| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-1234 | HIGH | 7.5 | Azure |
Azure Stack이 특정 요청을 검증하지 못할 때 발생하는 스푸핑 취약점입니다. 이로 인해 공격자가 권한을 위조하거나 시스템을 속일 수 있는 위험이 존재합니다.
|
2019-11-12 | 2026-06-17 02:28 |
| CVE-2019-18840 | HIGH | 7.5 | wolfSSL |
wolfSSL 4.1.0부터 4.2.0c 버전에서 ASN.1 인증서 데이터를 파싱하는 동안 메모리 접근에 대한 검증이 누락되었습니다. 이로 인해 도메인 이름 위치 인덱스가 잘못 처리되어 DecodedCert 구조체 내에서 1바이트 힙 기반 버퍼 오버플로가 발생하며, 포인터가 덮어씌워져 잘못된 메모리 해제(invalid free)가 발생할 수 있습니다.
|
2019-11-09 | 2026-06-17 02:25 |
| CVE-2010-2450 | HIGH | 7.5 | OpenSSL |
Shibboleth SP 2.0의 keygen.sh 스크립트가 생성하는 DES 개인 키 파일이 시스템의 기본 umask 설정에 의존하여 생성됩니다. 이로 인해 생성된 sp-key.pm 파일이 기본적으로 모든 사용자가 읽을 수 있는 권한으로 설정되는 보안 취약점이 존재합니다.
|
2019-11-07 | 2026-06-16 23:20 |
| CVE-2019-5010 | HIGH | 7.5 | Python |
Python 2.7.11 및 3.6.6 버전의 X509 인증서 파서에서 서비스 거부(DoS) 취약점이 발견되었습니다. 특수하게 제작된 X509 인증서를 사용하여 NULL 포인터 역참조를 유발함으로써 시스템을 중단시킬 수 있습니다.
|
2019-10-31 | 2026-10-07 19:17 |
| CVE-2019-18188 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 커맨드 인젝션 취약점으로, 공격자가 임의의 압축 파일 내 파일을 서버의 특정 폴더로 추출하도록 유도할 수 있습니다. 이 취약점은 원격 코드 실행(RCE)으로 이어질 가능성이 있으나, 실행 권한이 제한된 IUSR 계정에 국한되며 공격을 위해서는 사용자 인증이 필요합니다.
|
2019-10-28 | 2026-06-17 02:24 |
| CVE-2019-18371 | HIGH | 7.5 | Nginx |
Xiaomi Mi WiFi R3G 장치의 2.28.23-stable 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. NGINX 설정 오류를 악용하여 임의의 파일을 읽을 수 있으며, 이를 통해 인증을 우회할 수 있습니다.
|
2019-10-23 | 2026-06-17 02:24 |
| CVE-2019-10079 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server에서 HTTP/2 설정 플러드 공격에 취약점이 발견되었습니다. 이전 버전의 Apache Traffic Server는 HTTP/2 프로토콜을 사용하는 클라이언트가 전송하는 설정 프레임의 수를 제한하지 않습니다. 사용자는 Apache Traffic Server 7.1.7, 8.0.4 또는 그 이상의 버전으로 업그레이드해야 합니다.
|
2019-10-22 | 2026-06-17 02:10 |
| CVE-2019-11253 | HIGH | 7.5 | Kubernetes |
Kubernetes API 서버의 부적절한 입력 검증으로 인해 악의적인 YAML 또는 JSON 페이로드를 전송할 경우 CPU 및 메모리 자원을 과도하게 소모할 수 있습니다. 이로 인해 API 서버가 충돌하거나 서비스 불능 상태에 빠질 수 있으며, 구버전의 경우 익명 사용자도 공격이 가능할 수 있습니다.
|
2019-10-17 | 2026-06-17 02:12 |
| CVE-2019-17592 | HIGH | 7.5 | Node.js |
Node.js용 csv-parse 모듈 4.4.6 이전 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. cast 옵션을 사용할 때 __isInt() 함수 내의 잘못된 정규 표현식이 정교하게 조작된 대량의 입력을 처리하면서 매우 느리게 동작합니다.
|
2019-10-14 | 2026-06-17 02:24 |
| CVE-2019-17104 | HIGH | 7.5 | Apache HTTP Server |
Centreon VM 19.04.3 이하 버전에서 Apache HTTP 서버의 쿠키 설정에 HTTPOnly 플래그가 누락되어 있습니다. 이로 인해 공격자가 쿠키를 탈취할 수 있는 보안 취약점이 존재합니다.
