| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-3196 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL/TLS 핸들러에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 메모리 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 유입되는 SSL/TLS 연결에 대한 부적절한 자원 관리로 인해 발생하며, 공격자가 특정 조건의 연결을 다수 생성할 경우 발생합니다.
|
2020-05-06 | 2026-08-11 19:33 |
| CVE-2020-1745 | HIGH | 8.6 | IBM WebSphere Application Server |
Undertow 2.0.29.Final 및 이전 버전의 기본 AJP 커넥터(포트 8009)에서 파일 포함 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 취약한 서버의 웹 애플리케이션 파일을 읽을 수 있으며, 파일 업로드가 허용되는 경우 악성 JSP 코드를 실행하여 원격 코드 실행(RCE)까지 가능합니다.
|
2020-04-28 | 2026-06-17 03:02 |
| CVE-2020-5863 | HIGH | 8.6 | Nginx |
3.2.0 미만 버전의 NGINX Controller에서 인증되지 않은 공격자가 API를 통해 권한이 없는 사용자 계정을 생성할 수 있는 취약점입니다. 생성된 사용자는 시스템의 다른 구성 요소를 수정할 수는 없으나, 새로운 라이선스를 업로드할 수 있는 권한을 가집니다.
|
2020-03-27 | 2026-06-17 03:22 |
| CVE-2020-2099 | HIGH | 8.6 | Jenkins |
Jenkins 2.213 및 이전 버전, LTS 2.204.1 및 이전 버전에서 Inbound TCP Agent Protocol/3의 암호화 키 매개변수를 부적절하게 재사용하는 취약점이 발견되었습니다. 공격자가 에이전트 이름을 알고 있다면 연결 비밀 정보를 획득할 수 있으며, 이를 통해 에이전트를 사칭하여 Jenkins에 접속할 수 있습니다.
|
2020-01-29 | 2026-06-17 03:11 |
| CVE-2014-9356 | HIGH | 8.6 | Docker |
Docker 1.3.3 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 이미지나 Dockerfile 내의 심볼릭 링크를 이용해 임의의 파일에 쓰기 작업을 수행하고 컨테이너 보호 메커니즘을 우회할 수 있습니다.
|
2019-12-02 | 2026-06-17 00:18 |
| CVE-2019-15256 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 IKEv1 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악의적인 IKEv1 트래픽을 전송하여 시스템 메모리를 고갈시킬 수 있습니다. 이로 인해 장치가 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2019-10-02 | 2026-08-11 19:33 |
| CVE-2019-1714 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SAML 2.0 SSO 구현에서 발생하는 취약점입니다. NTLM 또는 기본 인증 사용 시 부적절한 자격 증명 관리로 인해, 인증되지 않은 원격 공격자가 다른 사용자의 인증 후 VPN 세션을 성공적으로 수립할 수 있습니다.
|
2019-05-03 | 2026-08-11 19:33 |
| CVE-2019-1708 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 MOBIKE 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 MOBIKE 패킷을 전송하여 메모리 누수 또는 장치 재부팅을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 네트워크 서비스가 중단될 수 있습니다.
|
2019-05-03 | 2026-08-11 19:33 |
| CVE-2019-1694 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 TCP 처리 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특정한 TCP 패킷 시퀀스를 고속으로 전송하여 장치를 재부팅시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 네트워크 트래픽이 일시적으로 중단될 수 있습니다.
|
2019-05-03 | 2026-08-11 19:37 |
| CVE-2018-15388 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 WebVPN 로그인 프로세스에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 다수의 로그인 요청을 전송하여 장치의 CPU 사용량을 급증시킬 수 있으며, 이는 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2019-05-03 | 2026-08-11 19:37 |
| CVE-2019-5736 | HIGH | 8.6 | Docker |
Docker 이전 버전에서 사용되는 runc 1.0-rc6 이하 버전에서 발생하는 취약점입니다. 공격자가 컨테이너 내부에서 root 권한을 실행할 때 /proc/self/exe 파일 디스크립터 처리 오류를 악용하여 호스트의 runc 바이너리를 덮어쓰고 호스트 root 권한을 탈취할 수 있습니다.
