| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-3254 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 MGCP 검사 기능에서 발생하는 여러 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 비효율적인 메모리 관리로 인해 발생하며, 공격자가 조작된 MGCP 패킷을 전송하면 메모리 고갈이 발생하여 장치가 재시작될 수 있습니다.
|
2020-05-06 | 2026-08-11 19:33 |
| CVE-2020-8867 | HIGH | 7.5 | .NET |
OPC Foundation UA .NET Standard 1.04.358.30 버전에서 세션 처리 과정 중 적절한 잠금(locking) 메커니즘이 누락되어 발생하는 취약점입니다. 인증 없이도 원격 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-04-22 | 2026-06-17 03:27 |
| CVE-2020-1967 | HIGH | 7.5 | OpenSSL |
TLS 1.3 핸드셰이크 과정에서 SSL_check_chain() 함수를 호출할 때 'signature_algorithms_cert' 확장을 잘못 처리하여 NULL 포인터 역참조가 발생할 수 있습니다. 공격자가 유효하지 않거나 인식할 수 없는 서명 알고리즘을 전송할 경우 애플리케이션이 충돌하며 서비스 거부(DoS) 상태에 빠질 수 있습니다. OpenSSL 1.1.1d부터 1.1.1f 버전이 이 취약점에 영향을 받습니다.
|
2020-04-21 | 2026-10-08 21:17 |
| CVE-2020-11876 | HIGH | 7.5 | OpenSSL |
Zoom Meetings 클라이언트 4.6.11 버전의 airhost.exe에서 OpenSSL EVP AES-256 CBC 컨텍스트 초기화 시 고정된 SHA-256 해시값을 사용합니다. 다만, 벤더 측은 해당 초기화 코드가 도달할 수 없는 영역에 위치한다고 밝히고 있습니다.
|
2020-04-17 | 2026-06-17 02:50 |
| CVE-2020-3162 | HIGH | 7.5 | - |
Cisco IoT Field Network Director의 CoAP 구현에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 입력 데이터 검증 미흡으로 인해 발생하며, 공격자가 조작된 CoAP 패킷을 전송할 경우 CoAP 서버가 중단되어 IoT 엔드포인트와의 통신이 끊어질 수 있습니다.
|
2020-04-15 | 2026-06-17 03:17 |
| CVE-2020-11713 | HIGH | 7.5 | wolfSSL |
wolfSSL 4.3.0 버전의 ecc.c 파일 내 wc_ecc_mulmod_ex 함수에 있는 mulmod 코드가 타이밍 부채널 공격에 적절히 저항하지 못합니다. 이로 인해 암호화 연산 시 발생하는 시간 차이를 통해 민감한 정보가 유출될 수 있습니다.
|
2020-04-12 | 2026-06-17 02:50 |
| CVE-2020-4276 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 traditional 버전에서 SOAP 커넥터를 통한 관리자 요청 시 토큰 기반 인증을 사용할 때 권한 상승 취약점이 발생합니다. 공격자는 이를 악용하여 권한을 탈취할 수 있습니다.
|
2020-03-26 | 2026-06-17 03:19 |
| CVE-2020-2165 | HIGH | 7.5 | Jenkins |
Jenkins Artifactory Plugin 3.6.0 및 이전 버전에서 설정된 비밀번호가 전역 Jenkins 설정 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 탈취될 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2019-17185 | HIGH | 7.5 | OpenSSL |
FreeRADIUS 3.0.x 버전(3.0.20 미만)의 EAP-pwd 모듈에서 발생하는 취약점입니다. 여러 스레드가 동일한 OpenSSL BN_CTX 인스턴스를 동시에 사용하여 핸드셰이크를 처리할 때 충돌이 발생하며, 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2020-03-21 | 2026-06-17 02:23 |
| CVE-2018-20335 | HIGH | 7.5 | Apache HTTP Server |
ASUSWRT 3.0.0.4.384.20308 버전에서 인증되지 않은 사용자가 /APP_Installation.asp?= URI를 통해 httpd 서비스의 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자가 웹 관리 인터페이스를 중단시킬 수 있습니다.
