| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-25813 | CRITICAL | 10.0 | Node.js |
Node.js ORM 도구인 Sequelize의 6.19.1 미만 버전에서 replacements 기능을 사용할 때 SQL 인젝션 취약점이 존재합니다. replacements를 통해 전달되는 파라미터가 적절히 이스케이프되지 않아, 특정 쿼리 사용 시 임의의 SQL 인젝션 공격이 가능합니다.
|
2023-02-22 | 2026-06-17 05:42 |
| CVE-2022-27625 | CRITICAL | 10.0 | Synology DSM |
Out-of-Band(OOB) 관리 기능의 메시지 처리 과정에서 메모리 버퍼 경계 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 지정되지 않은 경로를 통해 임의의 명령을 실행할 수 있습니다.
|
2022-10-20 | 2026-06-17 04:37 |
| CVE-2022-27626 | CRITICAL | 10.0 | Synology DSM |
Out-of-Band(OOB) 관리 기능의 세션 처리 과정에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 지정되지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
|
2022-10-20 | 2026-06-17 04:37 |
| CVE-2022-27624 | CRITICAL | 10.0 | Synology DSM |
OOB(Out-of-Band) 관리 기능의 패킷 복호화 과정에서 메모리 버퍼 경계 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 지정되지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
|
2022-10-20 | 2026-06-17 04:37 |
| CVE-2022-37968 | CRITICAL | 10.0 | Azure |
Microsoft는 Azure Arc 기반 Kubernetes 클러스터의 클러스터 연결 기능에서 발생하는 취약점을 확인했습니다. 인증되지 않은 사용자가 권한을 상승시켜 Kubernetes 클러스터에 대한 관리자 제어권을 획득할 수 있으며, Azure Stack Edge 장치도 이 취약점에 노출됩니다.
|
2022-10-11 | 2026-06-17 04:55 |
| CVE-2022-2634 | CRITICAL | 10.0 | Python |
웹 애플리케이션 사용 시 장치 액세스 보호 및 권한 설정이 부족하여 공격자가 악성 동작을 수행할 수 있습니다. 이를 통해 공격자는 파이썬 파일을 업로드하고 이후 이를 실행하여 시스템을 장악할 수 있습니다.
|
2022-08-10 | 2026-06-17 04:42 |
| CVE-2021-41556 | CRITICAL | 10.0 | Cloud Services |
Squirrel 2.2.5 및 3.x~3.1 버전의 sqclass.cpp에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 제어하는 스크립트를 실행할 경우 샌드박스를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2022-07-28 | 2026-06-17 04:08 |
| CVE-2022-31161 | CRITICAL | 10.0 | Nginx |
Roxy-WI는 HAProxy, Nginx, Keepalived 서버를 관리하는 웹 인터페이스입니다. 6.1.1.0 버전 이전에서는 /app/options.py 파일의 subprocess_execute 함수가 사용자 입력을 적절히 검증하지 않아 원격에서 시스템 명령어를 실행할 수 있는 취약점이 존재합니다.
|
2022-07-15 | 2026-06-17 04:44 |
| CVE-2022-31137 | CRITICAL | 10.0 | Nginx |
Roxy-WI는 Haproxy, Nginx, Apache 및 Keepalived 서버를 관리하는 웹 인터페이스입니다. 6.1.1.0 미만 버전에서는 /app/options.py 파일의 subprocess_execute 함수가 사용자 입력을 적절히 처리하지 않아 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자는 인증 없이도 시스템 명령을 원격으로 실행할 수 있습니다.
|
2022-07-08 | 2026-06-17 04:44 |
| CVE-2022-31125 | CRITICAL | 10.0 | Apache HTTP Server |
Roxy-wi는 Haproxy, Nginx, Apache 및 Keepalived 서버를 관리하는 오픈 소스 웹 인터페이스입니다. 인증되지 않은 원격 공격자가 특수하게 제작된 HTTP 요청을 보내 인증을 우회하고 관리자 기능에 접근할 수 있는 취약점이 발견되었습니다.
|
2022-07-06 | 2026-06-17 04:44 |
| CVE-2022-31126 | CRITICAL | 10.0 | Apache HTTP Server |
Roxy-wi는 Haproxy, Nginx, Apache 등을 관리하는 오픈 소스 웹 인터페이스입니다. /app/options.py 파일에 특수하게 제작된 HTTP 요청을 보내는 방식으로, 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다.
