| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-4369 | HIGH | 8.8 | Spring Data REST |
ChromeOS의 Google Chrome 시스템 확장 기능에서 데이터 검증이 불충분하여 발생하는 취약점입니다. 공격자가 사용자를 속여 악성 확장 프로그램을 설치하게 유도하면, 조작된 HTML 페이지를 통해 파일 제한을 우회할 수 있습니다.
|
2023-08-15 | 2026-06-17 06:37 |
| CVE-2023-32006 | HIGH | 8.8 | Node.js |
module.constructor.createRequire() 함수를 사용하여 정책 메커니즘을 우회하고 policy.json에 정의되지 않은 외부 모듈을 불러올 수 있는 취약점입니다. 이 문제는 Node.js의 실험적 기능인 정책 메커니즘을 사용하는 모든 활성 릴리스 버전에서 발생합니다.
|
2023-08-15 | 2026-06-17 05:57 |
| CVE-2023-32004 | HIGH | 8.8 | Node.js |
Node.js 20 버전의 실험적 권한 모델에서 파일 시스템 API의 Buffer 처리 미흡으로 인해 발생하는 취약점입니다. 이 결함은 파일 권한 검증 시 경로 탐색(Traversal)을 통해 권한 제한을 우회할 수 있게 합니다.
|
2023-08-15 | 2026-06-17 05:57 |
| CVE-2023-38185 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이도 대상 서버에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-38181 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하면 이메일 발신자를 위조하여 사용자에게 신뢰할 수 있는 메시지인 것처럼 속일 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-36882 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-29330 | HIGH | 8.8 | Teams |
Microsoft Teams에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 메시지나 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-29328 | HIGH | 8.8 | Teams |
Microsoft Teams에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 메시지나 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-39439 | HIGH | 8.8 | SAP Commerce Cloud |
SAP Commerce Cloud에서 사용자 ID와 비밀번호 인증 시 빈 비밀번호를 허용하는 취약점이 발견되었습니다. 이로 인해 공격자가 비밀번호 없이 시스템에 로그인할 수 있는 위험이 있습니다.
|
2023-08-08 | 2026-06-17 06:12 |
| CVE-2023-26217 | HIGH | 8.8 | Microsoft Exchange Server |
TIBCO EBX Add-ons의 Data Exchange 애드온 구성 요소에서 임의의 SQL 문을 실행할 수 있는 취약점이 발견되었습니다. 가져오기(import) 권한을 가진 낮은 권한의 사용자가 네트워크를 통해 EBX 서버에 접속하여 악용할 수 있습니다.
|
2023-07-19 | 2026-06-17 05:42 |
| CVE-2023-3343 | HIGH | 8.8 | PHP |
WordPress의 User Registration 플러그인 3.0.1 이하 버전에서 'profile-pic-url' 파라미터를 통한 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 악의적인 데이터를 전송하여 PHP 객체를 주입할 수 있으며, 시스템 내 다른 POP 체인이 존재할 경우 원격 코드 실행이나 파일 삭제가 가능합니다.
|
2023-07-13 | 2026-04-08 18:18 |
| CVE-2023-35311 | HIGH | 8.8 | Microsoft Outlook |
Microsoft Outlook의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 보안 메커니즘을 무력화하고 권한을 상승시키거나 추가적인 공격을 수행할 수 있습니다.
|
2023-07-11 | 2026-10-08 10:35 |
| CVE-2023-32031 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이도 서버에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2023-06-14 | 2026-06-17 05:57 |
| CVE-2023-34108 | HIGH | 8.8 | IBM Security Verify Access |
mailcow 메일 서버 스위트에서 Dovecot 내부 변수를 조작할 수 있는 취약점이 발견되었습니다. 공격자가 특수하게 제작된 비밀번호를 사용하여 인증 과정 중 passwd-verify.lua 스크립트의 반환 값을 조작함으로써 Dovecot의 내부 동작에 영향을 줄 수 있습니다. 이로 인해 보안 통제 우회 및 사용자 계정에 대한 무단 접근이 발생할 수 있습니다.
