| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-40118 | HIGH | 8.6 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 DoS(서비스 거부) 상태를 유발할 수 있습니다. HTTPS 요청을 처리할 때 입력값 검증이 미흡하여 발생하며, 악의적인 요청을 통해 장치를 재부팅시킬 수 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-34783 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL/TLS 메시지 처리 과정에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 SSL/TLS 메시지를 전송하여 장치를 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-27 | 2026-08-11 19:33 |
| CVE-2021-34792 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 메모리 관리 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 높은 연결 속도에서 발생하는 부적절한 리소스 관리 문제로 인해, 공격자가 다수의 연결을 생성하면 장치가 재부팅될 수 있습니다.
|
2021-10-27 | 2026-08-11 19:33 |
| CVE-2021-34793 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어가 투명 모드(transparent mode)로 동작할 때 TCP Normalizer에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 TCP 세그먼트를 전송하여 인접 장치의 MAC 주소 테이블을 오염시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-40117 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL/TLS 메시지 핸들러에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 SSL/TLS 패킷을 전송하여 대상 장치를 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-39206 | HIGH | 8.6 | IBM Verify Identity Access |
Pomerium의 기반이 되는 Envoy에 포함된 두 가지 권한 부여 관련 취약점(CVE-2021-32777, CVE-2021-32779)으로 인해 발생합니다. 특수하게 조작된 요청을 통해 잘못된 라우팅이나 권한 정책 결정이 내려질 수 있습니다.
|
2021-09-09 | 2026-06-17 04:03 |
| CVE-2021-39162 | HIGH | 8.6 | IBM Verify Identity Access |
Pomerium의 기반이 되는 Envoy 프록시에서 H/2 GOAWAY와 SETTINGS 프레임이 동일한 IO 이벤트로 수신될 경우 비정상적으로 종료되는 취약점입니다. 신뢰할 수 없는 업스트림 서버가 존재할 경우 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2021-09-09 | 2026-06-17 04:03 |
| CVE-2021-0279 | HIGH | 8.6 | Cloud Services |
Juniper Networks Contrail Cloud 13.6.0 미만 버전에서 RabbitMQ 서비스가 기본적으로 활성화되어 있으며 하드코딩된 자격 증명이 포함되어 있습니다. 공격자가 RabbitMQ 관리 서비스에 접근할 경우, 이 자격 증명을 사용하여 서비스 거부(DoS) 공격을 수행하거나 민감한 시스템 정보에 접근할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:29 |
| CVE-2021-29085 | HIGH | 8.6 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-4 미만 버전의 파일 공유 관리 구성 요소에서 발생하는 주입(Injection) 취약점입니다. 원격 공격자가 특정 벡터를 통해 시스템 내 임의의 파일을 읽을 수 있는 위험이 있습니다.
|
2021-06-23 | 2026-06-17 03:47 |
| CVE-2021-1501 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SIP 검사 엔진에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 SIP 트래픽을 전송하여 장치의 충돌 및 재부팅을 유도함으로써 서비스 거부(DoS) 상태를 발생시킬 수 있습니다.
|
2021-04-29 | 2026-08-11 19:33 |
| CVE-2021-1504 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 HTTPS 요청 입력 검증 미흡으로 인해 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTPS 요청을 전송하여 대상 장치를 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 특정 AnyConnect 및 WebVPN 설정이 활성화된 경우에만 영향을 미칩니다.
|
2021-04-29 | 2026-08-11 19:33 |
| CVE-2021-1445 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 HTTPS 요청 입력 검증 미흡으로 인해 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTPS 요청을 보내 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 특정 AnyConnect 및 WebVPN 설정이 활성화된 경우에만 영향을 미칩니다.
|
2021-04-29 | 2026-08-11 19:33 |
| CVE-2021-29442 | HIGH | 8.6 | MySQL |
Nacos 1.4.1 미만 버전에서 ConfigOpsController의 /derby 엔드포인트가 인증 없이 접근 가능한 취약점이 발견되었습니다. 이 취약점을 이용하면 공격자가 내장 데이터베이스인 Derby를 조작하거나 데이터를 삭제할 수 있습니다. 다만, MySQL과 같은 외부 저장소를 사용하는 경우에는 영향을 받지 않습니다.
