| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-53860 | HIGH | 8.6 | PHP |
sp-php-email-handler PHP 패키지의 취약점으로, 공격자가 임의의 이메일 수신자를 지정하고 확인 이메일에 악의적 콘텐츠를 삽입할 수 있습니다. 이를 통해 스팸, 피싱 이메일을 서버를 통해 발송하여 도메인 평판 손상 및 이메일 제공업체 차단을 초래할 수 있습니다.
|
2024-11-27 | 2026-04-15 00:35 |
| CVE-2024-38286 | HIGH | 8.6 | Apache Tomcat |
Apache Tomcat에서 TLS 핸드셰이크 과정을 악용하여 리소스 제한 없이 메모리를 할당할 수 있는 취약점입니다. 공격자는 이를 통해 시스템의 메모리를 고갈시켜 OutOfMemoryError를 유발하고 서비스를 중단시킬 수 있습니다.
|
2024-11-07 | 2026-06-17 07:39 |
| CVE-2024-20495 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 Remote Access VPN 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 TLS 세션 확립 후 클라이언트 키 데이터를 부적절하게 검증하기 때문에 발생하며, 조작된 키 값을 전송함으로써 공격이 가능합니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20494 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 TLS 암호화 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 TLS 1.3 핸드셰이크 과정 중 부적절한 데이터 검증을 악용할 수 있습니다. 공격자가 조작된 TLS 1.3 패킷을 전송하면 장치가 예기치 않게 재부팅되어 서비스 거부(DoS) 상태가 발생하거나 VPN 및 파일 전송 기능에 영향을 줄 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20426 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 IKEv2 프로토콜에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 IKEv2 트래픽을 전송하여 장치를 재부팅시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 네트워크 연결이 중단될 수 있습니다.
|
2024-10-23 | 2026-08-11 19:40 |
| CVE-2024-20402 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL VPN 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 SSL VPN 연결 처리 중 메모리 관리 로직 오류로 인해 발생하며, 조작된 SSL/TLS 패킷을 전송함으로써 악용될 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20351 | HIGH | 8.6 | Cisco Identity Services Engine |
Cisco Firepower Threat Defense(FTD) 및 Cisco FirePOWER Services의 Snort 탐지 엔진 내 TCP/IP 트래픽 처리 기능에서 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 대량의 TCP/IP 트래픽을 전송하여 정상적인 네트워크 트래픽이 차단되는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:40 |
| CVE-2024-20260 | HIGH | 8.6 | Windows iSCSI Target Service |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 VPN과 관리 웹 서버에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 다수의 SSL/TLS 연결을 요청하여 시스템 메모리나 버퍼를 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-10-23 | 2026-09-16 21:17 |
| CVE-2024-47682 | HIGH | 8.6 | Linux Kernel |
리눅스 커널의 SCSI sd 드라이버에서 sd_read_block_characteristics() 함수 내 오프바이원(off-by-one) 오류가 발견되었습니다. 특정 장치(예: QEMU v2.x)가 길이가 8인 0xb1 페이지를 반환할 경우, 오프셋 8의 zoned 필드에 접근하려 시도하면서 경계 외 메모리 접근이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-25632 | HIGH | 8.6 | Teams |
eLabFTW 오픈소스 전자 연구 노트에서 발생하는 취약점으로, 일반 사용자가 자신이 속한 팀의 관리자 권한을 탈취할 수 있습니다. 또한 v5.0.0 이후 버전에서는 인증되지 않은 사용자도 임의의 팀에 대해 관리자 권한을 획득할 수 있는 위험이 있습니다.
|
2024-10-01 | 2026-06-17 07:16 |
| CVE-2024-47076 | HIGH | 8.6 | Spring Data REST |
CUPS의 libcupsfilters 라이브러리에 포함된 cfGetPrinterAttributes5 함수가 IPP 서버로부터 반환된 IPP 속성을 적절히 검증하지 않는 취약점입니다. 이로 인해 공격자가 조작한 데이터가 PPD 파일 생성 과정 등을 통해 CUPS 시스템 전체로 전달될 수 있습니다.