|
2023-06-07 | 2026-06-17 06:02 |
| CVE-2023-29550 | HIGH | 8.8 | Microsoft Edge for Android |
Firefox 111 및 Firefox ESR 102.9에 메모리 안전성 결함이 존재합니다. 일부 결함은 메모리 손상의 흔적을 보였으며, 충분한 노력이 있다면 임의 코드 실행에 악용될 수 있다고 추정됩니다. 이 취약점은 Firefox 112 미만, Focus for Android 112 미만, Firefox ESR 102.10 미만, Firefox for Android 112 미만, Thunderbird 102.10 미만 버전에 영향을 미칩니다.
|
2023-06-02 | 2026-10-24 13:10 |
| CVE-2023-29539 | HIGH | 8.8 | Microsoft Edge for Android |
Content-Disposition 헤더의 filename 지시자를 처리할 때, 파일명에 NULL 문자가 포함되면 파일명이 잘리는 취약점입니다. 이를 악용하면 반사형 파일 다운로드 공격이 가능해져 사용자가 악성코드를 설치하도록 속일 수 있습니다. Firefox 112 미만, Firefox ESR 102.10 미만, Firefox for Android 112 미만, Focus for Android 112 미만, Thunderbird 102.10 미만 버전에 영향을 줍니다.
|
2023-06-02 | 2026-10-23 23:10 |
| CVE-2023-29536 | HIGH | 8.8 | Microsoft Edge for Android |
공격자가 메모리 관리자가 공격자가 제어하는 메모리를 가리키는 포인터를 잘못 해제하도록 유도할 수 있습니다. 이로 인해 어서션 실패, 메모리 손상 또는 악용 가능한 크래시가 발생할 수 있습니다. 이 취약점은 Firefox 112 미만, Focus for Android 112 미만, Firefox ESR 102.10 미만, Firefox for Android 112 미만, Thunderbird 102.10 미만에 영향을 미칩니다.
|
2023-06-02 | 2026-10-23 23:10 |
| CVE-2023-29541 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Firefox가 .desktop 확장자로 끝나는 파일을 다운로드할 때 이를 적절하게 처리하지 못하여 공격자가 제어하는 명령어가 실행될 수 있는 취약점입니다. 이 문제는 특정 리눅스 배포판의 Firefox에서만 발생하며, Mozilla는 모든 영향을 받는 리눅스 배포판을 파악하는 데 어려움을 겪고 있습니다.
|
2023-06-02 | 2026-08-19 15:29 |
| CVE-2023-32707 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 권한 상승 취약점입니다. 'edit_user' 권한을 가진 낮은 권한의 사용자가 특수하게 조작된 웹 요청을 통해 관리자(admin) 권한을 획득할 수 있습니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-32696 | HIGH | 8.8 | Docker |
CKAN 데이터 관리 시스템의 특정 버전에서 ckan 사용자가 코드 및 설정 파일의 소유권을 가지며 sudo 권한을 보유하는 취약점이 발견되었습니다. 이로 인해 임의 파일 쓰기 취약점이 존재할 경우 코드 실행이나 권한 상승이 가능합니다.
|
2023-05-30 | 2026-06-17 05:59 |
| CVE-2023-2288 | HIGH | 8.8 | PHP |
Otter WordPress 플러그인 2.2.6 이전 버전은 사용자가 제어할 수 있는 일부 파일 경로를 검증하지 않고 파일 작업을 수행합니다. 이로 인해 PHP 8.0 미만에서 phar:// 스트림 래퍼를 통한 PHAR 역직렬화 취약점이 발생합니다.
