| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-20252 | CRITICAL | 9.8 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager 소프트웨어의 SAML API에서 인증 확인이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 SAML API에 직접 요청을 보냄으로써 임의의 사용자로 권한을 획득하고 애플리케이션에 무단 접속할 수 있습니다.
|
2023-09-27 | 2026-06-17 05:30 |
| CVE-2023-42810 | CRITICAL | 9.8 | Node.js |
Node.JS용 시스템 정보 라이브러리인 systeminformation의 5.0.0부터 5.21.6 버전에서 SSID 명령 주입 취약점이 발견되었습니다. 이 문제는 5.21.7 버전에서 매개변수 검사를 통해 해결되었습니다. 임시 방편으로는 wifiConnections() 및 wifiNetworks() 함수에 전달되는 문자열 매개변수를 검증하거나 정화해야 합니다.
|
2023-09-21 | 2026-06-17 06:24 |
| CVE-2023-40309 | CRITICAL | 9.8 | Spring Data REST |
SAP CommonCryptoLib에서 필요한 인증 확인을 수행하지 않아, 인증된 사용자가 권한 상승을 시도할 수 있는 취약점입니다. 공격자는 이를 통해 특정 사용자 그룹에 제한된 기능을 악용하거나 제한된 데이터를 읽고, 수정 또는 삭제할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:17 |
| CVE-2023-36187 | CRITICAL | 9.8 | Apache HTTP Server |
NETGEAR R6400v2 1.0.4.118 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 인증되지 않은 원격 공격자가 조작된 URL을 httpd 서비스로 전송하여 임의의 코드를 실행할 수 있습니다.
|
2023-09-01 | 2026-06-17 06:05 |
| CVE-2021-3262 | CRITICAL | 9.8 | SQL Server |
TripSpark VEO Transportation 및 NovusEDU 2.2.x-XP_BB-20201123-184084 버전에서 서버 측 로직의 입력값 검증 미흡으로 인해 발생합니다. 공격자가 POST 본문 파라미터에 악의적인 SQL 명령어를 주입하여 데이터베이스를 조작할 수 있는 취약점입니다.
|
2023-08-29 | 2026-07-09 01:17 |
| CVE-2023-32002 | CRITICAL | 9.8 | Node.js |
Node.js의 실험적 정책 메커니즘에서 `Module._load()` 함수를 사용할 경우, policy.json에 정의되지 않은 외부 모듈을 로드하여 정책을 우회할 수 있는 취약점입니다. 이 취약점은 Node.js의 16.x, 18.x, 20.x 등 모든 활성 릴리스 라인의 실험적 정책 기능을 사용하는 사용자에게 영향을 미칩니다.
|
2023-08-21 | 2026-06-17 05:57 |
| CVE-2023-38035 | CRITICAL | 9.8 | Apache HTTP Server |
Ivanti MobileIron Sentry 9.18.0 이하 버전의 MICS Admin Portal에서 발생하는 보안 취약점입니다. Apache HTTPD 설정이 충분히 제한적이지 않아 공격자가 관리자 인터페이스의 인증 제어를 우회할 수 있습니다.
|
2023-08-21 | 2026-06-17 06:09 |
| CVE-2023-3452 | CRITICAL | 9.8 | PHP |
WordPress의 Canto 플러그인 3.0.4 이하 버전에서 'wp_abspath' 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 allow_url_include 설정이 활성화된 경우 임의의 원격 코드를 실행할 수 있으며, 로컬 파일 포함(LFI) 공격도 가능합니다.
|
2023-08-12 | 2026-04-08 19:18 |
| CVE-2023-40256 | CRITICAL | 9.8 | Spring Data REST |
Veritas NetBackup Snapshot Manager 10.2.0.1 미만 버전에서 RabbitMQ 서비스의 클라이언트 인증서 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 신뢰할 수 없는 클라이언트로 RabbitMQ 서비스와 상호작용하여 백업 및 복구 작업을 제어하는 메시지의 기밀성과 무결성을 침해하고 서비스를 중단시킬 수 있습니다.
