| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-38297 | HIGH | 8.4 | Samsung Galaxy |
여러 제조사의 안드로이드 기기에 사전 설치된 com.factory.mmigroup 컴포넌트에서 부적절한 접근 제어로 인해 발생하는 취약점입니다. 권한이 없는 제3자 앱이 시스템 권한을 가진 해당 앱에 브로드캐스트 인텐트를 전송하여 AT 명령 실행, 공장 초기화, IMEI 및 시리얼 번호 유출 등 민감한 동작을 수행할 수 있습니다.
|
2024-04-22 | 2026-06-17 06:09 |
| CVE-2024-26830 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 i40e 드라이버에서 신뢰할 수 없는 가상 기능(VF)이 관리자에 의해 설정된 MAC 주소를 임의로 삭제할 수 있는 취약점이 발견되었습니다. VF 인터페이스를 다운시킬 때 PF가 설정한 기본 MAC 주소가 00:00:00:00:00:00으로 초기화되는 문제가 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-29989 | HIGH | 8.4 | Azure |
Azure Monitor Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:23 |
| CVE-2023-52629 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 push-switch 드라이버에서 정리 작업 순서 오류로 인해 Use-After-Free 취약점이 발생합니다. 기존 코드에서는 타이머를 먼저 종료하지 않고 워커를 중단시켜, 메모리가 해제된 후에도 타이머가 다시 워커를 호출하여 메모리 오류를 일으킬 수 있습니다.
|
2024-03-29 | 2026-10-03 11:17 |
| CVE-2024-27317 | HIGH | 8.4 | Spring for Apache Pulsar |
Pulsar Functions Worker에서 인증된 사용자가 jar 또는 nar 파일을 업로드할 때 디렉토리 트래버설 취약점이 발생합니다. 압축 파일 내의 파일 이름에 '..'과 같은 특수 문자가 포함되어 있을 경우, 검증되지 않은 경로를 통해 지정된 디렉토리 외부의 파일을 생성하거나 수정할 수 있습니다. 이 취약점은 functionsWorkerEnabled가 true로 설정된 Pulsar Broker에도 적용됩니다.
|
2024-03-12 | 2026-06-17 07:19 |
| CVE-2021-47049 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 hv_vmbus 드라이버에서 __vmbus_open() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 오류 처리 과정에서 open_info 변수를 리스트에서 제거하지 않은 채 메모리를 해제하여, 이후 잘못된 메모리 참조가 발생할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2023-31003 | HIGH | 8.4 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance의 특정 버전에서 부적절한 접근 제어로 인해 로컬 사용자가 루트 권한을 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 보안 통제를 우회하여 관리자 권한을 탈취할 수 있게 합니다.
|
2024-01-11 | 2026-06-17 05:56 |
| CVE-2023-47145 | HIGH | 8.4 | Windows Server |
IBM Db2 for Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 발생하는 취약점입니다. 로컬 사용자가 MSI 복구 기능을 악용하여 시스템(SYSTEM) 권한으로 권한을 상승시킬 수 있습니다.
|
2024-01-07 | 2026-06-17 06:32 |
| CVE-2023-36569 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 권한을 탈취하거나 시스템 제어권을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-3440 | HIGH | 8.4 | Azure Monitor Agent |
Windows용 Hitachi JP1/Performance Management에서 잘못된 기본 권한 설정으로 인해 파일 조작이 가능한 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내의 파일을 임의로 수정하거나 조작할 수 있습니다.
