 7.5 | Microsoft Office |
VBScript 엔진이 메모리 내 객체를 처리하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자는 메모리 오염을 통해 현재 사용자의 권한으로 임의의 코드를 실행할 수 있으며, 관리자 권한을 가진 사용자의 경우 시스템 전체의 제어권을 탈취할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1108 | HIGH | 7.5 | .NET |
.NET Core 또는 .NET Framework가 웹 요청을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 인증되지 않은 원격 공격자가 특수하게 조작된 요청을 보내 웹 애플리케이션의 가용성을 중단시킬 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1058 | HIGH | 7.5 | Microsoft Office |
VBScript 엔진이 메모리 내 객체를 처리하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자는 이 취약점을 악용하여 현재 사용자의 권한으로 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1060 | HIGH | 7.5 | Microsoft Office |
VBScript 엔진이 메모리 내 객체를 처리하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 통해 현재 사용자의 권한으로 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1061 | HIGH | 7.5 | Microsoft Office |
Microsoft Script Runtime이 메모리 내 객체를 처리하는 방식에서 원격 코드 실행 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 현재 사용자의 권한으로 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-0909 | HIGH | 7.5 | Windows Server |
Windows Server의 Hyper-V에서 특수하게 제작된 네트워크 패킷을 적절히 처리하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 조작된 패킷을 전송할 경우 Hyper-V 서버의 가용성이 저해될 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1035 | HIGH | 7.5 | Microsoft Office |
VBScript 엔진이 메모리 내 객체를 처리하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 메모리를 오염시켜 현재 사용자의 권한으로 임의의 코드를 실행할 수 있으며, 관리자 권한을 가진 사용자의 경우 시스템 전체의 제어권을 탈취당할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-12783 | HIGH | 7.5 | Exim |
Exim 4.93 이하 버전의 SPA 인증기에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점은 auths/spa.c 및 auths/auth-spa.c 파일에서 발생하며, SPA/NTLM 인증을 우회할 수 있는 결과를 초래할 수 있습니다.
|
2020-05-11 | 2026-06-17 02:52 |
| CVE-2020-3303 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 IKEv1 기능에서 발생하는 취약점으로, 시스템 메모리 관리 미흡으로 인해 발생합니다. 인증되지 않은 원격 공격자가 악의적인 IKEv1 트래픽을 전송하여 장치에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-05-06 | 2026-08-11 19:37 |
| CVE-2020-3305 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 BGP 모듈 구현 결함으로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 조작된 BGP 패킷을 전송할 경우 장치의 정상적인 동작이 중단될 수 있습니다.
|
2020-05-06 | 2026-08-11 19:37 |
| CVE-2020-3306 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 DHCP 모듈에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 DHCP 패킷을 전송하여 장치에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 특정 DHCP 패킷을 처리하는 과정에서 발생하는 오류로 인해 발생합니다.
|
2020-05-06 | 2026-08-11 19:37 |
| CVE-2020-3259 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 메모리 내용을 탈취할 수 있습니다. 이는 잘못된 URL을 처리하는 과정에서 발생하는 버퍼 추적 문제로 인해 발생하며, 기밀 정보 유출로 이어질 수 있습니다.
|
2020-05-06 | 2026-08-12 05:17 |
| CVE-2020-3298 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 OSPF 구현에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악성 OSPF 패킷을 전송하여 장치를 재부팅시킬 수 있습니다. 이로 인해 장치를 통과하는 클라이언트 트래픽에 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-05-06 | 2026-08-11 19:33 |
| CVE-2020-3195 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 OSPF 구현에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 OSPF 패킷을 전송하여 메모리 누수를 유발할 수 있습니다. 이로 인해 장치의 메모리가 지속적으로 소모되어 결국 장치가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-05-06 | 2026-08-11 19:33 |