| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-49051 | MEDIUM | 6.8 | Linux Kernel |
Linux 커널의 aqc111 USB 네트워크 드라이버에서 RX fixup 과정 중 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. 악의적인 USB 장치를 연결할 경우 메타데이터 배열의 범위를 벗어난 읽기/쓰기가 발생하여 데이터 오염이나 시스템 불안정을 초래할 수 있습니다.
|
2025-02-26 | 2026-08-13 00:17 |
| CVE-2024-49782 | MEDIUM | 6.8 | IBM Verify Identity Access |
IBM OpenPages with Watson 8.3 및 9.0 버전에서 SSL/TLS 보안을 사용할 때 원격 공격자가 메일 서버의 신원을 위조할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 OpenPages에서 생성된 이메일 알림을 통해 민감한 정보를 탈취하거나 알림 전달을 방해할 수 있습니다.
|
2025-02-20 | 2026-06-17 08:00 |
| CVE-2024-57782 | MEDIUM | 6.8 | Docker |
Docker-proxy v18.09.0의 취약점으로, 공격자가 특정 요청을 통해 프로세스를 크래시시키거나 과도한 자원을 소비하게 하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 영향받는 Docker 환경에서 포트 포워딩 기능이 정상 작동하지 않을 수 있습니다.
|
2025-02-13 | 2026-04-15 00:35 |
| CVE-2024-54147 | MEDIUM | 6.8 | Spring for GraphQL |
Altair GraphQL Client 데스크톱 앱 8.0.5 미만 버전에서 HTTPS 인증서를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 신뢰할 수 없는 네트워크 환경에서 중간자 공격(MitM)을 통해 GraphQL 요청 및 응답 데이터, 인증 토큰 등이 탈취될 수 있습니다. 또한 Altair GraphQL Cloud 계정 탈취 및 결제 페이지 변조 공격으로 이어질 수 있습니다.
|
2024-12-09 | 2026-06-17 08:09 |
| CVE-2022-20793 | MEDIUM | 6.8 | IBM Verify Identity Access |
Cisco TelePresence CE 및 RoomOS 소프트웨어가 탑재된 Cisco Touch 10 장치의 페어링 과정에서 신원 확인이 불충분하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 정당한 장치로 위장하여 대상 장치와 페어링함으로써 해당 장치에 접근할 수 있습니다.
|
2024-11-15 | 2026-06-17 04:25 |
| CVE-2024-34891 | MEDIUM | 6.8 | Microsoft Exchange Server |
1C-Bitrix Bitrix24 23.300.100 버전의 DAV 서버 설정에서 자격 증명이 충분히 보호되지 않는 취약점이 발견되었습니다. 이를 통해 원격 관리자는 HTTP GET 요청을 사용하여 Exchange 계정 비밀번호를 읽을 수 있습니다.
|
2024-11-04 | 2026-07-05 01:19 |
| CVE-2024-20331 | MEDIUM | 6.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 기능 내 세션 인증 과정에서 발생하는 취약점입니다. 인증 과정의 엔트로피 부족으로 인해 인증되지 않은 원격 공격자가 사용자의 인증 세션을 강제로 종료시켜 원격 접속을 방해할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:40 |
| CVE-2024-47616 | MEDIUM | 6.8 | IBM Verify Identity Access |
Pomerium의 databroker 서비스에서 JWT 검증이 불완전하여 서비스 계정 액세스 토큰이 API 권한 인증에 잘못 사용될 수 있는 취약점입니다. 이를 통해 공격자는 사용자 정보를 탈취하거나 세션을 위조하고, Pomerium의 경로 및 정책 설정을 조작할 수 있습니다.
|
2024-10-02 | 2026-06-17 07:57 |
| CVE-2024-35133 | MEDIUM | 6.8 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0부터 10.0.8 버전의 OIDC Provider에서 오픈 리다이렉트 취약점이 발견되었습니다. 인증된 원격 공격자가 사용자를 악성 사이트로 유도하여 피싱 공격을 수행하고 민감한 정보를 탈취할 수 있습니다.
|
2024-08-29 | 2026-06-17 07:34 |
| CVE-2024-42488 | MEDIUM | 6.8 | Spring Data REST |
Cilium 에이전트의 레이스 컨디션 취약점으로 인해 노드에 적용되어야 할 레이블이 무시될 수 있습니다. 이로 인해 특정 노드를 대상으로 하는 CiliumClusterwideNetworkPolicies가 적용되지 않아 네트워크 정책 우회로 이어질 수 있습니다.
