| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-24471 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:31 |
| CVE-2022-21957 | HIGH | 7.2 | Dynamics 365 |
Microsoft Dynamics 365 On-Premises 환경에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2021-44255 | HIGH | 7.2 | Python |
MotionEye 0.42.1 이하 버전 및 MotionEyeOS 20200606 이하 버전에서 인증된 사용자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 공격자는 악성 파이썬 피클(pickle) 파일이 포함된 구성 백업 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2022-01-31 | 2026-06-17 04:12 |
| CVE-2021-35504 | HIGH | 7.2 | FFmpeg |
Afian FileRun 2021.03.26 버전에서 ffmpeg 바이너리의 경로 확인(Check Path) 값을 통해 관리자가 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자가 관리자 권한을 획득할 경우 시스템 명령어를 실행할 수 있습니다.
|
2021-10-05 | 2026-07-05 00:17 |
| CVE-2020-20746 | HIGH | 7.2 | Apache HTTP Server |
Tenda AC9 V15.03.06.60_EN 버전의 httpd 서버에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 POST 요청을 /goform/SetStaticRouteCfg 경로로 전송하면 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-09-30 | 2026-06-17 03:03 |
| CVE-2021-3054 | HIGH | 7.2 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. 플러그인을 업로드할 권한이 있는 인증된 관리자가 이 취약점을 악용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-09-08 | 2026-06-17 04:04 |
| CVE-2021-20533 | HIGH | 7.2 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 원격 인증된 공격자가 특수하게 제작된 요청을 전송하여 시스템에서 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 시스템 권한을 탈취할 수 있게 할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-31196 | HIGH | 7.2 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 19:58 |
| CVE-2021-2144 | HIGH | 7.2 | MySQL |
Oracle MySQL Server의 Parser 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우 MySQL 서버의 제어권을 완전히 탈취할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:48 |
| CVE-2021-29439 | HIGH | 7.2 | IBM Security Verify Access |
1.10.11 미만 버전의 Grav admin 플러그인은 호출자의 권한을 올바르게 검증하지 않습니다. 이로 인해 admin.login 권한을 가진 사용자가 제3자 플러그인을 설치하여 임의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2021-04-13 | 2026-06-17 03:47 |
| CVE-2021-30462 | HIGH | 7.2 | Sudo |
VestaCP 0.9.8-24 이하 버전에서 관리자 사용자가 루트 권한으로 권한을 상승시킬 수 있는 취약점이 존재합니다. 이는 Sudo 설정이 /usr/local/vesta/bin 디렉토리 내의 스크립트를 실행할 때 비밀번호를 요구하지 않기 때문에 발생합니다.
|
2021-04-08 | 2026-06-17 03:50 |
| CVE-2021-29083 | HIGH | 7.2 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-3 미만 버전의 SYNO.Core.Network.PPPoE 구성 요소에서 OS 명령어가 적절히 중화되지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자가 realname 매개변수를 조작하여 임의의 코드를 실행할 수 있습니다.
|
2021-04-01 | 2026-06-17 03:47 |
| CVE-2021-27928 | HIGH | 7.2 | MariaDB |
MariaDB 및 Percona Server의 특정 버전에서 신뢰할 수 없는 검색 경로로 인해 eval 인젝션이 발생하는 원격 코드 실행 취약점이 발견되었습니다. 데이터베이스 SUPER 사용자가 wsrep_provider 및 wsrep_notify_cmd 설정을 수정함으로써 운영체제 명령어를 실행할 수 있습니다.
|
2021-03-19 | 2026-06-17 03:45 |
| CVE-2020-28939 | HIGH | 7.2 | IBM WebSphere Application Server |
OpenClinic 0.8.2 버전의 medical/test_new.php 파일에서 보안이 취약한 파일 업로드 결함이 발견되었습니다. 권한이 있는 사용자가 PHP 웹쉘과 같은 악성 파일을 업로드하여 애플리케이션 서버에서 임의의 코드를 실행할 수 있습니다.
