| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-29004 | MEDIUM | 6.5 | Apache HTTP Server |
hap-wi/roxy-wi 웹 인터페이스에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 config_file_name 파라미터를 조작하여 서버 프로세스가 접근 가능한 임의의 파일을 읽을 수 있습니다. 이는 get_config 함수가 상대 경로만 검사하고 절대 경로를 차단하지 못해 발생합니다.
|
2023-04-17 | 2026-06-17 05:49 |
| CVE-2023-20863 | MEDIUM | 6.5 | Spring Framework |
Spring Framework의 특정 버전에서 특수하게 제작된 SpEL(Spring Expression Language) 표현식을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 공격자가 악의적인 표현식을 입력하면 시스템 자원을 과도하게 소모하여 서비스가 중단될 수 있습니다.
|
2023-04-13 | 2026-06-17 05:31 |
| CVE-2023-30516 | MEDIUM | 6.5 | Docker |
Jenkins Image Tag Parameter Plugin 2.0 버전에서 Docker 레지스트리 연결 시 SSL/TLS 인증서 검증을 건너뛸 수 있는 옵션이 부적절하게 도입되었습니다. 이로 인해 2.0 이전 버전에서 생성된 작업 설정들이 기본적으로 SSL/TLS 인증서 검증이 비활성화되는 보안 취약점이 발생합니다.
|
2023-04-12 | 2026-06-17 05:54 |
| CVE-2023-0004 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 로컬 파일 삭제 취약점입니다. 인증된 관리자가 권한을 상승시켜 로컬 파일 시스템의 로그나 시스템 구성 요소를 삭제할 수 있으며, 이는 시스템의 무결성과 가용성에 영향을 미칩니다.
|
2023-04-12 | 2026-06-17 05:24 |
| CVE-2023-28312 | MEDIUM | 6.5 | Azure |
Azure Machine Learning에서 발생하는 정보 노출 취약점입니다. 공격자가 적절한 권한을 이용할 경우 시스템 내 민감한 정보에 접근할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2022-27485 | MEDIUM | 6.5 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. 읽기 권한을 가진 인증된 원격 공격자가 조작된 HTTP 요청을 통해 리눅스 시스템의 임의 파일을 탈취할 수 있습니다.
|
2023-04-11 | 2026-06-17 04:37 |
| CVE-2023-0614 | MEDIUM | 6.5 | Samba |
CVE-2018-10919에 대한 이전 수정 사항이 불충분하여 발생한 취약점입니다. 공격자가 LDAP 필터를 통해 Samba AD DC로부터 BitLocker 복구 키와 같은 기밀 정보를 탈취할 수 있습니다.
|
2023-04-03 | 2026-06-17 05:25 |
| CVE-2022-43635 | MEDIUM | 6.5 | Apache HTTP Server |
TP-Link TL-WR940N (버전 3.20.1(US)) 라우터의 httpd 서비스에서 인증 알고리즘 구현 오류로 인해 발생하는 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 민감한 정보를 탈취할 수 있으며, 저장된 자격 증명이 노출될 위험이 있습니다.
|
2023-03-29 | 2026-06-17 05:06 |
| CVE-2023-1663 | MEDIUM | 6.5 | Apache Tomcat |
Coverity 2023.3.2 미만 버전에서 강제 브라우징 취약점이 발견되었습니다. Apache Tomcat 서버의 서블릿 매핑 설정 오류로 인해 인증되지 않은 사용자가 다운로드 디렉토리 및 내부 콘텐츠에 접근할 수 있습니다.
|
2023-03-29 | 2026-06-17 05:28 |
| CVE-2022-24972 | MEDIUM | 6.5 | Apache HTTP Server |
TP-Link TL-WR940N 라우터의 특정 버전에서 발생하는 취약점으로, 적절한 접근 제어 미비로 인해 민감한 정보가 노출될 수 있습니다. 공격자는 인증 없이도 httpd 서비스(TCP 80 포트)를 통해 저장된 자격 증명을 탈취할 수 있습니다.
|
2023-03-28 | 2026-06-17 04:32 |
| CVE-2023-25661 | MEDIUM | 6.5 | Cloud Services |
TensorFlow 2.11.1 미만 버전에서 악의적인 입력값이 전달될 경우 모델이 충돌(Check Failed)하며 서비스 거부(DoS) 공격이 발생할 수 있습니다. 특히 현대 신경망에서 자주 사용되는 Convolution3DTranspose 함수를 통해 공격이 가능합니다.
|
2023-03-27 | 2026-06-17 05:41 |
| CVE-2023-28859 | MEDIUM | 6.5 | Redis |
redis-py 4.4.4 미만 버전 및 4.5.x 4.5.4 미만 버전에서 비동기 Redis 명령을 취소할 때 연결이 열린 상태로 유지되는 취약점이 있습니다. 이로 인해 다른 요청의 응답 데이터가 엉뚱한 클라이언트에게 전송되어 데이터 유출이 발생할 수 있습니다.
|
2023-03-26 | 2026-06-17 05:48 |
| CVE-2023-20861 | MEDIUM | 6.5 | Spring Framework |
Spring Framework의 특정 버전에서 사용자가 특수하게 조작된 SpEL(Spring Expression Language) 표현식을 제공할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다. 이 취약점은 시스템 자원을 과도하게 소모하게 만들어 정상적인 서비스를 방해할 수 있습니다.