|
2024-08-15 | 2026-06-17 07:49 |
| CVE-2024-32862 | MEDIUM | 6.8 | Spring Web Services |
특정 상황에서 ExacqVision Web Services가 신뢰할 수 없는 도메인으로부터의 공격을 방어할 수 있는 충분한 보호 기능을 제공하지 않습니다. 이로 인해 보안 취약점이 발생할 수 있습니다.
|
2024-08-01 | 2026-06-17 07:30 |
| CVE-2024-32863 | MEDIUM | 6.8 | Spring Web Services |
특정 조건에서 exacqVision Web Services가 사이트 간 요청 위조(CSRF) 공격에 취약할 수 있습니다. 공격자가 사용자의 권한을 도용하여 의도하지 않은 동작을 수행하게 만들 수 있습니다.
|
2024-08-01 | 2026-06-17 07:30 |
| CVE-2024-40644 | MEDIUM | 6.8 | Git |
gitoxide의 gix-path 라이브러리가 Windows 32비트 시스템에서 하드코딩된 경로(C:\Program Files (x86))를 검색할 때, 권한 없는 사용자가 해당 디렉토리를 생성하여 악의적인 git.exe를 배치할 수 있는 취약점입니다. 다른 사용자가 gix-path를 사용하는 애플리케이션을 실행하면 공격자의 git.exe가 실행되어 권한 상승 및 임의 코드 실행이 가능합니다.
|
2024-07-18 | 2026-04-15 00:35 |
| CVE-2024-34693 | MEDIUM | 6.8 | MariaDB |
Apache Superset의 입력값 검증 미흡으로 인해 인증된 공격자가 local_infile 기능이 활성화된 MariaDB 연결을 생성할 수 있는 취약점입니다. 서버와 클라이언트 설정이 모두 허용된 경우, 공격자는 SQL 명령을 통해 서버의 파일을 읽어 데이터베이스 테이블에 삽입할 수 있습니다.
|
2024-06-20 | 2026-06-17 07:33 |
| CVE-2024-4369 | MEDIUM | 6.8 | Azure |
OpenShift의 내부 이미지 레지스트리 오퍼레이터에서 정보 노출 취약점이 발견되었습니다. Azure 환경에서 포드 정의에 정의된 환경 변수를 통해 AZURE_CLIENT_SECRET이 노출될 수 있으며, 공격자가 해당 비밀번호를 탈취할 경우 레지스트리 오퍼레이터의 Azure 서비스 계정 권한을 도용할 수 있습니다.
|
2024-05-01 | 2026-06-17 08:01 |
| CVE-2024-30939 | MEDIUM | 6.8 | Teams |
Yealink VP59 Teams Edition의 펌웨어 버전 91.15.0.118에서 발견된 취약점입니다. 공장 초기화 절차의 결함으로 인해 물리적으로 접근 가능한 공격자가 계정 제어권을 획득할 수 있습니다.
|
2024-04-25 | 2026-06-17 07:27 |
| CVE-2023-38729 | MEDIUM | 6.8 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 발생하며, IMPORT 또는 EXPORT 명령과 함께 ADMIN_CMD를 사용할 때 민감한 정보가 노출될 수 있는 취약점입니다.
|
2024-04-03 | 2026-06-17 06:11 |
| CVE-2024-29200 | MEDIUM | 6.8 | Teams |
Kimai 웹 기반 다중 사용자 시간 추적 애플리케이션에서 권한 불일치로 인해 발생하는 취약점입니다. 'view_other_timesheet' 권한 설정 시 UI에서는 팀 내 데이터만 보이지만, API를 통해서는 팀 소속 여부와 관계없이 모든 타임시트 데이터가 노출됩니다.
|
2024-03-28 | 2026-06-17 07:22 |
| CVE-2024-0007 | MEDIUM | 6.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 교차 사이트 스크립팅(XSS) 취약점으로, 인증된 읽기-쓰기 권한을 가진 관리자가 Panorama 장치의 웹 인터페이스를 통해 악성 JavaScript 페이로드를 저장할 수 있습니다. 이를 통해 공격자는 다른 인증된 관리자의 권한을 도용할 수 있습니다.
|
2024-02-14 | 2026-06-17 06:52 |
| CVE-2024-21381 | MEDIUM | 6.8 | Azure |
Microsoft Azure Active Directory B2C에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 인증 과정을 우회하거나 잘못된 정보를 전달할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-23826 | MEDIUM | 6.8 | Windows Server |
상트페테르부르크 국립대학교 시스템 프로그래밍 학과의 웹사이트인 spbu_se_site에서 발견된 취약점입니다. 인증된 사용자가 매우 긴 유니코드 파일명을 가진 아바타 이미지를 업로드할 경우, Windows 운영체제에서 NFKD 유니코드 정규화 과정의 과도한 리소스를 소모하여 서버 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-01-29 | 2026-06-17 07:13 |
| CVE-2024-0565 | MEDIUM | 6.8 | Linux Kernel |
리눅스 커널의 SMB 클라이언트 하위 구성 요소인 fs/smb/client/smb2ops.c의 receive_encrypted_standard 함수에서 경계 외 메모리 읽기 결함이 발견되었습니다. 이 문제는 memcpy 길이에 대한 정수 언더플로우로 인해 발생하며, 결과적으로 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-01-15 | 2026-08-10 22:17 |
| CVE-2023-48698 | MEDIUM | 6.8 | Azure |
Azure RTOS USBX의 만료된 포인터 역참조 취약점으로 인해 원격 코드 실행이 가능할 수 있습니다. 이 문제는 호스트 스택, 호스트 클래스, GSER 및 HID 관련 구성 요소에서 발생하며 RTOS v6.2.1 이하 버전이 영향을 받습니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-48694 | MEDIUM | 6.8 | Azure |
Azure RTOS USBX에서 만료된 포인터 역참조 및 타입 혼동 취약점으로 인해 원격 코드 실행이 발생할 수 있습니다. 이 취약점은 호스트 스택 및 호스트 클래스의 특정 함수와 프로세스에서 발생하며, RTOS v6.2.1 이하 버전이 영향을 받습니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-20042 | MEDIUM | 6.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 AnyConnect SSL VPN 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. SSL/TLS 세션 처리 과정의 구현 오류로 인해 특정 조건에서 세션 핸들러가 해제되지 않고 누수될 수 있습니다. 공격자가 조작된 SSL/TLS 트래픽을 전송하여 세션 핸들러 풀을 고갈시키면 새로운 세션 연결이 불가능해집니다.
|
2023-11-01 | 2026-08-11 19:33 |
| CVE-2023-41988 | MEDIUM | 6.8 | Spring Data REST |
잠금 상태의 기기에서 제공되는 옵션이 제한되지 않아 발생하는 보안 취약점입니다. 공격자가 기기에 물리적으로 접근할 수 있는 경우, Siri를 이용해 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:23 |
| CVE-2023-39523 | MEDIUM | 6.8 | Docker |
ScanCode.io의 docker fetch 프로세스 중 docker_reference 파라미터에 악성 명령어를 삽입할 수 있는 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 세미콜론(;) 등을 사용하여 검증되지 않은 쉘 명령어를 실행함으로써 서버나 컨테이너에 피해를 입힐 수 있습니다.
|
2023-08-07 | 2026-06-17 06:12 |
| CVE-2023-37278 | MEDIUM | 6.8 | Windows Admin Center |
GLPI는 자산 및 IT 관리, 데이터 센터 관리, ITIL 서비스 데스크 등을 지원하는 오픈 소스 소프트웨어입니다. 관리자가 대시보드 관리 기능을 통해 SQL 인젝션을 유발할 수 있는 취약점이 발견되었습니다. 이 문제는 버전 10.0.9에서 패치되었습니다.
|
2023-07-13 | 2026-06-17 06:07 |
| CVE-2023-28842 | MEDIUM | 6.8 | Cisco Network Services Orchestrator |
Moby의 암호화된 overlay 네트워크에서 VXLAN 데이터그램이 암호화되지 않은 평문 상태로 수신될 수 있는 취약점입니다. 공격자는 특정 VNI가 태그된 VXLAN 패킷을 주입하여 암호화된 네트워크 내에 임의의 이더넷 프레임을 삽입할 수 있습니다.
|
2023-04-04 | 2026-06-17 05:48 |
| CVE-2023-28841 | MEDIUM | 6.8 | Cisco Network Services Orchestrator |
Moby의 Swarm Mode에서 암호화된 overlay 네트워크를 사용할 때, 실제로는 데이터가 암호화되지 않은 상태로 전송되는 취약점이 발견되었습니다. 이로 인해 네트워크 상의 공격자가 암호화가 적용된 것으로 믿었던 트래픽을 가로채고 내용을 탈취할 수 있습니다.
|
2023-04-04 | 2026-06-17 05:48 |