|
2022-07-06 | 2026-06-17 04:44 |
| CVE-2022-29165 | CRITICAL | 10.0 | Kubernetes |
Argo CD의 특정 버전에서 인증되지 않은 사용자가 조작된 JWT를 사용하여 admin을 포함한 모든 사용자나 역할로 사칭할 수 있는 심각한 취약점이 발견되었습니다. 익명 액세스가 활성화된 경우 공격자는 클러스터 관리자 권한을 획득하여 리소스를 조작하거나 데이터를 탈취할 수 있습니다.
|
2022-05-20 | 2026-06-17 04:39 |
| CVE-2021-27460 | CRITICAL | 10.0 | .NET |
Rockwell Automation FactoryTalk AssetCentre v10.00 및 이전 버전의 구성 요소에 .NET 리모팅 엔드포인트가 포함되어 있습니다. 이 엔드포인트는 신뢰할 수 없는 데이터를 역직렬화할 때 유효성을 충분히 검증하지 않아, 인증되지 않은 원격 공격자가 메인 서버 및 모든 에이전트 머신에 대한 전체 권한을 획득할 수 있습니다.
|
2022-03-23 | 2026-06-17 03:44 |
| CVE-2022-24760 | CRITICAL | 10.0 | Spring Data MongoDB |
Parse Server 4.10.7 미만 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다. DatabaseController.js 파일의 프로토타입 오염(Prototype Pollution) 결함으로 인해 발생하며, MongoDB를 사용하는 기본 설정에서 주로 나타납니다.
|
2022-03-12 | 2026-06-17 04:32 |
| CVE-2022-0543 | CRITICAL | 10.0 | Redis |
지속성 키-값 데이터베이스인 Redis에서 패키징 문제로 인해 데비안(Debian) 특정 Lua 샌드박스 탈출 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 원격에서 코드를 실행할 수 있습니다.
|
2022-02-18 | 2026-06-17 04:20 |
| CVE-2021-41277 | CRITICAL | 10.0 | WP Maps Pro |
오픈 소스 데이터 분석 플랫폼인 Metabase의 커스텀 GeoJSON 지도 지원 기능에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. URL 검증이 누락되어 공격자가 환경 변수를 포함한 로컬 파일을 불러올 수 있는 위험이 있습니다.
|
2021-11-17 | 2026-10-08 10:34 |
| CVE-2021-37705 | CRITICAL | 10.0 | Azure |
OneFuzz 2.12.0 이상의 버전에서 인증 확인 절차가 불완전하여, 임의의 Azure Active Directory 테넌트 사용자가 취약한 OneFuzz 인스턴스에 API 호출을 수행할 수 있습니다. 이로 인해 소프트웨어 취약점, 크래시 정보, 독점 코드와 같은 민감한 데이터에 대한 읽기/쓰기 권한이 탈취될 수 있으며, Azure 컴퓨팅 리소스에서 권한 없는 코드 실행이 가능합니다.
|
2021-08-13 | 2026-06-17 04:01 |
| CVE-2021-30116 | CRITICAL | 10.0 | Storage Protect Snapshot for Windows |
Kaseya VSA 9.5.7 미만 버전에서 자격 증명이 노출되는 취약점이 발견되었습니다. 공격자는 설치 클라이언트 파일에 포함된 Agent_Guid와 AgentPassword를 사용하여 인증 세션 쿠키를 획득하고 시스템에 침투할 수 있습니다.
|
2021-07-09 | 2026-08-14 05:16 |
| CVE-2021-32637 | CRITICAL | 10.0 | Nginx |
Authelia를 nginx ngx_http_auth_request_module과 함께 사용하는 환경에서 발생하는 인증 우회 취약점입니다. 공격자가 조작된 HTTP 요청을 통해 인증 메커니즘을 통과할 수 있습니다.
|
2021-05-28 | 2026-06-17 03:53 |
| CVE-2021-29475 | CRITICAL | 10.0 | Docker |
HedgeDoc(구 CodiMD)에서 노트를 PDF로 내보낼 때 공격자가 파일 시스템의 임의 파일을 탈취할 수 있는 취약점입니다. 공격자가 노트를 수정할 수 있는 권한이 있다면, JavaScript 렌더링을 통해 서버 내의 설정 파일이나 데이터베이스 자격 증명 등 민감한 정보를 읽어낼 수 있습니다.
