| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-55321 | CRITICAL | 9.3 | Azure |
Azure Monitor의 웹 페이지 생성 과정에서 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2025-10-09 | 2026-10-08 13:10 |
| CVE-2025-36356 | CRITICAL | 9.3 | IBM Security Verify Access |
IBM Security Verify Access 및 Docker 버전 10.0.0.0~10.0.9.0, 11.0.0.0~11.0.1.0에서 로컬 인증된 사용자가 권한을 루트(root)로 상승시킬 수 있는 취약점이 발견되었습니다. 이는 프로세스가 필요 이상의 과도한 권한으로 실행되기 때문에 발생합니다.
|
2025-10-06 | 2026-10-18 21:10 |
| CVE-2025-38560 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 x86/SEV 구성 요소에서 SNP 메모리 검증 시 캐시 라인 제거가 누락되어 발생하는 일관성 취약점입니다. 페이지 상태를 프라이빗(private)으로 변경할 때 메모리 검증 과정에서 캐시 라인을 강제로 제거하는 완화 조치가 필요합니다.
|
2025-08-19 | 2026-10-15 22:18 |
| CVE-2025-41238 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 PVSCSI 컨트롤러에서 힙 오버플로우 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스의 권한으로 코드를 실행할 수 있습니다.
|
2025-07-15 | 2026-06-17 09:22 |
| CVE-2025-41237 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 VMCI(가상 머신 통신 인터페이스)에서 정수 언더플로우로 인한 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다.
|
2025-07-15 | 2026-06-17 09:22 |
| CVE-2025-41236 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 VMXNET3 가상 네트워크 어댑터에서 정수 오버플로 취약점이 발견되었습니다. 가상 머신에서 로컬 관리자 권한을 가진 공격자가 이 취약점을 악용하여 호스트 시스템에서 코드를 실행할 수 있습니다. VMXNET3가 아닌 다른 가상 어댑터는 이 문제의 영향을 받지 않습니다.
|
2025-07-15 | 2026-06-17 09:22 |
| CVE-2025-32463 | CRITICAL | 9.3 | Sudo |
Sudo 1.9.17p1 미만 버전에서 발생하는 취약점으로, --chroot 옵션 사용 시 사용자가 제어 가능한 디렉토리의 /etc/nsswitch.conf 파일을 참조할 수 있습니다. 이를 통해 로컬 사용자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다.
|
2025-06-30 | 2026-06-17 09:12 |
| CVE-2025-32711 | CRITICAL | 9.3 | Copilot |
M365 Copilot에서 발생하는 AI 명령 주입(Command Injection) 취약점으로, 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2025-06-11 | 2026-06-17 09:12 |
| CVE-2024-57793 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 TDX-guest 가상 머신 환경에서 신뢰할 수 없는 호스트가 set_memory_decrypted() 호출을 실패하게 유도하여 복호화된 메모리가 공유될 수 있는 취약점입니다. 이로 인해 메모리 데이터가 노출되거나 보안 문제가 발생할 수 있으며, 오류 발생 시 해당 메모리를 페이지 할당기로 반환하지 않도록 수정되었습니다.
|
2025-01-11 | 2026-10-15 22:18 |
| CVE-2024-49038 | CRITICAL | 9.3 | Copilot |
Copilot Studio에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 이를 악용할 경우 네트워크를 통해 권한 상승을 유도할 수 있습니다.
|
2024-11-26 | 2026-06-17 07:59 |
| CVE-2024-38108 | CRITICAL | 9.3 | Azure |
Azure Stack Hub에서 발생하는 스푸핑 취약점입니다. 공격자가 인증 과정을 우회하거나 위장하여 시스템 권한을 탈취할 위험이 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-5021 | CRITICAL | 9.3 | Spring Web Services |
WordPress의 Picture / Portfolio / Media Gallery 플러그인 3.0.1 이하 버전에서 'file_get_contents' 함수를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-06-19 | 2026-06-17 08:14 |
| CVE-2024-36913 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 VMBus 드라이버에서 set_memory_encrypted() 함수 호출 실패 시 메모리 페이지가 누수되는 취약점입니다. CoCo VM 환경에서 신뢰할 수 없는 호스트가 메모리 암호화 설정을 실패하게 유도할 경우, 복호화된 메모리가 페이지 할당기로 반환되어 보안 문제가 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36909 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 hv_vmbus 드라이버에서 메모리 암호화/복호화 설정 실패 시 링 버퍼를 적절히 처리하지 못하는 취약점입니다. 신뢰할 수 없는 호스트가 암호화 설정을 의도적으로 실패하게 만들어 복호화된(공유된) 메모리가 페이지 할당자로 반환되도록 유도할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-35939 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 dma-direct 구성 요소에서 dma_set_decrypted() 호출 실패 시 메모리 페이지가 누수되는 취약점입니다. Intel TDX 환경에서 신뢰할 수 없는 호스트가 메모리 암호화/복호화 설정을 실패하게 유도할 경우, 복호화된 공유 메모리가 페이지 할당기로 반환되어 보안 문제가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-22267 | CRITICAL | 9.3 | VMware Fusion |
VMware Workstation 및 Fusion의 vbluetooth 장치에서 Use-After-Free 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:11 |
| CVE-2024-22253 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 UHCI USB 컨트롤러에서 use-after-free 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스의 권한으로 코드를 실행할 수 있습니다. ESXi에서는 VMX 샌드박스 내로 제한되지만, Workstation 및 Fusion에서는 설치된 호스트 머신 전체의 코드 실행으로 이어질 수 있습니다.
