| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-7264 | MEDIUM | 6.5 | libcurl |
libcurl의 ASN.1 파서 내 GTime2str() 함수에서 구문이 잘못된 Generalized Time 필드를 처리할 때 발생합니다. 이로 인해 시간 소수점 길이에 -1이 할당되어 널 종료되지 않은 힙 버퍼에 대해 strlen()이 실행될 수 있습니다. 이는 프로그램 충돌을 유발하거나 CURLINFO_CERTINFO 사용 시 힙 메모리 내용이 유출될 수 있습니다.
|
2024-07-31 | 2026-10-15 01:19 |
| CVE-2024-5625 | MEDIUM | 6.5 | Spring Data REST |
PruvaSoft Informatics의 Apinizer Management Console에서 발생하는 XML 외부 엔티티 참조 제한 미흡 취약점입니다. 이 취약점을 통해 데이터 직렬화 외부 엔티티 폭발(Data Serialization External Entities Blowup) 공격이 가능합니다.
|
2024-07-18 | 2026-06-17 08:16 |
| CVE-2024-38716 | MEDIUM | 6.5 | PHP |
Blue Plugins Events Calendar for Google 플러그인에서 경로 제한이 미흡하여 Path Traversal 취약점이 발생합니다. 이를 통해 PHP 로컬 파일 포함(LFI) 공격으로 서버의 임의 파일에 접근할 수 있습니다.
|
2024-07-12 | 2026-04-15 00:35 |
| CVE-2024-38715 | MEDIUM | 6.5 | PHP |
ExS Widgets 플러그인의 경로 검증 부재로 인한 Path Traversal 취약점으로, 공격자가 PHP Local File Inclusion(LFI) 공격을 통해 서버의 임의 파일에 접근할 수 있습니다. 0.3.1 이하 버전이 영향을 받으며, 권한 없는 파일 열람으로 인한 정보 유출 위험이 있습니다.
|
2024-07-12 | 2026-04-15 00:35 |
| CVE-2024-38704 | MEDIUM | 6.5 | PHP |
DynamicWebLab WordPress Team Manager 플러그인에서 경로 입력값을 제대로 검증하지 않아, 공격자가 '../' 같은 경로 순회 문자를 이용해 제한된 디렉토리 밖의 파일에 접근할 수 있는 취약점입니다. 이를 통해 PHP 로컬 파일 포함(LFI) 공격으로 시스템 설정 파일 읽기나 악의적 코드 실행이 가능합니다.
|
2024-07-12 | 2026-04-15 00:35 |
| CVE-2024-39541 | MEDIUM | 6.5 | Spring Data REST |
Juniper Networks Junos OS 및 Junos OS Evolved의 Routing Protocol Daemon(rpd)에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 인증되지 않은 인접 공격자가 Traffic Engineering(TE) 데이터베이스에 충돌하는 노드 정보를 추가함으로써 rpd를 충돌시키고 재시작하게 만들어 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-07-11 | 2026-06-17 07:42 |
| CVE-2024-37520 | MEDIUM | 6.5 | PHP |
RadiusTheme의 ShopBuilder – Elementor WooCommerce Builder Addons 플러그인에서 PHP 파일 포함 명령어에 사용자 입력을 부적절하게 검증하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 원격으로 로드하여 임의 코드 실행이 가능합니다.
|
2024-07-09 | 2026-04-23 15:18 |
| CVE-2023-32735 | MEDIUM | 6.5 | .NET |
SIMATIC STEP 7 Safety, WinCC, SINAMICS 등 다양한 Siemens 산업용 소프트웨어에서 하드웨어 구성 프로필을 역직렬화할 때 .NET BinaryFormatter를 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 타입 혼동(Type Confusion)을 유발하고 대상 애플리케이션 내에서 임의의 코드를 실행할 수 있습니다.
|
2024-07-09 | 2026-06-17 05:59 |
| CVE-2024-22020 | MEDIUM | 6.5 | Node.js |
Node.js의 네트워크 임포트 제한 기능을 데이터 URL을 통해 우회할 수 있는 보안 결함입니다. 공격자가 데이터 URL에 악성 코드를 포함시켜 임의 코드 실행이 가능하며, 네트워크 임포트 보안 정책을 완전히 무력화할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:10 |
| CVE-2024-39895 | MEDIUM | 6.5 | Spring for GraphQL |
Directus의 GraphQL 엔드포인트에서 필드 중복 요청을 통해 서버 자원을 고갈시키는 서비스 거부(DoS) 취약점입니다. 공격자가 대시보드 그래프 생성 시 전송되는 데이터를 조작하여 동일한 필드를 과도하게 요청함으로써 서버를 마비시킬 수 있습니다.