|
2021-04-27 | 2026-06-17 03:47 |
| CVE-2021-21307 | HIGH | 8.6 | IBM WebSphere Application Server |
Lucee Admin의 특정 버전에서 인증되지 않은 공격자가 원격 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 Lucee Server의 Java 기반 동적 스크립팅 언어 처리 과정에서 발생합니다. 해당 문제는 5.3.7.47, 5.3.6.68, 5.3.5.96 버전에서 수정되었습니다.
|
2021-02-11 | 2026-06-17 03:35 |
| CVE-2021-21009 | HIGH | 8.6 | Adobe Campaign Classic |
Adobe Campaign Classic Gold Standard의 여러 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 해당 캠페인 인스턴스를 사용하여 내부 또는 외부 리소스에 승인되지 않은 요청을 보낼 수 있습니다.
|
2021-01-13 | 2026-08-24 18:07 |
| CVE-2020-26815 | HIGH | 8.6 | IBM WebSphere Application Server |
SAP Fiori Launchpad(News tile Application)의 특정 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증되지 않은 공격자가 조작된 요청을 보내 내부 네트워크의 제한된 자원에 접근하거나 민감한 정보를 탈취할 수 있습니다.
|
2020-11-10 | 2026-06-17 03:08 |
| CVE-2020-3572 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL/TLS 세션 핸들러에서 발생하는 취약점으로, 특정 상태에서 연결을 종료할 때 메모리 누수가 발생합니다. 인증되지 않은 원격 공격자가 다수의 SSL/TLS 세션을 생성하고 특정 조건에서 종료함으로써 장치의 메모리를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-3436 | HIGH | 8.6 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 임의 크기의 파일을 특정 폴더에 업로드할 수 있습니다. 이로 인해 대용량 파일 쓰기 과정에서 시스템 리소스 처리에 문제가 발생하여 장치가 예기치 않게 재부팅되는 서비스 거부(DoS) 상태가 초래될 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-3528 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 OSPFv2 구현에서 발생하는 취약점으로, Link-Local Signaling(LLS) 데이터가 포함된 특정 OSPFv2 패킷을 처리할 때 입력값 검증이 불완전하여 발생합니다. 인증되지 않은 원격 공격자가 악의적인 패킷을 전송함으로써 대상 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-3529 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL VPN 협상 과정에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 DTLS 협상 단계 중 비효율적인 DMA 메모리 관리 문제로 인해 발생하며, 공격자가 조작된 DTLS 트래픽을 지속적으로 전송하여 메모리를 고갈시킬 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-3304 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 웹 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 보내 장치를 예기치 않게 재부팅시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있으며, IPv4 및 IPv6 HTTP 트래픽 모두에 적용됩니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-3373 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 IP 단편화 처리 구현 결함으로 인해 인증되지 않은 원격 공격자가 메모리 누수를 유발할 수 있습니다. 이로 인해 장치의 트래픽 처리가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있으며, 복구를 위해 수동 재부팅이 필요할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:33 |
| CVE-2020-16951 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-16952 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2019-1947 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 이메일 메시지 필터링 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 CPU 사용량을 100%로 증가시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 대용량 첨부 파일이 포함된 악성 이메일을 전송하여 발생하며, 장비 복구를 위해 수동 개입이 필요할 수 있습니다.
|
2020-09-23 | 2026-06-17 02:29 |
| CVE-2020-1452 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 제대로 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:01 |
| CVE-2020-1453 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:01 |
| CVE-2020-1460 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint Server에서 안전하지 않은 ASP.Net 웹 컨트롤을 제대로 식별하고 필터링하지 못해 발생하는 원격 코드 실행 취약점입니다. 인증된 공격자가 특수하게 제작된 페이지를 사용하여 SharePoint 애플리케이션 풀 프로세스의 보안 컨텍스트 내에서 동작을 수행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:01 |
| CVE-2020-1200 | HIGH | 8.6 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:00 |
| CVE-2020-3191 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 IPv6 DNS 패킷 처리 과정에서 발생하는 취약점입니다. 공격자가 조작된 IPv6 DNS 쿼리를 전송할 경우, 장치가 예기치 않게 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-05-06 | 2026-08-11 19:33 |