|
2024-09-26 | 2026-06-17 07:56 |
| CVE-2024-20455 | HIGH | 8.6 | Cisco Catalyst SD-WAN Controller |
Cisco IOS XE Software의 컨트롤러 모드에서 UTD(Unified Threat Defense) 구성 요소로 향하는 트래픽을 분류하는 프로세스에 취약점이 존재합니다. 공격자가 SD-WAN IPsec 터널을 통해 조작된 패킷을 전송할 경우, 장치가 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2024-09-25 | 2026-06-17 07:07 |
| CVE-2024-38371 | HIGH | 8.6 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik에서 OAuth2 Device code flow를 사용할 때 애플리케이션에 할당된 액세스 제한 사항이 확인되지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 특정 애플리케이션의 OAuth 토큰을 획득하여 비정상적으로 접근할 수 있습니다.
|
2024-06-28 | 2026-06-17 07:40 |
| CVE-2024-35889 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 idpf 드라이버에서 알 수 없는 패킷 유형을 처리할 때 커널 패닉이 발생하는 취약점입니다. 특정 상황에서 네트워크 프로토콜 설정 함수가 호출되지 않아 시스템이 충돌할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2023-39163 | HIGH | 8.6 | PHP |
Averta Phlox Shop 2.0.0 이하 버전에서 경로 순회(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 제한된 디렉토리 경로를 우회하여 서버의 임의 파일에 접근할 수 있으며, 이는 시스템 파일 노출, 소스 코드 유출, 원격 코드 실행으로 이어질 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2023-38399 | HIGH | 8.6 | PHP |
Averta Phlox Portfolio 2.3.1 이하 버전에 경로 조작(Path Traversal) 취약점이 존재하여, 공격자가 웹 루트 디렉토리 외부의 파일에 접근할 수 있습니다. 이를 통해 PHP Local File Inclusion(LFI) 공격이 가능하며, 시스템의 민감한 정보(설정 파일, 소스코드 등)를 유출당할 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-20353 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 관리 및 VPN 웹 서버에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 보내 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-04-24 | 2026-08-11 19:33 |
| CVE-2024-3493 | HIGH | 8.6 | Spring Data REST |
특정 방식으로 조작된 단편화된 패킷이 Rockwell Automation의 제어 시스템에 전달될 경우 복구 불가능한 주요 결함(MNRF)이 발생할 수 있습니다. 이 취약점이 악용되면 해당 제품은 사용 불가능한 상태가 되며, 시스템을 복구하기 위해서는 수동 재시작이 필요합니다. 또한 연결된 장치에 대한 가시성 및 제어력을 상실할 수 있습니다.
|
2024-04-15 | 2026-06-17 07:44 |
| CVE-2024-2398 | HIGH | 8.6 | IBM WebSphere Application Server |
애플리케이션이 libcurl에 HTTP/2 서버 푸시를 허용하도록 설정했을 때, 수신된 헤더 수가 제한치(1000개)를 초과하면 libcurl이 서버 푸시를 중단합니다. 이 과정에서 이전에 할당된 헤더 메모리가 해제되지 않고 누수되며, 오류가 조용히 발생하여 애플리케이션이 이를 감지하기 어렵습니다.
|
2024-03-27 | 2026-10-15 01:17 |
| CVE-2021-47136 | HIGH | 8.6 | Linux Kernel |
리눅스 커널의 skb 확장 기능 할당 시 메모리를 초기화하지 않아 발생하는 취약점입니다. TC_SKB_EXT 구조체에 새로운 필드가 추가되었음에도 일부 사용자가 이를 초기화하지 않아, 초기화되지 않은 메모리 값이 사용되면서 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2024-26641 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ip6_tunnel 구성 요소에서 __ip6_tnl_rcv() 함수가 초기화되지 않은 데이터를 참조할 수 있는 취약점이 발견되었습니다. 이는 IPv6 터널링 패킷 처리 과정에서 헤더 데이터를 올바르게 검증하거나 초기화하지 않아 발생하며, KMSAN(Kernel Memory Sanitizer)에 의해 탐지되었습니다.
