| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-24806 | HIGH | 7.3 | Spring Web Services |
libuv 라이브러리의 uv_getaddrinfo 함수에서 호스트네임을 256자 이내로 자르는 과정 중 널 종료 문자가 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 IP 주소로 해석되는 특수 호스트네임을 생성할 수 있으며, 이는 SSRF(서버 측 요청 위조) 공격으로 이어질 수 있습니다.
|
2024-02-07 | 2026-06-17 07:14 |
| CVE-2023-43016 | HIGH | 7.3 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance/Docker의 특정 버전에서 비밀번호가 비어 있는 사용자 계정으로 인해 원격 사용자가 서버에 로그인할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 인증 과정을 우회하여 시스템에 무단으로 접근할 수 있게 합니다.
|
2024-02-03 | 2026-06-17 06:24 |
| CVE-2024-20272 | HIGH | 7.3 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 임의의 파일을 업로드하고 운영 체제에서 명령을 실행할 수 있습니다. 이 취약점은 특정 API의 인증 부재와 사용자 입력 데이터의 검증 미흡으로 인해 발생하며, 공격자는 이를 통해 루트 권한을 획득할 수 있습니다.
|
2024-01-17 | 2026-06-17 07:06 |
| CVE-2023-35624 | HIGH | 7.3 | Azure |
Azure Connected Machine Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 상태에서 시스템의 권한을 높여 관리자 권한을 획득할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:04 |
| CVE-2023-48695 | HIGH | 7.3 | Azure |
Azure RTOS USBX의 호스트 및 디바이스 클래스 내 CDC ECM 및 RNDIS 관련 함수에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 해당 문제는 USBX v6.2.1 이하 버전에서 발생합니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-36561 | HIGH | 7.3 | Azure |
Azure DevOps Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-40585 | HIGH | 7.3 | Apache HTTP Server |
Metal³의 일부인 ironic-image에서 발생하는 취약점으로, Ironic이 TLS 없이 배포되고 API와 Conductor가 분리되지 않은 경우 API에 대한 인증 없이 접근이 가능합니다. Ironic API가 호스트 네트워크에서 리스닝 중이며 방화벽 뒤에 있지 않다면, 네트워크를 통해 누구나 인증 없이 API에 접근할 수 있습니다.
|
2023-08-25 | 2026-06-17 06:18 |
| CVE-2023-34035 | HIGH | 7.3 | Spring Security |
Spring Security의 특정 버전에서 requestMatchers(String)를 사용할 때 권한 설정 오류가 발생할 수 있는 취약점입니다. Spring MVC의 DispatcherServlet 외에 다른 서블릿을 함께 사용하면서 문자열 기반 매칭을 사용할 경우 보안 규칙이 의도치 않게 우회될 수 있습니다.
|
2023-07-18 | 2026-06-17 06:02 |
| CVE-2023-34101 | HIGH | 7.3 | IBM Security Verify Access |
Contiki-NG 운영체제 4.8 및 이전 버전에서 ICMP DAO 패킷을 처리할 때 패킷 버퍼 크기를 검증하지 않는 취약점이 발견되었습니다. 공격자가 ICMP 패킷을 잘라내어 전송할 경우, dao_input_storing 함수에서 최대 16바이트의 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2023-06-14 | 2026-06-17 06:02 |
| CVE-2023-33135 | HIGH | 7.3 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 관리자 권한을 획득할 수 있습니다.
|
2023-06-14 | 2026-06-17 06:01 |
| CVE-2023-33126 | HIGH | 7.3 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-06-14 | 2026-06-17 06:01 |
| CVE-2023-33128 | HIGH | 7.3 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-06-14 | 2026-06-17 06:01 |
| CVE-2023-34230 | HIGH | 7.3 | .NET |
Snowflake Connector for .NET 2.0.18 미만 버전에서 SSO URL 인증을 통한 명령 주입 취약점이 발견되었습니다. 공격자가 악성 리소스를 구축하고 사용자를 해당 URL로 유도할 경우, 사용자의 로컬 환경에서 악성 페이로드가 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2023-06-08 | 2026-06-17 06:03 |
| CVE-2023-34239 | HIGH | 7.3 | Spring Data REST |
머신러닝 및 데이터 과학용 오픈소스 Python 라이브러리인 Gradio에서 경로 필터링 미흡으로 인해 파일 접근 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 또한 프록시되는 URL에 대한 제한이 부족하여 보안 문제가 발생할 수 있습니다. 이 문제는 버전 3.34.0에서 해결되었습니다.
|
2023-06-08 | 2026-06-17 06:03 |
| CVE-2023-32695 | HIGH | 7.3 | Node.js |
Socket.IO 프로토콜 버전 5를 준수하는 JavaScript 기반의 socket.io-parser에서 발생하는 취약점입니다. 특수하게 조작된 Socket.IO 패킷을 전송할 경우 서버에서 처리되지 않은 예외가 발생하여 Node.js 프로세스가 강제로 종료될 수 있습니다.
|
2023-05-27 | 2026-06-17 05:59 |
| CVE-2023-26490 | HIGH | 7.3 | Docker |
mailcow의 Sync Job 기능에서 쉘 명령 주입(Shell Command Injection) 취약점이 발견되었습니다. 공격자는 검증되지 않은 비밀번호 필드를 악용하여 dovecot 컨테이너에 대한 쉘 권한을 획득할 수 있습니다. 이 문제는 2023-03 업데이트를 통해 해결되었습니다.
