| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-33663 | MEDIUM | 6.5 | OpenSSH |
python-jose 3.3.0 이하 버전에서 OpenSSH ECDSA 키 및 기타 키 형식과 관련된 알고리즘 혼동 취약점이 발견되었습니다. 이는 CVE-2022-29217과 유사한 유형의 취약점으로, 인증 과정에서 보안 결함을 유발할 수 있습니다.
|
2024-04-26 | 2026-06-17 07:32 |
| CVE-2023-3675 | MEDIUM | 6.5 | Spring Data REST |
Secomea GateManager의 Web GUI에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 리소스의 데이터를 읽을 수 있습니다. 해당 문제는 GateManager 11.0.623074018 버전부터 11.0.623373051 버전 미만까지 영향을 미칩니다.
|
2024-04-18 | 2026-06-17 06:14 |
| CVE-2024-26886 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 Bluetooth af_bluetooth 구성 요소에서 데드락(Deadlock)이 발생할 수 있는 취약점이 발견되었습니다. .recvmsg 호출 시 sock_lock을 시도하는 과정에서 교착 상태가 발생할 수 있으며, 이를 해결하기 위해 bt_sock_ioctl에서 sk_receive_queue.lock을 사용하도록 수정되었습니다.
|
2024-04-17 | 2026-06-01 17:16 |
| CVE-2024-21080 | MEDIUM | 6.5 | Spring Data REST |
Oracle E-Business Suite의 Oracle Applications Framework(REST Services 구성 요소)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2024-04-16 | 2026-06-17 07:08 |
| CVE-2024-31453 | MEDIUM | 6.5 | Spring Data REST |
PsiTransfer 2.2.0 미만 버전에서 파일 배포 경로 생성 시 제한이 없어 공격자가 임의의 파일을 추가할 수 있는 취약점입니다. 공격자는 이를 통해 배포 목록에 악성 파일이나 피싱 파일을 삽입하여 이후 접속하는 사용자들을 공격할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:28 |
| CVE-2024-21424 | MEDIUM | 6.5 | Azure |
Azure Compute Gallery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 제어권을 높일 수 있는 위험이 있습니다.
|
2024-04-09 | 2026-06-17 07:09 |
| CVE-2024-20368 | MEDIUM | 6.5 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 CSRF 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 속여 악의적인 링크를 클릭하게 함으로써, 대상 사용자의 권한으로 장치에서 임의의 동작을 수행할 수 있습니다.
|
2024-04-03 | 2026-06-17 07:06 |
| CVE-2024-2466 | MEDIUM | 6.5 | libcurl |
mbedTLS를 사용하여 빌드된 libcurl에서 IP 주소로 지정된 호스트에 대한 TLS 연결 시 서버 인증서를 확인하지 않는 취약점이 발견되었습니다. IP 주소가 호스트명으로 지정될 경우 libcurl이 hostname 설정 함수 사용을 건너뛰어 인증서 검증 과정을 완전히 생략하게 됩니다. 이 문제는 HTTPS, FTPS, IMAPS 등 모든 TLS 프로토콜 사용 시 영향을 미칩니다.
|
2024-03-27 | 2026-10-15 01:17 |
| CVE-2024-29197 | MEDIUM | 6.5 | Spring Data REST |
Pimcore 데이터 및 경험 관리 플랫폼에서 발생하는 취약점으로, 특정 쿼리 인자를 통해 미발표된 사이트 내용을 볼 수 있는 문제입니다. 이전에는 로그인된 사용자만 미리보기가 가능했으나, 이제는 세션 정보가 전달되지 않아 누구나 제한된 링크만 알면 미발표 정보를 열람할 수 있습니다.
|
2024-03-26 | 2026-06-17 07:22 |
| CVE-2024-28863 | MEDIUM | 6.5 | Node.js |
node-tar 6.2.1 미만 버전에서 폴더 생성 시 하위 폴더 개수에 제한이 없는 취약점이 발견되었습니다. 공격자가 과도하게 많은 하위 폴더를 포함한 파일을 생성할 경우, 시스템 메모리를 과다 점유하여 Node.js 클라이언트를 중단시킬 수 있습니다.