|
2019-02-11 | 2026-06-17 02:38 |
| CVE-2019-1669 | HIGH | 8.6 | Spring Data REST |
Cisco Firepower Threat Defense(FTD) 소프트웨어의 데이터 수집(DAQ) 구성 요소에서 발생하는 취약점입니다. 공격자가 특정 트래픽 패턴을 생성하여 시스템 메모리 자원을 고갈시킴으로써 설정된 액세스 제어 정책을 우회하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-01-24 | 2026-08-11 19:33 |
| CVE-2018-15454 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SIP 검사 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특수하게 설계된 SIP 요청을 대량으로 전송할 수 있습니다. 이로 인해 장치가 재부팅되거나 CPU 사용량이 급증하여 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2018-11-01 | 2026-08-11 19:33 |
| CVE-2018-0228 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 인그레스 흐름 생성 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 CPU 사용량을 100%까지 증가시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 내부 소프트웨어 락 처리 오류로 인해 시스템 프로세스가 CPU 사이클을 확보하지 못해 발생하며, IPv4 및 IPv6 트래픽 모두에 영향을 미칩니다.
|
2018-04-19 | 2026-08-11 19:37 |
| CVE-2018-0230 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower 2100 시리즈 보안 어플라이언스에서 실행되는 FTD 소프트웨어의 내부 패킷 처리 기능에 취약점이 존재합니다. 공격자가 조작된 IPv4 또는 IPv6 단편화 패킷을 전송하면 Snort 프로세스의 CPU 점유율이 100%로 상승하여 장치가 트래픽 처리를 중단하는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2018-04-19 | 2026-08-11 19:33 |
| CVE-2018-0231 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 TLS 라이브러리에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 악성 TLS 메시지를 전송하여 버퍼 언더플로우를 유발하고 장치를 재부팅시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2018-04-19 | 2026-08-11 19:37 |
| CVE-2018-0240 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 애플리케이션 계층 프로토콜 검사 기능에서 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 악성 트래픽을 대량으로 전송하여 장치의 데드락을 유발하고, 결과적으로 장치를 재부팅시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2018-04-19 | 2026-08-11 19:33 |
| CVE-2018-0164 | HIGH | 8.6 | Cloud Services |
Cisco IOS XE 소프트웨어의 Switch Integrated Security Features에서 발생하는 취약점으로, 조작된 IPv6 패킷을 통해 인증되지 않은 원격 공격자가 인터페이스 큐 쐐기(queue wedge) 현상을 일으킬 수 있습니다. 이로 인해 네트워크 인터페이스의 정상적인 데이터 처리가 중단될 수 있습니다.
|
2018-03-28 | 2026-06-17 01:29 |
| CVE-2017-17952 | HIGH | 8.6 | PHP |
PHP Scripts Mall PHP Multivendor Ecommerce의 등록 URL이 예측 가능하여 원격 공격자가 유효하지 않거나 위조된 이메일 주소로 계정을 등록할 수 있는 취약점입니다. 이는 이메일 검증 메커니즘의 부재 또는 약한 구현으로 인해 발생합니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-3883 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower FXOS 및 NX-OS의 AAA(인증·인가·계정 관리) 구현 취약점으로, 인증되지 않은 원격 공격자가 브루트포스 로그인 공격을 통해 장치를 재부팅시킬 수 있습니다. 높은 빈도의 로그인 시도로 인해 AAA 프로세스가 keepalive 메시지를 받지 못하고 메모리 부족으로 인해 장치가 예기치 않게 재시작됩니다.
