| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-6790 | HIGH | 8.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 정교하게 조작된 링크를 통해 관리자의 브라우저에서 자바스크립트 페이로드를 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-6514 | HIGH | 8.8 | IBM Verify Identity Access |
일부 화웨이 스마트 스크린 제품의 블루투스 모듈에서 인증 우회 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 제한된 기능에 접근할 수 있습니다.
|
2023-12-06 | 2026-06-17 06:50 |
| CVE-2023-48315 | HIGH | 8.8 | Azure |
Azure RTOS NetX Duo의 FTP 및 SNTP 관련 프로세스에서 메모리 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격 코드 실행(RCE)이 가능하여 시스템 제어권을 탈취할 수 있습니다.
|
2023-12-05 | 2026-06-17 06:33 |
| CVE-2022-41678 | HIGH | 8.8 | Spring Data REST |
Jolokia에 인증된 사용자가 임의의 코드를 실행할 수 있는 취약점입니다. Java 11 이상의 환경에서 FlightRecorderMXBeanImpl의 제한되지 않은 역직렬화를 악용하여 웹쉘을 생성하고 원격 코드 실행(RCE)이 가능합니다.
|
2023-11-28 | 2026-06-17 05:03 |
| CVE-2023-2497 | HIGH | 8.8 | PHP |
WordPress의 UserPro 플러그인 5.1.0 이하 버전에서 CSRF 취약점이 발견되었습니다. 'import_settings' 함수의 nonce 검증 누락으로 인해, 공격자가 관리자를 속여 특정 링크를 클릭하게 함으로써 unserialize() 함수를 통한 PHP 객체 주입 공격을 수행할 수 있습니다.
|
2023-11-22 | 2026-04-08 19:18 |
| CVE-2023-36437 | HIGH | 8.8 | Azure |
Azure DevOps Server에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템 권한으로 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2023-11-14 | 2026-06-17 06:06 |
| CVE-2023-47004 | HIGH | 8.8 | Redis |
RedisGraph v.2.x(v.2.12.8 포함) 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 인증을 통과한 공격자가 코드 로직을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2023-11-06 | 2026-06-17 06:31 |
| CVE-2023-5719 | HIGH | 8.8 | Windows Server |
Crimson 3.2 Windows 기반 설정 도구에서 관리자가 비밀번호를 설정할 때 퍼센트(%) 문자를 포함하면 유효하지 않은 값이 생성되거나 NUL 문자로 인해 문자열이 잘릴 수 있습니다. 이로 인해 의도치 않게 취약한 비밀번호가 설정되어 보안 상태가 위협받을 수 있습니다.
|
2023-11-06 | 2026-06-17 06:49 |
| CVE-2023-5178 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 NVMe/TCP 서브시스템 내 nvmet_tcp_free_crypto 함수에서 논리적 오류로 인한 Use-After-Free 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격 코드 실행(RCE)을 수행하거나 로컬 권한 상승을 시도할 수 있습니다.
|
2023-11-01 | 2026-10-14 22:17 |
| CVE-2023-1713 | HIGH | 8.8 | Apache HTTP Server |
Bitrix24 22.0.300 버전의 특정 모듈에서 보안이 취약한 임시 파일 생성 문제가 발견되었습니다. 인증된 원격 공격자가 조작된 .htaccess 파일을 업로드하여 임의의 코드를 실행할 수 있습니다.
|
2023-11-01 | 2026-06-17 05:28 |
| CVE-2023-5099 | HIGH | 8.8 | PHP |
WordPress의 'HTML filter and csv-file search' 플러그인 2.7 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 'csvsearch' 숏코드의 'src' 속성을 악용하여 서버 내 임의 파일을 읽거나 PHP 코드를 실행할 수 있습니다.
|
2023-10-31 | 2026-04-08 19:18 |
| CVE-2023-5583 | HIGH | 8.8 | PHP |
WordPress의 WP Simple Galleries 플러그인 1.34 버전 이하에서 PHP 객체 주입(PHP Object Injection) 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 'wpsgallery' 쇼트코드를 통해 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2023-10-30 | 2026-04-08 17:17 |
| CVE-2023-5250 | HIGH | 8.8 | PHP |
WordPress의 Grid Plus 플러그인 1.3.3 이하 버전에서 숏코드 속성을 통한 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 공격자가 서버의 임의 파일을 포함하고 PHP 코드를 실행할 수 있습니다. 이는 민감한 데이터 탈취나 시스템 접근 제어 우회로 이어질 수 있습니다.
|
2023-10-30 | 2026-04-08 19:18 |
| CVE-2023-46102 | HIGH | 8.8 | Microsoft Exchange Server |
Android 클라이언트가 AppHub 서버에 등록될 때 MQTT 브로커를 통해 메시지를 교환하고 HMI 장치 명령을 수신합니다. 이 과정에서 사용되는 암호화 프로토콜이 하드코딩된 DES 대칭 키를 사용하며, 이는 리버싱을 통해 탈취가 가능합니다. 공격자가 동일 서브넷 내에서 악성 MQTT 브로커를 제어할 경우, HMI 장치에 임의의 명령을 실행할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:30 |
| CVE-2023-45687 | HIGH | 8.8 | Windows Server |
South River Technologies의 Titan MFT 및 Titan SFTP 서버(Linux 및 Windows)에서 발생하는 세션 고정 취약점입니다. 공격자가 관리자를 속여 특정 세션 ID를 승인하게 만들면 서버의 인증을 우회할 수 있습니다.
