| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-44549 | HIGH | 7.4 | Apache HTTP Server |
Apache Sling Commons Messaging Mail 1.0 버전의 SimpleMailService는 메일 서버 접속 시 서버 신원 확인 기능을 활성화하는 옵션이 누락되어 있습니다. 이로 인해 중간자 공격(MITM)에 노출될 위험이 있으며, 2.0 버전부터는 이 기능이 기본적으로 활성화되어 해결되었습니다.
|
2021-12-14 | 2026-06-17 04:12 |
| CVE-2021-40457 | HIGH | 7.4 | Dynamics 365 |
Microsoft Dynamics 365 Customer Engagement에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2021-10-13 | 2026-06-17 04:06 |
| CVE-2021-3712 | HIGH | 7.4 | OpenSSL |
OpenSSL의 ASN.1 문자열 처리에서 NUL 종료가 보장되지 않아 발생하는 메모리 읽기 버퍼 오버런 취약점입니다. 직접 구성된 ASN1_STRING 구조를 OpenSSL 함수로 처리할 때 비할당 메모리 영역을 읽어 정보 공개 또는 DoS 공격으로 이어질 수 있습니다.
|
2021-08-24 | 2026-06-17 04:05 |
| CVE-2021-29657 | HIGH | 7.4 | Linux Kernel |
Linux 커널 5.11.12 이전 버전의 arch/x86/kvm/svm/nested.c에서 Use-After-Free 취약점이 발견되었습니다. AMD KVM 환경에서 중첩 가상화(nested virtualization)를 사용할 때 TOCTOU 레이스 컨디션으로 인해 게스트가 호스트 OS의 MSR에 대한 접근 제어를 우회할 수 있습니다.
|
2021-07-22 | 2026-06-17 03:48 |
| CVE-2021-1134 | HIGH | 7.4 | IBM Verify Identity Access |
Cisco DNA Center 소프트웨어의 Cisco ISE 통합 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 민감한 데이터에 무단으로 접근할 수 있습니다. DNA Center와 ISE 서버 간 연결 시 사용되는 X.509 인증서의 검증이 불완전하여 발생하며, 공격자는 조작된 인증서를 통해 통신을 가로챌 수 있습니다. 성공적인 공격 시 ISE가 유지하는 네트워크 연결 클라이언트에 대한 민감한 정보를 열람하거나 수정할 수 있습니다.
|
2021-06-29 | 2026-06-17 03:31 |
| CVE-2021-1566 | HIGH | 7.4 | Cisco Email Security Appliance |
Cisco AsyncOS 기반의 ESA 및 WSA 내 AMP for Endpoints 통합 기능에서 발생하는 취약점입니다. TLS 연결 시 인증서 검증이 부적절하게 이루어져, 인증되지 않은 원격 공격자가 중간자 공격(MitM)을 통해 트래픽을 가로채거나 민감한 정보를 탈취할 수 있습니다.
|
2021-06-16 | 2026-06-17 03:32 |
| CVE-2021-23018 | HIGH | 7.4 | Nginx |
NGINX Controller 3.x 버전(3.4.0 미만)에서 클러스터 내부 통신 시 TLS를 사용하지 않는 취약점이 발견되었습니다. 이로 인해 클러스터 내 서비스 간 데이터가 암호화되지 않은 평문 프로토콜로 전송됩니다.
|
2021-06-01 | 2026-06-17 03:38 |
| CVE-2021-27899 | HIGH | 7.4 | NVIDIA vGPU Guest Driver for Linux |
Proofpoint Insider Threat Management Agents(구 ObserveIT Agent)의 MacOS 및 Linux 버전에서 ITM 서버 인증서를 적절히 검증하지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 중간자 공격(MitM)을 수행하여 통신 내용을 가로채거나 변조할 수 있습니다.
|
2021-04-06 | 2026-06-17 03:45 |
| CVE-2021-3450 | HIGH | 7.4 | OpenSSL |
OpenSSL 1.1.1h-1.1.1j 버전에서 X509_V_FLAG_X509_STRICT 플래그를 사용할 때 인증서 체인 검증 로직에 오류가 발생합니다. 이 오류로 인해 인증서가 유효한 CA(인증 기관)인지 확인하는 절차가 무시되어, CA가 아닌 인증서가 다른 인증서를 발급할 수 있게 되는 보안 우회 취약점이 존재합니다.
