| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-26861 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 WireGuard 모듈에서 receiving_counter.counter에 접근할 때 발생하는 데이터 레이스 취약점입니다. 패킷 수신 중 인터럽트와 워커 스레드가 동시에 카운터에 접근하여 메모리 일관성 문제를 일으킬 수 있습니다. READ_ONCE/WRITE_ONCE 어노테이션으로 해결됩니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26671 | MEDIUM | 4.7 | Linux Kernel |
리눅스 커널의 blk-mq 구성 요소에서 sbitmap 깨우기 경합 조건으로 인해 I/O 중단 현상이 발생할 수 있는 취약점입니다. blk_mq_mark_tag_wait() 함수 내에서 작업 순서가 재배치되면서 대기 큐에 추가된 대기자가 인식되지 않아 시스템이 멈출 수 있습니다.
|
2024-04-02 | 2026-10-15 01:17 |
| CVE-2024-27270 | MEDIUM | 4.7 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 23.0.0.3부터 24.0.0.3 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 특수하게 조작된 URI를 통해 임의의 자바스크립트 코드를 삽입할 수 있습니다.
|
2024-03-27 | 2026-06-17 07:19 |
| CVE-2023-52481 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 arm64 아키텍처에서 ARM Cortex-A520 코어의 하드웨어 오류(erratum 2966298)로 인해 발생하는 보안 취약점입니다. 권한이 없는 프로세스가 투기적 실행(speculative execution)을 통해 캐시 사이드 채널을 이용하여 권한이 있는 데이터를 유출할 수 있습니다.
|
2024-02-29 | 2026-08-15 13:17 |
| CVE-2024-23824 | MEDIUM | 4.7 | Docker |
mailcow는 여러 컨테이너가 브리지 네트워크로 연결된 도커 기반 이메일 패키지입니다. 로고 이미지에 픽셀 플러드(Pixel Flood) 공격 페이로드를 업로드할 경우, 애플리케이션 속도가 느려지고 관리자 페이지가 응답하지 않는 취약점이 존재합니다.
|
2024-02-02 | 2026-06-17 07:13 |
| CVE-2024-23633 | MEDIUM | 4.7 | Spring Data REST |
오픈 소스 데이터 라벨링 도구인 Label Studio의 원격 가져오기 기능에서 발생하는 취약점입니다. 공격자가 악성 자바스크립트가 포함된 HTML 파일을 업로드하도록 유도하여, 사용자가 해당 파일을 열람할 경우 웹사이트 권한 내에서 임의의 스크립트를 실행하고 관리자 계정을 생성하는 등의 공격이 가능합니다.
|
2024-01-24 | 2026-06-17 07:13 |
| CVE-2023-35625 | MEDIUM | 4.7 | Azure |
Azure Machine Learning SDK 사용자를 위한 컴퓨팅 인스턴스에서 발생하는 정보 노출 취약점입니다. 공격자가 권한이 없는 상태에서 민감한 시스템 정보를 탈취할 수 있는 위험이 있습니다.
|
2023-12-12 | 2026-06-17 06:04 |
| CVE-2023-49281 | MEDIUM | 4.7 | Teams |
Calendarinho 오픈소스 캘린더 애플리케이션에서 외부 URL에 대한 적절한 검증 없이 사용자를 리다이렉트하는 오픈 리다이렉트 취약점이 발견되었습니다. 이 취약점은 사용자를 피싱 사이트로 유도하여 정보 탈취 및 웹사이트 평판 저하를 초래할 수 있습니다.
|
2023-12-01 | 2026-06-17 06:35 |
| CVE-2023-5966 | MEDIUM | 4.7 | PHP |
EspoCRM 7.2.5의 인증된 권한 있는 공격자가 확장 배포 폼을 통해 악의적으로 조작된 ZIP 파일을 업로드할 수 있습니다. 이를 통해 서버 상에서 임의의 PHP 코드 실행이 가능하여 시스템이 완전히 장악될 수 있습니다.
