| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-1024 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-13249 | HIGH | 8.8 | MariaDB |
MariaDB Connector/C 3.1.8 미만 버전의 libmariadb/mariadb_lib.c에서 서버로부터 수신된 OK 패킷의 내용을 적절히 검증하지 않는 취약점이 발견되었습니다. 이 문제는 MySQL 구성 요소에는 영향을 미치지 않으며 MariaDB 커넥터에 국한됩니다.
|
2020-05-20 | 2026-06-17 02:52 |
| CVE-2020-5407 | HIGH | 8.8 | Spring Security |
Spring Security 5.2.x(5.2.4 미만) 및 5.3.x(5.3.2 미만) 버전에서 SAML 응답 검증 중 시그니처 래핑 취약점이 발견되었습니다. 공격자는 유효한 SAML 응답을 정교하게 수정하여 임의의 어설션을 추가할 수 있으며, Spring Security는 이를 유효한 것으로 잘못 수용할 수 있습니다.
|
2020-05-13 | 2026-06-17 03:21 |
| CVE-2020-6262 | HIGH | 8.8 | IBM WebSphere Application Server |
SAP Application Server ABAP의 Service Data Download 기능에서 발생하는 코드 주입 취약점입니다. 공격자가 악성 코드를 주입하여 애플리케이션의 동작을 제어하고 전체 ABAP 시스템을 장악할 수 있습니다.
|
2020-05-12 | 2026-06-17 03:22 |
| CVE-2020-11108 | HIGH | 8.8 | Sudo |
Pi-hole 4.4 이하 버전의 Gravity 업데이트 프로세스에서 인증된 공격자가 임의의 파일을 업로드할 수 있는 취약점이 발견되었습니다. 이를 통해 웹 디렉토리에 PHP 파일을 작성하여 원격 코드 실행(RCE)이 가능하며, www-data 사용자의 sudo 권한을 악용하여 루트 권한으로 상승할 수도 있습니다.
|
2020-05-11 | 2026-06-17 02:49 |
| CVE-2020-11531 | HIGH | 8.8 | IBM WebSphere Application Server |
Zoho ManageEngine DataSecurity Plus 6.0.1 미만 버전의 DataEngine Xnode Server 애플리케이션에서 데이터베이스 스키마 이름을 검증하지 않는 취약점이 발견되었습니다. 인증된 공격자는 디렉토리 트래버설을 통해 웹 루트 디렉토리에 JSP 파일을 작성함으로써 제품 컨텍스트 내에서 코드를 실행할 수 있습니다.
|
2020-05-08 | 2026-06-17 02:50 |
| CVE-2020-2189 | HIGH | 8.8 | Jenkins |
Jenkins SCM Filter Jervis 플러그인 0.2.1 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자는 이를 통해 서버에서 악의적인 코드를 실행할 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-1631 | HIGH | 8.8 | Apache HTTP Server |
J-Web, DVPN 등 HTTP/HTTPS 서비스를 사용하는 Junos OS의 취약점으로, 인증되지 않은 공격자가 LFI(로컬 파일 포함) 또는 경로 탐색 공격을 수행할 수 있습니다. 이를 통해 공격자는 명령어를 주입하거나 설정 파일을 읽고, J-Web 세션 토큰을 탈취하여 관리자 권한을 획득할 수 있습니다.
|
2020-05-04 | 2026-06-17 03:02 |
| CVE-2020-2179 | HIGH | 8.8 | Jenkins |
Jenkins Yaml Axis Plugin 0.2.0 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 악용하여 원격에서 악성 코드를 실행할 수 있습니다.
|
2020-04-16 | 2026-06-17 03:11 |
| CVE-2020-2180 | HIGH | 8.8 | Jenkins |
Jenkins AWS SAM Plugin 1.2.2 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 조작된 YAML 파일을 통해 서버에서 임의의 명령을 실행할 수 있습니다.
|
2020-04-16 | 2026-06-17 03:11 |
| CVE-2020-4362 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 traditional 버전에서 SOAP 커넥터를 통한 관리자 요청 시 토큰 기반 인증을 사용할 때 권한 상승 취약점이 발생합니다. 공격자는 이를 악용하여 권한을 탈취할 수 있습니다.
|
2020-04-10 | 2026-06-17 03:19 |
| CVE-2020-2166 | HIGH | 8.8 | Jenkins |
Jenkins Pipeline: AWS Steps 플러그인 1.40 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2167 | HIGH | 8.8 | Jenkins |
Jenkins OpenShift Pipeline Plugin 1.0.56 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2171 | HIGH | 8.8 | Jenkins |
Jenkins RapidDeploy 플러그인 4.2 및 이전 버전에서 XML 파서가 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 서버의 내부 파일을 읽거나 서비스 거부 공격을 수행할 수 있는 취약점이 존재합니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2168 | HIGH | 8.8 | Azure |
Jenkins Azure Container Service Plugin 1.0.1 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-2160 | HIGH | 8.8 | Jenkins |
Jenkins 2.227 및 이전 버전, LTS 2.204.5 및 이전 버전에서 요청 URL 경로의 표현 방식 차이로 인해 발생합니다. 공격자는 이를 악용하여 특수하게 조작된 URL을 통해 모든 대상 URL의 CSRF 보호 기능을 우회할 수 있습니다.