|
2021-03-25 | 2026-10-08 21:17 |
| CVE-2021-20218 | HIGH | 7.4 | Kubernetes |
fabric8 kubernetes-client 4.2.0 이후 버전에서 발견된 결함으로, 악의적인 포드나 컨테이너가 copy 명령을 사용하여 작업 경로 외부의 파일을 추출할 수 있습니다. 이 취약점은 시스템의 무결성과 가용성에 심각한 위협을 줄 수 있습니다.
|
2021-03-16 | 2026-06-17 03:33 |
| CVE-2020-16971 | HIGH | 7.4 | Azure |
Azure SDK for Java에서 보안 기능이 우회될 수 있는 취약점입니다. 공격자가 적절한 권한 없이도 보안 제어를 통과하여 의도하지 않은 동작을 수행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-17002 | HIGH | 7.4 | Azure |
Azure SDK for C의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 설계된 보안 제어 메커니즘을 무력화할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-25705 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 ICMP 패킷 처리 결함으로 인해 공격자가 열려 있는 UDP 포트를 빠르게 스캔할 수 있습니다. 이 취약점은 오프패스(off-path) 원격 공격자가 UDP 소스 포트 무작위화 기능을 우회할 수 있게 합니다.
|
2020-11-17 | 2026-06-17 03:07 |
| CVE-2020-26230 | HIGH | 7.4 | IBM WebSphere Application Server |
스페인의 공식 COVID-19 노출 알림 앱인 Radar COVID에서 양성 판정 사용자의 식별 및 비익명화가 가능한 취약점이 발견되었습니다. 양성 판정자만 서버로 TEK를 업로드하는 특성을 악용하여, 네트워크 트래픽을 모니터링하는 공격자가 특정 사용자의 감염 여부를 파악할 수 있습니다.
|
2020-11-13 | 2026-06-17 03:07 |
| CVE-2020-3577 | HIGH | 7.4 | Remote Control for Zoom Contact Center |
Cisco Firepower Threat Defense(FTD) 소프트웨어의 인그레스 패킷 처리 과정에서 발생하는 취약점입니다. 공격자가 악의적인 이더넷 프레임을 전송할 경우 /ngfw 파티션을 가득 채우거나 프로세스 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-8201 | HIGH | 7.4 | Node.js |
Node.js의 특정 버전에서 HTTP 헤더 이름의 캐리지 리턴(CR) 기호 처리 오류로 인해 HTTP Desync 공격이 가능합니다. 공격자는 이를 통해 악성 페이로드를 전달하여 사용자 세션을 탈취하거나 쿠키를 오염시키고 클릭재킹 공격을 수행할 수 있습니다.
|
2020-09-18 | 2026-06-17 03:26 |
| CVE-2020-14593 | HIGH | 7.4 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 2D 컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 신뢰할 수 없는 코드를 실행함으로써 데이터의 무단 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2020-07-15 | 2026-06-17 02:55 |
| CVE-2020-13777 | HIGH | 7.4 | IBM WebSphere Application Server |
GnuTLS 3.6.x 버전(3.6.14 미만)에서 세션 티켓 암호화 시 잘못된 암호화 방식이 사용되는 취약점이 발견되었습니다. 이로 인해 TLS 1.2에서는 기밀성이 상실될 수 있으며, TLS 1.3에서는 인증 우회가 발생할 수 있습니다.
|
2020-06-04 | 2026-10-14 10:17 |
| CVE-2020-3334 | HIGH | 7.4 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 ARP 패킷 처리 과정에서 발생하는 취약점으로, 인증되지 않은 인접 공격자가 관리 인터페이스로 특수하게 조작된 ARP 패킷을 전송할 수 있습니다. 이 공격은 장치의 리소스를 과도하게 소모시켜 시스템 키프라이브 전송을 방해하고, 결국 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발합니다.
|
2020-05-06 | 2026-08-11 19:37 |
| CVE-2020-5864 | HIGH | 7.4 | Nginx |
NGINX Controller 3.2.0 미만 버전에서 컨트롤러와 NGINX Plus 인스턴스 간의 통신 시 기본적으로 TLS 인증을 건너뜁니다. 이로 인해 중간자 공격(MITM)을 통해 통신 내용이 탈취되거나 조작될 위험이 있습니다.