|
2024-03-18 | 2026-08-04 11:16 |
| CVE-2024-21626 | HIGH | 8.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
runc 1.1.11 및 이전 버전에서 내부 파일 디스크립터 누수로 인해 발생하는 취약점입니다. 공격자가 컨테이너 프로세스의 작업 디렉토리를 호스트 파일시스템 네임스페이스로 설정하여 호스트 파일에 접근하거나 바이너리를 덮어쓰는 등 컨테이너 탈출을 수행할 수 있습니다.
|
2024-01-31 | 2026-09-17 12:17 |
| CVE-2023-49803 | HIGH | 8.6 | Node.js |
@koa/cors npm 패키지 5.0.0 미만 버전에서 허용된 오리진이 지정되지 않을 경우, 요청의 오리진을 그대로 Access-Control-Allow-Origin 헤더에 반환하는 취약점이 발견되었습니다. 이 동작은 브라우저의 핵심 보안 정책인 동일 출처 정책(SOP)을 무력화하여 심각한 보안 위협을 초래할 수 있습니다.
|
2023-12-11 | 2026-06-17 06:36 |
| CVE-2023-36052 | HIGH | 8.6 | Azure |
Azure CLI의 REST 명령 실행 과정에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 민감한 시스템 정보가 유출될 위험이 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-20095 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 원격 액세스 VPN 기능에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTPS 요청을 전송하여 리소스 고갈을 유도함으로써 장치에 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2023-11-01 | 2026-08-11 19:33 |
| CVE-2023-20086 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 ICMPv6 처리 과정에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 DoS(서비스 거부) 상태를 유발할 수 있습니다. 공격자가 조작된 ICMPv6 메시지를 전송하면 대상 장치가 재부팅되어 서비스가 중단될 수 있습니다.
|
2023-11-01 | 2026-08-11 19:33 |
| CVE-2023-43662 | HIGH | 8.6 | Windows Server |
애니메이션 정리 전문 미디어 서버인 ShokoServer의 특정 API 엔드포인트에서 인증 없이 임의 파일 읽기가 가능한 취약점이 발견되었습니다. `/api/Image/WithPath` 엔드포인트의 `serverImagePath` 파라미터가 적절히 검증되지 않아 공격자가 서버 내 민감한 파일에 접근할 수 있습니다. 특히 관리자 권한으로 설치된 경우 피해 규모가 더 커질 수 있습니다.
|
2023-09-28 | 2026-06-17 06:26 |
| CVE-2023-20243 | HIGH | 8.6 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 RADIUS 메시지 처리 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 RADIUS 패킷 처리를 중단시킬 수 있습니다. 공격자가 조작된 RADIUS 요청을 보내면 RADIUS 프로세스가 예기치 않게 재시작되어 네트워크 인증 및 권한 부여 서비스에 장애가 발생할 수 있습니다.
|
2023-09-06 | 2026-06-17 05:30 |
| CVE-2023-3722 | HIGH | 8.6 | Spring Web Services |
Avaya Aura Device Services 웹 애플리케이션에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 악성 파일을 업로드함으로써 웹 서버 사용자 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 문제는 Avaya Aura Device Services 8.1.4.0 및 이전 버전에 영향을 미칩니다.
|
2023-07-19 | 2026-06-17 06:14 |
| CVE-2023-20006 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower 2100 시리즈 어플라이언스의 ASA 및 FTD 소프트웨어 내 하드웨어 기반 SSL/TLS 암호화 기능에서 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 SSL/TLS 트래픽을 전송하여 하드웨어 암호화 엔진에 오류를 유발하고 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2023-06-28 | 2026-08-11 19:33 |