| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-23752 | CRITICAL | 9.8 | Spring Data REST |
PandasAI 1.5.17 이하 버전의 GenerateSDFPipeline에서 공격자가 임의의 파이썬 코드를 생성하고 실행할 수 있는 취약점이 발견되었습니다. 공격자는 영어로 작성된 데이터프레임을 통해 SDFCodeExecutor가 악성 코드를 실행하도록 유도할 수 있습니다.
|
2024-01-22 | 2026-06-17 07:13 |
| CVE-2023-50919 | CRITICAL | 9.8 | Nginx |
GL.iNet 장치의 4.5.0 미만 버전에서 NGINX Lua 문자열 패턴 매칭을 통한 인증 우회 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 인증 과정을 거치지 않고 시스템에 접근할 수 있습니다.
|
2024-01-12 | 2026-06-17 06:40 |
| CVE-2023-6875 | CRITICAL | 9.8 | Spring Data REST |
WordPress용 Post SMTP Mailer 플러그인의 connect-app REST 엔드포인트에서 타입 저글링(Type Juggling) 취약점이 발견되었습니다. 인증되지 않은 공격자가 API 키를 재설정하고 이메일 로그를 조회하여 사이트 권한을 탈취할 수 있습니다.
|
2024-01-11 | 2026-06-17 06:51 |
| CVE-2023-31488 | CRITICAL | 9.8 | Cisco Email Security Appliance |
2023-12-08 이전 버전의 Hyland Perceptive Filters에서 발생하는 취약점으로, 공격자가 조작된 문서를 통해 세그멘테이션 오류를 유발하고 임의의 코드를 실행할 수 있습니다. 이 취약점은 Cisco IronPort Email Security Appliance 및 Cisco Secure Email Gateway를 포함한 다양한 제품에 영향을 미칩니다.
|
2024-01-10 | 2026-06-17 05:57 |
| CVE-2024-21646 | CRITICAL | 9.8 | Azure |
Azure uAMQP는 AMQP 1.0 프로토콜 통신을 구현하는 데 사용되는 범용 C 라이브러리입니다. 이 라이브러리를 사용하는 클라이언트가 조작된 바이너리 타입 데이터를 수신할 경우, 정수 오버플로 또는 메모리 안전성 문제가 발생하여 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2024-01-09 | 2026-06-17 07:09 |
| CVE-2023-47458 | CRITICAL | 9.8 | Spring Framework |
SpringBlade v.3.7.0 및 이전 버전에서 권한 제어 프레임워크의 부재로 인해 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 권한을 상승시킬 수 있습니다.
|
2024-01-02 | 2026-07-09 01:18 |
| CVE-2023-6593 | CRITICAL | 9.8 | Spring Data REST |
Devolutions Remote Desktop Manager 2023.3.4.0 및 이전 버전의 iOS 앱에서 클라이언트 측 권한 우회 취약점이 발견되었습니다. 이 취약점을 악용하면 앱에 접근할 수 있는 공격자가 SQL 데이터 소스의 항목을 제한 없이 실행할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:51 |
| CVE-2023-43742 | CRITICAL | 9.8 | Windows Server |
Zultys MX-SE, MX-E 등 다양한 모델의 인증 기능에서 보호 메커니즘 결함으로 인해 인증을 우회할 수 있는 취약점입니다. 공격자가 인증 실패 메시지를 무시하고 계속 요청을 보낼 경우, 서버가 연결을 강제로 종료하지 않아 관리자 세션을 획득할 수 있습니다.
|
2023-12-08 | 2026-06-17 06:26 |
| CVE-2023-6448 | CRITICAL | 9.8 | Samba |
Vision 및 Samba PLC와 HMI에서 사용되는 Unitronics VisiLogic 9.9.00 미만 버전에서 기본 관리자 비밀번호가 사용되는 취약점이 발견되었습니다. 네트워크에 접근 가능한 인증되지 않은 공격자가 취약한 시스템의 관리자 권한을 탈취할 수 있습니다.