|
2020-04-23 | 2026-06-17 03:22 |
| CVE-2019-19135 | HIGH | 7.4 | .NET |
OPC Foundation의 OPC UA .NET Standard 코드베이스 1.4.357.28 미만 버전에서 서버가 충분히 무작위적인 숫자를 생성하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격자(MITM)가 네트워크를 통해 전송되는 암호화된 사용자 자격 증명을 재사용할 수 있습니다.
|
2020-03-16 | 2026-06-17 02:26 |
| CVE-2020-2146 | HIGH | 7.4 | Jenkins |
Jenkins Mac Plugin 1.1.0 및 이전 버전에서 플러그인에 의해 생성된 에이전트에 연결할 때 SSH 호스트 키를 검증하지 않습니다. 이로 인해 중간자 공격(Man-in-the-Middle)이 가능해질 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-5399 | HIGH | 7.4 | MySQL |
Cloud Foundry CredHub 2.5.10 미만 버전에서 TLS를 사용하도록 설정하더라도 MySQL 데이터베이스와 TLS 없이 연결되는 취약점이 발견되었습니다. 네트워크 중간에 위치한 악의적인 사용자가 데이터베이스 연결을 도청하여 CredHub 및 기타 구성 요소에 대한 권한을 탈취할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:21 |
| CVE-2020-5523 | HIGH | 7.4 | IBM WebSphere Application Server |
Android 앱 'MyPallete' 및 이를 기반으로 하는 일부 뱅킹 애플리케이션이 서버의 X.509 인증서를 검증하지 않으며, 호스트 불일치 인증서에 대한 적절한 검증도 수행하지 않습니다. 이로 인해 중간자 공격자가 조작된 인증서를 사용하여 서버를 사칭하고 민감한 정보를 탈취할 수 있습니다.
|
2020-01-28 | 2026-06-17 03:21 |
| CVE-2019-6687 | HIGH | 7.4 | Cloud Services |
BIG-IP ASM Cloud Security Services 프로필 버전 15.0.0-15.0.1.1에서 원격 엔드포인트의 X.509 인증서를 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 인증 메커니즘이 무력화될 수 있습니다.
|
2019-12-23 | 2026-06-17 02:39 |
| CVE-2019-16765 | HIGH | 7.4 | Visual Studio |
공격자가 특수하게 제작된 디렉토리 트리를 Visual Studio Code의 작업 영역으로 열도록 유도하면, CodeQL 확장이 활성화된 상태에서 임의의 코드가 실행될 수 있습니다. 이 취약점은 확장의 1.0.1 버전에서 수정되었습니다. 사용자는 VS Code 마켓플레이스를 통해 해당 버전으로 업그레이드해야 합니다.
|
2019-11-25 | 2026-06-17 02:22 |
| CVE-2019-12676 | HIGH | 7.4 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 OSPF 구현에서 발생하는 취약점으로, 인증되지 않은 인접 공격자가 특수하게 조작된 LSA Type 11 패킷을 전송할 수 있습니다. 이 취약점을 악용하면 대상 장비가 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2019-10-02 | 2026-08-11 19:37 |
| CVE-2019-13498 | HIGH | 7.4 | IBM Verify Identity Access |
One Identity Cloud Access Manager 8.1.3 버전에서 HTTP Strict Transport Security(HSTS)를 사용하지 않아 중간자 공격(MITM)에 취약할 수 있습니다. 이 문제는 버전 8.1.4에서 수정되었습니다.
|
2019-07-29 | 2026-06-17 02:16 |
| CVE-2019-3956 | HIGH | 7.4 | IBM WebSphere Application Server |
Dameware Remote Mini Control 12.1.0.34 및 이전 버전에서 인증되지 않은 원격 버퍼 오버리드 취약점이 발견되었습니다. 키 협상 과정에서 CltDHPubKeyLen 값을 적절히 검증하지 않아 애플리케이션이 충돌하거나 민감한 정보가 유출될 수 있습니다.
|
2019-06-07 | 2026-06-17 02:35 |
| CVE-2019-3957 | HIGH | 7.4 | IBM WebSphere Application Server |
Dameware Remote Mini Control 12.1.0.34 및 이전 버전에서 인증되지 않은 원격 버퍼 오버리드 취약점이 발견되었습니다. 키 협상 과정에서 RsaSignatureLen 값을 적절히 검증하지 않아 애플리케이션이 충돌하거나 민감한 정보가 유출될 수 있습니다.
|
2019-06-07 | 2026-06-17 02:35 |