|
2020-12-03 | 2026-06-17 03:10 |
| CVE-2020-4685 | HIGH | 7.2 | IBM WebSphere Application Server |
IBM Cognos Controller의 특정 버전에서 낮은 권한을 가진 사용자가 서버 관리 권한을 악용하여 슈퍼 관리자 권한으로 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 모든 수준의 사용자를 생성, 수정 또는 삭제할 수 있는 권한을 획득하게 됩니다.
|
2020-11-11 | 2026-06-17 03:20 |
| CVE-2020-26820 | HIGH | 7.2 | IBM WebSphere Application Server |
SAP NetWeaver AS JAVA의 특정 버전에서 관리자 권한을 가진 공격자가 관리자 콘솔을 통해 파일 시스템에 인증 없이 접근하고 악성 파일을 업로드할 수 있는 취약점입니다. 공격자는 업로드된 파일을 이용해 OS 명령어를 실행함으로써 권한 상승을 달성하고 서버의 기밀성, 무결성, 가용성을 완전히 침해할 수 있습니다.
|
2020-11-10 | 2026-06-17 03:08 |
| CVE-2020-25643 | HIGH | 7.2 | Linux Kernel |
Linux 커널 5.9-rc7 미만 버전의 HDLC_PPP 모듈에서 부적절한 입력 검증으로 인해 메모리 손상 및 읽기 오버플로가 발생합니다. 이 취약점은 시스템 충돌이나 서비스 거부(DoS)를 유발할 수 있으며, 데이터의 기밀성, 무결성 및 가용성에 위협이 됩니다.
|
2020-10-06 | 2026-06-17 03:07 |
| CVE-2020-14030 | HIGH | 7.2 | .NET |
Ozeki NG SMS Gateway 4.17.6 이하 버전에서 .NET 직렬화 형식을 사용하여 SMS 메시지를 파일 시스템에 저장할 때 발생하는 취약점입니다. 공격자가 악성 .NET 직렬화 파일을 생성하여 디스크에 작성할 수 있다면, 제품이 이를 역직렬화하는 과정에서 임의의 코드가 실행될 수 있습니다.
|
2020-09-30 | 2026-06-17 02:54 |
| CVE-2020-26116 | HIGH | 7.2 | Python |
Python 3.x의 http.client 모듈에서 HTTP 요청 메서드에 CRLF 제어 문자를 삽입할 수 있는 취약점이 발견되었습니다. 공격자가 요청 메서드를 제어할 수 있는 경우, 이를 통해 CRLF 인젝션 공격이 가능합니다.
|
2020-09-27 | 2026-10-14 10:17 |
| CVE-2019-15992 | HIGH | 7.2 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어에 통합된 Lua 인터프리터 구현의 취약점으로 인해 발생합니다. 인증된 원격 공격자가 제한되지 않은 Lua 함수 호출을 악용하여 힙 오버플로우를 유발하고, 대상 장치의 Linux 운영체제에서 루트 권한으로 임의 코드를 실행할 수 있습니다.
|
2020-09-23 | 2026-08-11 19:33 |
| CVE-2020-6318 | HIGH | 7.2 | IBM WebSphere Application Server |
SAP NetWeaver(ABAP Server 7.40 이하) 및 ABAP Platform(7.40 초과)에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 코드 주입을 통해 애플리케이션의 작업 메모리에 코드를 삽입하여 시스템 제어권을 탈취하거나 데이터를 조작 및 삭제할 수 있으며, 서비스 거부(DoS)를 유발할 수 있습니다.
|
2020-09-09 | 2026-06-17 03:23 |
| CVE-2020-13695 | HIGH | 7.2 | Sudo |
QuickBox Community Edition 2.5.5 이하 및 Pro Edition 2.1.8 이하 버전에서 발생하는 취약점입니다. 로컬 www-data 사용자가 비밀번호 없이 root 권한으로 grep 명령어를 실행할 수 있어, /etc/shadow와 같은 민감한 파일을 조회할 수 있습니다.