|
2023-03-23 | 2026-06-17 05:31 |
| CVE-2023-27595 | MEDIUM | 6.5 | Kubernetes |
Cilium 1.13.0 버전에서 시작 시 eBPF 프로그램이 호스트에 부착되기 전까지 짧은 보안 공백이 발생합니다. 이 기간 동안 로드 밸런싱 기능이 작동하지 않거나 네트워크 정책(Network Policy)이 적용되지 않아 보안 우회 및 연결 장애가 발생할 수 있습니다.
|
2023-03-17 | 2026-06-17 05:45 |
| CVE-2023-28109 | MEDIUM | 6.5 | Docker |
Play With Docker 0.0.2 및 이전 버전에서 도메인 하이재킹 취약점이 발견되었습니다. 잘못된 CORS 설정으로 인해 공격자가 조작된 Origin 헤더를 사용하여 사용자의 기본 정보를 탈취할 수 있습니다.
|
2023-03-16 | 2026-06-17 05:46 |
| CVE-2023-24922 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365(On-Premises) 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내의 민감한 정보가 유출될 위험이 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |
| CVE-2023-1065 | MEDIUM | 6.5 | Kubernetes |
Snyk Kubernetes Monitor에서 발생하는 이 취약점은 Snyk 조직에 무관한 데이터를 게시하여 다른 중요한 보안 문제를 은폐할 수 있습니다. 공격자가 Snyk 인증을 거칠 필요는 없으나 대상의 Integration ID를 알고 있어야 합니다.
|
2023-02-28 | 2026-06-17 05:27 |
| CVE-2023-23916 | MEDIUM | 6.5 | curl |
curl 7.88.0 미만 버전에서 HTTP 압축 알고리즘의 중첩 처리 방식에 결함이 발견되었습니다. 공격자가 다수의 헤더를 사용하여 무제한에 가까운 압축 단계를 생성할 경우, 과도한 메모리 할당을 유도하는 'malloc bomb' 공격이 가능합니다. 이로 인해 시스템 메모리가 고갈되거나 curl 프로세스가 비정상 종료될 수 있습니다.
|
2023-02-23 | 2026-10-23 23:10 |
| CVE-2023-23915 | MEDIUM | 6.5 | curl |
curl v7.88.0 미만 버전에서 여러 URL을 병렬로 요청할 때 HSTS 기능이 비정상적으로 동작하여 민감한 정보가 평문으로 전송될 수 있는 취약점입니다. 병렬 전송 시 HSTS 캐시 파일이 가장 최근에 완료된 전송에 의해 덮어씌워지면서, 이후의 HTTP 요청이 HTTPS로 적절히 업그레이드되지 않을 수 있습니다.
|
2023-02-23 | 2026-10-24 13:10 |
| CVE-2022-36775 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Security Verify Access의 특정 버전에서 HOST 헤더 입력값에 대한 검증 미흡으로 인해 HTTP 헤더 인젝션 취약점이 발생합니다. 공격자는 이를 악용하여 교차 사이트 스크립팅(XSS), 캐시 포이즈닝 또는 세션 하이재킹과 같은 다양한 공격을 수행할 수 있습니다.
|
2023-02-17 | 2026-06-17 04:53 |
| CVE-2023-23936 | MEDIUM | 6.5 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 Undici 2.0.0 버전부터 5.19.1 미만 버전에서 host HTTP 헤더에 대한 CRLF 인젝션 취약점이 존재합니다. 이 문제는 Undici v5.19.1에서 패치되었습니다. 해결책으로 Undici에 전달하기 전에 headers.host 문자열을 정화해야 합니다.
|
2023-02-16 | 2026-06-17 05:38 |
| CVE-2023-25768 | MEDIUM | 6.5 | Azure |
Jenkins Azure Credentials Plugin 253.v887e0f9e898b 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 웹 서버로 연결을 시도할 수 있습니다.
|
2023-02-15 | 2026-06-17 05:41 |
| CVE-2023-23382 | MEDIUM | 6.5 | Azure |
Azure Machine Learning 컴퓨팅 인스턴스에서 발생하는 정보 노출 취약점입니다. 공격자가 권한을 악용하여 인스턴스의 민감한 구성 정보나 메타데이터에 접근할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21807 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21703 | MEDIUM | 6.5 | Azure |
Azure Data Box Gateway에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21572 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-22941 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 필드 변환 시 'INGEST_EVAL' 매개변수가 부적절하게 형식화될 경우 Splunk 데몬(splunkd)이 충돌하여 서비스가 중단될 수 있습니다. 이는 서비스 거부(DoS) 공격으로 이어질 수 있는 취약점입니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2022-42909 | MEDIUM | 6.5 | IBM Security Verify Access |
WEPA Print Away 시스템이 인쇄 주문 및 릴리스 코드를 생성하기 전에 사용자의 문서 접근 권한을 검증하지 않는 취약점입니다. 공격자는 이를 악용하여 본인 소유가 아닌 문서의 인쇄 주문과 코드를 생성하고 무단으로 출력할 수 있습니다. 공격을 위해서는 wepanow.com 또는 해당 기관의 계정을 보유하고 로그인된 상태여야 합니다.
|
2023-02-03 | 2026-06-17 05:05 |
| CVE-2023-25136 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 9.1의 kex_algorithms 처리 중 double-free 취약점으로 인증되지 않은 원격 공격자가 sshd 메모리 공간의 임의 위치로 점프할 수 있습니다. OpenSSH 9.2에서 수정되었으며, 이론적으로 원격 코드 실행이 가능합니다.
|
2023-02-03 | 2026-10-14 23:17 |
| CVE-2022-38088 | MEDIUM | 6.5 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd downfile.cgi 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 시스템 내의 임의 파일을 읽을 수 있습니다.
|
2023-01-26 | 2026-06-17 04:56 |