|
2024-07-08 | 2026-06-17 07:42 |
| CVE-2024-36990 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 인증된 저권한 사용자가 특수하게 제작된 HTTP POST 요청을 보낼 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 datamodel/web REST 엔드포인트를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-5642 | MEDIUM | 6.5 | OpenSSL |
CPython 3.9 이하에서 SSLContext.set_npn_protocols()에 빈 리스트("")를 설정할 수 있도록 허용하여 OpenSSL API의 잘못된 값으로 처리된다. NPN 사용 시 버퍼 오버리드가 발생하며, NPN이 널리 사용되지 않아 낮은 심각도의 취약점이다.
|
2024-06-27 | 2026-07-31 15:16 |
| CVE-2024-5710 | MEDIUM | 6.5 | Teams |
berriai/litellm 1.34.34 버전의 팀 관리 기능에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자는 권한 없이 모든 팀을 생성, 수정, 조회, 삭제하거나 팀원을 추가 및 삭제하는 등의 작업을 수행할 수 있습니다. 이는 다양한 팀 관리 엔드포인트에서 접근 제어 검사가 불충분하여 발생합니다.
|
2024-06-27 | 2026-06-17 08:16 |
| CVE-2024-5674 | MEDIUM | 6.5 | PHP |
WordPress용 Newsletter - API v1 and v2 애드온 플러그인 2.4.5 이하 버전에서 check_api_key 함수의 PHP 타입 저글링 취약점으로 인해 인증되지 않은 공격자가 뉴스레터 구독자를 열람, 생성, 삭제할 수 있습니다. PHP 8.0 미만 환경에서만 영향을 받으며, 구독자 데이터의 무단 조작이 가능합니다.
|
2024-06-12 | 2026-04-08 19:21 |
| CVE-2024-34691 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA의 입금 파일 관리(F1680) 기능에서 인증된 사용자에 대한 필수 권한 검사가 누락되었습니다. 이로 인해 권한 상승이 발생할 수 있으며, 시스템의 무결성에 높은 영향을 미칩니다.
|
2024-06-11 | 2026-06-17 07:33 |
| CVE-2024-5382 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Master Addons 플러그인의 'ma-template' REST API 경로에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 템플릿을 생성하거나 기존 템플릿 및 관련 설정을 임의로 변경할 수 있습니다.
|
2024-06-07 | 2026-06-17 08:15 |
| CVE-2024-34005 | MEDIUM | 6.5 | Spring Data REST |
다른 사용자의 콘텐츠에 접근할 수 있도록 잘못 설정된 공유 호스팅 환경에서 발생합니다. 데이터베이스 활동 모듈을 복구할 권한이 있고 Moodle 웹 루트 외부의 웹 서버에 직접 접근할 수 있는 사용자는 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다.
|
2024-05-31 | 2026-06-17 07:32 |
| CVE-2024-35189 | MEDIUM | 6.5 | Spring Data REST |
오픈소스 프라이버시 엔지니어링 플랫폼인 Fides의 웹 서버에서 중첩된 비밀 데이터가 마스킹되지 않고 평문으로 노출되는 취약점이 발견되었습니다. 특히 BigQuery 연결 설정의 'keyfile_creds.private_key' 필드가 API를 통해 그대로 노출될 수 있습니다. 이 문제는 Fides 2.37.0 버전에서 패치되었습니다.
|
2024-05-30 | 2026-06-17 07:34 |
| CVE-2024-32760 | MEDIUM | 6.5 | Nginx |
NGINX Plus 또는 NGINX OSS에서 HTTP/3 QUIC 모듈을 사용할 때, 공개되지 않은 HTTP/3 인코더 명령어로 인해 NGINX 워커 프로세스가 종료되거나 기타 잠재적인 영향을 받을 수 있습니다. 이는 서비스 가용성에 문제를 일으킬 수 있는 취약점입니다.
|
2024-05-29 | 2026-06-17 07:30 |
| CVE-2023-45652 | MEDIUM | 6.5 | PHP |
Justin Silver Remote Content Shortcode 플러그인의 경로 제한 부적절 처리로 인한 경로 순회(Path Traversal) 취약점입니다. 공격자가 제한된 디렉터리 외부의 PHP 파일에 접근하여 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-3317 | MEDIUM | 6.5 | IBM Verify Identity Access |
Identity Security Cloud(ISC) 메시지 서버 API에서 부적절한 접근 제어가 발견되었습니다. 이를 통해 인증된 사용자가 다른 테넌트의 작업 처리 메타데이터(불투명 메시지 ID, 작업 대기열 깊이 및 수량)를 탈취할 수 있습니다.
|
2024-05-15 | 2026-06-17 07:43 |
| CVE-2024-3744 | MEDIUM | 6.5 | Azure |
azure-file-csi-driver에서 드라이버 로그를 통해 서비스 계정 토큰이 노출될 수 있는 보안 취약점이 발견되었습니다. 공격자가 이 토큰을 획득하면 외부 클라우드 제공업체와 교환하여 클라우드 금고(Vault)에 저장된 비밀 정보를 탈취할 수 있습니다. 이 문제는 TokenRequests가 설정되어 있고 로그 레벨이 2 이상으로 설정된 경우에만 발생합니다.
|
2024-05-15 | 2026-06-17 07:44 |
| CVE-2024-30053 | MEDIUM | 6.5 | Azure |
Azure Migrate 서비스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:26 |
| CVE-2024-32761 | MEDIUM | 6.5 | Spring Data REST |
VELOS 및 rSeries 플랫폼에서 실행되는 BIG-IP 테넌트의 TMM(Traffic Management Microkernels)에서 특정 조건 하에 데이터 유출이 발생할 수 있습니다. 이 유출은 무작위로 발생하며 의도적으로 유도할 수 없으며, 최대 64바이트의 비연속적인 무작위 바이트가 유출될 수 있습니다. 드문 경우지만 TMM 재시작으로 이어져 가용성에 영향을 줄 수 있습니다.
|
2024-05-08 | 2026-06-17 07:30 |
| CVE-2024-1076 | MEDIUM | 6.5 | Nginx |
SSL Zen WordPress 플러그인 4.6.0 미만 버전에서 프라이빗 키 폴더의 디렉토리 리스팅을 적절히 방지하지 못하는 취약점이 발견되었습니다. 이 플러그인은 .htaccess 파일에만 의존하여 접근을 제한하므로, NGINX와 같이 .htaccess를 지원하지 않는 서버 환경에서는 공격자가 프라이빗 키를 읽을 수 있습니다.
|
2024-05-08 | 2026-06-17 07:03 |
| CVE-2021-34983 | MEDIUM | 6.5 | Apache HTTP Server |
NETGEAR의 여러 라우터에서 발생하는 httpd 서비스의 인증 누락으로 인한 중요 정보 노출 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 시스템 설정 정보 및 저장된 자격 증명을 탈취할 수 있습니다.
|
2024-05-07 | 2026-06-17 03:56 |
| CVE-2023-50224 | MEDIUM | 6.5 | Apache HTTP Server |
TP-Link TL-WR841N 라우터의 dropbearpwd에서 발생하는 부적절한 인증 정보 노출 취약점입니다. 공격자는 인증 없이 httpd 서비스(TCP 80 포트)를 통해 저장된 자격 증명을 탈취할 수 있습니다.
|
2024-05-03 | 2026-09-03 17:28 |
| CVE-2023-50212 | MEDIUM | 6.5 | Apache HTTP Server |
D-Link G416 라우터의 httpd 서비스에서 예외 상황을 적절히 처리하지 못해 발생하는 정보 노출 취약점입니다. 네트워크 인접 공격자가 인증 없이 민감한 정보를 탈취할 수 있으며, 다른 취약점과 결합될 경우 루트 권한으로 코드를 실행할 수도 있습니다.
|
2024-05-03 | 2026-06-17 06:39 |
| CVE-2023-44447 | MEDIUM | 6.5 | Apache HTTP Server |
TP-Link TL-WR902AC 라우터의 loginFs에서 발생하는 인증 정보 노출 취약점입니다. 이 취약점을 통해 네트워크 인접 공격자는 인증 없이도 민감한 정보를 탈취할 수 있으며, 저장된 자격 증명이 노출되어 추가적인 시스템 침해로 이어질 수 있습니다.
|
2024-05-03 | 2026-06-17 06:27 |
| CVE-2024-2756 | MEDIUM | 6.5 | PHP |
PHP의 __Host- 및 __Secure- 쿠키 보안 헤더 검증이 불완전하게 수정되어, 공격자가 일반 쿠키를 보안 쿠키로 위장할 수 있는 취약점입니다. 네트워크 공격자 또는 같은 사이트 공격자가 피해자의 브라우저에 악의적 쿠키를 삽입할 수 있습니다.
|
2024-04-29 | 2026-04-15 00:35 |