| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-43561 | MEDIUM | 6.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'power' 역할을 가진 원격 사용자가 임의의 스크립트를 저장하여 지속적인 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있는 취약점입니다. 이 취약점은 Splunk Web이 활성화된 인스턴스에 영향을 미칩니다.
|
2022-11-03 | 2026-06-17 05:06 |
| CVE-2022-44034 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널 6.0.6 버전 이하의 drivers/char/pcmcia/scr24x_cs.c 파일에서 레이스 컨디션 및 그로 인한 Use-After-Free 취약점이 발견되었습니다. 물리적으로 접근 가능한 공격자가 open() 함수를 호출하는 동안 PCMCIA 장치를 제거하면 발생할 수 있습니다.
|
2022-10-30 | 2026-06-17 05:07 |
| CVE-2022-44033 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널 6.0.6 버전까지의 drivers/char/pcmcia/cm4040_cs.c 파일에서 레이스 컨디션 및 그로 인한 Use-After-Free 취약점이 발견되었습니다. 물리적으로 접근 가능한 공격자가 cm4040_open()과 reader_detach() 사이의 경쟁 상태를 이용하여 PCMCIA 장치를 제거할 경우 발생할 수 있습니다.
|
2022-10-30 | 2026-06-17 05:07 |
| CVE-2022-44032 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널 6.0.6 버전까지의 drivers/char/pcmcia/cm4000_cs.c 파일에서 레이스 컨디션 및 그로 인한 Use-After-Free 취약점이 발견되었습니다. 공격자가 물리적으로 접근 가능한 상태에서 장치를 제거하는 동시에 open() 함수를 호출하면 발생할 수 있습니다.
|
2022-10-30 | 2026-06-17 05:07 |
| CVE-2022-20154 | MEDIUM | 6.4 | Microsoft Edge for Android |
Android 커널의 sock.c 파일 내 lock_sock_nested 함수에서 레이스 컨디션으로 인한 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 시스템 실행 권한이 필요한 로컬 권한 상승을 초래할 수 있습니다.
|
2022-06-15 | 2026-10-08 21:17 |
| CVE-2021-3061 | MEDIUM | 6.4 | PAN-OS |
Palo Alto Networks PAN-OS 명령줄 인터페이스(CLI)에서 발생하는 OS 명령 주입 취약점입니다. 인증된 관리자가 CLI에 접근할 수 있는 경우, 임의의 OS 명령을 실행하여 권한을 상승시킬 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-41172 | MEDIUM | 6.4 | Redis |
AntSword의 Redis Manage 플러그인 0.5 미만 버전에서 발생하는 Self-XSS 취약점입니다. Redis 서버 설정값에 대한 입력 검증 및 정화가 부족하여, 플러그인 설정 과정에서 악성 코드가 실행될 수 있습니다.
|
2021-10-26 | 2026-06-17 04:08 |
| CVE-2021-41130 | MEDIUM | 6.4 | Docker |
Extensible Service Proxy(ESPv1)에서 HTTP 헤더 처리 미흡으로 인해 발생하는 취약점입니다. 공격자가 두 개의 'X-Endpoint-API-UserInfo' 헤더를 보내면, ESPv1이 첫 번째 헤더만 교체하고 두 번째 가짜 헤더를 애플리케이션에 그대로 전달하여 권한 우회를 허용할 수 있습니다.
|
2021-10-07 | 2026-06-17 04:07 |
| CVE-2021-34706 | MEDIUM | 6.4 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 XML 외부 엔티티(XXE) 취약점입니다. 인증된 원격 공격자가 조작된 XML 파일을 업로드하여 민감한 정보를 탈취하거나 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
|
2021-10-06 | 2026-06-17 03:56 |
| CVE-2021-3573 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널 HCI 서브시스템의 hci_sock_bound_ioctl() 함수에서 Use-After-Free 취약점이 발견되었습니다. 권한이 있는 로컬 사용자가 특정 ioctl 호출을 통해 레이스 컨디션을 유발하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2021-08-13 | 2026-06-17 04:05 |
| CVE-2021-26096 | MEDIUM | 6.4 | FortiSandbox |
FortiSandbox 4.0.0 미만 버전의 커맨드 셸에서 여러 건의 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 인증된 공격자가 특수하게 조작된 명령줄 인수를 사용하여 메모리를 조작하고 내용을 변경할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:42 |
| CVE-2021-37159 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널 5.13.4 버전까지의 hso.c 드라이버에서 NETREG_REGISTERED 상태를 확인하지 않고 unregister_netdev를 호출하는 취약점이 발견되었습니다. 이로 인해 Use-After-Free 및 Double Free 오류가 발생할 수 있습니다.
