| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-32712 | HIGH | 8.6 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 ANSI 탈출 코드를 로그 파일에 주입할 수 있는 취약점이 발견되었습니다. 공격자가 이 코드를 포함한 로그를 생성하면, 이를 읽는 취약한 터미널 애플리케이션에서 임의의 코드가 실행될 위험이 있습니다. 이 공격은 사용자가 악성 로그 파일을 로컬 터미널로 가져와 직접 읽는 추가적인 상호작용이 필요합니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-22746 | HIGH | 8.6 | Docker |
CKAN 데이터 관리 시스템의 특정 Docker 이미지에서 기본 비밀 키(secret key)가 동일하게 설정되어 발생하는 취약점입니다. 사용자가 환경 변수를 통해 별도의 키를 설정하지 않을 경우, 서로 다른 CKAN 인스턴스 간에 동일한 키가 공유되어 인증 요청을 위조할 수 있습니다.
|
2023-02-03 | 2026-06-17 05:36 |
| CVE-2022-23470 | HIGH | 8.6 | Nginx |
Galaxy 22.01 및 22.05 버전에서 Gunicorn 전환으로 인해 임의 파일 읽기 취약점이 발생합니다. 이 취약점을 통해 Galaxy가 실행 중인 운영체제 사용자가 접근 가능한 모든 파일을 읽을 수 있습니다. 해당 문제는 커밋 e5e6bda4f에서 패치되었으며, Nginx나 Apache를 사용하여 정적 콘텐츠를 서비스할 경우 완화될 수 있습니다.
|
2022-12-06 | 2026-06-17 04:30 |
| CVE-2022-20947 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 동적 액세스 정책(DAP) 기능에서 발생하는 취약점입니다. 공격자가 조작된 HostScan 데이터를 전송할 경우 장치가 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-11-15 | 2026-08-11 19:33 |
| CVE-2022-39293 | HIGH | 8.6 | Azure |
Azure RTOS USBX의 PIMA 클래스 구현 중 ux_host_class_pima_read 함수에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 조작된 헤더 길이를 가진 USB 패킷을 전송하면 계산 오류로 인해 버퍼 오버플로우가 발생하여 시스템이 손상될 수 있습니다.
|
2022-10-13 | 2026-06-17 04:58 |
| CVE-2022-36079 | HIGH | 8.6 | Node.js |
Parse Server에서 내부 필드나 보호된 필드를 쿼리 제약 조건으로 사용하여 데이터를 추측할 수 있는 취약점입니다. 공격자는 마스터 키 없이도 필드 이름을 열거하여 민감한 정보를 알아낼 수 있습니다.
|
2022-09-07 | 2026-06-17 04:52 |
| CVE-2022-0028 | HIGH | 8.6 | IBM Verify Identity Access |
PAN-OS URL 필터링 정책 설정 오류로 인해 네트워크 기반 공격자가 반사 및 증폭된 TCP 서비스 거부(RDoS) 공격을 수행할 수 있는 취약점입니다. 공격은 방화벽이 공격 대상에게 트래픽을 보내는 것처럼 보이게 하여 방화벽을 공격자로 오인하게 만들 수 있습니다.
|
2022-08-10 | 2026-06-17 04:19 |
| CVE-2022-31083 | HIGH | 8.6 | Node.js |
Parse Server의 Apple Game Center 인증 어댑터에서 인증서 검증이 누락되는 취약점이 발견되었습니다. 공격자는 특정 Apple 도메인을 통해 가짜 인증서를 제공함으로써 인증 과정을 우회할 수 있습니다.
|
2022-06-17 | 2026-06-17 04:44 |
| CVE-2022-30034 | HIGH | 8.6 | Python |
Celery Python RPC 프레임워크의 웹 UI인 Flower의 모든 버전(2022년 5월 2일 기준)에서 OAuth 인증 우회 취약점이 발견되었습니다. 공격자는 이를 통해 Flower API에 접근하여 임의의 Celery RPC 호출을 실행하거나, Celery 작업 노드를 종료시켜 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-06-02 | 2026-07-09 01:17 |
| CVE-2022-25762 | HIGH | 8.6 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 WebSocket 연결이 종료되는 시점에 메시지를 동시에 전송할 경우, 이미 닫힌 소켓을 계속 사용하려는 오류가 발생할 수 있습니다. 이로 인해 객체 풀에 동일한 객체가 중복 등록되어, 서로 다른 연결이 같은 객체를 공유함으로써 데이터가 잘못 전달되거나 시스템 오류가 발생할 수 있습니다.
|
2022-05-13 | 2026-10-08 22:17 |
| CVE-2022-20760 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 DNS 검사 핸들러에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 DoS(서비스 거부) 상태를 유발할 수 있습니다. 공격자가 조작된 DNS 요청을 대량으로 전송할 경우 장치가 응답을 중단하게 됩니다.
|
2022-05-03 | 2026-08-11 19:37 |
| CVE-2022-20715 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 원격 액세스 SSL VPN 기능에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 요청을 전송하여 오류 로그 처리 과정의 결함을 악용함으로써 장치를 재시작시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-03 | 2026-08-11 19:37 |
| CVE-2022-20745 | HIGH | 8.6 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 원격 접속 VPN 기능 내 웹 서비스 인터페이스에서 발생하는 취약점입니다. HTTPS 요청을 처리할 때 입력값 검증이 부적절하여, 인증되지 않은 원격 공격자가 조작된 요청을 보내 장치를 재부팅시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-03 | 2026-08-11 19:37 |
| CVE-2022-20756 | HIGH | 8.6 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 RADIUS 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특정 RADIUS 요청을 처리하는 과정에서 시스템 오류를 유발할 수 있습니다. 이 취약점이 악용되면 Cisco ISE가 RADIUS 패킷 처리를 중단하여 정상적인 사용자의 인증 및 인가 요청이 거부될 수 있습니다.
