| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-3301 | HIGH | 8.5 | .NET |
DELMIA Apriso Release 2019부터 Release 2024 버전에서 발생하는 안전하지 않은 .NET 객체 역직렬화 취약점입니다. 인증된 공격자가 이 취약점을 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2024-05-30 | 2026-06-17 07:43 |
| CVE-2024-5031 | HIGH | 8.5 | Spring Web Services |
WordPress용 Memberpress 플러그인의 'mepr-user-file' 숏코드를 통해 Blind SSRF 취약점이 발생합니다. 인증된 공격자(기여자 권한 이상)가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-05-22 | 2026-06-17 08:14 |
| CVE-2024-31300 | HIGH | 8.5 | PHP |
Easy Social Share Buttons 플러그인의 경로 순회 취약점으로 인해 공격자가 제한된 디렉토리를 벗어나 임의의 파일에 접근할 수 있습니다. PHP 로컬 파일 포함(LFI) 공격을 통해 시스템 설정 파일 등 민감한 정보 유출 가능
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-32876 | HIGH | 8.5 | Spring Data REST |
NewPipe 안드로이드 앱의 백업 가져오기 기능에서 Java 객체 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 백업 파일을 통해 사용자의 기기에서 임의의 코드를 실행할 수 있습니다.
|
2024-04-24 | 2026-06-17 07:30 |
| CVE-2023-6964 | HIGH | 8.5 | Spring Web Services |
WordPress의 Gutenberg Blocks by Kadence Blocks 플러그인에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 'kadence_import_get_new_connection_data' AJAX 액션을 통해 웹 애플리케이션을 경유하여 임의의 위치로 웹 요청을 보낼 수 있습니다. 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-04-09 | 2026-06-17 06:51 |
| CVE-2024-27894 | HIGH | 8.5 | Spring for Apache Pulsar |
Pulsar Functions Worker에서 인증된 사용자가 URL을 통해 함수 구현을 참조할 때 발생하는 취약점입니다. 공격자는 'file' 스킴을 사용하여 프로세스 환경 변수와 같은 민감한 파일을 읽거나, HTTP/HTTPS 프록시로 활용하여 원격 엔드포인트에 접근하거나 DoS 공격을 수행할 수 있습니다.
|
2024-03-12 | 2026-06-17 07:20 |
| CVE-2024-27135 | HIGH | 8.5 | Spring for Apache Pulsar |
Pulsar Function Worker의 부적절한 입력 검증으로 인해 인증된 공격자가 샌드박스를 벗어나 임의의 Java 코드를 실행할 수 있습니다. 이 취약점은 functionsWorkerEnabled 설정이 활성화된 Pulsar Broker에도 적용됩니다.
|
2024-03-12 | 2026-06-17 07:19 |
| CVE-2023-3517 | HIGH | 8.5 | Spring Data REST |
Hitachi Vantara Pentaho Data Integration & Analytics의 특정 버전에서 XActions 생성 시 JNDI 식별자를 제한하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템 수준의 데이터 소스를 제어할 수 있는 위험이 있습니다.
|
2023-12-12 | 2026-06-17 06:14 |
| CVE-2023-43651 | HIGH | 8.5 | Spring Data MongoDB |
오픈 소스 배스천 호스트인 JumpServer의 MongoDB 세션 취약점으로 인해 인증된 사용자가 임의의 명령을 실행하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 취약점은 시스템의 루트 권한 탈취로 이어질 수 있으며, koko 컴포넌트의 WEB CLI 인터페이스를 통해 공격이 가능합니다.
|
2023-09-27 | 2026-06-17 06:26 |
| CVE-2023-40598 | HIGH | 8.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 외부 룩업(lookup) 생성 시 레거시 내부 함수를 호출할 수 있는 취약점이 발견되었습니다. 공격자는 이 함수를 악용하여 Splunk 설치 디렉토리에 코드를 삽입하고, 최종적으로 인스턴스에서 임의의 코드를 실행할 수 있습니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-3958 | HIGH | 8.5 | Spring Web Services |
WordPress의 WP Remote Users Sync 플러그인 1.2.12 이하 버전에서 'notify_ping_remote' AJAX 함수를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 구독자 권한 이상의 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2023-08-16 | 2026-06-17 06:15 |
| CVE-2023-1895 | HIGH | 8.5 | Spring Web Services |
WordPress용 Getwid – Gutenberg Blocks 플러그인 1.8.3 이하 버전에서 REST API 엔드포인트를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 권한을 가진 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보내 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2023-06-09 | 2026-06-17 05:28 |
| CVE-2023-2141 | HIGH | 8.5 | .NET |
DELMIA Apriso Release 2017부터 Release 2022 버전에서 발생하는 안전하지 않은 .NET 객체 역직렬화 취약점입니다. 인증된 사용자가 이 취약점을 악용할 경우 원격 코드 실행(RCE)이 가능해질 수 있습니다.
|
2023-04-21 | 2026-06-17 05:51 |
| CVE-2023-22736 | HIGH | 8.5 | Kubernetes |
Argo CD의 특정 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점은 Application 컨트롤러의 샤딩 기능이 활성화된 경우, 설정된 네임스페이스 제한을 무시하고 허용되지 않은 네임스페이스에 애플리케이션을 배포할 수 있게 합니다. 공격자가 애플리케이션 리소스를 업데이트할 수 있다면, 지정된 패턴을 벗어난 네임스페이스에서도 리소스 조정이 발생할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:36 |
| CVE-2022-41127 | HIGH | 8.5 | Dynamics 365 |
Microsoft Dynamics NAV 및 Microsoft Dynamics 365 Business Central(On-Premises)에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:02 |
| CVE-2022-28181 | HIGH | 8.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 네트워크상의 권한이 없는 일반 사용자가 특수하게 제작된 셰이더를 통해 경계 외 쓰기(out-of-bounds write)를 유발할 수 있으며, 이는 코드 실행, 서비스 거부, 권한 상승, 정보 유출 및 데이터 변조로 이어질 수 있습니다.
|
2022-05-17 | 2026-06-17 04:38 |
| CVE-2021-32783 | HIGH | 8.5 | Kubernetes |
Contour 1.17.1 미만 버전에서 특수하게 제작된 ExternalName 타입의 Service를 사용하여 Envoy 관리 인터페이스에 접근할 수 있는 취약점입니다. 이를 통해 공격자는 Envoy를 원격으로 종료하여 서비스 거부(DoS)를 일으키거나, TLS 키페어를 포함한 설정에 사용되는 Secret의 존재 여부를 노출시킬 수 있습니다.
|
2021-07-23 | 2026-06-17 03:53 |
| CVE-2021-1493 | HIGH | 8.5 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 버퍼 오버플로 취약점입니다. 인증된 원격 공격자가 악의적인 HTTP 요청을 보내 시스템의 경계 검사 미흡을 악용할 수 있습니다. 이로 인해 데이터 조각이 유출되거나 장치가 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-29 | 2026-08-11 19:37 |
| CVE-2021-21277 | HIGH | 8.5 | IBM WebSphere Application Server |
angular-expressions 1.1.2 미만 버전에서 사용자 입력값을 expressions.compile() 함수로 처리할 때 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 공격자는 '.constructor.constructor' 기법을 사용하여 보안을 우회하고 브라우저 스크립트 실행 또는 서버 측 자바스크립트 실행을 수행할 수 있습니다.
|
2021-02-01 | 2026-06-17 03:35 |
| CVE-2020-15252 | HIGH | 8.5 | IBM WebSphere Application Server |
XWiki 12.5 및 11.10.6 이전 버전에서 SCRIPT 권한을 가진 사용자가 애플리케이션 서버의 Servlet context에 접근할 수 있는 취약점입니다. 이를 통해 임의의 Java 객체를 생성하고 메서드를 호출하여 임의의 코드를 실행할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:56 |
| CVE-2020-1576 | HIGH | 8.5 | IBM WebSphere Application Server |
Microsoft SharePoint에서 애플리케이션 패키지의 소스 마크업을 검증하지 못해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 패키지를 업로드하도록 유도하면 SharePoint 애플리케이션 풀 및 서버 팜 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 03:01 |
| CVE-2020-11013 | HIGH | 8.5 | Kubernetes |
Helm 3.1.0 이하 버전에서 `lookup` 함수가 `helm template` 실행 시에도 클러스터에 연결하여 정보를 조회하는 정보 노출 취약점이 발견되었습니다. 악의적인 차트 작성자가 이 함수를 사용하여 사용자의 클러스터 정보를 탈취할 수 있습니다. 이 문제는 Helm 3.2.0 버전에서 수정되었습니다.