|
2021-07-21 | 2026-10-08 22:17 |
| CVE-2021-3485 | MEDIUM | 6.4 | NVIDIA vGPU Guest Driver for Linux |
Bitdefender Endpoint Security Tools for Linux의 제품 업데이트 기능에서 발생하는 부적절한 입력 검증 취약점입니다. 중간자 공격(MitM)을 통해 공격자가 DownloadFile 함수를 악용하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2021-05-24 | 2026-06-17 04:05 |
| CVE-2021-20261 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널의 플로피 디스크 드라이브 컨트롤러 드라이버 소프트웨어에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 기본적으로 /dev/fd0 장치의 권한이 root로 제한되어 있어 영향이 제한적이지만, 장치 권한이 변경된 경우 영향력이 크게 확대될 수 있습니다.
|
2021-03-11 | 2026-06-17 03:33 |
| CVE-2021-20328 | MEDIUM | 6.4 | Azure |
클라이언트 측 필드 수준 암호화(CSFLE)를 지원하는 특정 버전의 Java 드라이버가 KMS 서버 인증서의 호스트 이름 검증을 올바르게 수행하지 못하는 취약점입니다. 공격자가 중간자(MITM) 공격을 수행할 수 있는 네트워크 위치에 있을 경우, Java 드라이버와 KMS 서비스 간의 트래픽을 가로채 암호화 기능을 무력화할 수 있습니다.
|
2021-02-25 | 2026-06-17 03:33 |
| CVE-2021-20327 | MEDIUM | 6.4 | Azure |
Node.js의 mongodb-client-encryption 모듈 특정 버전에서 KMS 서버의 인증서를 올바르게 검증하지 않는 취약점이 발견되었습니다. 공격자가 중간자(MITM) 공격을 수행할 경우 KMS 서비스와 드라이버 간의 트래픽을 가로채 클라이언트 측 필드 수준 암호화(CSFLE)를 무력화할 수 있습니다.
|
2021-02-25 | 2026-09-17 13:57 |
| CVE-2020-17135 | MEDIUM | 6.4 | Azure |
Azure DevOps Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근할 수 있는 위험이 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-25285 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널 5.8.8 이전 버전의 mm/hugetlb.c 내 hugetlb sysctl 핸들러 간에 발생하는 레이스 컨디션 취약점입니다. 로컬 공격자가 이를 악용하여 메모리를 오염시키거나 NULL 포인터 역참조를 유발하여 시스템에 영향을 줄 수 있습니다.
|
2020-09-13 | 2026-06-17 03:06 |
| CVE-2020-8559 | MEDIUM | 6.4 | Kubernetes |
Kubernetes kube-apiserver의 특정 버전에서 프록시된 업그레이드 요청에 대한 리다이렉트 검증 미흡 취약점이 발견되었습니다. 공격자가 노드를 장악한 상태에서 이 취약점을 악용하면 클러스터 전체 권한을 탈취할 수 있습니다.
|
2020-07-22 | 2026-06-17 03:26 |
| CVE-2020-10277 | MEDIUM | 6.4 | Sudo |
부적절한 운영자가 라이브 OS 이미지로 부팅하는 것을 방지하는 메커니즘이 없습니다. 이를 통해 shadow 파일과 같은 민감한 파일을 추출하거나, sudo 권한을 가진 새 사용자를 수동으로 추가하여 권한 상승을 시도할 수 있습니다.
|
2020-06-24 | 2026-06-17 02:47 |
| CVE-2020-7922 | MEDIUM | 6.4 | Kubernetes |
MongoDB Enterprise Kubernetes Operator가 생성하는 X.509 인증서의 취약점으로 인해, 쿠버네티스 클러스터에 접근 권한이 있는 공격자가 MongoDB 인스턴스에 부적절하게 접근할 수 있습니다. X.509 인증을 사용하지 않거나 Operator를 통해 인증서를 생성하지 않는 사용자는 영향을 받지 않습니다.
|
2020-04-09 | 2026-06-17 03:25 |
| CVE-2020-3924 | MEDIUM | 6.4 | IBM Security Verify Access |
TONNET에서 제공하는 TAT-76 및 TAT-77 시리즈 DVR 펌웨어에서 패치 파일을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 패치 파일에 특정 명령어를 주입하여 시스템에 대한 접근 권한을 획득할 수 있습니다.
|
2020-02-27 | 2026-06-17 03:19 |
| CVE-2019-3760 | MEDIUM | 6.4 | IBM Verify Identity Access |
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 제품의 Workflow Architect 구성 요소에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 특수하게 조작된 입력 데이터를 전송하여 백엔드 데이터베이스에서 SQL 명령을 실행하고 데이터에 무단으로 접근할 수 있습니다.
|
2019-09-11 | 2026-06-17 02:35 |
| CVE-2019-3759 | MEDIUM | 6.4 | IBM Verify Identity Access |
RSA Identity Governance and Lifecycle 및 RSA Via Lifecycle and Governance 제품(7.1.0 P08 미만 버전)에서 코드 주입 취약점이 발견되었습니다. 인증된 원격 공격자가 Groovy 스크립트를 실행하여 워크플로우 시스템의 정보를 조회하거나 수정할 수 있는 권한을 획득할 수 있습니다.
|
2019-09-11 | 2026-06-17 02:35 |
| CVE-2019-1002101 | MEDIUM | 6.4 | Kubernetes |
kubectl cp 명령어가 컨테이너 내의 tar 바이너리를 사용하여 파일을 복사할 때, 악성 tar 파일을 통해 사용자 로컬 머신에 임의의 파일을 생성하거나 심볼릭 링크를 따라갈 수 있는 취약점입니다. 공격자는 이를 이용해 로컬 사용자의 권한 범위 내에서 시스템의 임의 경로에 파일을 쓸 수 있습니다. 이 문제는 kubectl v1.11.9, v1.12.7, v1.13.5, v1.14.0 이후 버전에서 해결되었습니다.
|
2019-04-01 | 2026-06-17 02:09 |
| CVE-2018-1000182 | MEDIUM | 6.4 | Jenkins |
Jenkins Git Plugin 3.9.0 및 이전 버전에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. Overall/Read 권한을 가진 공격자가 Jenkins가 특정 URL로 GET 요청을 보내도록 유도할 수 있습니다.
|
2018-06-05 | 2026-06-17 01:32 |
| CVE-2016-7076 | MEDIUM | 6.4 | Sudo |
sudo 1.8.18p1 미만 버전에서 발생하는 취약점으로, noexec 제한이 설정된 상태에서 wordexp() 함수를 사용하는 애플리케이션을 실행할 때 보안 우회가 가능합니다. 로컬 사용자가 사용자 지정 인자를 통해 권한 상승을 시도하여 임의의 명령어를 실행할 수 있습니다.
|
2018-05-29 | 2026-06-17 00:52 |
| CVE-2017-1000367 | MEDIUM | 6.4 | Sudo |
sudo 1.8.20 이전 버전의 get_process_ttyname() 함수에서 입력 검증이 불충분하여 임베드된 공백 문자를 처리할 때 취약점이 발생합니다. 이를 통해 공격자가 권한 있는 정보를 획득하거나 명령을 실행할 수 있습니다.
|
2017-06-05 | 2026-06-17 00:59 |
| CVE-2017-8831 | MEDIUM | 6.4 | Linux Kernel |
Linux 커널의 saa7164 미디어 드라이버에서 saa7164_bus_get 함수의 이중 fetch 취약점으로, 로컬 사용자가 특정 시퀀스 번호를 변경하여 배열 범위를 벗어난 접근을 발생시킬 수 있습니다. 서비스 거부(DoS) 또는 추가적인 영향을 초래할 수 있습니다.
|
2017-05-08 | 2026-05-13 00:24 |
| CVE-2017-3586 | MEDIUM | 6.4 | MySQL |
Oracle MySQL Connector/J 5.1.41 이하 버전의 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터의 무단 읽기 접근을 수행할 수 있습니다. CVSS 점수는 6.4(중등)이며, 여러 프로토콜을 통한 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |