| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-24471 | MEDIUM | 6.5 | Spring Data REST |
디버그 기능에서 실제 어설션(assertion)에 적용되는 제한 사항이 제대로 강제되지 않아 발생하는 접근 제어 취약점입니다. 권한이 낮은 인증된 사용자가 디버그 기능을 통해 일반적인 쿼리 및 어설션 기능으로는 접근할 수 없는 정보를 획득할 수 있습니다.
|
2023-08-09 | 2026-06-17 05:39 |
| CVE-2023-35389 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365 On-Premises 환경에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-38487 | MEDIUM | 6.5 | IBM Security Verify Access |
HedgeDoc 1.9.9 미만 버전에서 freeURL 기능이 활성화된 경우, 기존 노트의 ID와 동일한 별칭(alias)을 가진 새 노트를 생성하여 기존 노트를 가릴 수 있는 취약점이 존재합니다. 공격자는 이를 통해 사용자가 원본 대신 조작된 노트를 보게 하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-08-04 | 2026-06-17 06:10 |
| CVE-2023-4052 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Firefox 업데이터가 비특권 사용자가 쓸 수 있는 디렉터리를 생성합니다. Firefox 제거 시 해당 디렉터리의 파일이 제거하는 사용자 권한으로 재귀적으로 삭제되며, 정션(심볼릭 링크의 한 형태)과 결합되면 비특권 사용자가 임의 파일 삭제를 유발할 수 있습니다. 이 취약점은 Windows용 Firefox에만 영향을 미칩니다.
|
2023-08-01 | 2026-10-23 23:10 |
| CVE-2023-2314 | MEDIUM | 6.5 | Spring Data REST |
Google Chrome의 DevTools에서 데이터 검증이 불충분하여 발생하는 취약점입니다. 공격자가 조작된 HTML 페이지를 통해 사용자의 탐색 제한을 우회할 수 있습니다.
|
2023-07-29 | 2026-06-17 05:52 |
| CVE-2023-30433 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 사용자를 신뢰할 수 있는 URL로 위장하여 악성 사이트로 유도하는 피싱 공격을 수행할 수 있습니다. 이를 통해 사용자의 민감한 정보를 탈취하거나 추가적인 공격을 시도할 수 있습니다.
|
2023-07-19 | 2026-06-17 05:54 |
| CVE-2023-36871 | MEDIUM | 6.5 | Azure |
Azure Active Directory의 보안 기능 우회 취약점입니다. 공격자가 인증 과정을 우회하여 권한이 없는 리소스에 접근할 수 있는 위험이 있습니다.
|
2023-07-11 | 2026-06-17 06:07 |
| CVE-2023-36868 | MEDIUM | 6.5 | Azure |
Windows 기반 Azure Service Fabric에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취하여 추가적인 공격에 악용할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:07 |
| CVE-2023-24881 | MEDIUM | 6.5 | Teams |
Microsoft Teams에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 사용자의 민감한 정보가 의도치 않게 노출될 위험이 있습니다.
|
2023-07-11 | 2026-06-17 05:40 |
| CVE-2023-35873 | MEDIUM | 6.5 | IBM Verify Identity Access |
SAP NetWeaver Process Integration의 Runtime Workbench(RWB) 버전 SAP_XITOOL 7.50에서 사용자 인증 확인이 누락되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 제품 상태 및 구성에 관한 기술 데이터에 접근할 수 있으며, 이는 기밀성과 가용성에 제한적인 영향을 미칠 수 있습니다.
|
2023-07-11 | 2026-06-17 06:05 |
| CVE-2023-35872 | MEDIUM | 6.5 | IBM Verify Identity Access |
SAP NetWeaver Process Integration(버전 SAP_XIAF 7.50)의 Message Display Tool(MDT)에서 사용자 인증 확인이 누락되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 제품 상태 및 구성에 관한 기술 데이터에 접근할 수 있으며, 이는 기밀성과 가용성에 제한적인 영향을 미칠 수 있습니다.