|
2023-08-11 | 2026-06-17 06:16 |
| CVE-2023-21709 | CRITICAL | 9.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템 내에서 높은 수준의 권한을 획득할 수 있게 합니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-39532 | CRITICAL | 9.8 | Node.js |
SES(Secure EcmaScript)의 특정 버전에서 컴파트먼트(Compartment) 격리 기능에 결함이 발견되었습니다. 공격자는 스프레드 연산자 뒤에 동적 임포트를 사용하는 방식({...import(...)})을 통해 격리된 환경을 벗어나 호스트 시스템의 모듈에 접근하거나 임의의 코드를 실행할 수 있습니다.
|
2023-08-08 | 2026-06-17 06:12 |
| CVE-2023-36095 | CRITICAL | 9.8 | Python |
Harrison Chase의 langchain v.0.0.194 버전에서 PALChain의 python exec 호출을 통해 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 영향을 받는 함수에는 from_math_prompt 및 from_colored_object_prompt가 포함됩니다.
|
2023-08-05 | 2026-07-09 01:18 |
| CVE-2023-33372 | CRITICAL | 9.8 | IBM Security Verify Access |
Connected IO v2.1.0 및 이전 버전은 MQTT 통신을 위해 펌웨어에 하드코딩된 사용자 이름과 비밀번호 쌍을 사용합니다. 공격자가 이 자격 증명을 획득하면 MQTT 브로커에 접속하여 장치를 사칭하고 임의의 JWT 세션 토큰을 서명하여 인증을 우회할 수 있습니다.
|
2023-08-04 | 2026-06-17 06:01 |
| CVE-2023-33493 | CRITICAL | 9.8 | Spring Data REST |
PrestaShop 2.3.0 이하 버전의 Ajaxmanager 파일 및 데이터베이스 탐색기 모듈에서 발생하는 제한 없는 파일 업로드 취약점입니다. 원격 공격자가 제한 없이 위험한 파일을 업로드하여 시스템을 장악할 수 있습니다.
|
2023-08-01 | 2026-06-17 06:01 |
| CVE-2022-46898 | CRITICAL | 9.8 | Spring Data REST |
Vocera Report Server 및 Voice Server 5.x에서 5.8 버전 사이에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 데이터 복구 기능 중 파일 이름에 대한 적절한 검증이 이루어지지 않아, 공격자가 의도된 디렉토리를 벗어나 악의적인 SQL 명령이 포함된 파일을 실행할 수 있습니다.
|
2023-07-25 | 2026-06-17 05:12 |
| CVE-2023-37903 | CRITICAL | 9.8 | Node.js |
Node.js용 오픈 소스 샌드박스인 vm2의 3.9.19 이하 버전에서 발생하는 취약점입니다. Node.js의 custom inspect 함수를 악용하여 샌드박스를 탈출하고 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 위험이 있습니다.
|
2023-07-21 | 2026-06-17 06:08 |
| CVE-2023-37466 | CRITICAL | 9.8 | Node.js |
Node.js용 고급 샌드박스 라이브러리인 vm2의 3.9.19 이하 버전에서 발생하는 심각한 보안 취약점입니다. 공격자가 @@species 접근자 속성을 사용하여 Promise 핸들러의 검증을 우회함으로써 샌드박스를 탈출하고 임의의 코드를 실행할 수 있습니다.
|
2023-07-14 | 2026-06-17 06:08 |
| CVE-2023-34137 | CRITICAL | 9.8 | Spring Web Services |
SonicWall GMS 및 Analytics CAS Web Services 애플리케이션에서 인증 시 적절한 검증 없이 정적 값을 사용하여 발생하는 인증 우회 취약점입니다. 이로 인해 공격자가 인증 과정을 거치지 않고 시스템에 접근할 수 있습니다.
|
2023-07-13 | 2026-06-17 06:02 |
| CVE-2023-34124 | CRITICAL | 9.8 | Spring Web Services |
SonicWall GMS 및 Analytics 웹 서비스의 인증 메커니즘에 불충분한 검증 절차가 존재하여 인증 우회가 가능합니다. 이 취약점은 GMS 9.3.2-SP1 및 이전 버전과 Analytics 2.5.0.4-R7 및 이전 버전에 영향을 미칩니다.