|
2023-05-30 | 2026-10-24 13:10 |
| CVE-2023-2500 | HIGH | 8.8 | PHP |
Go Pricing - WordPress Responsive Pricing Tables 플러그인 3.3.19 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 'go_pricing' 쇼트코드의 'data' 파라미터를 통해 신뢰할 수 없는 입력값이 역직렬화되어 발생하며, 가입자 권한 이상의 인증된 사용자가 이를 악용할 수 있습니다. 다른 플러그인이나 테마에 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
|
2023-05-25 | 2026-04-08 19:18 |
| CVE-2023-2588 | HIGH | 8.8 | Cloud Services |
Teltonika의 Remote Management System 4.10.0 미만 버전에서 클라우드 프록시를 통해 관리 대상 장치의 SSH 또는 웹 관리 서비스에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 인증 없이 공유 가능한 URL을 생성하여 신뢰할 수 있는 도메인을 사칭한 악성 웹페이지를 만들 수 있으며, 이를 통해 피해자의 장치에서 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2023-05-22 | 2026-06-17 05:52 |
| CVE-2023-32989 | HIGH | 8.8 | Azure |
Jenkins Azure VM Agents Plugin 852.v8d35f0960a_43 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 다른 경로로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 Azure Cloud 서버에 연결할 수 있습니다.
|
2023-05-16 | 2026-06-17 05:59 |
| CVE-2023-27563 | HIGH | 8.8 | Node.js |
Node.js용 n8n 패키지 0.218.0 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 시스템 내에서 더 높은 수준의 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2023-05-10 | 2026-06-17 05:45 |
| CVE-2022-30759 | HIGH | 8.8 | Sudo |
Nokia One-NDS(Network Directory Server) 20.9 버전 이하에서 일부 사용자가 Sudo 권한을 악용하여 루트(root) 권한으로 상승하고 임의의 명령어를 실행할 수 있는 취약점입니다. 이를 통해 공격자는 시스템의 완전한 제어권을 획득할 수 있습니다.
|
2023-05-02 | 2026-06-17 04:44 |
| CVE-2023-2017 | HIGH | 8.8 | Git |
Shopware 6의 서버 사이드 템플릿 인젝션(SSTI) 취약점으로, Twig 환경에 접근 가능한 원격 공격자가 SecurityExtension의 검증을 우회하여 완전 수식 이름(FQN)을 배열 형태로 전달함으로써 임의의 PHP 함수를 호출하고 임의 코드 및 명령을 실행할 수 있습니다. 이는 CVE-2023-22731의 우회 취약점이며, v6.4.20.1 이상으로 업그레이드하면 해결됩니다.
|
2023-04-17 | 2026-10-24 13:10 |
| CVE-2022-27487 | HIGH | 8.8 | FortiSandbox |
Fortinet FortiSandbox 및 FortiDeceptor의 특정 버전에서 발생하는 부적절한 권한 관리 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 또는 HTTPS 요청을 통해 권한이 없는 API 호출을 수행할 수 있습니다.
|
2023-04-11 | 2026-06-17 04:37 |
| CVE-2022-43769 | HIGH | 8.8 | Spring Web Services |
Hitachi Vantara Pentaho Business Analytics Server의 특정 버전에서 웹 서비스를 통해 Spring 템플릿이 포함된 속성 값을 설정할 수 있는 취약점이 발견되었습니다. 이로 인해 설정된 템플릿이 다운스트림에서 해석되면서 원격 코드 실행(RCE) 등의 보안 위협이 발생할 수 있습니다.
|
2023-04-03 | 2026-06-17 05:07 |
| CVE-2023-27534 | HIGH | 8.8 | curl |
curl 8.0.0 미만 버전의 SFTP 구현체에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 물결표(~) 문자가 사용자 홈 디렉토리를 나타내는 용도 외에 경로의 첫 번째 요소로 잘못 처리되어, 공격자가 필터링을 우회하거나 임의의 코드를 실행할 수 있습니다.
|
2023-03-30 | 2026-10-23 23:10 |