|
2024-03-05 | 2026-06-17 07:11 |
| CVE-2024-22252 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 XHCI USB 컨트롤러에서 use-after-free 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다. ESXi에서는 VMX 샌드박스 내로 제한되지만, Workstation 및 Fusion에서는 설치된 호스트 머신 자체에서 코드 실행으로 이어질 수 있습니다.
|
2024-03-05 | 2026-06-17 07:11 |
| CVE-2024-23786 | CRITICAL | 9.3 | Cloud Services |
Energy Management Controller with Cloud Services JH-RVB1 및 JH-RV11 버전 B0.1.9.1 이하 모델에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 네트워크에 인접한 인증되지 않은 공격자가 관리 페이지에 접속하는 사용자의 웹 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2024-21364 | CRITICAL | 9.3 | Azure |
Microsoft Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 권한을 상승시켜 시스템에 대한 통제력을 획득할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2023-38686 | CRITICAL | 9.3 | IBM Verify Identity Access |
Matrix 통신 프로토콜용 ID 서버인 Sydent 2.5.6 미만 버전에서 TLS를 통한 이메일 전송 시 SMTP 서버의 인증서를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 네트워크 권한을 가진 공격자가 중간자 공격(MITM)을 통해 초대장 및 주소 확인 이메일을 가로챌 수 있습니다.
|
2023-08-04 | 2026-06-17 06:10 |
| CVE-2022-39222 | CRITICAL | 9.3 | IBM Verify Identity Access |
Dex는 OpenID Connect를 사용하는 ID 서비스로, 2.35.0 미만 버전에서 보안 취약점이 발견되었습니다. 공격자가 사용자를 악성 웹사이트로 유도하여 OIDC 흐름을 조작함으로써 OAuth 인증 코드를 탈취할 수 있습니다. 탈취된 코드는 토큰으로 교환되어 공격자가 대상 애플리케이션에 접근하는 데 악용될 수 있습니다.
|
2022-10-06 | 2026-06-17 04:57 |
| CVE-2022-0143 | CRITICAL | 9.3 | IBM Verify Identity Access |
LDAP 커넥터가 StartTLS 설정과 함께 시작될 때 인증되지 않은 사용자가 접근할 수 있는 취약점이 존재합니다. 이 문제는 Identity Management(IDM) 및 Remote Connector Server(RCS)에 포함된 LDAP 커넥터의 모든 1.5.20.9 미만 버전에서 발생합니다.
|
2022-09-19 | 2026-06-17 04:20 |
| CVE-2021-37678 | CRITICAL | 9.3 | Azure Machine Learning |
TensorFlow와 Keras에서 YAML 형식의 모델을 역직렬화할 때 임의의 코드가 실행될 수 있는 취약점이 발견되었습니다. 이는 `yaml.unsafe_load` 함수를 사용하여 입력 데이터를 처리하기 때문에 발생하며, 공격자가 악성 YAML 파일을 통해 시스템 권한을 탈취할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-27080 | CRITICAL | 9.3 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 인증되지 않은 임의의 코드를 실행하여 시스템 제어권을 획득할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-21276 | CRITICAL | 9.3 | IBM Security Verify Access |
Polr 오픈소스 URL 단축 서비스 2.3.0 미만 버전에서 발생하는 취약점으로, 설정 과정 중 관리자 권한을 탈취할 수 있습니다. SetupController의 느슨한 비교(==) 연산자 사용으로 인해 특정 쿠키 헤더를 포함한 요청을 보내면 계정이 없어도 관리자 권한을 획득할 수 있습니다.
|
2021-02-01 | 2026-06-17 03:35 |
| CVE-2020-36169 | CRITICAL | 9.3 | OpenSSL |
Veritas NetBackup 및 OpsCenter 8.3.0.1 이하 버전에서 OpenSSL 라이브러리 로드 경로 설정 오류로 인해 발생하는 취약점입니다. Windows 시스템에서 권한이 낮은 사용자가 특정 경로에 악성 라이브러리를 생성하면, 시스템 권한(SYSTEM/Administrator)으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36168 | CRITICAL | 9.3 | OpenSSL |
Veritas Resiliency Platform 3.4 및 3.5 버전에서 Managed Host 애드온 사용 시 OpenSSL 라이브러리가 존재하지 않는 설정 파일을 로드하려 시도하는 취약점이 발견되었습니다. 공격자가 특정 경로에 악성 설정 파일을 생성하면 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36167 | CRITICAL | 9.3 | OpenSSL |
Veritas Backup Exec의 OpenSSL 라이브러리가 시작 시 특정 경로의 설정 파일을 로드하는 과정에서 발생하는 취약점입니다. 권한이 낮은 사용자가 악성 설정 파일을 생성하면 시스템 권한(SYSTEM)으로 임의의 코드를 실행하여 관리자 권한을 탈취할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36166 | CRITICAL | 9.3 | OpenSSL |
Veritas InfoScale 및 Storage Foundation Windows 버전에서 OpenSSL 설정 파일을 로드할 때 발생하는 보안 취약점입니다. 권한이 낮은 사용자가 특정 경로에 악성 설정 파일을 생성하면, 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |