| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-4354 | MEDIUM | 6.4 | Spring Web Services |
WordPress용 TablePress 플러그인의 get_files_to_import() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자(작성자 권한 이상)가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보내 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-06-07 | 2026-06-17 08:01 |
| CVE-2023-7073 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 Auto Featured Image (Auto Post Thumbnail) 플러그인 4.1.7 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자(작성자 권한 이상)가 upload_to_library AJAX 액션을 통해 웹 애플리케이션을 경유하여 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-05-31 | 2026-06-17 06:52 |
| CVE-2024-4706 | MEDIUM | 6.4 | Azure |
WordPress용 Microsoft Office 365 / Azure AD | LOGIN 플러그인의 'pintra' 쇼트코드에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2024-05-23 | 2026-06-17 08:02 |
| CVE-2024-4789 | MEDIUM | 6.4 | Spring Web Services |
WordPress용 Cost Calculator Builder Pro 플러그인의 send_demo_webhook() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점을 통해 구독자 권한 이상의 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-05-17 | 2026-06-17 08:02 |
| CVE-2024-0216 | MEDIUM | 6.4 | Spring Web Services |
WordPress용 Google Doc Embedder 플러그인 2.6.4 버전 이하에서 'gview' 숏코드를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-04-30 | 2026-06-17 06:53 |
| CVE-2024-32884 | MEDIUM | 6.4 | Git |
Gitoxide의 gix-transport가 SSH URL의 username 부분을 검증하지 않아 악의적인 SSH 옵션이 주입될 수 있습니다. 악의적인 파일이 있는 디렉토리에서 이용될 경우 임의의 코드 실행이 가능합니다.
|
2024-04-26 | 2026-04-15 00:35 |
| CVE-2023-6805 | MEDIUM | 6.4 | Spring Web Services |
WordPress의 Feedzy RSS Aggregator 플러그인 fetch_feed 기능에서 Blind SSRF 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 수정할 수 있습니다.
|
2024-04-17 | 2026-06-17 06:51 |
| CVE-2024-26875 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널의 pvrusb2 USB TV 튜너 드라이버에서 race condition으로 인한 use-after-free 취약점입니다. disconnect_flag 설정 순서 문제로 메모리가 해제된 후 접근되는 문제가 발생하며, disconnect_flag 할당을 pvr2_context_disconnect() 함수 끝으로 이동하여 해결됩니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-2343 | MEDIUM | 6.4 | Spring Web Services |
WordPress용 Avada 테마의 form_to_url_action 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:24 |
| CVE-2024-26193 | MEDIUM | 6.4 | Azure |
Azure Migrate 서비스에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:17 |
| CVE-2024-29834 | MEDIUM | 6.4 | Spring for Apache Pulsar |
인증된 사용자가 권한을 초과하여 파티션된 토픽에 대한 관리 작업(언로딩, 컴팩션 등)을 수행하거나 네임스페이스 속성을 임의로 조작할 수 있는 취약점입니다. 이로 인해 권한이 없는 사용자가 구독을 생성하거나 네임스페이스 메타데이터를 읽고, 생성, 수정, 삭제할 수 있습니다.
|
2024-04-02 | 2026-06-17 07:23 |
| CVE-2024-1521 | MEDIUM | 6.4 | Apache HTTP Server |
Elementor Website Builder Pro 워드프레스 플러그인 3.20.1 이하 버전에서 Form 위젯을 통해 업로드된 SVGZ 파일에 대한 입력 검증 및 출력 이스케이핑 부족으로 인해 저장형 XSS 취약점이 존재합니다. 기여자(contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지에 접근하는 모든 사용자에게 스크립트가 실행됩니다. 단, 이 취약점은 NGINX 웹 서버 환경에서만 악용 가능하며 Apache에서는 영향을 받지 않습니다.
|
2024-03-27 | 2026-06-17 07:04 |
| CVE-2024-2210 | MEDIUM | 6.4 | PHP |
WordPress용 The Plus Addons for Elementor 플러그인 5.4.1 이하 버전의 Team Member Listing 위젯에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 기여자(contributor) 이상의 권한을 가진 인증된 공격자가 서버에서 임의의 파일을 포함하고 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 탈취, 업로드된 이미지 등을 이용한 코드 실행이 가능합니다.
|
2024-03-27 | 2026-04-08 17:18 |
| CVE-2024-2203 | MEDIUM | 6.4 | PHP |
WordPress용 The Plus Addons for Elementor 플러그인 5.4.1 이하 버전에서 Clients 위젯을 통한 로컬 파일 인클루전(LFI) 취약점이 존재합니다. 기여자 수준 이상의 인증된 공격자가 서버 내 임의 파일을 포함 및 실행할 수 있으며, 이를 통해 PHP 코드 실행이 가능합니다. 업로드된 이미지 등 안전한 파일 형식을 악용하여 접근 제어 우회, 민감 데이터 탈취, 코드 실행이 가능합니다.
|
2024-03-27 | 2026-04-08 19:21 |
| CVE-2024-28098 | MEDIUM | 6.4 | Spring for Apache Pulsar |
인증된 사용자가 produce 또는 consume 권한만 가지고 있음에도 불구하고 토픽 수준의 정책(보관 주기, TTL, 오프로딩 설정 등)을 수정할 수 있는 취약점입니다. 이러한 관리 작업은 테넌트 관리자나 슈퍼 유저 권한을 가진 사용자에게만 제한되어야 합니다.
|
2024-03-12 | 2026-06-17 07:20 |
| CVE-2024-1282 | MEDIUM | 6.4 | WordPress |
WordPress의 'The Email Encoder – Protect Email Addresses and Phone Numbers' 플러그인에서 저장형 XSS 취약점이 발견되었습니다. 2.2.0 버전 이하의 모든 버전에서 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2024-02-29 | 2026-07-22 12:56 |
| CVE-2024-1568 | MEDIUM | 6.4 | Spring Web Services |
WordPress용 Seraphinite Accelerator 플러그인의 OnAdminApi_HtmlCheck 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점을 통해 구독자 권한 이상의 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-02-28 | 2026-06-17 07:04 |
| CVE-2023-7070 | MEDIUM | 6.4 | WordPress |
WordPress용 'The Email Encoder' 플러그인의 eeb_mailto 쇼트코드에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 사용자 입력 속성에 대한 검증 및 이스케이프 처리가 미흡하여, 기여자 이상의 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2024-01-11 | 2026-07-22 12:56 |
| CVE-2024-21736 | MEDIUM | 6.4 | SAP S/4HANA |
SAP S/4HANA Finance (Advanced Payment Management)의 특정 버전에서 필요한 권한 확인 절차가 누락되었습니다. 공격자가 함수 임포트를 트리거하여 사내 은행 계좌를 생성할 수 있으며, 이는 애플리케이션의 기밀성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2024-01-09 | 2026-06-17 07:10 |
| CVE-2023-48697 | MEDIUM | 6.4 | Azure |
Azure RTOS USBX의 메모리 버퍼 및 포인터 취약점으로 인해 원격 코드 실행이 가능할 수 있습니다. 이 취약점은 pictbridge 및 host class의 특정 기능(PIMA, storage, CDC ACM 등)을 포함하며, RTOS v6.2.1 이하 버전에서 발생합니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-45863 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널 6.2.3 미만 버전의 lib/kobject.c에서 발견된 취약점입니다. 루트 권한을 가진 공격자가 레이스 컨디션을 유발하여 fill_kobj_path 함수에서 경계 외 쓰기(out-of-bounds write)를 발생시킬 수 있습니다.
|
2023-10-14 | 2026-10-15 01:17 |
| CVE-2023-4828 | MEDIUM | 6.4 | Azure Monitor Agent |
Insider Threat Management (ITM) 서버의 예외 조건 처리 미흡으로 인해 공격자가 등록된 에이전트의 설정을 변경할 수 있습니다. 이를 통해 에이전트가 모든 통신을 공격자가 지정한 URL로 전송하게 만들어 개인정보(PII) 및 지적 재산권 데이터를 탈취하거나 변조 및 삭제할 수 있습니다.
|
2023-09-13 | 2026-06-17 06:38 |
| CVE-2023-4893 | MEDIUM | 6.4 | Spring Web Services |
WordPress용 Crayon Syntax Highlighter 플러그인 2.8.4 이하 버전에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자가 'crayon' 숏코드를 사용하여 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:38 |
| CVE-2022-45888 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널 6.0.9 버전까지의 drivers/char/xillybus/xillyusb.c 드라이버에서 레이스 컨디션 및 Use-After-Free 취약점이 발견되었습니다. USB 장치를 물리적으로 제거하는 과정에서 메모리 관리 오류가 발생할 수 있습니다.
|
2022-11-25 | 2026-06-17 05:10 |
| CVE-2022-20826 | MEDIUM | 6.4 | Cisco Email Security Appliance |
Cisco Secure Firewalls 3100 시리즈의 보안 부팅 구현에서 발생하는 취약점으로, 물리적 접근 권한이 있는 인증되지 않은 공격자가 보안 부팅 기능을 우회할 수 있습니다. 부팅 과정의 논리적 오류를 악용하여 특정 메모리 위치에 악성 코드를 주입함으로써 부팅 시점에 지속적인 코드를 실행하고 신뢰 체인을 파괴할 수 있습니다.
|
2022-11-15 | 2026-08-11 19:33 |
| CVE-2022-43561 | MEDIUM | 6.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 역할을 가진 원격 사용자가 임의의 스크립트를 저장하여 지속적인 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있는 취약점입니다. 이 취약점은 Splunk Web이 활성화된 인스턴스에 영향을 미칩니다.
|
2022-11-03 | 2026-06-17 05:06 |
| CVE-2022-44034 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널 6.0.6 버전 이하의 drivers/char/pcmcia/scr24x_cs.c 파일에서 레이스 컨디션 및 그로 인한 Use-After-Free 취약점이 발견되었습니다. 물리적으로 접근 가능한 공격자가 open() 함수를 호출하는 동안 PCMCIA 장치를 제거하면 발생할 수 있습니다.
|
2022-10-30 | 2026-06-17 05:07 |
| CVE-2022-44033 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널 6.0.6 버전까지의 drivers/char/pcmcia/cm4040_cs.c 파일에서 레이스 컨디션 및 그로 인한 Use-After-Free 취약점이 발견되었습니다. 물리적으로 접근 가능한 공격자가 cm4040_open()과 reader_detach() 사이의 경쟁 상태를 이용하여 PCMCIA 장치를 제거할 경우 발생할 수 있습니다.
|
2022-10-30 | 2026-06-17 05:07 |
| CVE-2022-44032 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널 6.0.6 버전까지의 drivers/char/pcmcia/cm4000_cs.c 파일에서 레이스 컨디션 및 그로 인한 Use-After-Free 취약점이 발견되었습니다. 공격자가 물리적으로 접근 가능한 상태에서 장치를 제거하는 동시에 open() 함수를 호출하면 발생할 수 있습니다.
|
2022-10-30 | 2026-06-17 05:07 |
| CVE-2022-20154 | MEDIUM | 6.4 | Microsoft Edge for Android |
Android 커널의 sock.c 파일 내 lock_sock_nested 함수에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 시스템 실행 권한이 필요한 로컬 권한 상승을 초래할 수 있습니다.
|
2022-06-15 | 2026-10-08 21:17 |