| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-23920 | MEDIUM | 4.2 | Node.js |
Node.js에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 공격자가 높은 권한으로 실행 중인 환경에서 특정 ICU 데이터를 검색하고 로드하여 시스템에 영향을 줄 수 있습니다.
|
2023-02-23 | 2026-06-17 05:38 |
| CVE-2022-42472 | MEDIUM | 4.2 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 HTTP 헤더 내 CRLF 시퀀스가 적절히 중화되지 않아 발생하는 HTTP 응답 분할 취약점입니다. 인증된 원격 공격자가 이 취약점을 악용하여 HTTP 응답의 나머지 헤더와 본문을 제어할 수 있습니다.
|
2023-02-16 | 2026-10-22 14:17 |
| CVE-2022-43679 | MEDIUM | 4.2 | Docker |
10.11 버전 이하의 ownCloud Server Docker 이미지에서 trusted_domains 설정이 무력화되는 설정 오류가 발견되었습니다. 이 취약점을 악용하면 비밀번호 재설정 이메일에 포함된 URL을 조작할 수 있습니다.
|
2022-11-10 | 2026-06-17 05:07 |
| CVE-2022-41849 | MEDIUM | 4.2 | Linux Kernel |
Linux 커널 5.19.12 버전 이하의 drivers/video/fbdev/smscufx.c에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 물리적으로 접근 가능한 공격자가 open() 호출 중 USB 장치를 제거하면 ufx_ops_open과 ufx_usb_disconnect 사이의 충돌이 발생하여 메모리 오류를 유발할 수 있습니다.
|
2022-09-30 | 2026-10-14 18:17 |
| CVE-2022-41848 | MEDIUM | 4.2 | Linux Kernel |
Linux 커널 5.19.12 이하 버전의 drivers/char/pcmcia/synclink_cs.c에서 발생하는 레이스 컨디션 취약점입니다. 공격자가 ioctl 호출 중에 물리적으로 인접한 위치에서 PCMCIA 장치를 제거하면 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2022-09-30 | 2026-06-17 05:03 |
| CVE-2022-31076 | MEDIUM | 4.2 | Kubernetes |
KubeEdge의 CloudCore 구성 요소 내 UDS 서버에서 nil-pointer 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. 이 공격은 로컬 호스트 네트워크로 제한되며, CloudCore 설정에서 unixsocket 스위치가 활성화된 경우에만 영향을 받습니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2022-31027 | MEDIUM | 4.2 | IBM Verify Identity Access |
OAuthenticator의 CILogonOAuthenticator 구성 요소에서 인증 검증 로직의 결함이 발견되었습니다. 기존에는 이메일 도메인만 확인하여 인증을 허용했으나, 이로 인해 허용되지 않은 인증 제공자(예: GitHub)를 통해 해당 도메인 이메일을 사용하는 사용자가 우회 접속할 수 있는 취약점이 존재합니다.
|
2022-06-09 | 2026-06-17 04:44 |
| CVE-2021-36177 | MEDIUM | 4.2 | FortiAuthenticator |
FortiAuthenticator HA 서비스 6.3.2 이하 버전 및 6.2.x, 6.1.x, 6.0.x 버전에서 발생하는 부적절한 접근 제어 취약점입니다. HA 관리 인터페이스와 동일한 VLAN에 있는 공격자가 인증 없이 FAC 데이터베이스에 직접 연결할 수 있습니다.
|
2022-02-02 | 2026-06-17 03:58 |
| CVE-2021-23258 | MEDIUM | 4.2 | Spring Security |
Administrator 또는 Developer 권한을 가진 인증된 사용자가 Spring bean 내의 SpEL(Spring Expression Language) 표현식을 사용하여 OS 명령어를 실행할 수 있는 취약점입니다. SpEL 표현식에 보안 제한이 없어 공격자가 원격으로 임의의 명령을 실행(RCE)할 수 있습니다.
|
2021-12-02 | 2026-06-17 03:38 |
| CVE-2021-3047 | MEDIUM | 4.2 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스 인증 과정에서 암호학적으로 취약한 의사 난수 생성기(PRNG)가 사용됩니다. 이를 통해 인증된 공격자가 장기간 자신의 인증 비밀 정보를 관찰할 경우, 다른 웹 인터페이스 관리자의 세션을 사칭할 수 있습니다.