|
2021-04-26 | 2026-06-17 03:47 |
| CVE-2021-22205 | CRITICAL | 10.0 | Git |
GitLab CE/EE 11.9 버전부터 모든 버전에서 이미지 파일 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 이미지 파일을 업로드하여 원격에서 명령을 실행할 수 있습니다.
|
2021-04-23 | 2026-08-06 05:16 |
| CVE-2021-1388 | CRITICAL | 10.0 | Cisco Network Services Orchestrator |
Application Services Engine에 설치된 Cisco ACI Multi-Site Orchestrator(MSO)의 API 엔드포인트에서 인증 우회 취약점이 발견되었습니다. 특정 API 엔드포인트의 부적절한 토큰 검증으로 인해 인증되지 않은 원격 공격자가 관리자 권한을 획득할 수 있습니다. 이를 통해 공격자는 MSO 및 관리되는 Cisco APIC 장치에 인증하여 제어권을 얻을 수 있습니다.
|
2021-02-24 | 2026-06-17 03:31 |
| CVE-2021-21243 | CRITICAL | 10.0 | Kubernetes |
OneDev 4.0.3 미만 버전의 Kubernetes REST 엔드포인트에서 인증 없이 신뢰할 수 없는 데이터를 역직렬화하는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 인증 없이 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-01-15 | 2026-06-17 03:35 |
| CVE-2020-29493 | CRITICAL | 10.0 | IBM WebSphere Application Server |
DELL EMC Avamar Server의 Fitness Analyzer 구성 요소에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 백엔드 데이터베이스에 SQL 명령을 실행하여 애플리케이션 데이터에 대한 무단 읽기 및 쓰기 권한을 획득할 수 있습니다. 이로 인해 민감한 백업 데이터가 유출되거나 삭제될 위험이 있어 심각도가 매우 높습니다.
|
2021-01-14 | 2026-06-17 03:11 |
| CVE-2020-29495 | CRITICAL | 10.0 | IBM WebSphere Application Server |
DELL EMC Avamar Server의 Fitness Analyzer 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 높은 권한으로 임의의 OS 명령을 실행하여 애플리케이션과 운영 체제를 완전히 장악할 수 있습니다.
|
2021-01-14 | 2026-06-17 03:11 |
| CVE-2020-5415 | CRITICAL | 10.0 | IBM Verify Identity Access |
GitLab 인증 커넥터를 사용하는 Concourse 6.3.1 및 6.4.1 미만 버전에서 신원 사칭 취약점이 발견되었습니다. 공격자가 권한이 있는 사용자와 동일한 전체 이름을 가진 GitLab 계정을 설정함으로써 Concourse 팀에 접근할 수 있습니다.
|
2020-08-12 | 2026-06-17 03:21 |
| CVE-2020-2021 | CRITICAL | 10.0 | IBM Verify Identity Access |
SAML 인증 시 'Identity Provider 인증서 검증' 옵션이 비활성화되어 있으면 PAN-OS의 서명 검증이 부적절하게 이루어지는 취약점입니다. 이를 통해 인증되지 않은 네트워크 공격자가 보호된 리소스에 접근하거나 관리자 권한을 탈취할 수 있습니다.
|
2020-06-29 | 2026-06-17 03:11 |
| CVE-2018-21268 | CRITICAL | 10.0 | Node.js |
Node.js용 traceroute(node-traceroute) 1.0.0 이하 버전에서 host 파라미터를 통해 원격 명령 주입이 가능합니다. 이는 안전하지 않은 Child.exec() 메서드를 사용하기 때문에 발생하며, 공격자가 줄바꿈 문자를 사용하여 OS 명령어를 삽입할 수 있습니다.
|
2020-06-25 | 2026-06-17 01:54 |
| CVE-2020-11844 | CRITICAL | 10.0 | IBM Verify Identity Access |
Micro Focus Container Deployment Foundation 구성 요소에서 발생하는 권한 부여 오류 취약점입니다. 이 취약점을 통해 공격자는 Container Deployment Foundation에 대한 권한 없는 접근을 획득할 수 있습니다.
|
2020-05-29 | 2026-06-17 02:50 |
| CVE-2019-1372 | CRITICAL | 10.0 | Azure |
Azure App Service 및 Azure Stack의 Antares에서 버퍼 길이를 확인하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 이를 악용하면 샌드박스를 탈출하여 NT AUTHORITY\system 권한으로 코드를 실행할 수 있습니다.
|
2019-10-10 | 2026-06-17 02:28 |