|
2023-11-30 | 2026-04-20 09:16 |
| CVE-2023-5965 | MEDIUM | 4.7 | PHP |
EspoCRM 7.2.5 버전에서 인증된 관리자 권한의 공격자가 악의적인 ZIP 파일을 업데이트 폼을 통해 업로드하여 임의의 PHP 코드를 서버에서 실행할 수 있는 취약점입니다. 업로드 검증이 불충분하여 악성 파일이 시스템에 설치될 수 있습니다.
|
2023-11-30 | 2026-04-20 09:16 |
| CVE-2023-46862 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 6.5.9 버전 이하에서 io_uring/fdinfo.c의 io_uring_show_fdinfo 함수 내 NULL 포인터 역참조 문제가 발견되었습니다. SQ 스레드가 종료되는 과정에서 레이스 컨디션(경쟁 상태)이 발생할 때 이 취약점이 나타날 수 있습니다.
|
2023-10-29 | 2026-10-15 01:17 |
| CVE-2023-2898 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 f2fs 파일 시스템 내 f2fs_write_end_io 함수에서 Null 포인터 역참조 결함이 발견되었습니다. 이 취약점을 통해 로컬 권한을 가진 사용자가 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-05-26 | 2026-10-14 21:17 |
| CVE-2023-0590 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 net/sched/sch_api.c 내 qdisc_graft 함수에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 이 결함은 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-03-23 | 2026-10-14 21:17 |
| CVE-2023-0468 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 io_uring 서브컴포넌트 내 io_poll_check_events 함수에서 poll_refs의 레이스 컨디션으로 인해 use-after-free 결함이 발견되었습니다. 이 결함은 NULL 포인터 역참조를 유발할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:25 |
| CVE-2022-23527 | MEDIUM | 4.7 | Apache HTTP Server |
Apache 2.x HTTP 서버용 mod_auth_openidc 모듈에서 오픈 리다이렉트 취약점이 발견되었습니다. oidc_validate_redirect_url() 함수가 '/ '로 시작하는 URL을 제대로 검증하지 못해 발생하며, 2.4.12.2 미만 버전이 이에 해당합니다.
|
2022-12-14 | 2026-06-17 04:30 |
| CVE-2022-45887 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 6.0.9 버전 이하에서 발생한 메모리 누수 취약점입니다. drivers/media/usb/ttusb-dec/ttusb_dec.c 파일 내에서 dvb_frontend_detach 호출이 누락되어 메모리가 적절히 해제되지 않는 문제가 발견되었습니다.
|
2022-11-25 | 2026-06-17 05:10 |
| CVE-2022-20772 | MEDIUM | 4.7 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA) 및 Cisco Secure Email and Web Manager에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 입력값 검증 미흡을 악용하여 HTTP 응답 분할(HTTP Response Splitting) 공격을 수행할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-20868 | MEDIUM | 4.7 | Cisco Email Security Appliance |
Cisco Email Security Appliance 및 관련 제품의 웹 관리 인터페이스에서 발생하는 권한 상승 취약점입니다. API 호출에 사용되는 토큰 암호화 과정에서 하드코딩된 값이 사용되어, 인증된 공격자가 다른 사용자로 위장하여 명령을 실행할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-41850 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.19.12 이하 버전의 hid-roccat 드라이버에서 roccat_report_event 함수 내 레이스 컨디션이 발생합니다. 이로 인해 보고서 복사 작업 중에 새로운 보고서가 수신되면 Use-After-Free 취약점이 유발될 수 있습니다.
|
2022-09-30 | 2026-10-14 18:17 |
| CVE-2022-3303 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 사운드 서브시스템의 부적절한 잠금 메커니즘으로 인해 레이스 컨디션 결함이 발견되었습니다. 권한이 있는 로컬 사용자가 SNDCTL_DSP_SYNC ioctl을 처리하는 과정에서 NULL 포인터 역참조를 유발하여 시스템을 충돌시킬 수 있습니다.
