| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-24859 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 Bluetooth 네트워크 스택에서 sniff_{min,max}_interval_set() 함수의 Race Condition 취약점입니다. 이는 Bluetooth 스니핑 예외를 야기할 수 있으며 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2024-02-05 | 2026-10-15 01:17 |
| CVE-2023-39246 | MEDIUM | 4.6 | Windows Server |
Dell Encryption, Dell Endpoint Security Suite Enterprise 및 Dell Security Management Server 11.8.1 미만 버전에서 설치 중 Windows Junction을 이용한 안전하지 않은 작업 취약점이 발견되었습니다. 로컬 악성 사용자가 이 취약점을 악용하여 제한된 디렉터리 내에 임의의 폴더를 생성함으로써 권한 상승을 유도할 수 있습니다.
|
2023-11-16 | 2026-06-17 06:11 |
| CVE-2023-41982 | MEDIUM | 4.6 | Spring Data REST |
잠금 상태의 기기에서 제공되는 옵션이 제한되지 않아 발생하는 보안 취약점입니다. 공격자가 기기에 물리적으로 접근할 수 있는 경우, Siri를 이용해 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:23 |
| CVE-2023-41997 | MEDIUM | 4.6 | Spring Data REST |
잠금 상태의 기기에서 제공되는 옵션이 제한되지 않아 발생하는 보안 취약점입니다. 공격자가 물리적으로 기기에 접근할 수 있는 경우, Siri를 사용하여 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:23 |
| CVE-2023-41327 | MEDIUM | 4.6 | Docker |
WireMock Webhooks Extension에서 프록시 대상 주소 필터링 기능이 제대로 작동하지 않는 취약점입니다. 이로 인해 Webhook 설정을 통해 WireMock 인스턴스가 접근 가능한 임의의 서비스로 POST 요청을 전달할 수 있습니다. 이는 내부 네트워크의 보안되지 않은 API나 인증 토큰을 탈취한 보안 API에 대한 공격으로 이어질 수 있습니다.
|
2023-09-06 | 2026-06-17 06:21 |
| CVE-2023-35394 | MEDIUM | 4.6 | Azure |
Azure HDInsight의 Jupyter Notebook에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 세션을 가로채거나 조작된 노트북 파일을 통해 권한을 오용할 수 있는 위험이 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-37453 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 6.4.2 버전까지의 USB 서브시스템에서 문제가 발견되었습니다. drivers/usb/core/sysfs.c 파일의 read_descriptors 함수에서 범위를 벗어난 메모리 접근(out-of-bounds)이 발생하여 시스템 충돌을 일으킬 수 있습니다.
|
2023-07-06 | 2026-10-15 00:16 |
| CVE-2022-43871 | MEDIUM | 4.6 | Spring Web Services |
IBM Financial Transaction Manager for SWIFT Services 3.2.4 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2023-04-29 | 2026-06-17 05:07 |
| CVE-2023-25012 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 6.1.9 이하 버전에서 hid-bigbenff.c 드라이버의 bigben_remove 함수 내 Use-After-Free 취약점이 발견되었습니다. 조작된 USB 장치를 연결할 경우 LED 컨트롤러가 너무 오래 등록되어 있어 메모리 오류가 발생할 수 있습니다.
|
2023-02-02 | 2026-06-17 05:40 |
| CVE-2022-3903 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 적외선 트랜시버(Infrared Transceiver) USB 드라이버에서 잘못된 읽기 요청 결함이 발견되었습니다. 공격자가 악성 USB 장치를 연결할 경우, 로컬 사용자가 시스템 자원을 고갈시켜 서비스 거부(DoS)를 유발하거나 시스템을 충돌시킬 수 있습니다.
|
2022-11-14 | 2026-06-17 05:00 |
| CVE-2022-3625 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 net/core/devlink.c 파일 내 devlink_param_set/devlink_param_get 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 IPsec 컴포넌트와 관련이 있으며, 적절한 조치가 이루어지지 않을 경우 시스템 보안에 위협이 될 수 있습니다.
|
2022-10-21 | 2026-10-14 14:17 |
| CVE-2022-3565 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 Bluetooth 구성 요소 중 mISDN l1oip_core.c 파일의 del_timer 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 조작을 통해 발생할 수 있으며, 시스템의 안정성을 해치거나 보안 위협이 될 수 있습니다.
|
2022-10-17 | 2026-10-14 14:17 |
| CVE-2022-3566 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 TCP 핸들러 구성 요소 내 tcp_getsockopt 및 tcp_setsockopt 함수에서 레이스 컨디션 취약점이 발견되었습니다. 이 취약점은 특정 조건에서 데이터 조작을 유발할 수 있으며, 공격 난이도가 높고 실행이 까다로운 것으로 평가됩니다.
|
2022-10-17 | 2026-08-26 18:58 |
| CVE-2022-3567 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 IPv6 핸들러 구성 요소인 inet6_stream_ops 및 inet6_dgram_ops 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이 취약점은 데이터 조작을 통해 발생할 수 있으며, 시스템의 안정성을 해칠 수 있습니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-3559 | MEDIUM | 4.6 | Exim |
Exim의 Regex Handler 컴포넌트에서 알려지지 않은 처리 과정 중 취약점이 발견되었습니다. 이 문제는 메모리 관리 오류인 Use-After-Free를 유발할 수 있습니다. 해당 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-25258 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.16.10 이전 버전의 USB Gadget 서브시스템에서 인터페이스 OS 디스크립터 요청에 대한 검증이 누락된 문제가 발견되었습니다. 잘못된 배열 인덱스나 NULL 함수 포인터 호출과 관련된 요청이 처리될 때 메모리 오염이 발생할 수 있습니다.