|
2024-03-21 | 2026-06-17 07:21 |
| CVE-2024-22025 | MEDIUM | 6.5 | Node.js |
Node.js의 fetch() 함수가 Brotli 압축 콘텐츠를 자동 디코딩하면서 발생하는 취약점으로, 공격자가 악의적인 URL을 통해 대량의 압축 데이터를 전송하여 메모리 고갈을 유발할 수 있습니다. 이로 인해 Node.js 프로세스가 종료될 수 있으며, 시스템 설정에 따라 더 심각한 영향이 발생할 수 있습니다.
|
2024-03-19 | 2026-06-17 07:10 |
| CVE-2024-27085 | MEDIUM | 6.5 | Spring Data REST |
오픈 소스 커뮤니티 플랫폼인 Discourse에서 사용자 초대 권한이 있는 사용자가 초대 경로의 파라미터에 임의의 대용량 데이터를 주입할 수 있는 취약점이 발견되었습니다. 이로 인해 시스템 리소스 고갈 등의 문제가 발생할 수 있으며, 최신 버전으로 업데이트하거나 초대 기능을 제한하여 대응해야 합니다.
|
2024-03-15 | 2026-06-17 07:19 |
| CVE-2024-1763 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Wp Social Login and Register Social Counter 플러그인의 /wp_social/v1/ REST API 엔드포인트에서 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 소셜 공유 및 로그인 기능의 특정 제공업체를 임의로 활성화하거나 비활성화할 수 있습니다.
|
2024-03-13 | 2026-06-17 07:04 |
| CVE-2023-38367 | MEDIUM | 6.5 | Cloud Services |
IBM Cloud Pak Foundational Services Identity Provider(idP) API에서 유효하지 않은 토큰으로도 CRUD 작업이 가능한 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 IdP 설정을 조회, 수정, 삭제 또는 생성할 수 있습니다.
|
2024-02-29 | 2026-06-17 06:09 |
| CVE-2024-1318 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 RSS Aggregator by Feedzy 플러그인의 'feedzy_wizard_step_process' 및 'import_status' 함수에서 권한 확인 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지 생성 권한 없이도 임의의 콘텐츠를 포함한 게시물을 작성하거나 발행할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:03 |
| CVE-2024-26301 | MEDIUM | 6.5 | Spring Web Services |
ClearPass Policy Manager의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 낮은 권한을 가진 원격 인증 공격자가 민감한 정보에 접근할 수 있습니다. 공격에 성공할 경우 ClearPass Policy Manager가 지원하는 네트워크 서비스에 대한 추가 접근 권한을 획득하는 데 사용될 수 있는 정보를 탈취할 수 있습니다.
|
2024-02-27 | 2026-06-17 07:17 |
| CVE-2024-0798 | MEDIUM | 6.5 | Spring Data REST |
mintplex-labs/anything-llm에서 발생하는 권한 상승 취약점으로, 'default' 권한을 가진 사용자가 'admin'이 업로드한 문서를 삭제할 수 있습니다. 이는 /api/system/remove-document 엔드포인트의 부적절한 접근 제어 검사로 인해 발생하며, 데이터 무결성 손실을 초래할 수 있습니다.
|
2024-02-26 | 2026-06-17 06:54 |
| CVE-2024-21890 | MEDIUM | 6.5 | Node.js |
Node.js의 권한 모델 문서에서 와일드카드 사용 시 파일 경로의 마지막 문자로만 사용해야 한다는 점을 명확히 설명하지 않았습니다. 이로 인해 특정 확장자만 허용하려 해도 해당 디렉토리 내의 모든 파일에 접근 권한이 부여될 수 있습니다.
|
2024-02-20 | 2026-06-17 07:10 |
| CVE-2024-24750 | MEDIUM | 6.5 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 Undici에서 발생하는 메모리 누수 취약점입니다. fetch(url) 호출 후 응답 본문을 소비하지 않거나 매우 느리게 소비할 경우 메모리가 지속적으로 누수됩니다. 이 문제는 버전 6.6.1에서 해결되었습니다.