|
2023-07-11 | 2026-06-17 06:05 |
| CVE-2023-3338 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 DECnet 네트워킹 프로토콜에서 Null 포인터 역참조 결함이 발견되었습니다. 이 취약점을 통해 원격 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2023-06-30 | 2026-10-14 21:17 |
| CVE-2023-2623 | MEDIUM | 6.5 | Spring Data REST |
KiviCare WordPress 플러그인 3.2.1 미만 버전에서 응답 데이터에 대한 제한이 없어 모든 사용자 정보를 반환하는 취약점이 발견되었습니다. 이를 통해 구독자와 같은 낮은 권한을 가진 사용자도 다른 사용자의 이메일 및 해시된 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
|
2023-06-27 | 2026-06-17 05:53 |
| CVE-2023-29545 | MEDIUM | 6.5 | Windows 10 |
CVE-2023-28163과 유사하게, 'Save Link As'를 선택할 때 환경 변수 이름이 포함된 제안 파일명이 현재 사용자의 컨텍스트에서 해석되는 문제입니다. 이 버그는 Windows에서의 Firefox와 Thunderbird에만 영향을 미치며, 다른 플랫폼의 버전은 영향을 받지 않습니다. 해당 취약점은 Firefox 112 미만, Firefox ESR 102.10 미만, Thunderbird 102.10 미만 버전에 존재합니다.
|
2023-06-19 | 2026-10-24 13:10 |
| CVE-2023-32032 | MEDIUM | 6.5 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2023-06-14 | 2026-06-17 05:57 |
| CVE-2023-0142 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager(DSM)의 백업 관리 기능에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 관리자 권한을 가진 원격 인증 사용자가 지정되지 않은 벡터를 통해 임의의 파일을 읽거나 쓸 수 있습니다.
|
2023-06-13 | 2026-06-17 05:24 |
| CVE-2023-34212 | MEDIUM | 6.5 | Spring Data REST |
Apache NiFi 1.8.0부터 1.21.0 버전의 JndiJmsConnectionFactoryProvider 컨트롤러 서비스 및 관련 프로세서에서 인증된 사용자가 원격 위치의 신뢰할 수 없는 데이터를 역직렬화할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 악성 라이브러리를 로드하여 시스템을 제어할 수 있습니다. 해결책은 JNDI URL을 검증하고 허용된 스킴으로 제한하는 것입니다.
|
2023-06-12 | 2026-06-17 06:03 |
| CVE-2023-29548 | MEDIUM | 6.5 | Microsoft Edge for Android |
ARM64 Ion 컴파일러의 잘못된 lowering 명령어로 인해 잘못된 최적화 결과가 발생하는 취약점입니다. Firefox 112 미만, Firefox ESR 102.10 미만, Firefox for Android 112 미만, Focus for Android 112 미만, Thunderbird 102.10 미만 버전에 영향을 미칩니다.
|
2023-06-02 | 2026-10-24 13:10 |
| CVE-2023-29535 | MEDIUM | 6.5 | Microsoft Edge for Android |
가비지 컬렉터(GC) 압축 이후 약한 맵(weak map)이 올바르게 추적되기 전에 접근될 수 있습니다. 이로 인해 메모리 손상과 잠재적으로 악용 가능한 크래시가 발생합니다. Firefox 112 미만, Firefox ESR 102.10 미만, Firefox for Android 112 미만, Focus for Android 112 미만, Thunderbird 102.10 미만에 영향을 줍니다.
|
2023-06-02 | 2026-10-24 13:10 |
| CVE-2023-28163 | MEDIUM | 6.5 | Windows 10 |
Windows에서 Save As 대화상자를 통해 파일을 다운로드할 때, 제안된 파일명에 포함된 환경 변수 이름이 현재 사용자 컨텍스트로 해석되는 문제입니다. 이 취약점은 Windows의 Firefox에만 영향을 미치며, Firefox 111 미만, Firefox ESR 102.9 미만, Thunderbird 102.9 미만 버전에 해당합니다.