|
2023-07-13 | 2026-06-17 06:02 |
| CVE-2022-48513 | CRITICAL | 9.8 | IBM Verify Identity Access |
Gallery 모듈에서 신원 확인 절차를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 경계 외 메모리 접근(out-of-bounds access)이 발생할 수 있습니다.
|
2023-07-06 | 2026-06-17 05:15 |
| CVE-2022-46080 | CRITICAL | 9.8 | Apache HTTP Server |
Nexxt Nebula 1200-AC 15.03.06.60 버전에서 HTTPD 서비스를 통해 TELNET을 활성화할 때 인증 우회 및 명령 실행이 가능합니다. 공격자는 이를 악용하여 시스템 권한을 탈취할 수 있습니다.
|
2023-07-06 | 2026-06-17 05:11 |
| CVE-2023-34844 | CRITICAL | 9.8 | Docker |
Play With Docker 0.0.2 미만 버전에서 CAP_SYS_ADMIN 권한이 포함된 부적절한 특권 모드가 발견되었습니다. 이로 인해 도커 컨테이너 내부에서 호스트 시스템으로 탈출할 수 있는 보안 취약점이 존재합니다.
|
2023-06-29 | 2026-06-17 06:04 |
| CVE-2023-36475 | CRITICAL | 9.8 | Node.js |
Parse Server의 특정 버전에서 MongoDB BSON 파서의 프로토타입 오염 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2023-06-28 | 2026-06-17 06:06 |
| CVE-2023-32557 | CRITICAL | 9.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증되지 않은 공격자가 관리 서버에 임의의 파일을 업로드할 수 있으며, 이를 통해 시스템 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2023-06-26 | 2026-06-17 05:59 |
| CVE-2023-35784 | CRITICAL | 9.8 | OpenSSL |
OpenBSD 7.2 및 7.3의 특정 에라타 이전 버전과 LibreSSL 3.6.3 및 3.7.x의 3.7.3 이전 버전에서 SSL_clear 호출 후 이중 해제(double free) 또는 사용 후 해제(use after free) 취약점이 발생할 수 있습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템의 안정성을 해치거나 임의 코드를 실행할 수 있게 합니다.
|
2023-06-16 | 2026-06-17 06:05 |
| CVE-2023-27997 | CRITICAL | 9.8 | FortiOS |
FortiOS 및 FortiProxy의 SSL-VPN 기능에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 특수하게 제작된 요청을 보내 시스템에서 임의의 코드나 명령어를 실행할 수 있습니다.
|
2023-06-13 | 2026-07-31 04:16 |
| CVE-2023-2278 | CRITICAL | 9.8 | PHP |
WordPress의 WP Directory Kit 플러그인 1.1.9 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 'wdk_public_action' 함수를 통해 서버의 임의 파일을 포함하고 실행함으로써 PHP 코드를 실행하거나 민감한 데이터에 접근할 수 있습니다.
|
2023-06-13 | 2026-04-08 18:17 |
| CVE-2020-36718 | CRITICAL | 9.8 | PHP |
WordPress의 GDPR CCPA Compliance Support 플러그인 2.3 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 'njt_gdpr_allow_permissions' 값의 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다.
|
2023-06-07 | 2026-04-08 19:17 |
| CVE-2020-36726 | CRITICAL | 9.8 | PHP |
WordPress의 Ultimate Reviews 플러그인 2.1.32 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 이를 통해 인증되지 않은 공격자가 임의의 PHP 객체를 주입할 수 있습니다.
|
2023-06-07 | 2026-04-08 19:17 |
| CVE-2020-36727 | CRITICAL | 9.8 | PHP |
WordPress의 Newsletter Manager 플러그인 1.5.1 이하 버전에서 안전하지 않은 역직렬화 취약점이 발견되었습니다. 'customFieldsDetails' 파라미터의 입력값이 검증 없이 역직렬화 함수로 전달되어, 인증되지 않은 공격자가 악성 PHP 객체를 주입할 수 있습니다.
|
2023-06-07 | 2026-04-08 19:17 |