|
2024-02-16 | 2026-06-17 07:14 |
| CVE-2024-23787 | MEDIUM | 6.5 | Cloud Services |
Energy Management Controller with Cloud Services JH-RVB1 /JH-RV11 Ver.B0.1.9.1 및 이전 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 네트워크에 인접한 인증되지 않은 공격자가 해당 제품의 임의 파일을 획득할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2024-23785 | MEDIUM | 6.5 | Cloud Services |
Energy Management Controller with Cloud Services JH-RVB1 /JH-RV11 Ver.B0.1.9.1 및 이전 버전에서 발생하는 CSRF(사이트 간 요청 위조) 취약점입니다. 인증되지 않은 원격 공격자가 사용자의 권한을 도용하여 제품 설정을 임의로 변경할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2024-23784 | MEDIUM | 6.5 | Cloud Services |
Energy Management Controller Cloud Services JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 이전 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 이로 인해 네트워크 인접 위치의 인증되지 않은 공격자가 관리 페이지에 표시된 사용자 이름과 해시된 비밀번호를 획득할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2024-20679 | MEDIUM | 6.5 | Azure |
Azure Stack Hub에서 발생하는 스푸핑 취약점입니다. 공격자가 인증 과정을 우회하거나 신원을 위조하여 시스템에 접근할 수 있는 위험이 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2023-31006 | MEDIUM | 6.5 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance/Docker의 특정 버전에서 DSC 서버에 대한 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 시스템의 가용성이 저해될 수 있습니다.
|
2024-02-03 | 2026-06-17 05:56 |
| CVE-2024-21653 | MEDIUM | 6.5 | Docker |
vantage6 기술은 연합 학습(FL) 및 다자간 계산(MPC)과 같은 개인정보 보호 기술을 관리하고 배포합니다. 기본 설정된 SSH 구성에서 루트 계정의 비밀번호 인증 로그인을 허용하여 보안 취약점이 존재합니다. 적절한 배포 환경에서는 SSH 서비스가 노출되지 않아 위험이 낮으나, 모든 환경이 안전한 것은 아니므로 기본 설정을 더 엄격하게 제한해야 합니다.
|
2024-01-30 | 2026-06-17 07:09 |
| CVE-2023-51702 | MEDIUM | 6.5 | Kubernetes |
Airflow 5.2.0 버전부터 deferrable 모드 사용 시 Kubernetes 인증 설정 파일을 암호화 없이 딕셔너리 형태로 직렬화하여 메타데이터에 저장합니다. 특히 Airflow 2.3.0에서 2.6.0 사이의 버전을 사용할 경우, 해당 설정 내용이 트리거러 로그에 마스킹 없이 평문으로 기록되어 클러스터 접근 권한이 유출될 수 있습니다.
|
2024-01-24 | 2026-07-02 17:01 |
| CVE-2024-23675 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 9.0.8 및 9.1.3 미만 버전에서 REST API를 사용하는 사용자의 KV Store 권한 처리에 결함이 있습니다. 이로 인해 권한이 없는 사용자가 KV Store 컬렉션을 삭제할 수 있는 위험이 존재합니다.
|
2024-01-22 | 2026-06-17 07:13 |
| CVE-2023-50308 | MEDIUM | 6.5 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(DB2 Connect Server 포함) 11.5 버전에서 특정 조건 하에 인증된 사용자가 컬럼형 테이블(columnar tables)에 쿼리를 실행하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다.
|
2024-01-22 | 2026-06-17 06:39 |
| CVE-2024-22165 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise Security(ES) 7.1.2 미만 버전에서 악의적으로 조작된 조사를 생성하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 잘못된 조사 데이터가 생성되면 조사가 삭제될 때까지 조사 관리자의 생성 및 렌더링이 불가능해집니다. 이 취약점은 인증된 세션과 조사 생성 권한이 필요하며, 조사 관리자의 가용성을 저해하여 대부분의 사용자가 조사 기능을 사용할 수 없게 만듭니다.
|
2024-01-09 | 2026-06-17 07:10 |
| CVE-2023-6129 | MEDIUM | 6.5 | OpenSSL |
OpenSSL의 POLY1305 MAC 구현에서 PowerPC CPU의 벡터 레지스터 복원 순서 오류로 내부 상태가 손상될 수 있습니다. CHACHA20-POLY1305 AEAD 알고리즘을 사용하는 TLS 1.2/1.3이 주로 영향받으며, 악의적인 클라이언트가 이 암호를 강제하여 서버 상태를 손상시킬 수 있습니다.
|
2024-01-09 | 2026-10-14 23:17 |