|
2020-04-24 | 2026-06-17 02:48 |
| CVE-2018-2475 | HIGH | 8.5 | Kubernetes |
Gardener 아키텍처에서 shoot 클러스터의 apiserver가 seed 클러스터의 프라이빗 네트워크 내 서비스 및 엔드포인트에 접근할 수 있는 네트워크 격리 결함이 발견되었습니다. 이 취약점은 다른 shoot 또는 seed 클러스터의 침해로 이어질 수 있는 잠재적 위험을 가지고 있습니다.
|
2018-10-09 | 2026-06-17 01:55 |
| CVE-2017-2650 | HIGH | 8.5 | Jenkins |
Jenkins의 Pipeline: Classpath Step 플러그인을 사용할 경우, SCM 커밋 권한이나 Job/Configure 권한을 가진 사용자가 스크립트 보안 샌드박스를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 권한이 제한된 사용자라도 시스템에 악성 코드를 실행할 수 있는 위험이 있습니다.
|
2018-07-27 | 2026-06-17 01:16 |
| CVE-2017-1000106 | HIGH | 8.5 | Git |
Jenkins Blue Ocean의 SCM content REST API가 사용자 인증을 확인하지 않아, GitHub organization folder에 대한 읽기 권한이 있는 사용자가 폴더 생성자의 GitHub credentials를 이용해 저장소에 임의 커밋을 생성하고 파일 내용을 읽을 수 있는 취약점입니다. 이는 GitHub organization 내 모든 저장소의 무단 접근 및 조작을 가능하게 합니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-5243 | HIGH | 8.5 | OpenSSH |
2017년 6월 이전에 출하된 Rapid7 Nexpose 하드웨어 어플라이언스의 기본 SSH 설정이 키 교환 및 기타 중요 함수의 알고리즘을 지정하지 않아, OpenSSH에서 지원하는 모든 알고리즘을 허용합니다. 이로 인해 중간자 공격, 다운그레이드 공격, 복호화 공격에 취약해집니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2017-3523 | HIGH | 8.5 | MySQL |
MySQL Connector/J 5.1.40 이하 버전의 보안 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 MySQL 접속 도구에 접근하여 데이터베이스 정보를 탈취하거나 시스템을 장악할 수 있습니다. 기밀성, 무결성, 가용성이 모두 침해될 수 있으며, 관련 소프트웨어까지 피해가 확대될 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2016-8358 | HIGH | 8.5 | IBM Security Verify Access |
Smiths-Medical CADD-Solis Medication Safety Software 버전 1.0, 2.0, 3.0, 3.1에서 통신 엔드포인트의 신원을 검증하지 않는 문제가 발견되었습니다. 이로 인해 중간자 공격자(MITM)가 엔드포인트 간의 통신 채널에 접근할 수 있습니다.
|
2017-02-13 | 2026-06-17 00:54 |
| CVE-2015-5647 | HIGH | 8.5 | PHP |
Cybozu Garoon의 RSS Reader 컴포넌트에 존재하는 원격 코드 실행 취약점입니다. 인증된 사용자가 불명시된 벡터를 통해 임의의 PHP 코드를 실행할 수 있으며, 서버 전체가 영향을 받을 수 있습니다.
|
2015-10-12 | 2026-05-06 22:30 |
| CVE-2015-5646 | HIGH | 8.5 | PHP |
Cybozu Garoon 그룹웨어 소프트웨어의 3.x(~3.7.5)와 4.x(~4.0.3) 버전에서 인증된 사용자가 PHP 코드를 임의로 실행할 수 있는 원격 실행 취약점이다. 공격자가 서버 권한으로 명령을 실행하여 전체 시스템을 제어할 수 있다.
|
2015-10-12 | 2026-05-06 22:30 |