|
2023-12-05 | 2026-06-17 06:50 |
| CVE-2023-48316 | CRITICAL | 9.8 | Azure |
Azure RTOS NetX Duo의 메모리 오버플로 취약점으로 인해 원격 코드 실행이 가능합니다. 이 취약점은 snmp, smtp, ftp, dtls 관련 프로세스 및 함수에서 발생하며, RTOS v6.2.1 이하 버전이 영향을 받습니다.
|
2023-12-05 | 2026-06-17 06:33 |
| CVE-2023-49210 | CRITICAL | 9.8 | OpenSSL |
openssl (aka node-openssl) NPM 패키지 2.0.0 버전 이하에서 발생하는 취약점으로, 명령 실행에 사용되는 verb 필드가 포함된 opts 인자를 허용합니다. 이 패키지는 실질적인 기능이 없는 래퍼(wrapper)로 평가되며, 유지보수가 중단된 제품에서만 영향을 미칩니다.
|
2023-11-23 | 2026-06-17 06:35 |
| CVE-2023-46302 | CRITICAL | 9.8 | Spring Data REST |
Apache Submarine에서 YAML 데이터를 직렬화할 때 발생하는 보안 취약점입니다. SnakeYAML 라이브러리의 결함으로 인해 사용자로부터 입력받은 YAML 데이터를 처리하는 과정에서 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2023-11-20 | 2026-06-17 06:30 |
| CVE-2023-47003 | CRITICAL | 9.8 | Redis |
RedisGraph v.2.12.10 버전에서 DataBlock_ItemIsDeleted 내의 조작된 문자열을 통해 임의 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템 권한을 탈취하거나 서비스를 중단시킬 수 있습니다.
|
2023-11-16 | 2026-06-17 06:31 |
| CVE-2023-47246 | CRITICAL | 9.8 | Apache Tomcat |
SysAid On-Premise 23.3.36 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자가 Tomcat 웹 루트에 파일을 작성함으로써 원격 코드 실행(RCE)이 가능하며, 2023년 11월에 실제 공격에 악용되었습니다.
|
2023-11-10 | 2026-07-31 04:16 |
| CVE-2023-47174 | CRITICAL | 9.8 | Spring Framework |
Thorn SFTP gateway 3.4.x 버전(3.4.4 미만)에서 Pivotal Spring Framework를 통한 신뢰할 수 없는 데이터의 Java 역직렬화 취약점이 발견되었습니다. 이 취약점은 공격자가 원격에서 코드를 실행할 수 있게 허용합니다.
|
2023-10-31 | 2026-06-17 06:32 |
| CVE-2023-4488 | CRITICAL | 9.8 | PHP |
Dropbox Folder Share for WordPress 플러그인 1.9.7 버전 이하의 editor-view.php 파일에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행함으로써 PHP 코드를 실행하거나 민감한 데이터에 접근할 수 있습니다.
|
2023-10-20 | 2026-04-08 18:18 |
| CVE-2023-39332 | CRITICAL | 9.8 | Node.js |
Node.js의 node:fs 함수에서 경로를 Uint8Array 객체로 지정할 때 경로 탐색(Path Traversal) 공격을 방지하지 못하는 취약점입니다. 기존에는 문자열과 Buffer 객체에 대한 보안 검증은 이루어졌으나, Uint8Array 객체를 통한 우회 공격에는 취약한 것으로 확인되었습니다.
|
2023-10-18 | 2026-06-17 06:12 |
| CVE-2023-43119 | CRITICAL | 9.8 | Redis |
Extreme Networks Switch Engine (EXOS) 32.5.1.5 미만 버전, 22.7, 31.7.2 버전에서 발견된 권한 제어 결함입니다. 공격자가 Redis 서버를 통해 조작된 텔넷 명령을 전송함으로써 권한을 상승시킬 수 있습니다.