|
2017-10-19 | 2026-06-17 01:19 |
| CVE-2017-12244 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower System Software의 IPv6 패킷 탐지 엔진에서 확장 헤더 필드에 대한 입력 검증 부족으로 인한 취약점으로, 악의적인 IPv6 패킷 전송 시 높은 CPU 사용률 유발 또는 Snort 프로세스 재시작으로 인한 서비스 거부를 초래합니다. IPv6 트래픽에만 영향을 미치며, 파일 액션 정책이 설정된 환경에서 발생합니다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2017-12245 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower Threat Defense(FTD) 소프트웨어의 SSL 트래픽 복호화 처리 과정에서 메모리 누수 취약점이 존재합니다. 공격자가 악의적인 SSL 트래픽을 지속적으로 전송하여 시스템 메모리를 고갈시키고 장비가 트래픽 포워딩을 중단하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2017-12246 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA의 HTTP 헤더 검증 불완전으로 인한 원격 재시작 취약점입니다. 인증되지 않은 공격자가 특정 HTTP 요청을 전송하여 장치를 강제로 재시작시킬 수 있으며, 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2017-10-05 | 2026-06-17 01:02 |
| CVE-2017-1483 | HIGH | 8.6 | IBM Verify Identity Access |
IBM Security Identity Manager Adapters 6.0 및 7.0 버전에서 인증 확인 절차가 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 익명 사용자가 보호된 영역 및 중요 리소스에 접근할 수 있습니다.
|
2017-09-28 | 2026-06-17 01:14 |
| CVE-2017-2317 | HIGH | 8.6 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에서 인증 없이 네트워크를 통해 공격자가 데이터베이스 테이블 서비스를 거부시킬 수 있는 취약점입니다. 이로 인해 정보 유출, 시스템 상태 변조, 부분 또는 완전한 서비스 거부가 발생할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2321 | HIGH | 8.6 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전의 취약점으로, 인증되지 않은 네트워크 기반 공격자가 중간자 공격, 파일 주입, 명령 실행을 통해 서비스 거부, 시스템 파일 수정, 민감 정보 공개를 야기할 수 있습니다. 메모리 오버플로우 조건으로 인한 추가 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2016-6368 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower System Software의 PGM 프로토콜 탐지 엔진에서 입력 검증 부재로 인해 특수 제작된 패킷 전송 시 Snort 프로세스가 예기치 않게 재시작되어 서비스 거부가 발생합니다. 공격 성공 시 트래픽 검사가 우회되거나 드롭될 수 있어 심각한 보안 위협입니다.
|
2017-04-20 | 2026-05-13 00:24 |
| CVE-2017-6608 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 소프트웨어의 SSL/TLS 패킷 파싱 오류로 인한 원격 서비스 거부 취약점입니다. 인증되지 않은 공격자가 조작된 SSL/TLS 패킷을 전송하여 영향받는 시스템의 재부팅을 유발할 수 있습니다. IPv4/IPv6 트래픽 모두에서 악용 가능하며 유효한 SSL/TLS 세션이 필요합니다.
|
2017-04-20 | 2026-06-17 01:22 |
| CVE-2017-7569 | HIGH | 8.6 | PHP |
vBulletin 5.3.0 이전 버전에서 PHP parse_url 함수의 특정 동작을 악용하여 이전 보안 패치(CVE-2016-6483)를 우회하고 SSRF 공격을 실행할 수 있는 취약점입니다. 원격 공격자가 내부 서버 리소스에 접근할 수 있습니다.
|
2017-04-06 | 2026-05-13 00:24 |
| CVE-2017-6413 | HIGH | 8.6 | Apache HTTP Server |
Apache HTTP Server의 mod_auth_openidc 모듈 2.1.6 이전 버전에서 OAuth 2.0 설정 시 OIDC_CLAIM_ 및 OIDCAuthNHeader 헤더를 적절히 검증하지 않아 발생하는 인증 우회 취약점입니다. 공격자는 조작된 HTTP 헤더를 통해 인증을 우회할 수 있습니다.
|
2017-03-02 | 2026-06-17 01:22 |