|
2022-02-16 | 2026-06-17 04:33 |
| CVE-2021-43976 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.15.2 버전 이하의 mwifiex_usb_recv 함수에서 발생하는 취약점입니다. 공격자가 조작된 USB 장치를 연결할 경우 skb_over_panic을 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-11-17 | 2026-06-17 04:11 |
| CVE-2021-21739 | MEDIUM | 4.6 | IBM Security Verify Access |
ZTE 전송 네트워크 액세스 계층 제품에서 데이터 신뢰성 검증이 불충분하여 발생하는 보안 취약점입니다. 공격자가 인증된 광 모듈을 인증되지 않은 모듈로 교체함으로써 시스템 인증 및 탐지를 우회하고 신호 전송에 영향을 줄 수 있습니다.
|
2021-08-05 | 2026-06-17 03:36 |
| CVE-2021-24104 | MEDIUM | 4.6 | SharePoint |
Microsoft SharePoint Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 민감한 정보가 담긴 가짜 사이트로 유도할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2020-2977 | MEDIUM | 4.6 | IBM WebSphere Application Server |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. 유효한 사용자 계정을 가진 낮은 권한의 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-07-15 | 2026-06-17 03:13 |
| CVE-2020-2514 | MEDIUM | 4.6 | IBM WebSphere Application Server |
Oracle Database Server의 Oracle Application Express 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 수정, 삽입 또는 삭제하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 공격이 성공하려면 다른 사용자의 상호작용이 필요합니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2013-4763 | MEDIUM | 4.6 | Samsung Galaxy |
삼성 갤럭시 S3 및 S4 모델에서 보호되지 않은 구성 요소로 인해 사용자 권한 요청 없이 임의의 SMS 메시지를 발송할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 사용자의 의도와 상관없이 문자 메시지를 보낼 수 있습니다.
|
2019-12-27 | 2026-06-16 23:57 |
| CVE-2019-19530 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.2.10 이전 버전의 drivers/usb/class/cdc-acm.c 드라이버에서 use-after-free 취약점이 발견되었습니다. 악의적인 USB 장치를 연결할 경우 해당 취약점이 발생할 수 있습니다.
|
2019-12-03 | 2026-10-08 21:17 |
| CVE-2019-15213 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.2.3 이전 버전의 DVB-USB 드라이버에서 악의적인 USB 장치를 통해 메모리 해제 후 사용(use-after-free) 취약점이 발생할 수 있습니다. 이를 통해 로컬 공격자가 커널 메모리 손상을 일으킬 수 있습니다.
|
2019-08-19 | 2026-05-28 19:16 |
| CVE-2019-15217 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.2.3 이전 버전의 zr364xx 드라이버에서 NULL 포인터 역참조 문제가 발견되었습니다. 악의적인 USB 장치를 연결할 경우 시스템 오류가 발생할 수 있습니다.
|
2019-08-19 | 2026-10-08 21:17 |
| CVE-2019-15218 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.1.8 이전 버전의 drivers/media/usb/siano/smsusb.c 드라이버에서 NULL 포인터 역참조 문제가 발견되었습니다. 악의적인 USB 장치를 연결할 경우 시스템 오류가 발생할 수 있습니다.
|
2019-08-19 | 2026-10-08 21:17 |
| CVE-2019-15219 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 5.1.8 이전 버전에서 sisusb.c 드라이버 내 NULL 포인터 역참조 취약점이 발견되었습니다. 악의적인 USB 장치를 연결할 경우 시스템 오류가 발생할 수 있습니다.
|
2019-08-19 | 2026-10-08 21:17 |
| CVE-2019-3410 | MEDIUM | 4.6 | IBM WebSphere Application Server |
ZTE WF820+ LTE Outdoor CPE 제품의 모든 버전(UKBB_WF820+_1.0.0B06 미만)에서 CSRF 취약점이 발견되었습니다. 웹 애플리케이션이 요청의 신뢰성을 충분히 검증하지 않아, 공격자가 사용자를 통해 서버에 의도하지 않은 요청을 보낼 수 있습니다.
|
2019-06-11 | 2026-06-17 02:35 |
| CVE-2018-7991 | MEDIUM | 4.6 | IBM Security Verify Access |
Huawei Mate10 스마트폰의 특정 버전에서 공장 초기화 보호(FRP)를 우회할 수 있는 취약점이 발견되었습니다. 시스템이 권한을 충분히 검증하지 않아, 공격자가 데이터 케이블을 통해 컴퓨터와 연결한 후 특정 작업을 수행하면 FRP를 우회하여 시스템 설정 페이지에 접근할 수 있습니다.
|
2018-09-18 | 2026-06-17 02:04 |
| CVE-2017-8924 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 4.10.4 이전 버전의 io_ti USB 직렬 장치 드라이버에서 integer underflow 취약점이 존재합니다. 조작된 USB 장치를 통해 초기화되지 않은 커널 메모리 정보가 dmesg 링버퍼와 syslog에 노출될 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |