| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-21751 | MEDIUM | 6.5 | Azure |
Azure DevOps Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 동작을 수행할 수 있는 위험이 있습니다.
|
2023-12-14 | 2026-06-17 05:33 |
| CVE-2023-35636 | MEDIUM | 6.5 | Microsoft Outlook |
Microsoft Outlook에서 발생하는 정보 노출 취약점입니다. 공격자가 특정 조건에서 사용자의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2023-12-12 | 2026-10-08 22:17 |
| CVE-2023-47701 | MEDIUM | 6.5 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특수하게 제작된 쿼리를 통해 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 악의적인 쿼리를 실행할 경우 시스템 자원을 고갈시켜 정상적인 서비스를 방해할 수 있습니다.
|
2023-12-04 | 2026-06-17 06:33 |
| CVE-2023-45178 | MEDIUM | 6.5 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(DB2 Connect Server 포함) 11.5 CLI 버전에서 특수하게 제작된 요청을 사용할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 가용성을 침해할 수 있습니다.
|
2023-12-03 | 2026-06-17 06:28 |
| CVE-2023-4770 | MEDIUM | 6.5 | Windows Server |
4D 및 4D Server Windows 실행 파일 애플리케이션에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 공격자가 설치 경로의 x64 shfolder.dll 파일을 악성 DLL로 교체하여 임의의 코드를 실행할 수 있습니다.
|
2023-11-30 | 2026-06-17 06:38 |
| CVE-2023-36641 | MEDIUM | 6.5 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 발생하는 수치 절단(numeric truncation) 오류 취약점입니다. 공격자가 특수하게 조작된 HTTP 요청을 보낼 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-11-14 | 2026-10-22 14:17 |
| CVE-2023-36413 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 보안 제어를 무력화하고 권한을 상승시킬 수 있습니다.
|
2023-11-14 | 2026-06-17 06:06 |
| CVE-2023-40453 | MEDIUM | 6.5 | Docker |
Docker Machine 0.16.2 이하 버전에서 워커 노드를 제어하는 공격자가 조작된 버전 데이터를 제공할 수 있습니다. 이를 통해 관리자에게 이스케이프 시퀀스 주입을 통한 위험한 동작을 유도하거나, 배스천 노드에 서비스 거부(DoS)를 일으킬 수 있습니다. 단, 이 취약점은 더 이상 지원되지 않는 제품에만 해당됩니다.
|
2023-11-07 | 2026-06-17 06:17 |
| CVE-2023-42669 | MEDIUM | 6.5 | Samba |
Samba의 'rpcecho' 개발 서버에서 RPC 함수가 무기한 차단될 수 있는 취약점이 발견되었습니다. 인증된 공격자가 특정 함수를 호출하여 서비스를 의도적으로 지연시킴으로써 AD DC의 주요 서비스를 중단시키고 전체적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-11-06 | 2026-06-17 06:24 |
| CVE-2023-4091 | MEDIUM | 6.5 | Samba |
Samba의 VFS 모듈 'acl_xattr' 설정에서 'acl_xattr:ignore system acls = yes'가 활성화된 경우, 읽기 전용 권한을 가진 클라이언트가 파일을 0바이트로 잘라낼 수 있는 취약점이 발견되었습니다. 이는 SMB 프로토콜의 파일 열기 요청 시 OVERWRITE 생성 처분 방식을 악용하여 커널 파일 시스템 권한 검사를 우회하는 방식입니다.
|
2023-11-03 | 2026-06-17 06:37 |
| CVE-2023-42670 | MEDIUM | 6.5 | Samba |
Samba의 RPC 리스너가 호환되지 않는 여러 개를 동시에 시작할 수 있는 결함이 발견되었습니다. 이로 인해 AD DC 서비스가 중단되거나 NT4 에뮬레이션 서버가 동일한 유닉스 도메인 소켓을 점유하여 서비스 장애를 유발할 수 있습니다.
|
2023-11-03 | 2026-06-17 06:24 |
| CVE-2023-1193 | MEDIUM | 6.5 | Samba |
리눅스 커널의 KSMBD 구현체 내 setup_async_work 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 이미 해제된 메모리 영역에 접근할 경우 시스템이 충돌하거나 중단될 수 있습니다.
|
2023-11-01 | 2026-06-17 05:27 |
| CVE-2023-46128 | MEDIUM | 6.5 | Spring Data REST |
Nautobot 2.0.x 버전의 특정 REST API 엔드포인트에서 `?depth=<N>` 쿼리 매개변수를 사용할 경우, 인증된 사용자가 데이터베이스에 저장된 사용자의 해시된 비밀번호를 노출시킬 수 있는 취약점입니다. 비밀번호가 평문으로 노출되지는 않지만, 해시된 값이 유출될 위험이 있습니다. 이 문제는 2.0.3 버전에서 패치되었습니다.
|
2023-10-25 | 2026-06-17 06:30 |
| CVE-2023-20261 | MEDIUM | 6.5 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 웹 UI에서 매개변수 검증이 부적절하게 이루어져 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 요청을 보내 시스템의 임의 파일을 탈취할 수 있습니다.