|
2019-10-08 | 2026-06-17 02:23 |
| CVE-2019-16929 | HIGH | 7.5 | - |
Auth0 auth0.net 6.5.4 미만 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. IdentityTokenValidator가 신뢰할 수 없는 ID 토큰을 검증하는 데 실수로 사용될 수 있는 결함이 있습니다.
|
2019-10-08 | 2026-06-17 02:22 |
| CVE-2019-12706 | HIGH | 7.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 SPF 기능에서 발생하는 취약점입니다. 공격자가 조작된 SPF 패킷을 전송하여 설정된 사용자 필터를 우회하고 악성 콘텐츠를 통과시킬 수 있습니다.
|
2019-10-02 | 2026-06-17 02:15 |
| CVE-2019-12698 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 WebVPN 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특정 WebVPN HTTP 페이지 요청을 반복 전송하여 CPU 사용량을 급증시킬 수 있습니다. 이로 인해 장치의 CPU 부하가 증가하여 서비스 거부(DoS) 상태가 발생하고 네트워크 트래픽 지연이 초래될 수 있습니다.
|
2019-10-02 | 2026-08-11 19:37 |
| CVE-2019-12678 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 SIP 검사 모듈에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악성 SIP 패킷을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 SIP 메시지를 부적절하게 파싱하여 정수 언더플로우를 발생시키며, 이로 인해 소프트웨어가 매핑되지 않은 메모리를 읽으려 시도하다가 시스템이 충돌하게 됩니다.
|
2019-10-02 | 2026-08-11 19:37 |
| CVE-2019-0231 | HIGH | 7.5 | Apache MINA |
SSL/TLS의 close_notify 메시지를 처리할 때 연결이 제대로 종료되지 않는 취약점입니다. 이로 인해 서버가 소켓을 계속 유지하게 되며, 클라이언트가 이후에 평문 메시지를 수신할 위험이 있습니다.
|
2019-10-01 | 2026-06-17 02:08 |
| CVE-2019-16884 | HIGH | 7.5 | Docker |
runc 1.0.0-rc8 및 Docker 19.03.2-ce를 포함한 관련 제품에서 AppArmor 제한을 우회할 수 있는 취약점이 발견되었습니다. libcontainer/rootfs_linux.go의 마운트 대상 확인 오류로 인해 악성 Docker 이미지가 /proc 디렉토리를 덮어쓸 수 있습니다.
|
2019-09-25 | 2026-06-17 02:22 |
| CVE-2019-15138 | HIGH | 7.5 | Node.js |
Node.js용 html-pdf 패키지 2.2.0 버전에서 발생하는 임의 파일 읽기 취약점입니다. 공격자가 XMLHttpRequest를 사용하여 file:/// URL에 접근하는 HTML 파일을 통해 서버의 민감한 파일을 읽을 수 있습니다.
|
2019-09-20 | 2026-06-17 02:19 |
| CVE-2019-15728 | HIGH | 7.5 | Kubernetes |
GitLab Community 및 Enterprise Edition 10.1부터 12.2.1 버전에서 Kubernetes 통합 기능의 SSRF 방어 체계가 불충분한 문제가 발견되었습니다. 이로 인해 공격자가 GitLab 서버에서 접근 가능한 로컬 네트워크의 모든 리소스를 요청할 수 있습니다.
|
2019-09-16 | 2026-06-17 02:20 |
| CVE-2019-1301 | HIGH | 7.5 | .NET |
.NET Core가 웹 요청을 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 시스템 자원을 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2019-09-11 | 2026-06-17 02:28 |
| CVE-2019-16056 | HIGH | 7.5 | Python |
Python의 email 모듈이 @ 문자가 여러 개 포함된 이메일 주소를 잘못 파싱하는 취약점이 발견되었습니다. 이로 인해 From/To 헤더를 검사하는 애플리케이션이 차단되어야 할 이메일 주소를 허용하는 보안 우회 문제가 발생할 수 있습니다.
|
2019-09-06 | 2026-10-14 07:16 |
| CVE-2019-15502 | HIGH | 7.5 | Teams |
3.3.2 미만 버전의 TeamSpeak 클라이언트에서 특정 유니코드 문자 시퀀스(U+2068, U+2067)를 처리할 때 원격 서버에 의해 크래시가 발생할 수 있습니다. 공격자는 이 취약점을 악용하여 사용자의 클라이언트를 강제로 종료시킬 수 있습니다.