|
2021-08-11 | 2026-06-17 04:04 |
| CVE-2021-2010 | MEDIUM | 4.2 | MySQL |
Oracle MySQL의 C API 구성 요소에서 발생하는 취약점으로, 낮은 권한을 가진 공격자가 네트워크를 통해 MySQL 클라이언트를 공격할 수 있습니다. 이 취약점을 이용하면 클라이언트가 접근 가능한 데이터에 대한 무단 수정, 삽입, 삭제가 가능하며 부분적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2020-14792 | MEDIUM | 4.2 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 제품의 Hotspot 컴포넌트에서 발생하는 취약점입니다. 공격자가 네트워크를 통해 인증 없이 접근하여 데이터의 무단 수정, 삭제 또는 일부 데이터에 대한 무단 읽기를 수행할 수 있습니다. 이 공격을 성공시키기 위해서는 사용자의 상호작용이 필요합니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14416 | MEDIUM | 4.2 | Linux Kernel |
Linux 커널 5.4.16 이전 버전의 slip 및 slcan 라인 디시플린에서 tty->disc_data 처리 중 레이스 컨디션이 발생할 수 있습니다. 이로 인해 Use-After-Free 취약점이 발생하여 시스템 보안에 위협을 줄 수 있습니다.
|
2020-06-18 | 2026-10-08 21:17 |
| CVE-2019-16769 | MEDIUM | 4.2 | Node.js |
serialize-javascript npm 패키지 2.1.1 미만 버전에서 정규 표현식 직렬화 시 안전하지 않은 문자를 적절히 처리하지 못해 발생하는 XSS 취약점입니다. Node.js 환경에서는 정규식의 슬래시가 이스케이프되어 안전하지만, Node.js가 아닌 다른 환경에서 직렬화된 데이터를 사용할 경우 공격에 노출될 수 있습니다.
|
2019-12-05 | 2026-06-17 02:22 |
| CVE-2019-2996 | MEDIUM | 4.2 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded의 Deployment 컴포넌트에서 발생하는 취약점입니다. 공격자가 네트워크를 통해 신뢰할 수 없는 코드를 실행하도록 유도할 경우, Java 샌드박스를 우회하여 데이터의 무단 읽기, 수정 또는 삭제가 가능할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:35 |
| CVE-2019-0197 | MEDIUM | 4.2 | Apache HTTP Server |
Apache HTTP Server 2.4.34에서 2.4.38 버전 사이에서 발견된 취약점입니다. HTTP/2가 활성화된 상태에서 연결의 첫 번째 요청이 아닌 HTTP/1.1에서 HTTP/2로의 업그레이드 요청이 발생할 경우 설정 오류 및 서버 충돌이 발생할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:07 |
| CVE-2019-0042 | MEDIUM | 4.2 | IBM Verify Identity Access |
1.1.4 미만 버전의 Juniper Identity Management Service(JIMS) for Windows에서 SRX 서비스 게이트웨이에 잘못된 메시지를 전송할 수 있는 취약점이 발견되었습니다. 이를 통해 기존 도메인에 연결된 Windows 시스템에 물리적으로 접근할 수 있는 공격자가 SRX 방화벽 정책을 우회하거나 네트워크 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-04-10 | 2026-06-17 02:07 |
| CVE-2018-15754 | MEDIUM | 4.2 | IBM Verify Identity Access |
Cloud Foundry UAA 66.0 미만 버전에서 권한 부여 로직 오류가 발견되었습니다. 여러 ID 제공업체를 사용하는 환경에서 동일한 사용자 이름을 가진 계정이 존재할 경우, 인증된 사용자가 다른 ID 제공업체의 동일한 사용자 이름 계정에 대한 토큰을 획득할 수 있습니다.
|
2018-12-13 | 2026-06-17 01:43 |
| CVE-2018-1999038 | MEDIUM | 4.2 | Jenkins |
Jenkins Publisher Over CIFS Plugin 0.10 및 이전 버전의 CifsPublisherPluginDescriptor.java에서 혼란된 대리자(Confused Deputy) 취약점이 발견되었습니다. 공격자는 이를 악용하여 Jenkins가 공격자가 지정한 자격 증명을 사용하여 공격자의 CIFS 서버에 연결하도록 유도할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1002100 | MEDIUM | 4.2 | Kubernetes |
Kubernetes 1.5.x부터 1.9.6 미만 버전의 kubectl cp 명령어가 컨테이너로부터 반환된 tar 데이터를 안전하지 않게 처리합니다. 이로 인해 공격자가 로컬 시스템의 임의 파일을 덮어쓸 수 있는 취약점이 존재합니다.
|
2018-06-02 | 2026-06-17 01:33 |
| CVE-2017-2607 | MEDIUM | 4.2 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 콘솔 노트 기능을 통해 지속성 XSS 취약점이 발생합니다. 악의적인 사용자가 빌드 로그에 직렬화된 콘솔 노트를 삽입하여, 해당 로그를 확인하는 Jenkins 사용자를 대상으로 XSS 공격을 수행할 수 있습니다.
|
2018-05-21 | 2026-06-17 01:16 |
| CVE-2017-12340 | MEDIUM | 4.2 | Python |
Cisco NX-OS의 Python 스크립팅 샌드박스에서 불충분한 입력 검증으로 인해 인증된 로컬 사용자가 Bash 쉘이 비활성화되었어도 접근할 수 있는 취약점입니다. 공격자는 샌드박스를 우회하여 시스템 Bash 쉘에 접근하고 사용자 권한으로 명령을 실행할 수 있습니다.
|
2017-11-30 | 2026-05-13 00:24 |
| CVE-2017-8754 | MEDIUM | 4.2 | Windows 10 |
Microsoft Edge의 Content Security Policy(CSP) 검증 로직 우회 취약점. Windows 10(모든 버전)과 Windows Server 2016 사용자가 악의적으로 조작된 페이지를 로드하도록 유도되면, 공격자가 CSP 제한을 우회하여 임의 콘텐츠 실행 가능.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-3652 | MEDIUM | 4.2 | MySQL |
Oracle MySQL 서버의 DDL(데이터 정의 언어) 처리 중 발생하는 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터 무단 수정, 삽입, 삭제 및 일부 데이터 열람이 가능합니다. 5.5.56 이하, 5.6.36 이하, 5.7.18 이하 버전이 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-6770 | MEDIUM | 4.2 | Cisco Email Security Appliance |
Cisco 라우터와 스위치의 OSPF 라우팅 프로토콜 구현 결함으로, 인증 없이 원격 공격자가 조작된 LSA 타입 1 패킷을 주입하여 라우팅 테이블을 완전히 제어할 수 있습니다. 이를 통해 네트워크 트래픽을 탈취하거나 차단할 수 있으며, 공격자가 특정 LSA 데이터베이스 파라미터를 파악하면 전체 OSPF 도메인에 영향을 미칠 수 있습니다.
|
2017-08-07 | 2026-05-13 00:24 |
| CVE-2016-7815 | MEDIUM | 4.2 | IBM Security Verify Access |
Remote Service Manager 3.0.0에서 3.1.4 버전 사이에서 클라이언트 인증서를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 네트워크상의 시스템에 무단으로 접근할 수 있는 위험이 있습니다.
|
2017-04-28 | 2026-06-17 00:53 |
| CVE-2014-2532 | MEDIUM | 4.2 | OpenSSH |
OpenSSH 6.6 이전 버전의 sshd에서 sshd_config의 AcceptEnv 라인에서 와일드카드를 제대로 지원하지 않아, 공격자가 와일드카드 문자 앞의 부분 문자열을 사용하여 의도된 환경 변수 제한을 우회할 수 있는 취약점입니다.
|
2014-03-18 | 2026-05-28 18:16 |
| CVE-2009-0783 | MEDIUM | 4.2 | Apache Tomcat |
Apache Tomcat 4.1.0~4.1.39, 5.5.0~5.5.27, 6.0.0~6.0.18에서 XML 파서가 임의로 교체될 수 있는 취약점입니다. 로컬 사용자가 먼저 로드된 악의적인 애플리케이션을 통해 다른 웹 애플리케이션의 web.xml, context.xml, tld 파일을 읽거나 수정할 수 있습니다.
|
2009-06-05 | 2026-06-16 23:05 |
| CVE-2026-97352 | MEDIUM | 4.3 | WordPress |
News Kit Addons For Elementor WordPress 플러그인 1.4.9 이전 버전에서 일부 AJAX 액션에 권한(capability) 검사가 누락되어 있습니다. 이로 인해 구독자(subscriber) 이상의 권한을 가진 인증된 사용자가 WordPress.org 저장소에서 해당 플러그인을 설치 및 활성화할 수 있습니다.
|
2026-10-24 | 2026-10-24 15:17 |
| CVE-2026-113489 | MEDIUM | 4.3 | IBM Security Verify Access |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 저장되는 리스팅에 첨부된 이미지가 해당 리스팅의 소유인지 검증하지 않습니다. 이로 인해 Subscriber 이상 권한을 가진 사용자가 다른 사용자 리스팅 이미지의 제목, 캡션, 승인 상태, 추천 이미지 설정을 변경하거나 타인의 이미지를 자신의 대표 이미지로 등록할 수 있습니다.
|
2026-10-24 | 2026-10-24 15:17 |