|
2022-04-06 | 2026-06-17 04:25 |
| CVE-2021-34704 | HIGH | 8.6 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, HTTPS 요청을 처리할 때 입력값 검증이 부적절하여 발생합니다. 인증되지 않은 원격 공격자가 악의적인 HTTPS 요청을 보내 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-01-11 | 2026-08-11 19:33 |
| CVE-2021-1573 | HIGH | 8.6 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, HTTPS 요청을 처리할 때 입력값 검증이 미흡하여 발생합니다. 인증되지 않은 원격 공격자가 악의적인 HTTPS 요청을 보내 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-01-11 | 2026-08-11 19:37 |
| CVE-2021-41266 | HIGH | 8.6 | Kubernetes |
외부 IDP(Identity Provider)가 활성화된 MinIO Operator Console에서 인증 우회 취약점이 발견되었습니다. v0.12.2 및 이전 버전의 모든 사용자가 영향을 받으며, 보안을 위해 0.12.3 이상 버전으로 업데이트가 권장됩니다.
|
2021-11-15 | 2026-06-17 04:08 |
| CVE-2021-41238 | HIGH | 8.6 | .NET |
Hangfire 1.7.25 버전에서 대시보드 UI에 대한 기본 인증 필터가 누락되어 원격 요청이 허용되는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 민감한 데이터가 포함된 대시보드에 접근할 수 있습니다. 패치된 버전인 1.7.26 이상으로 업데이트하거나 명시적으로 인증 필터를 설정해야 합니다.
|
2021-11-02 | 2026-06-17 04:08 |
| CVE-2021-40117 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL/TLS 메시지 핸들러에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 SSL/TLS 패킷을 전송하여 대상 장치를 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-34793 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어가 투명 모드(transparent mode)로 동작할 때 TCP Normalizer에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 TCP 세그먼트를 전송하여 인접 장치의 MAC 주소 테이블을 오염시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-34792 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 메모리 관리 취약점으로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 높은 연결 속도에서 발생하는 부적절한 리소스 관리 문제로 인해, 공격자가 다수의 연결을 생성하면 장치가 재부팅될 수 있습니다.
|
2021-10-27 | 2026-08-11 19:33 |
| CVE-2021-34783 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SSL/TLS 메시지 처리 과정에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 SSL/TLS 메시지를 전송하여 장치를 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-27 | 2026-08-11 19:33 |
| CVE-2021-40118 | HIGH | 8.6 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 DoS(서비스 거부) 상태를 유발할 수 있습니다. HTTPS 요청을 처리할 때 입력값 검증이 미흡하여 발생하며, 악의적인 요청을 통해 장치를 재부팅시킬 수 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-39206 | HIGH | 8.6 | IBM Verify Identity Access |
Pomerium의 기반이 되는 Envoy에 포함된 두 가지 권한 부여 관련 취약점(CVE-2021-32777, CVE-2021-32779)으로 인해 발생합니다. 특수하게 조작된 요청을 통해 잘못된 라우팅이나 권한 정책 결정이 내려질 수 있습니다.
|
2021-09-09 | 2026-06-17 04:03 |
| CVE-2021-39162 | HIGH | 8.6 | IBM Verify Identity Access |
Pomerium의 기반이 되는 Envoy 프록시에서 H/2 GOAWAY와 SETTINGS 프레임이 동일한 IO 이벤트로 수신될 경우 비정상적으로 종료되는 취약점입니다. 신뢰할 수 없는 업스트림 서버가 존재할 경우 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2021-09-09 | 2026-06-17 04:03 |
| CVE-2021-0279 | HIGH | 8.6 | Cloud Services |
Juniper Networks Contrail Cloud 13.6.0 미만 버전에서 RabbitMQ 서비스가 기본적으로 활성화되어 있으며 하드코딩된 자격 증명이 포함되어 있습니다. 공격자가 RabbitMQ 관리 서비스에 접근할 경우, 이 자격 증명을 사용하여 서비스 거부(DoS) 공격을 수행하거나 민감한 시스템 정보에 접근할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:29 |
| CVE-2021-29085 | HIGH | 8.6 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-4 미만 버전의 파일 공유 관리 구성 요소에서 발생하는 주입(Injection) 취약점입니다. 원격 공격자가 특정 벡터를 통해 시스템 내 임의의 파일을 읽을 수 있는 위험이 있습니다.
|
2021-06-23 | 2026-06-17 03:47 |
| CVE-2021-1504 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 HTTPS 요청 입력 검증 미흡으로 인해 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTPS 요청을 전송하여 대상 장치를 재부팅시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 특정 AnyConnect 및 WebVPN 설정이 활성화된 경우에만 영향을 미칩니다.
|
2021-04-29 | 2026-08-11 19:33 |
| CVE-2021-1501 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SIP 검사 엔진에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 SIP 트래픽을 전송하여 장치의 충돌 및 재부팅을 유도함으로써 서비스 거부(DoS) 상태를 발생시킬 수 있습니다.
|
2021-04-29 | 2026-08-11 19:33 |
| CVE-2021-1445 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 HTTPS 요청 입력 검증 미흡으로 인해 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTPS 요청을 보내 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 특정 AnyConnect 및 WebVPN 설정이 활성화된 경우에만 영향을 미칩니다.
|
2021-04-29 | 2026-08-11 19:33 |