|
2023-06-02 | 2026-10-23 23:10 |
| CVE-2023-25738 | MEDIUM | 6.5 | Windows 10 |
프린터 장치 드라이버가 설정하는 DEVMODEW 구조체의 멤버 값이 검증되지 않아, 잘못된 값이 들어갈 수 있었습니다. 이로 인해 브라우저가 관련 변수에 범위를 벗어난 접근을 시도할 수 있었습니다. 이 취약점은 Windows에서만 Firefox에 영향을 미칩니다.
|
2023-06-02 | 2026-10-23 23:10 |
| CVE-2023-23599 | MEDIUM | 6.5 | curl |
Firefox 개발자 도구에서 네트워크 요청을 curl 명령어로 복사할 때, 출력값이 제대로 살균(sanitize)되지 않아 임의의 명령어가 숨겨질 수 있습니다. 이 취약점은 Firefox 109 미만, Firefox ESR 102.7 미만, Thunderbird 102.7 미만 버전에 영향을 줍니다.
|
2023-06-02 | 2026-10-24 13:10 |
| CVE-2023-32716 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise의 {{dump}} SPL 명령에 취약점이 존재하여 공격자가 이를 악용할 경우 Splunk 데몬을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 해당 취약점은 특정 버전 미만의 Splunk Enterprise 및 Splunk Cloud Platform에서 발생합니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-33979 | MEDIUM | 6.5 | Docker |
gpt_academic 3.37 및 이전 버전의 Configuration File Handler 구성 요소에서 정보 노출 취약점이 발견되었습니다. 공격자가 인자 파일을 조작하여 /file 경로를 통해 작업 디렉토리 내의 민감한 파일을 읽을 수 있습니다. 이는 config.py, config_private.py, Dockerfile을 사용하여 파일을 구성하는 사용자에게 영향을 미칩니다.
|
2023-05-31 | 2026-06-17 06:02 |
| CVE-2023-2650 | MEDIUM | 6.5 | OpenSSL |
특수하게 제작된 ASN.1 객체 식별자(OID)를 처리할 때 매우 느린 속도가 발생하는 취약점입니다. 공격자가 매우 큰 하위 식별자를 포함한 데이터를 전송할 경우, OBJ_obj2txt() 함수가 이를 텍스트로 변환하는 과정에서 과도한 CPU 자원을 소모하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-05-30 | 2026-10-14 21:17 |
| CVE-2023-32990 | MEDIUM | 6.5 | Azure |
Jenkins Azure VM Agents Plugin 852.v8d35f0960a_43 및 이전 버전에서 권한 확인 누락 취약점이 발견되었습니다. 이를 통해 Overall/Read 권한을 가진 공격자가 다른 방식으로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 Azure Cloud 서버에 연결할 수 있습니다.
|
2023-05-16 | 2026-06-17 05:59 |
| CVE-2023-25927 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0부터 10.0.5 버전에서 특수하게 제작된 HTTP 요청을 통해 webseald 프로세스를 중단시킬 수 있는 취약점이 발견되었습니다. 이로 인해 시스템에 대한 접근이 상실되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2023-05-12 | 2026-06-17 05:42 |
| CVE-2023-0007 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks Panorama 장비의 PAN-OS 소프트웨어에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 읽기-쓰기 권한을 가진 관리자가 웹 인터페이스에 자바스크립트 페이로드를 저장하면, 다른 관리자가 이를 조회할 때 해당 스크립트가 실행될 수 있습니다.
|
2023-05-10 | 2026-06-17 05:24 |
| CVE-2023-27562 | MEDIUM | 6.5 | Node.js |
Node.js용 n8n 패키지 0.218.0 버전에서 디렉토리 트래버스(Directory Traversal) 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 허용되지 않은 디렉토리에 접근할 수 있습니다.
|
2023-05-10 | 2026-06-17 05:45 |
| CVE-2023-31125 | MEDIUM | 6.5 | Node.js |
Engine.IO는 Socket.IO의 양방향 통신 계층을 구현한 라이브러리입니다. 특정 버전에서 처리되지 않은 예외가 발생하여, 특수하게 조작된 HTTP 요청을 보낼 경우 Node.js 프로세스가 종료될 수 있는 취약점이 발견되었습니다.
|
2023-05-08 | 2026-06-17 05:56 |