|
2022-09-27 | 2026-10-14 14:17 |
| CVE-2022-40307 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.19.8 버전 이하에서 drivers/firmware/efi/capsule-loader.c 파일 내에 레이스 컨디션(Race Condition) 문제가 발견되었습니다. 이로 인해 Use-After-Free(UAF) 취약점이 발생하여 시스템 안정성이나 보안에 영향을 줄 수 있습니다.
|
2022-09-09 | 2026-10-14 18:17 |
| CVE-2022-39188 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.19 이전 버전의 include/asm-generic/tlb.h에서 레이스 컨디션 문제가 발견되었습니다. unmap_mapping_range와 munmap 간의 충돌로 인해, VM_PFNMAP VMA를 사용하는 상황에서 장치 드라이버가 오래된 TLB 엔트리가 남아있는 상태에서 페이지를 해제할 수 있습니다.
|
2022-09-02 | 2026-10-14 18:17 |
| CVE-2022-1205 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 Amateur Radio AX.25 프로토콜 기능에서 NULL 포인터 역참조 결함이 발견되었습니다. 사용자가 해당 프로토콜로 연결을 시도할 때 이 결함이 발생하며, 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
|
2022-08-31 | 2026-06-17 04:22 |
| CVE-2022-33632 | MEDIUM | 4.7 | Microsoft Office |
Microsoft Office의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 보안 설정을 무력화하고 시스템에 영향을 줄 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-30187 | MEDIUM | 4.7 | Azure |
Azure Storage Library에서 발생하는 정보 노출 취약점입니다. 공격자가 특정 조건에서 라이브러리를 통해 민감한 내부 정보를 탈취할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:43 |
| CVE-2022-23651 | MEDIUM | 4.7 | NVIDIA vGPU Guest Driver for Linux |
b2-sdk-python의 Linux 및 Mac 버전 1.14.0 이하에서 SqliteAccountInfo 형식을 사용할 때 API 키가 노출될 수 있는 취약점이 발견되었습니다. 파일 생성 직후 권한이 변경되기 전의 짧은 시간 차를 이용한 TOCTOU 레이스 컨디션 공격을 통해 로컬 공격자가 민감한 정보를 읽을 수 있습니다.
|
2022-02-23 | 2026-06-17 04:30 |
| CVE-2022-23653 | MEDIUM | 4.7 | NVIDIA vGPU Guest Driver for Linux |
B2 커맨드라인 도구 3.2.0 이하 버전의 Linux 및 Mac용 릴리스에서 TOCTOU 레이스 컨디션으로 인한 키 노출 취약점이 발견되었습니다. 파일이 생성된 후 권한이 변경되기 전의 짧은 순간을 이용해 로컬 공격자가 API 키와 같은 민감한 정보를 읽을 수 있습니다.
|
2022-02-23 | 2026-06-17 04:30 |
| CVE-2021-20321 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 OverlayFS 서브시스템에서 파일 객체에 접근할 때 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 특정 방식으로 파일 이름을 변경함으로써 시스템을 충돌시킬 수 있습니다.
|
2022-02-18 | 2026-06-17 03:33 |
| CVE-2021-3753 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 vt_ioctl 함수 내 vt_k_ioctl에서 레이스 컨디션 문제가 발견되었습니다. vc_mode에 대한 쓰기 작업이 적절한 잠금(lock)으로 보호되지 않아, vt 내에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있으며 이는 데이터 기밀성에 위협이 됩니다.
|
2022-02-16 | 2026-06-17 04:05 |
| CVE-2022-22780 | MEDIUM | 4.7 | NVIDIA vGPU Guest Driver for Linux |
Zoom Meetings 채팅 기능에서 Zip 폭탄 공격에 취약점이 발견되었습니다. 이 취약점을 악용하면 클라이언트 호스트의 시스템 리소스가 고갈되어 서비스 가용성에 문제가 발생할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:29 |