| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-34362 | CRITICAL | 9.8 | Azure |
MOVEit Transfer 웹 애플리케이션에서 인증되지 않은 공격자가 데이터베이스에 접근할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 데이터베이스 구조와 내용을 파악하거나 SQL 문을 실행하여 데이터를 변경 또는 삭제할 수 있습니다. 이 취약점은 2023년 5월과 6월에 실제 공격에 악용된 사례가 확인되었습니다.
|
2023-06-02 | 2026-06-17 06:03 |
| CVE-2019-19791 | CRITICAL | 9.8 | Apache HTTP Server |
LemonLDAP::NG 2.0.7 미만 버전에서 Apache HTTP Server의 기본 설정이 SOAP/REST 엔드포인트에 대한 접근 제한을 적절히 수행하지 못하는 취약점입니다. 공격자가 URL에 index.fcgi/index.fcgi와 같은 경로를 삽입함으로써 접근 제어 지침(Require directive)을 우회할 수 있습니다.
|
2023-05-29 | 2026-06-17 02:27 |
| CVE-2023-1174 | CRITICAL | 9.8 | Docker |
macOS에서 Docker 드라이버를 사용하는 minikube 환경에서 네트워크 포트가 외부에 노출되는 취약점입니다. 이로 인해 공격자가 minikube 컨테이너에 예상치 못한 원격 접속을 수행할 수 있습니다.
|
2023-05-24 | 2026-06-17 05:27 |
| CVE-2023-29985 | CRITICAL | 9.8 | Windows Admin Center |
Sourcecodester Student Study Center Desk Management System v1.0의 admin/reports/index.php 내 date_from 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 악의적인 쿼리를 실행하여 민감한 정보를 탈취할 수 있습니다.
|
2023-05-18 | 2026-06-17 05:51 |
| CVE-2023-31039 | CRITICAL | 9.8 | Apache HTTP Server |
Apache bRPC 1.5.0 미만 버전에서 발생하는 보안 취약점으로, 공격자가 ServerOptions::pid_file 파라미터를 조작하여 임의의 코드를 실행할 수 있습니다. 공격자는 bRPC 프로세스의 권한을 탈취하여 시스템을 제어할 수 있습니다.
|
2023-05-08 | 2026-06-17 05:56 |
| CVE-2023-23059 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows용 GeoVision GV-Edge Recording Manager 2.2.3.0 버전에서 기본 설치 시 권한 설정 오류가 발견되었습니다. 이 취약점을 통해 공격자는 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2023-05-04 | 2026-07-09 01:18 |
| CVE-2023-29268 | CRITICAL | 9.8 | Spring Web Services |
TIBCO Spotfire Statistics Services의 Splus Server 구성 요소에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 웹 서버 디렉터리 내에 임의의 파일을 업로드하거나 수정할 수 있습니다. 이 취약점을 통해 공격자는 시스템의 제어권을 획득하거나 악성 코드를 심을 수 있습니다.
|
2023-04-26 | 2026-06-17 05:49 |
| CVE-2023-30621 | CRITICAL | 9.8 | Sudo |
Gipsy 디스코드 봇 1.3 미만 버전에서 발생하는 취약점으로, !ping 명령어를 사용할 때 입력값 검증이 이루어지지 않습니다. 공격자가 악의적인 IP나 호스트명을 입력하면 시스템이 이를 검증 없이 bash 명령어로 실행하며, 이 과정이 sudo 권한으로 수행되어 임의의 명령어를 실행할 수 있습니다.
|
2023-04-21 | 2026-06-17 05:55 |
| CVE-2023-20873 | CRITICAL | 9.8 | Spring Framework |
Spring Boot의 특정 버전이 Cloud Foundry에 배포될 경우 보안 우회 취약점이 발생할 수 있습니다. 이로 인해 공격자가 인증을 통과하거나 권한을 탈취할 위험이 있습니다.
|
2023-04-20 | 2026-06-17 05:31 |
| CVE-2022-41331 | CRITICAL | 9.8 | Redis |
FortiPresence 인프라 서버 1.2.1 미만 버전에서 핵심 기능에 대한 인증이 누락된 취약점(CWE-306)이 발견되었습니다. 이를 통해 인증되지 않은 원격 공격자가 조작된 인증 요청을 보내 Redis 및 MongoDB 인스턴스에 접근할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:03 |
| CVE-2020-19692 | CRITICAL | 9.8 | Nginx |
Nginx NJS v.0feca92 버전의 njs_module.c 파일 내 njs_module_read 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2023-04-04 | 2026-06-17 02:59 |
| CVE-2020-19695 | CRITICAL | 9.8 | Nginx |
Nginx NJS의 njs/njs_vm.c 함수 내 njs_object_property 매개변수에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2023-04-04 | 2026-06-17 02:59 |
| CVE-2018-25083 | CRITICAL | 9.8 | Node.js |
Node.js용 pullit 패키지 1.4.0 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작한 Git 브랜치 이름을 통해 시스템 명령어를 실행할 수 있습니다.
|
2023-03-27 | 2026-06-17 01:54 |
| CVE-2023-27224 | CRITICAL | 9.8 | Nginx |
NginxProxyManager v.2.9.19 버전에서 Lua 스크립트를 통해 설정 파일에 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템 권한을 탈취하거나 원격에서 명령을 실행할 수 있습니다.
|
2023-03-22 | 2026-06-17 05:44 |
| CVE-2023-28531 | CRITICAL | 9.8 | OpenSSH |
OpenSSH 9.3 이전 버전의 ssh-add에서 스마트카드 키를 ssh-agent에 추가할 때 대상 호스트 제약이 적용되지 않아 키가 무제한으로 사용될 수 있습니다. 악의적 사용자가 스마트카드 키에 접근할 경우 다른 호스트에서도 인증할 수 있게 됩니다.
|
2023-03-17 | 2026-10-14 23:17 |
| CVE-2023-0037 | CRITICAL | 9.8 | WP Maps Pro |
10Web Map Builder for Google Maps WordPress 플러그인 1.0.73 이전 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 발생합니다.
|
2023-03-13 | 2026-06-17 05:24 |
| CVE-2023-25143 | CRITICAL | 9.8 | Trend Micro Apex One |
Trend Micro Apex One Server 설치 프로그램에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 대상 제품에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2023-03-10 | 2026-06-17 05:40 |
| CVE-2023-25690 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.0부터 2.4.55 버전의 mod_proxy 설정에서 HTTP 요청 스머글링(Request Smuggling) 취약점이 발견되었습니다. 특정 RewriteRule 또는 ProxyPassMatch 설정이 사용자 입력 URL 데이터를 변수 치환을 통해 프록시 요청에 재삽입할 때 발생합니다.
|
2023-03-07 | 2026-06-17 05:41 |
| CVE-2022-45141 | CRITICAL | 9.8 | Samba |
Microsoft의 Windows Kerberos RC4-HMAC 권한 상승 취약점 공개 이후, RFC8429에 따라 rc4-hmac는 취약한 것으로 간주됩니다. 이로 인해 취약한 Samba Active Directory 도메인 컨트롤러는 대상 서버가 더 강력한 암호화(예: aes256-cts-hmac-sha1-96)를 지원함에도 불구하고 rc4-hmac로 암호화된 티켓을 발행하는 문제가 발생합니다.
|
2023-03-06 | 2026-06-17 05:09 |
| CVE-2023-23513 | CRITICAL | 9.8 | Samba |
Samba 네트워크 공유를 마운트할 때 발생하는 버퍼 오버플로우 취약점입니다. 악의적으로 제작된 공유 폴더에 연결할 경우 공격자가 임의의 코드를 실행할 수 있습니다.
|
2023-02-27 | 2026-06-17 05:37 |
| CVE-2023-22855 | CRITICAL | 9.8 | .NET |
Kardex Mlog MCC 5.7.12+0-a203c2a213-master 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 적절한 검증 없이 경로를 조작하여 로컬 파일이나 SMB 공유의 원격 파일을 포함시킬 수 있으며, .t4 확장자를 가진 파일을 통해 .NET 템플릿 엔진에서 코드를 실행할 수 있습니다.
|
2023-02-15 | 2026-06-17 05:36 |
| CVE-2022-45088 | CRITICAL | 9.8 | PHP |
Group Arge Energy and Control Systems의 Smartpower Web에서 입력 값 검증 부족으로 인한 PHP Local File Inclusion(LFI) 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버의 임의 파일을 읽을 수 있으며, 민감한 정보 탈취 및 추가 공격으로 이어질 수 있습니다.
|
2023-02-12 | 2026-05-18 16:16 |
| CVE-2022-47769 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Serenissima Informatica Fast Checkin v1.0에서 발생하는 임의 파일 쓰기 취약점입니다. 인증되지 않은 공격자가 웹 루트 디렉토리에 악성 파일을 업로드하여 웹쉘을 통해 서버 권한을 탈취할 수 있습니다.
|
2023-02-01 | 2026-07-09 01:18 |
| CVE-2022-42484 | CRITICAL | 9.8 | Apache HTTP Server |
FreshTomato 2022.5 버전의 httpd logs/view.cgi 기능에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 임의의 명령을 실행할 수 있습니다.
|
2023-01-30 | 2026-06-17 05:05 |
| CVE-2020-22452 | CRITICAL | 9.8 | PHP |
phpMyAdmin 5.2.0 미만 버전의 CreateAddField.php 파일 내 getTableCreationQuery 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 tbl_storage_engine 또는 tbl_collation 매개변수를 통해 악의적인 SQL 쿼리를 주입할 수 있습니다.
|
2023-01-26 | 2026-07-09 00:16 |
| CVE-2022-23739 | CRITICAL | 9.8 | Spring for GraphQL |
GitHub Enterprise Server의 GraphQL API에서 권한 부여 오류로 인해 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 조직에 설치된 GitHub App이 부여된 권한과 관계없이 사용자 및 조직 전체 프로젝트와 같은 조직 수준의 리소스에 접근하고 수정할 수 있습니다.
|
2023-01-17 | 2026-06-17 04:30 |
| CVE-2022-47853 | CRITICAL | 9.8 | Apache HTTP Server |
TOTOlink A7100RU V7.4cu.2313_B20191024 모델의 httpd 서비스에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 페이로드를 전송할 경우 시스템의 루트 권한을 획득하여 안정적인 셸을 얻을 수 있습니다.
|
2023-01-17 | 2026-06-17 05:14 |
| CVE-2023-22495 | CRITICAL | 9.8 | Docker |
Izanami는 마이크로서비스 아키텍처에 적합한 공유 설정 서비스입니다. 공식 Docker 이미지를 사용하여 배포할 경우, 인증 토큰(JWT) 서명에 하드코딩된 비밀키가 사용되어 공격자가 인증을 우회하고 다른 인스턴스를 침해할 수 있습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2022-4498 | CRITICAL | 9.8 | Apache HTTP Server |
TP-Link Archer C5 및 WR710N-V1 라우터의 httpd 서비스에서 HTTP 기본 인증 처리 중 힙 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 패킷을 전송할 경우 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2023-01-11 | 2026-06-17 05:21 |
| CVE-2022-47939 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 5.15에서 5.19.2 미만 버전의 ksmbd 모듈에서 SMB2_TREE_DISCONNECT 처리 중 Use-After-Free 및 OOPS 오류가 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2022-12-23 | 2026-06-17 05:14 |