| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-20340 | MEDIUM | 6.5 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 SQL 인젝션 취약점입니다. 인증된 공격자가 조작된 HTTP 요청을 보내 데이터베이스 내용을 읽거나 운영 체제에 대한 제한적인 읽기 권한을 획득할 수 있습니다.
|
2024-10-23 | 2026-06-17 07:06 |
| CVE-2024-50311 | MEDIUM | 6.5 | Spring for GraphQL |
OpenShift의 GraphQL 배치 기능에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 단일 요청에 수천 개의 별칭(alias)을 포함한 쿼리를 전송하여 과도한 리소스를 소모하게 함으로써 애플리케이션을 중단시킬 수 있습니다.
|
2024-10-22 | 2026-06-17 08:04 |
| CVE-2024-47692 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 nfsd(NFS 데몬)에서 손상된 설정 파일로 인해 namelen이 0이 될 때 발생하는 null pointer dereference 취약점입니다. memdup_user()가 ZERO_SIZE_PTR을 반환하면서 메모리 접근 오류가 발생하여 서비스 거부(DoS)가 발생할 수 있습니다.
|
2024-10-21 | 2026-10-15 01:18 |
| CVE-2024-21262 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Connector/ODBC 버전 9.0.0 이하에서 인증 없이 네트워크를 통해 원격 공격이 가능한 취약점입니다. 성공한 공격으로 데이터에 대한 무단 업데이트, 삽입, 삭제 접근과 서비스 부분 거부(DoS)가 발생할 수 있습니다.
|
2024-10-15 | 2026-09-18 20:51 |
| CVE-2024-45736 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 낮은 권한을 가진 사용자가 잘못된 형식의 'INGEST_EVAL' 매개변수를 포함한 검색 쿼리를 생성할 수 있습니다. 이를 통해 필드 변환(Field Transformation) 과정에서 Splunk 데몬(splunkd)을 충돌시켜 서비스를 중단시킬 수 있는 취약점입니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-9464 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks Expedition에서 발생하는 OS 명령 주입 취약점입니다. 인증된 공격자가 Expedition 내에서 root 권한으로 임의의 OS 명령을 실행할 수 있으며, 이로 인해 사용자 이름, 평문 비밀번호, 장치 구성 및 PAN-OS 방화벽의 API 키가 노출될 수 있습니다.
|
2024-10-09 | 2026-06-17 08:24 |
| CVE-2024-21533 | MEDIUM | 6.5 | Git |
ggit 패키지의 clone() API에서 사용자 입력에 대한 검증 부재로 인한 명령어 인자 주입 취약점입니다. 공격자는 git URL 파라미터에 악의적인 옵션을 추가하여 임의의 git 명령을 실행할 수 있으며, 이를 통해 인증 정보 탈취나 시스템 명령 실행이 가능합니다.
|
2024-10-08 | 2026-04-15 00:35 |
| CVE-2024-20515 | MEDIUM | 6.5 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 특정 설정값에 대한 데이터 보호 메커니즘이 부족하여 발생하며, 읽기 전용 관리자 권한을 가진 공격자가 일반적인 권한으로는 볼 수 없는 장치 자격 증명을 확인할 수 있습니다.
|
2024-10-02 | 2026-06-17 07:07 |
| CVE-2024-9355 | MEDIUM | 6.5 | OpenSSL |
Golang FIPS OpenSSL에서 초기화되지 않은 버퍼 길이 변수가 반환될 수 있는 취약점입니다. 공격자가 조작된 데이터를 보내면 HMAC 검증을 우회하거나 파생 키를 0으로 설정할 수 있으며, 이는 Go TLS 스택에 영향을 미칠 수 있습니다.
|
2024-10-01 | 2026-10-22 21:17 |
| CVE-2024-47077 | MEDIUM | 6.5 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik의 특정 버전에서 액세스 토큰 탈취 및 권한 오용 취약점이 발견되었습니다. 한 애플리케이션에서 발급된 토큰을 사용하여 다른 프록시 제공자 서비스로 사용자를 사칭하거나, 허가되지 않은 다른 애플리케이션에 접근할 수 있습니다.
|
2024-09-27 | 2026-06-17 07:56 |
| CVE-2024-44048 | MEDIUM | 6.5 | PHP |
wpWax Product Carousel Slider & Grid Ultimate for WooCommerce 플러그인의 PHP Remote File Inclusion 취약점으로, 파일명 제어 미흡으로 인해 원격 파일을 포함시킬 수 있습니다. 공격자가 악의적인 PHP 파일을 원격에서 로드하여 서버를 제어할 수 있으며, 버전 1.9.10 이하에서 영향을 받습니다.
|
2024-09-23 | 2026-04-23 15:19 |
| CVE-2024-45806 | MEDIUM | 6.5 | Cloud Services |
Envoy 프록시가 RFC1918 사설 IP 대역을 기본적으로 내부 네트워크로 간주하여 발생하는 보안 취약점입니다. 외부 클라이언트가 Envoy 헤더를 조작하여 권한 없는 접근을 시도하거나 서비스 메시 내에서 악의적인 동작을 수행할 수 있습니다. 이 문제는 Envoy의 내부 신뢰 경계 설정 방식 때문에 발생하며, 최신 버전으로 업데이트하여 해결할 수 있습니다.
|
2024-09-20 | 2026-06-17 07:54 |
| CVE-2024-45537 | MEDIUM | 6.5 | Spring Data REST |
Apache Druid에서 특정 권한을 가진 사용자가 JDBC를 통해 다른 데이터베이스 시스템의 데이터를 읽을 수 있는 취약점입니다. MySQL JDBC 연결 시 특수하게 제작된 연결 문자열을 사용하여 허용되지 않은 속성을 설정함으로써 보안 제한을 우회할 수 있습니다.
|
2024-09-17 | 2026-06-17 07:54 |
| CVE-2024-8780 | MEDIUM | 6.5 | Spring Data REST |
The SYSCOM Group의 OMFLOW 제품에서 데이터 조회 기능의 쿼리 범위가 적절히 제한되지 않는 취약점이 발견되었습니다. 이를 통해 일반 권한을 가진 원격 공격자가 다른 사용자의 계정 정보와 비밀번호 해시를 탈취할 수 있습니다.
|
2024-09-16 | 2026-06-17 08:23 |
| CVE-2024-8096 | MEDIUM | 6.5 | curl |
curl이 OCSP 스테이플링을 사용하여 서버 인증서의 유효성을 검증할 때, 특정 OCSP 오류를 제대로 감지하지 못하고 정상적인 응답으로 잘못 판단할 수 있는 취약점입니다. 인증서 상태가 'revoked(폐기)'가 아닌 'unauthorized(권한 없음)' 등 다른 오류를 반환하더라도 이를 유효한 인증서로 간주할 위험이 있습니다.
|
2024-09-11 | 2026-10-15 01:19 |
| CVE-2024-45308 | MEDIUM | 6.5 | MariaDB |
HedgeDoc에서 MySQL 또는 MariaDB를 사용할 때, 기존 노트의 ID와 대소문자 구분 없이 일치하는 별칭(alias)을 가진 새 노트를 생성하여 기존 노트를 가릴 수 있는 취약점입니다. freeURL 기능이 활성화된 경우 공격자는 특정 ID를 알고 있다면 조작된 노트를 노출시켜 피싱 공격을 수행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-09-02 | 2026-06-17 07:53 |
| CVE-2024-45509 | MEDIUM | 6.5 | Spring Data REST |
MISP 2.4.196 이하 버전의 BookmarksController.php에서 조직 관리자(org admin)가 아닌 사용자의 북마크 데이터 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 다른 사용자의 북마크 정보에 접근할 수 있는 위험이 있습니다.
|
2024-09-01 | 2026-06-22 19:23 |
| CVE-2024-43961 | MEDIUM | 6.5 | Azure |
azurecurve 플러그인의 Toggle Show/Hide 기능에서 입력값 검증이 적절히 이루어지지 않아 발생하는 저장형 XSS(Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 웹 페이지에 저장하여 사용자에게 실행시킬 수 있습니다.
|
2024-08-29 | 2026-06-17 07:52 |
| CVE-2024-20486 | MEDIUM | 6.5 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 CSRF 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 속여 악의적인 링크를 클릭하게 함으로써, 대상 사용자의 권한으로 장치에서 임의의 동작을 수행할 수 있습니다.
|
2024-08-21 | 2026-06-17 07:07 |
| CVE-2024-20466 | MEDIUM | 6.5 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보를 탈취할 수 있습니다. 이 취약점은 고가치 민감 데이터에 대한 관리자 권한 검증이 부적절하게 이루어져 발생하며, 읽기 전용 관리자 권한을 가진 공격자가 시스템 구성 관련 정보를 수집할 수 있습니다.
|
2024-08-21 | 2026-06-17 07:07 |
| CVE-2024-20417 | MEDIUM | 6.5 | Spring Data REST |
Cisco Identity Services Engine(ISE)의 REST API에서 발생하는 다수의 취약점으로 인해 인증된 원격 공격자가 Blind SQL 인젝션 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격 성공 시 장치의 데이터를 조회하거나 수정할 수 있습니다.
|
2024-08-21 | 2026-06-17 07:07 |
| CVE-2024-43409 | MEDIUM | 6.5 | Node.js |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 일부 엔드포인트에서 인증 미흡 취약점이 발견되었습니다. 공격자는 이를 악용하여 회원 전용 작업을 수행하거나 회원 정보를 무단으로 읽을 수 있습니다. 이 취약점은 Ghost v4.46.0부터 v5.89.4 버전까지 영향을 미칩니다.
|
2024-08-20 | 2026-06-17 07:50 |
| CVE-2024-38810 | MEDIUM | 6.5 | Spring Security |
Spring Security 6.3.0 및 6.3.1 버전에서 @AuthorizeReturnObject 어노테이션 사용 시 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 보안 어노테이션을 무력화하여 의도하지 않은 데이터에 접근할 수 있습니다.
|
2024-08-20 | 2026-06-17 07:41 |
| CVE-2024-42464 | MEDIUM | 6.5 | Spring Data REST |
upKeeper Solutions의 upKeeper Manager 제품에서 사용자 제어 키를 통한 권한 우회 취약점이 발견되었습니다. 공격자는 REST API의 시스템 리소스 신뢰 메커니즘을 악용하여 민감한 데이터에 접근할 수 있습니다.
|
2024-08-16 | 2026-06-17 07:49 |
| CVE-2024-42463 | MEDIUM | 6.5 | Spring Data REST |
upKeeper Solutions의 upKeeper Manager 제품에서 사용자 제어 키를 통한 권한 우회 취약점이 발견되었습니다. 공격자는 REST API의 시스템 리소스 신뢰 메커니즘을 악용하여 민감한 데이터에 접근할 수 있습니다.
|
2024-08-16 | 2026-06-17 07:49 |
| CVE-2024-38197 | MEDIUM | 6.5 | Teams |
Microsoft Teams iOS 버전에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 피싱 공격을 수행하거나 악성 행위를 유도할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38167 | MEDIUM | 6.5 | .NET |
.NET 및 Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템 내부의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-43165 | MEDIUM | 6.5 | PHP |
Rashid87 WPSection 플러그인의 경로 제한 우회 취약점으로, 공격자가 지정된 디렉토리를 벗어난 파일에 접근할 수 있습니다. 이를 통해 PHP 파일 포함(LFI) 공격이 가능하며, 시스템의 민감한 정보가 노출될 수 있습니다. 버전 1.3.8 이하의 모든 WPSection이 영향을 받습니다.
|
2024-08-13 | 2026-04-15 00:35 |
| CVE-2024-7323 | MEDIUM | 6.5 | .NET |
Digiwin EasyFlow .NET 버전에서 특정 기능에 대한 적절한 접근 제어가 결여되어 있으며 사용자 입력 필터링이 미흡합니다. 일반 권한을 가진 원격 공격자가 이 취약점을 악용하여 원격 서버로부터 임의의 파일을 다운로드할 수 있습니다.
|
2024-08-02 | 2026-06-17 08:19 |
| CVE-2024-38772 | MEDIUM | 6.5 | PHP |
Crocoblock JetWidgets for Elementor and WooCommerce의 경로 제한 미흡으로 인한 경로 순회 취약점이 발견되었습니다. 공격자가 조작된 경로를 이용해 제한된 디렉토리 밖의 파일에 접근하여 PHP 로컬 파일을 포함시킬 수 있습니다. 버전 1.1.7 이하가 영향을 받으며 시스템의 민감한 정보 유출 위험이 있습니다.
|
2024-08-01 | 2026-04-15 00:35 |