|
2020-06-01 | 2026-06-17 02:53 |
| CVE-2020-8423 | HIGH | 7.2 | Apache HTTP Server |
TP-Link TL-WR841N V10(펌웨어 버전 3.16.9) 장치의 httpd 데몬에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 원격 공격자가 Wi-Fi 네트워크 설정 페이지에 GET 요청을 보냄으로써 임의의 코드를 실행할 수 있습니다.
|
2020-04-02 | 2026-06-17 03:26 |
| CVE-2020-6202 | HIGH | 7.2 | IBM WebSphere Application Server |
SAP NetWeaver Application Server Java의 User Management Engine에서 LDAP 데이터 소스 구성 XML 문서에 대한 검증이 불충분하여 발생하는 취약점입니다. 신뢰할 수 없는 소스로부터 전달된 XML 문서에 대한 검증이 누락되어 보안 위협이 발생할 수 있습니다.
|
2020-03-10 | 2026-06-17 03:22 |
| CVE-2020-4163 | HIGH | 7.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 인증된 사용자가 악의적으로 조작된 파일 이름을 생성할 경우, 해당 파일이 JSP 콘텐츠로 오인되어 실행될 수 있는 취약점입니다. 특정 조건 하에서 공격자는 이를 통해 원격 코드 실행이 가능할 수 있습니다.
|
2020-02-04 | 2026-06-17 03:19 |
| CVE-2019-4541 | HIGH | 7.2 | IBM WebSphere Application Server |
IBM Security Directory Server 6.4.0 버전에서 입력값 검증 시 불완전한 블랙리스트 방식을 사용하여 애플리케이션 제어를 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템에 직접적인 영향을 미치고 데이터 무결성을 훼손할 수 있습니다.
|
2020-02-04 | 2026-06-17 02:36 |
| CVE-2019-10097 | HIGH | 7.2 | Apache HTTP Server |
Apache HTTP Server 2.4.32-2.4.39 버전에서 mod_remoteip가 PROXY 프로토콜을 사용하는 신뢰할 수 있는 프록시 서버를 설정했을 때 발생합니다. 특수하게 조작된 PROXY 헤더를 통해 스택 버퍼 오버플로우 또는 NULL 포인터 역참조가 발생할 수 있습니다. 이 취약점은 신뢰할 수 없는 클라이언트가 아닌, 신뢰된 프록시를 통해서만 트리거될 수 있습니다.
|
2019-09-26 | 2026-06-17 02:10 |
| CVE-2019-10192 | HIGH | 7.2 | Redis |
Redis의 hyperloglog 데이터 구조에서 힙 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 SETRANGE 명령을 사용하여 hyperloglog 데이터를 정교하게 조작하면, 할당된 힙 버퍼의 끝을 넘어 최대 3바이트를 추가로 쓸 수 있습니다.
|
2019-07-11 | 2026-06-17 02:10 |
| CVE-2019-10193 | HIGH | 7.2 | Redis |
Redis의 hyperloglog 데이터 구조에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 SETRANGE 명령을 사용하여 hyperloglog를 손상시키면, 스택에 할당된 버퍼의 끝을 넘어 최대 12바이트까지 제어된 증분이 발생할 수 있습니다.
|
2019-07-11 | 2026-06-17 02:10 |
| CVE-2018-16119 | HIGH | 7.2 | Apache HTTP Server |
TP-Link WR1043nd(펌웨어 버전 3)의 httpd 서버에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 /userRpm/MediaServerFoldersCfgRpm.htm 경로로 악성 MediaServer 요청을 보내 임의의 코드를 실행할 수 있습니다.
|
2019-06-20 | 2026-06-17 01:43 |