|
2023-10-16 | 2026-06-17 06:25 |
| CVE-2023-32645 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108 버전의 httpd 디버그 자격 증명 기능에 잔류한 디버그 코드 취약점이 존재합니다. 공격자가 특수하게 제작된 네트워크 요청을 보내면 인증을 우회할 수 있습니다.
|
2023-10-11 | 2026-06-17 05:59 |
| CVE-2023-34346 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd gwcfg.cgi get 기능에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 네트워크 패킷을 전송하면 원격에서 명령을 실행할 수 있습니다.
|
2023-10-11 | 2026-06-17 06:03 |
| CVE-2023-34426 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd manage_request 기능에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 네트워크 요청을 보내면 시스템의 스택 메모리가 넘쳐흐를 수 있습니다.
|
2023-10-11 | 2026-06-17 06:03 |
| CVE-2023-35965 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd manage_post 기능에서 두 개의 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 정수 오버플로우로 인해 malloc 함수에 잘못된 인자가 전달되어 발생하며, 공격자가 특수하게 제작된 네트워크 요청을 보내 시스템을 공격할 수 있습니다.
|
2023-10-11 | 2026-06-17 06:05 |
| CVE-2023-35966 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd manage_post 기능에서 두 개의 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 정수 오버플로로 인해 realloc 함수의 인자가 잘못 계산되어 발생하며, 공격자가 특수하게 제작된 네트워크 요청을 보내 시스템을 공격할 수 있습니다.
|
2023-10-11 | 2026-06-17 06:05 |
| CVE-2023-24479 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd nvram.cgi 기능에서 인증 우회 취약점이 발견되었습니다. 공격자가 특수하게 조작된 네트워크 요청을 보내면 임의의 명령을 실행할 수 있습니다.
|
2023-10-11 | 2026-06-17 05:39 |
| CVE-2023-36434 | CRITICAL | 9.8 | Windows Server |
Windows IIS 서버에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 매우 위험한 보안 결함입니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-41449 | CRITICAL | 9.8 | PHP |
phpkobo AjaxNewsTicker v.1.0.5 버전에서 발생하는 취약점으로, 공격자가 조작된 reque 파라미터를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2023-09-27 | 2026-07-09 01:18 |
| CVE-2023-20252 | CRITICAL | 9.8 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager 소프트웨어의 SAML API에서 인증 확인이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 SAML API에 직접 요청을 보냄으로써 임의의 사용자로 권한을 획득하고 애플리케이션에 무단 접속할 수 있습니다.
|
2023-09-27 | 2026-06-17 05:30 |
| CVE-2023-42810 | CRITICAL | 9.8 | Node.js |
Node.JS용 시스템 정보 라이브러리인 systeminformation의 5.0.0부터 5.21.6 버전에서 SSID 명령 주입 취약점이 발견되었습니다. 이 문제는 5.21.7 버전에서 매개변수 검사를 통해 해결되었습니다. 임시 방편으로는 wifiConnections() 및 wifiNetworks() 함수에 전달되는 문자열 매개변수를 검증하거나 정화해야 합니다.
|
2023-09-21 | 2026-06-17 06:24 |
| CVE-2023-40309 | CRITICAL | 9.8 | Spring Data REST |
SAP CommonCryptoLib에서 필요한 인증 확인을 수행하지 않아, 인증된 사용자가 권한 상승을 시도할 수 있는 취약점입니다. 공격자는 이를 통해 특정 사용자 그룹에 제한된 기능을 악용하거나 제한된 데이터를 읽고, 수정 또는 삭제할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:17 |
| CVE-2023-36187 | CRITICAL | 9.8 | Apache HTTP Server |
NETGEAR R6400v2 1.0.4.118 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 인증되지 않은 원격 공격자가 조작된 URL을 httpd 서비스로 전송하여 임의의 코드를 실행할 수 있습니다.
|
2023-09-01 | 2026-06-17 06:05 |