| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-27533 | HIGH | 8.8 | IBM WebSphere Application Server |
curl 8.0 미만 버전에서 TELNET 프로토콜 통신 시 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 악의적으로 조작된 사용자 이름이나 텔넷 옵션을 전달하여 애플리케이션의 의도와 다르게 옵션 협상을 수행하거나 임의의 코드를 실행할 수 있습니다.
|
2023-03-30 | 2026-10-14 23:17 |
| CVE-2022-43636 | HIGH | 8.8 | Apache HTTP Server |
TP-Link TL-WR940N(버전 3.20.1(US)) 라우터의 httpd 서비스에서 인증을 우회할 수 있는 취약점입니다. 세션 관리에 사용되는 일련번호의 무작위성이 부족하여 공격자가 인증 없이 시스템에 접근할 수 있습니다.
|
2023-03-29 | 2026-06-17 05:07 |
| CVE-2022-27642 | HIGH | 8.8 | Apache HTTP Server |
NETGEAR R6700v3 1.0.4.120_10.0.91 버전 라우터의 httpd 서비스에서 인증 우회 취약점이 발견되었습니다. 보호된 페이지에 접근할 때 문자열 매칭 로직이 잘못 설계되어 공격자가 인증 없이 접근할 수 있습니다. 이 취약점은 다른 취약점과 결합되어 루트 권한으로 코드를 실행하는 데 악용될 수 있습니다.
|
2023-03-29 | 2026-06-17 04:37 |
| CVE-2023-28663 | HIGH | 8.8 | WordPress |
Formidable PRO2PDF WordPress 플러그인 3.11 미만 버전에는 인증된 사용자가 fpropdf_export_file 액션의 'fieldmap' 파라미터를 통해 SQL 인젝션을 수행할 수 있는 취약점이 존재합니다. 이를 악용하면 데이터베이스 정보가 노출되거나 변조될 수 있습니다.
|
2023-03-22 | 2026-10-23 23:10 |
| CVE-2023-0100 | HIGH | 8.8 | Apache HTTP Server |
Eclipse BIRT 2.6.2 버전부터 기본 설정에서 리포트 파라미터에 절대 HTTP 경로를 사용하여 동일한 호스트로부터 리포트를 가져올 수 있는 취약점이 존재합니다. 공격자가 HTTP Host 헤더를 조작할 경우, 서버가 악의적인 외부 리포트 파일을 가져오도록 유도할 수 있습니다. 이 문제는 Eclipse BIRT 4.13 버전에서 패치되었습니다.
|
2023-03-15 | 2026-06-17 05:24 |
| CVE-2023-27463 | HIGH | 8.8 | IBM WebSphere Application Server |
RUGGEDCOM CROSSBOW의 모든 5.3 미만 버전에서 감사 로그(audit log) 폼에 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 이를 악용해 서버 데이터베이스에 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2023-03-14 | 2026-10-23 23:10 |
| CVE-2023-23328 | HIGH | 8.8 | PHP |
AvantFAX 3.3.7 버전에서 파일 업로드 취약점이 발견되었습니다. 인증된 사용자가 특수하게 제작된 PHP 파일을 업로드함으로써 FileUpload.php의 PHP 파일 형식 검증을 우회할 수 있습니다.
|
2023-03-10 | 2026-07-09 01:18 |
| CVE-2023-23917 | HIGH | 8.8 | VMware Telco Cloud Infrastructure |
Rocket.Chat 5.2.0 미만 서버에 프로토타입 오염(Prototype Pollution) 취약점이 존재합니다. 이를 통해 공격자는 관리자 계정 권한으로 원격 코드 실행(RCE)을 할 수 있습니다. 누구나 클라우드에서 자신의 서버를 생성해 관리자가 될 수 있어 클라우드 인프라에도 영향을 줄 수 있으며, XSS가 RCE로 확대될 수 있어 자체 호스팅 사용자에게도 위험합니다.
|
2023-02-23 | 2026-10-24 13:10 |
| CVE-2023-25767 | HIGH | 8.8 | Azure |
Jenkins Azure Credentials Plugin 253.v887e0f9e898b 및 이전 버전에서 발생하는 CSRF 취약점입니다. 공격자는 이 취약점을 악용하여 사용자가 의도하지 않은 공격자의 웹 서버로 연결하도록 유도할 수 있습니다.
|
2023-02-15 | 2026-06-17 05:41 |
| CVE-2023-21799 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21713 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증되지 않은 상태에서 특수하게 조작된 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21717 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Server에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21705 | HIGH | 8.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21707 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21706 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증되지 않은 상태에서 서버에 임의의 명령을 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21686 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21685 | HIGH | 8.8 | SQL Server |
Microsoft WDAC OLE DB provider for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21529 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 또는 낮은 권한으로 서버에서 임의의 명령을 실행할 수 있어 심각한 보안 위협이 됩니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2022-3568 | HIGH | 8.8 | PHP |
WordPress의 ImageMagick Engine 플러그인 1.7.5 이하 버전에서 'cli_path' 파라미터를 통한 신뢰할 수 없는 입력의 역직렬화 취약점이 존재합니다. 공격자가 악성 페이로드가 담긴 파일을 업로드하고 관리자가 특정 링크를 클릭하도록 유도하면, PHAR 래퍼를 통해 임의의 PHP 객체를 실행하여 시스템을 제어할 수 있습니다.
|
2023-02-10 | 2026-04-08 18:17 |
| CVE-2023-25194 | HIGH | 8.8 | Spring Data REST |
Apache Kafka Connect API에서 발생할 수 있는 보안 취약점으로, 인증된 운영자가 커넥터 설정 시 임의의 SASL JAAS 설정을 주입할 수 있습니다. 공격자는 JNDILoginModule을 사용하여 악성 LDAP 서버에 연결하게 함으로써 서버에서 원격 코드 실행(RCE)을 유도할 수 있습니다.
|
2023-02-07 | 2026-06-17 05:40 |
| CVE-2023-24814 | HIGH | 8.8 | Nginx |
TYPO3 프레임워크의 핵심 구성 요소인 GeneralUtility::getIndpEnv()가 필터링되지 않은 PATH_INFO 서버 환경 변수를 사용하여 악성 콘텐츠 주입이 가능합니다. 공격자는 이를 통해 HTML 코드를 주입하여 캐시된 페이지를 통해 다른 방문자에게 전달되는 지속적 교차 사이트 스크립팅(Persisted XSS) 공격을 수행할 수 있습니다.
|
2023-02-07 | 2026-06-17 05:39 |
| CVE-2022-46835 | HIGH | 8.8 | IBM Verify Identity Access |
IdentityIQ의 특정 버전에서 JavaServer Faces(JSF) 2.2.20의 경로 탐색(Path Traversal) 취약점으로 인해 애플리케이션 서버 파일 시스템의 임의 파일에 접근할 수 있습니다. 이 취약점은 CVE-2020-6950과 연관되어 있습니다.
|
2023-01-31 | 2026-06-17 05:12 |
| CVE-2022-40969 | HIGH | 8.8 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd delfile.cgi 기능에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 임의의 명령을 실행할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:02 |
| CVE-2022-40220 | HIGH | 8.8 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd txt/restore.cgi 기능에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 특수하게 조작된 네트워크 요청을 보내면 임의의 명령을 실행할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:01 |
| CVE-2022-39045 | HIGH | 8.8 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd upload.cgi 기능에서 파일 쓰기 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 임의의 파일을 업로드할 수 있습니다.
|
2023-01-26 | 2026-06-17 04:57 |
| CVE-2022-38715 | HIGH | 8.8 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd shell.cgi 기능에 남아있는 디버그 코드 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 원격 코드 실행(RCE)이 가능해집니다.
|
2023-01-26 | 2026-06-17 04:57 |
| CVE-2022-38459 | HIGH | 8.8 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd downfile.cgi 기능에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2023-01-26 | 2026-06-17 04:56 |
| CVE-2022-38066 | HIGH | 8.8 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd SNMP 기능에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 응답을 통해 임의의 명령을 실행할 수 있습니다. 네트워크 요청을 통해 이 취약점을 트리거할 수 있습니다.
|
2023-01-26 | 2026-06-17 04:56 |
| CVE-2022-36279 | HIGH | 8.8 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd delfile.cgi 기능에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2023-01-26 | 2026-06-17 04:53 |
| CVE-2023-24426 | HIGH | 8.8 | Azure |
Jenkins Azure AD 플러그인 303.va_91ef20ee49f 및 이전 버전에서 로그인 시 이전 세션이 무효화되지 않는 취약점이 발견되었습니다. 이로 인해 기존 세션이 유지되어 권한 관리 체계에 문제가 생길 수 있습니다.
|
2023-01-26 | 2026-06-17 05:39 |