|
2020-03-20 | 2026-06-17 01:52 |
| CVE-2020-8470 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One (2019), OfficeScan XG 및 Worry-Free Business Security(9.0, 9.5, 10.0) 서버의 취약한 서비스 DLL 파일로 인해 공격자가 SYSTEM 권한으로 서버의 모든 파일을 삭제할 수 있습니다. 이 취약점을 악용하기 위해서는 별도의 인증이 필요하지 않습니다.
|
2020-03-18 | 2026-06-17 03:26 |
| CVE-2020-0815 | HIGH | 7.5 | Azure |
Azure DevOps Server 및 Team Foundation Services에서 파이프라인 작업 토큰을 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 권한을 획득할 수 있습니다.
|
2020-03-12 | 2026-06-17 02:46 |
| CVE-2020-0758 | HIGH | 7.5 | Azure |
Azure DevOps Server 및 Team Foundation Services에서 파이프라인 작업 토큰을 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2020-03-12 | 2026-06-17 02:46 |
| CVE-2020-9435 | HIGH | 7.5 | - |
PHOENIX CONTACT의 TC ROUTER 및 TC CLOUD CLIENT 제품군에서 하드코딩된 인증서와 키가 발견되었습니다. 설치 시 기기별 고유 인증서로 교체하지 않을 경우, 공격자가 웹 기반 서비스에 대해 사칭, 중간자 공격(MitM) 또는 수동적 복호화 공격을 수행할 수 있습니다.
|
2020-03-12 | 2026-06-17 03:27 |
| CVE-2019-5149 | HIGH | 7.5 | - |
WAGO PFC100 및 PFC2000의 WBM 웹 애플리케이션에서 FastCGI 모듈의 기본 설정 오류로 인해 발생합니다. 동시 php-cgi 프로세스 수가 2개로 제한되어 있어, 이를 악용할 경우 웹 서버 전체에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2020-03-11 | 2026-06-17 02:37 |
| CVE-2020-9044 | HIGH | 7.5 | - |
Metasys 제품군의 Web Services에서 발생하는 XXE(XML 외부 엔티티) 취약점입니다. 이 취약점을 통해 서비스 거부(DoS) 공격을 수행하거나 서버의 ASCII 파일을 탈취할 수 있습니다.
|
2020-03-10 | 2026-06-17 03:27 |
| CVE-2020-8659 | HIGH | 7.5 | Envoy |
CNCF Envoy 1.13.0 이하 버전에서 매우 작은(예: 1바이트) 청크가 포함된 HTTP/1.1 요청 또는 응답을 프록시할 때 과도한 메모리를 소비할 수 있는 취약점입니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-03-04 | 2026-10-02 21:00 |
| CVE-2020-8661 | HIGH | 7.5 | Envoy |
CNCF Envoy 1.13.0 이하 버전에서 파이프라인 요청에 내부적으로 응답할 때 과도한 메모리를 소비할 수 있는 취약점이 발견되었습니다. 이로 인해 시스템의 가용성이 저하되거나 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2020-03-04 | 2026-10-02 21:00 |
| CVE-2019-19989 | HIGH | 7.5 | - |
Selesta Visual Access Manager (VAM) 4.15.0부터 4.29 버전에서 사용자 신원 및 권한 확인 없이 여러 PHP 페이지와 기타 파일에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 시스템의 민감한 파일에 접근할 위험이 있습니다.