|
2019-08-29 | 2026-06-17 02:20 |
| CVE-2019-14806 | HIGH | 7.5 | Docker |
Pallets Werkzeug 0.15.3 미만 버전이 Docker 환경에서 사용될 경우, Docker 컨테이너들이 동일한 machine id를 공유함에 따라 디버거 PIN의 무작위성이 부족해지는 취약점이 존재합니다. 이로 인해 공격자가 디버거 PIN을 예측하여 시스템에 접근할 위험이 있습니다.
|
2019-08-09 | 2026-06-17 02:19 |
| CVE-2019-1955 | HIGH | 7.5 | - |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 SPF 기능에서 발생하는 취약점입니다. 불완전한 입력 및 검증 메커니즘으로 인해 인증되지 않은 원격 공격자가 구성된 사용자 필터를 우회할 수 있습니다. 공격자는 맞춤형 SPF 패킷을 전송하여 헤더 필터를 통과시킨 후 악성 콘텐츠를 유입시킬 수 있습니다.
|
2019-08-08 | 2026-06-17 02:29 |
| CVE-2019-10381 | HIGH | 7.5 | Jenkins |
Jenkins Codefresh Integration Plugin 1.8 및 이전 버전은 Jenkins 마스터 JVM 전체에서 SSL/TLS 및 호스트 이름 검증을 전역적으로 비활성화합니다. 이로 인해 통신 과정에서 보안 검증이 생략되어 보안 취약점이 발생할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-10371 | HIGH | 7.5 | Jenkins |
Jenkins GitLab Authentication Plugin 1.4 및 이전 버전의 GitLabSecurityRealm.java에서 세션 고정(Session Fixation) 취약점이 발견되었습니다. 공격자가 인증 전 세션을 제어할 수 있다면 다른 사용자로 위장하여 권한을 탈취할 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-14700 | HIGH | 7.5 | Apache HTTP Server |
MicroDigital N-series 카메라의 6400.0.8.5 이하 펌웨어 버전에서 HTTPD의 경로 탐색(Path Traversal) 취약점이 발견되었습니다. TZ 파라미터에 지정된 파일이 존재할 경우 응답 지연이 발생하는 특성을 이용해 임의 파일의 존재 여부를 알아낼 수 있습니다.
|
2019-08-06 | 2026-06-17 02:18 |
| CVE-2019-14706 | HIGH | 7.5 | Apache HTTP Server |
MicroDigital N-series 카메라의 HTTPD에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 256바이트를 초과하는 파일명을 사용하여 upload.php에 파일을 업로드할 경우, Bash 명령 문자열의 버퍼 오버플로우로 인해 파일이 삭제되지 않고 시스템에 남게 됩니다.
|
2019-08-06 | 2026-06-17 02:18 |
| CVE-2019-14388 | HIGH | 7.5 | Exim |
cPanel 82.0.2 미만 버전에서 Exim 로그 파싱 오류로 인해 인증되지 않은 사용자가 파일을 생성할 수 있는 취약점이 존재합니다. 이 문제는 SEC-507 보안 결함으로 인해 발생하며 시스템 권한 탈취로 이어질 수 있습니다.
|
2019-07-30 | 2026-06-17 02:18 |
| CVE-2019-13565 | HIGH | 7.5 | - |
OpenLDAP 2.4.48 미만 버전에서 SASL 인증 및 세션 암호화를 사용할 때 발생하는 보안 취약점입니다. 첫 번째 SASL 바인딩이 완료되면 sasl_ssf 값이 유지되어, 이후의 비-SASL 연결에 대해서도 권한 제어(ACL)를 우회할 수 있는 문제가 있습니다. 이로 인해 특정 사용자의 인증 상태가 다른 사용자의 권한 요구 사항에 영향을 미칠 수 있습니다.
|
2019-07-26 | 2026-10-14 07:16 |
| CVE-2019-13509 | HIGH | 7.5 | Docker |
Docker CE 및 EE의 특정 버전에서 디버그 모드가 활성화된 경우, docker stack deploy를 통해 스택을 재배포할 때 비밀 정보(secrets)가 디버그 로그에 기록될 수 있습니다. 이는 스택 API를 사용하는 다른 사용자에게도 영향을 미칠 수 있는 잠재적 보안 취약점입니다.
|
2019-07-18 | 2026-06-17 02:16 |