|
2023-10-16 | 2026-06-17 06:29 |
| CVE-2023-35056 | HIGH | 8.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd next_page 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 네트워크 요청을 보내면 cgi_handler 함수의 next_page 파라미터를 통해 원격 명령 실행이 가능합니다.
|
2023-10-11 | 2026-06-17 06:04 |
| CVE-2023-35055 | HIGH | 8.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd next_page 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 네트워크 요청을 보내면 gozila_cgi 함수의 next_page 파라미터에서 버퍼 오버플로우가 발생하여 원격 명령 실행이 가능해집니다.
|
2023-10-11 | 2026-06-17 06:04 |
| CVE-2023-31272 | HIGH | 8.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108 버전의 httpd do_wds 기능에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 조작된 네트워크 요청을 보내면 이 취약점을 악용하여 시스템을 공격할 수 있습니다.
|
2023-10-11 | 2026-06-17 05:56 |
| CVE-2023-36419 | HIGH | 8.8 | Azure |
Azure HDInsight의 Apache Oozie Workflow Scheduler에서 발생하는 XXE(XML External Entity) 취약점입니다. 공격자가 조작된 XML 입력을 통해 권한 상승을 수행할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-36415 | HIGH | 8.8 | Azure |
Azure Identity SDK에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 입력을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-36414 | HIGH | 8.8 | Azure |
Azure Identity SDK에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 입력을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-41450 | HIGH | 8.8 | PHP |
phpkobo AjaxNewsTicker v.1.0.5 버전에서 발생하는 취약점으로, 공격자가 reque 파라미터에 조작된 페이로드를 전송하여 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점을 통해 공격자는 대상 서버의 제어권을 완전히 획득할 수 있습니다.
|
2023-09-28 | 2026-07-09 01:18 |
| CVE-2023-41452 | HIGH | 8.8 | PHP |
phpkobo AjaxNewTicker v.1.0.5 버전에서 발생하는 CSRF 취약점입니다. 공격자가 index.php 구성 요소의 txt 파라미터에 조작된 페이로드를 전송하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2023-09-27 | 2026-07-09 01:18 |
| CVE-2023-32541 | HIGH | 8.8 | Hancom Office 2020 |
Hancom Office 2020 HWord 11.0.0.7520 버전의 footerr 기능에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 조작된 .doc 파일을 통해 이 취약점을 악용하면 메모리 오류를 유발할 수 있습니다.
|
2023-09-27 | 2026-06-17 05:59 |
| CVE-2023-33136 | HIGH | 8.8 | Azure |
Azure DevOps Server에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증되지 않은 상태에서 대상 서버에 임의의 명령을 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:01 |
| CVE-2023-38031 | HIGH | 8.8 | Spring Web Services |
ASUS RT-AC86U의 Adaptive QoS 내 웹 히스토리 기능에서 특수 문자에 대한 필터링이 미흡하여 발생하는 취약점입니다. 일반 사용자 권한을 가진 원격 공격자가 명령 주입(Command Injection) 공격을 통해 임의의 명령을 실행하거나 시스템을 중단시킬 수 있습니다.
|
2023-09-07 | 2026-06-17 06:09 |
| CVE-2023-41319 | HIGH | 8.8 | Spring Data REST |
Fides 웹서버 API에서 커스텀 통합 기능을 업로드할 때 샌드박스를 우회하여 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 기본적으로 root 권한을 가진 웹서버 프로세스 내에서 임의의 코드를 실행하여 인프라를 공격할 수 있습니다. 해당 취약점은 Fides 2.11.0부터 2.19.0 버전까지 영향을 미칩니다.
|
2023-09-06 | 2026-06-17 06:21 |
| CVE-2023-40595 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 공격자가 특수하게 제작된 쿼리를 실행하여 신뢰할 수 없는 데이터를 직렬화할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-40195 | HIGH | 8.8 | Apache HTTP Server |
Apache Airflow Spark Provider에서 발생하는 취약점으로, 신뢰할 수 없는 데이터의 역직렬화 및 신뢰할 수 없는 제어 영역의 기능 포함 문제가 있습니다. Spark hook을 구성할 수 있는 권한을 가진 사용자가 악의적인 Spark 서버를 지정함으로써 Airflow 노드에서 임의의 코드를 실행할 수 있습니다.
|
2023-08-28 | 2026-06-17 06:16 |
| CVE-2023-32079 | HIGH | 8.8 | Docker |
Netmaker의 Mass assignment 취약점으로 인해 비관리자 사용자가 관리자 권한으로 상승할 수 있다. 버전 0.17.1 이전과 0.18.0-0.18.5가 영향받는다. 0.17.1 또는 0.18.6 이상으로 업그레이드하여 해결할 수 있다.
|
2023-08-24 | 2026-06-17 05:58 |