|
2023-10-18 | 2026-06-17 05:30 |
| CVE-2023-45689 | MEDIUM | 6.5 | Windows Server |
South River Technologies의 Titan MFT 및 Titan SFTP 서버(Windows 및 Linux)에서 경로 검증이 충분하지 않아 발생하는 취약점입니다. 이를 통해 관리자 권한을 가진 인증된 공격자가 경로 탐색(Path Traversal)을 통해 파일 시스템의 모든 파일을 읽을 수 있습니다.
|
2023-10-16 | 2026-06-17 06:29 |
| CVE-2023-36433 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365(On-Premises) 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내부의 민감한 정보가 유출될 위험이 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-36429 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365 (On-Premises) 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내의 민감한 정보가 유출될 위험이 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-42755 | MEDIUM | 6.5 | Linux Kernel |
리눅스 커널의 IPv4 RSVP 분류기에서 xprt 포인터가 skb의 선형 범위를 벗어날 수 있는 결함이 발견되었습니다. 이로 인해 rsvp_classify 함수에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다. 로컬 사용자가 이를 악용하여 시스템을 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2023-10-05 | 2026-10-15 00:16 |
| CVE-2023-20235 | MEDIUM | 6.5 | Docker |
Cisco IOS XE 소프트웨어의 IOx 애플리케이션 호스팅 인프라 내 온디바이스 애플리케이션 개발 워크플로 기능에서 발생하는 취약점입니다. 인증된 원격 공격자가 특권 권한을 가진 Docker 컨테이너를 사용하여 루트 사용자로 기본 운영 체제에 접근할 수 있습니다.
|
2023-10-04 | 2026-06-17 05:29 |
| CVE-2023-3335 | MEDIUM | 6.5 | Windows Admin Center |
Linux용 Hitachi Ops Center Administrator에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2023-10-03 | 2026-06-17 06:13 |
| CVE-2023-5195 | MEDIUM | 6.5 | Teams |
Mattermost에서 팀을 소프트 삭제할 때 권한 검증이 적절히 이루어지지 않는 취약점입니다. 이로 인해 팀 구성원이 자신이 속하지 않은 다른 팀을 소프트 삭제할 수 있는 권한 상승 문제가 발생할 수 있습니다.
|
2023-09-29 | 2026-06-17 06:48 |
| CVE-2023-36799 | MEDIUM | 6.5 | .NET |
.NET Core 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송할 경우 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-40594 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 printf SPL 함수를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 Splunk 인스턴스의 가용성을 떨어뜨릴 수 있습니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-20266 | MEDIUM | 6.5 | Cisco Unity Connection |
Cisco Emergency Responder, Unified CM, Unified CM SME 및 Cisco Unity Connection에서 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 업그레이드 파일을 제공함으로써 대상 장치의 루트(root) 권한을 획득할 수 있습니다.
|
2023-08-30 | 2026-06-17 05:30 |
| CVE-2023-38201 | MEDIUM | 6.5 | Azure Monitor Agent |
Keylime registrar에서 에이전트 등록 시 챌린지-응답 프로토콜을 우회할 수 있는 결함이 발견되었습니다. 공격자가 가짜 에이전트를 사칭하여 모니터링 중인 머신의 실제 상태를 숨길 수 있으며, 이는 registrar 데이터베이스의 무결성 침해로 이어질 수 있습니다.
|
2023-08-25 | 2026-06-17 06:09 |
| CVE-2023-20111 | MEDIUM | 6.5 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 민감한 정보가 부적절하게 저장되는 취약점이 발견되었습니다. 인증된 원격 공격자가 관리 인터페이스에 로그인하여 숨겨진 필드를 조회함으로써 장치 접속 자격 증명을 포함한 민감한 정보에 접근할 수 있습니다.
|
2023-08-16 | 2026-06-17 05:29 |
| CVE-2023-40354 | MEDIUM | 6.5 | MariaDB |
MariaDB MaxScale 23.02.3 이전 버전에서 'maxctrl create service' 명령을 사용할 때 암호화된 비밀번호를 입력하더라도 결과물인 .cnf 파일에는 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 /var/lib/maxscale/maxscale.cnf.d 경로에 있는 설정 파일이 노출될 경우 비밀번호가 유출될 수 있습니다.
|
2023-08-14 | 2026-06-17 06:17 |
| CVE-2023-24471 | MEDIUM | 6.5 | Spring Data REST |
디버그 기능에서 실제 어설션(assertion)에 적용되는 제한 사항이 제대로 강제되지 않아 발생하는 접근 제어 취약점입니다. 권한이 낮은 인증된 사용자가 디버그 기능을 통해 일반적인 쿼리 및 어설션 기능으로는 접근할 수 없는 정보를 획득할 수 있습니다.
|
2023-08-09 | 2026-06-17 05:39 |
| CVE-2023-35389 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365 On-Premises 환경에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-38487 | MEDIUM | 6.5 | IBM Security Verify Access |
HedgeDoc 1.9.9 미만 버전에서 freeURL 기능이 활성화된 경우, 기존 노트의 ID와 동일한 별칭(alias)을 가진 새 노트를 생성하여 기존 노트를 가릴 수 있는 취약점이 존재합니다. 공격자는 이를 통해 사용자가 원본 대신 조작된 노트를 보게 하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-08-04 | 2026-06-17 06:10 |