|
2023-03-04 | 2026-06-17 05:43 |
| CVE-2022-23535 | HIGH | 7.3 | .NET |
LiteDB 5.0.13 미만 버전에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 JSON 문서 내의 `_type` 필드를 조작하여 임의의 클래스를 로드함으로써 악성 객체를 생성할 수 있습니다. 이 문제는 5.0.13 버전에서 일부 수정되었으나, Object 타입을 사용하는 경우 여전히 위험할 수 있습니다.
|
2023-02-24 | 2026-06-17 04:30 |
| CVE-2023-21568 | HIGH | 7.3 | SQL Server |
Microsoft SQL Server Integration Services(SSIS) Visual Studio 확장 프로그램에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-22934 | HIGH | 7.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'pivot' SPL 명령어를 사용할 때 저장된 검색 작업을 통해 SPL 보안 제어 장치를 우회할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 악의적인 저장된 작업을 생성하고, 권한이 더 높은 사용자가 브라우저를 통해 해당 요청을 실행하도록 유도함으로써 공격이 성립됩니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-22480 | HIGH | 7.3 | Kubernetes |
KubeOperator 3.16.3 이하 버전에서 API 인터페이스가 권한이 없는 엔티티와 통신하여 민감한 정보를 유출할 수 있는 취약점이 발견되었습니다. 특정 조건 하에서 이 취약점을 악용하면 클러스터 전체의 제어권을 탈취할 수 있습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2023-22478 | HIGH | 7.3 | Kubernetes |
KubePi는 현대적인 Kubernetes 관리 패널입니다. API가 권한이 없는 엔티티와 상호작용하여 민감한 정보가 유출될 수 있는 취약점이 발견되었습니다. 이 문제는 버전 1.6.4에서 패치되었습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2022-23509 | HIGH | 7.3 | Kubernetes |
Weave GitOps의 GitOps Run과 로컬 S3 버킷 간의 통신이 암호화되지 않아 발생하는 취약점입니다. 권한이 있는 사용자가 로컬 트래픽을 가로채 S3 버킷에 접근할 수 있으며, 이를 통해 버킷 내용을 수정하여 Kubernetes 클러스터의 리소스를 변경할 수 있습니다.
|
2023-01-09 | 2026-06-17 04:30 |
| CVE-2022-43566 | HIGH | 7.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증된 사용자가 권한이 더 높은 사용자의 권한을 이용해 위험한 명령을 실행함으로써 SPL 안전장치를 우회할 수 있는 취약점입니다. 공격자가 피해자를 피싱하여 브라우저 내에서 특정 요청을 실행하도록 유도해야 공격이 성립됩니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-40143 | HIGH | 7.3 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 서버에서 발생하는 로컬 권한 상승 취약점입니다. 공격자가 보안이 취약한 디렉토리를 악용하여 낮은 권한의 사용자가 높은 권한으로 임의의 코드를 실행할 수 있습니다. 단, 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-38020 | HIGH | 7.3 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자 권한을 넘어 더 높은 시스템 권한을 획득할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:55 |
| CVE-2022-36069 | HIGH | 7.3 | Python |
Python 의존성 관리 도구인 Poetry에서 Git 저장소 URL을 처리할 때 발생하는 취약점입니다. 공격자가 입력값 앞에 대시(-)를 붙여 명령어를 조작하면, Poetry가 이를 옵션 인자로 오인하여 임의의 코드를 실행할 수 있습니다. 이로 인해 개발자의 자격 증명이 탈취되거나 시스템 권한이 탈취될 위험이 있습니다.
|
2022-09-07 | 2026-06-17 04:52 |
| CVE-2022-36070 | HIGH | 7.3 | Python |
Python 의존성 관리 도구인 Poetry가 Windows 환경에서 Git 명령어를 실행할 때 절대 경로가 아닌 실행 파일 이름만을 사용하여 발생하는 취약점입니다. Windows의 실행 파일 탐색 방식 특성을 악용하여 현재 디렉토리에 있는 악성 파일을 실행함으로써 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다.
|
2022-09-07 | 2026-06-17 04:52 |
| CVE-2022-32223 | HIGH | 7.3 | Node.js |
Windows 플랫폼의 Node.js에서 특정 조건 하에 실행 흐름을 가로챌 수 있는 DLL 하이재킹 취약점이 발견되었습니다. OpenSSL이 설치되어 특정 경로에 설정 파일이 존재할 경우, node.exe가 현재 사용자 디렉토리 등에서 악성 providers.dll 파일을 검색하여 실행할 수 있습니다.
|
2022-07-14 | 2026-06-17 04:46 |
| CVE-2022-31081 | HIGH | 7.3 | Apache HTTP Server |
Perl로 작성된 HTTP::Daemon 라이브러리 6.15 미만 버전에서 발생하는 취약점입니다. 이 취약점은 API에 대한 권한 없는 접근을 허용하거나 중간 캐시를 오염시킬 위험이 있습니다. 주로 로컬 개발 및 테스트 환경에서 사용되지만, 보안을 위해 업데이트가 권장됩니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2022-2068 | HIGH | 7.3 | OpenSSL |
c_rehash 스크립트에서 쉘 메타문자를 적절히 정제하지 않아 발생하는 명령 주입(Command Injection) 취약점입니다. 공격자는 인증서 파일 이름을 조작하여 스크립트가 실행되는 권한으로 임의의 명령을 실행할 수 있습니다. OpenSSL 3.0.4, 1.1.1p, 1.0.2zf 버전 이상으로 업데이트가 필요합니다.
|
2022-06-21 | 2026-10-14 13:17 |