|
2020-02-26 | 2026-06-17 02:27 |
| CVE-2020-8945 | HIGH | 7.5 | Docker |
GPGME 라이브러리를 사용하는 proglottis Go wrapper 0.1.1 미만 버전에서 use-after-free 취약점이 발견되었습니다. 이 취약점은 Docker나 CRI-O를 통한 컨테이너 이미지 풀링 과정에서 GPG 서명 검증 시 발생하며, 시스템 충돌이나 임의 코드 실행을 유발할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:27 |
| CVE-2020-2114 | HIGH | 7.5 | Jenkins |
Jenkins S3 publisher 플러그인 0.11.4 및 이전 버전에서 설정된 자격 증명이 전역 Jenkins 구성 양식의 일부로 평문 전송되어 노출될 위험이 있습니다. 이로 인해 민감한 인증 정보가 탈취될 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2019-15604 | HIGH | 7.5 | Node.js |
Node.js 10, 12, 13 버전에서 발생하는 부적절한 인증서 검증 취약점입니다. 조작된 X.509 인증서를 전송할 경우 프로세스가 비정상적으로 종료될 수 있습니다.
|
2020-02-07 | 2026-06-17 02:20 |
| CVE-2019-9674 | HIGH | 7.5 | Python |
Python 3.7.2 이하 버전의 Lib/zipfile.py 모듈에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 ZIP 폭탄 파일을 통해 원격으로 서비스 거부(DoS) 공격을 수행하여 시스템 자원을 고갈시킬 수 있습니다.
|
2020-02-04 | 2026-10-14 07:16 |
| CVE-2019-4720 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 버전에서 특수하게 제작된 요청을 보낼 경우 서비스 거부(DoS)가 발생할 수 있습니다. 원격 공격자가 이 취약점을 악용하면 서버의 가용 메모리를 모두 소모하게 만들 수 있습니다.
|
2020-01-31 | 2026-06-17 02:36 |
| CVE-2019-1351 | HIGH | 7.5 | Visual Studio |
Git for Visual Studio가 가상 드라이브 경로를 부적절하게 처리할 때 발생하는 변조 취약점입니다. 공격자가 이를 악용하여 시스템의 무결성을 해칠 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2018-16270 | HIGH | 7.5 | Samsung Galaxy |
Samsung Galaxy Gear 시리즈의 특정 빌드 이전 버전에서 hcidump 유틸리티에 권한 제한이 없는 취약점이 발견되었습니다. 이로 인해 권한이 없는 프로세스가 블루투스 HCI 패킷을 임의의 파일 경로로 덤프할 수 있습니다.
|
2020-01-22 | 2026-06-17 01:44 |
| CVE-2018-16269 | HIGH | 7.5 | Samsung Galaxy |
Samsung Galaxy Gear 시리즈의 wnoti 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 내부 알림 메시지 데이터를 탈취할 수 있는 취약점입니다. 이 문제는 RE2 빌드 이전의 Tizen 기반 펌웨어를 사용하는 기기에 영향을 미칩니다.
|
2020-01-22 | 2026-06-17 01:44 |
| CVE-2020-5398 | HIGH | 7.5 | Spring Framework |
Spring Framework의 특정 버전에서 사용자 입력값이 포함된 'Content-Disposition' 헤더를 사용할 때 반사형 파일 다운로드(RFD) 공격에 취약합니다. 공격자는 이를 통해 사용자의 브라우저가 악성 파일을 실행하도록 유도할 수 있습니다.
|
2020-01-17 | 2026-10-08 22:17 |
| CVE-2020-2728 | HIGH | 7.5 | - |
Oracle Fusion Middleware의 Identity Manager 제품 내 OIM - LDAP 사용자 및 역할 동기화 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 Identity Manager를 침해할 수 있으며, 이로 인해 중요한 데이터에 대한 무단 접근이나 전체 데이터에 대한 접근이 가능해질 수 있습니다.
|
2020-01-15 | 2026-06-17 03:12 |
| CVE-2019-19962 | HIGH | 7.5 | wolfSSL |
wolfSSL 4.3.0 미만 버전에서 wc_SignatureGenerateHash 호출을 잘못 처리하여 RSA 암호화 과정에서 결함 주입(fault injection)이 발생할 수 있는 취약점입니다. 이로 인해 암호화 키의 보안성이 저하될 수 있습니다.
|
2019-12-25 | 2026-06-17 02:27 |