|
2020-03-25 | 2026-06-17 03:11 |
| CVE-2020-8468 | HIGH | 8.8 | Trend Micro Apex One |
Trend Micro Apex One (2019), OfficeScan XG 및 Worry-Free Business Security (9.0, 9.5, 10.0) 에이전트에서 콘텐츠 검증 우회 취약점이 발견되었습니다. 공격자는 이를 통해 에이전트 클라이언트의 특정 구성 요소를 조작할 수 있으며, 공격을 위해서는 사용자 인증이 필요합니다.
|
2020-03-18 | 2026-06-17 03:26 |
| CVE-2020-8467 | HIGH | 8.8 | Trend Micro Apex One |
Trend Micro Apex One (2019) 및 OfficeScan XG의 마이그레이션 도구 구성 요소에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 인증된 상태에서 해당 시스템에 임의의 코드를 실행할 수 있습니다.
|
2020-03-18 | 2026-06-17 03:26 |
| CVE-2020-2158 | HIGH | 8.8 | Jenkins |
Jenkins Literate Plugin 1.0 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 조작된 YAML 파일을 통해 서버에서 임의의 명령을 실행할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2159 | HIGH | 8.8 | Jenkins |
Jenkins CryptoMove 플러그인 0.1.33 및 이전 버전에서 발생하는 취약점입니다. 작업 구성(Job/Configure) 권한을 가진 공격자가 Jenkins 마스터 서버에서 OS 명령어를 임의로 실행할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2134 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.70 및 이전 버전에서 샌드박스 보호 기능이 우회될 수 있는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 생성자 호출 및 생성자 본문을 사용하여 보안 제한을 벗어날 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-2135 | HIGH | 8.8 | Jenkins |
Jenkins Script Security Plugin 1.70 및 이전 버전에서 GroovyInterceptable을 구현하는 객체에 조작된 메서드 호출을 수행하여 샌드박스 보호를 우회할 수 있는 취약점입니다. 이를 통해 공격자는 제한된 권한을 넘어 시스템에 접근할 수 있습니다.
|
2020-03-09 | 2026-06-17 03:11 |
| CVE-2020-10214 | HIGH | 8.8 | Apache HTTP Server |
D-Link DIR-825 Rev.B 2.10 장치의 httpd 바이너리에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 사용자가 ntp_sync.cgi로 전송되는 ntp_server 파라미터에 긴 값을 입력함으로써 임의의 코드를 실행할 수 있습니다.
|
2020-03-07 | 2026-06-17 02:47 |
| CVE-2019-12437 | HIGH | 8.8 | Spring for GraphQL |
SilverStripe 4.3.3 이하 버전에서 GraphQL mutation을 통한 CSRF(교차 사이트 요청 위조) 위험이 완전히 해결되지 않았습니다. 이전 보안 패치(SS-2018-007)가 GraphQL 환경에서의 공격 가능성을 완벽히 차단하지 못해 발생한 취약점입니다.
|
2020-02-19 | 2026-06-17 02:14 |
| CVE-2020-8611 | HIGH | 8.8 | Azure |
MOVEit Transfer의 REST API에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 이 취약점을 악용하여 데이터베이스 구조를 파악하거나 데이터를 수정 및 삭제할 수 있습니다.
|
2020-02-14 | 2026-06-17 03:26 |
| CVE-2020-2115 | HIGH | 8.8 | Jenkins |
Jenkins NUnit 플러그인 0.25 및 이전 버전에서 XML 파서가 XML 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 악의적인 XML 파일을 통해 서버의 내부 파일을 읽거나 서비스 거부 공격을 수행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2116 | HIGH | 8.8 | Jenkins |
Jenkins Pipeline GitHub Notify Step Plugin 1.0.4 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자가 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 URL로 연결을 시도함으로써 Jenkins에 저장된 자격 증명을 탈취할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2120 | HIGH | 8.8 | Jenkins |
Jenkins FitNesse 플러그인 1.30 및 이전 버전에서 XML 파서가 XML 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 외부 엔티티를 사용하여 서버의 민감한 파일을 읽거나 내부 네트워크를 스캔할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2123 | HIGH | 8.8 | Jenkins |
Jenkins RadarGun 플러그인 1.7 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 구성되지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |
| CVE-2020-2121 | HIGH | 8.8 | Kubernetes |
Jenkins Google Kubernetes Engine 플러그인 0.8.0 및 이전 버전에서 YAML 파서가 임의의 타입 인스턴스화를 방지하도록 설정되지 않아 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-02-12 | 2026-06-17 03:11 |