|
2023-10-03 | 2026-06-17 06:14 |
| CVE-2023-40592 | HIGH | 8.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 '/app/search/table' 웹 엔드포인트에 반사형 XSS 취약점이 존재합니다. 공격자가 특수하게 제작된 웹 요청을 보내면 Splunk 플랫폼 인스턴스에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-30431 | HIGH | 8.4 | Windows Server |
IBM Db2 for Linux, UNIX and Windows의 db2set 구성 요소에서 경계 검사 미흡으로 인한 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 버퍼를 초과하여 임의의 코드를 실행할 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-26129 | HIGH | 8.4 | Node.js |
bwm-ng 패키지의 bwm-ng.js 파일 내 'check' 함수에서 입력값 검증이 제대로 이루어지지 않아 명령 주입(Command Injection) 취약점이 발생합니다. 공격자가 Node.js 코드를 실행할 수 있는 환경을 확보할 경우, 시스템 명령어를 임의로 실행할 수 있습니다.
|
2023-05-27 | 2026-06-17 05:42 |
| CVE-2023-26128 | HIGH | 8.4 | Node.js |
keep-module-latest 패키지의 모든 버전에서 입력값 검증 및 샌드박스 미적용으로 인한 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 Node.js 코드를 실행할 수 있는 환경이라면 installModule 함수를 통해 악의적인 명령을 실행할 수 있습니다.
|
2023-05-27 | 2026-06-17 05:42 |
| CVE-2022-41562 | HIGH | 8.4 | Azure |
TIBCO JasperReports Server의 HTML 이스케이프 구성 요소에서 발생하는 취약점으로, 네트워크 접근 권한이 있는 권한 있는 공격자가 XSS 공격을 수행할 수 있습니다. 이 공격이 성공하려면 공격자 이외의 사용자의 상호작용이 필요합니다.
|
2022-12-13 | 2026-06-17 05:03 |
| CVE-2021-44719 | HIGH | 8.4 | Docker |
Docker Desktop 4.3.0 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 시스템의 민감한 자원에 접근할 수 있는 위험이 있습니다.
|
2022-05-25 | 2026-06-17 04:12 |
| CVE-2022-25219 | HIGH | 8.4 | OpenSSL |
telnetd_startup 데몬이 임시 비밀번호를 생성하는 과정에서 널 바이트(null byte) 상호작용 오류가 발견되었습니다. 로컬 네트워크의 인증되지 않은 공격자가 조작된 UDP 패킷을 전송하여 임시 비밀번호를 예측할 수 있으며, 이는 RSA 암호화 방식에 따라 텔넷 서비스를 강제로 활성화하고 유지하는 데 악용될 수 있습니다.
|
2022-03-10 | 2026-06-17 04:33 |
| CVE-2022-0185 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 Filesystem Context 기능 내 legacy_parse_param 함수에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 Filesystem Context API를 지원하지 않는 파일 시스템을 열 때 이 취약점을 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2022-02-11 | 2026-06-17 04:20 |
| CVE-2021-43837 | HIGH | 8.4 | Python |
vault-cli 3.0.0 미만 버전에서 비밀번호 값이 '!template!' 접두사로 시작할 경우 이를 Jinja2 템플릿으로 해석하여 처리하는 취약점이 발견되었습니다. 공격자가 Vault 내의 비밀번호 값을 조작할 수 있다면 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 위험이 존재합니다.
|
2021-12-16 | 2026-06-17 04:11 |
| CVE-2021-37639 | HIGH | 8.4 | Azure Machine Learning |
TensorFlow에서 로우 API를 통해 텐서를 복구할 때, 텐서 이름이 제공되지 않으면 널 포인터 역참조가 발생할 수 있습니다. 또한, 제공된 텐서 이름의 개수가 부족할 경우 공격자가 힙 할당 데이터의 경계를 벗어나 메모리를 읽을 수 있는 취약점이 존재합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-24105 | HIGH | 8.4 | .NET |
패키지 관리자 설정에 따라 공격자가 공용 저장소에 악성 패키지를 삽입하여 개발, 빌드 및 배포 과정에서 실행되게 할 수 있는 취약점입니다. 이 취약점은 Python/pip, .NET/NuGet, Java/Maven, JavaScript/npm 등 다양한 언어의 패키지 관리자에 영향을 미칠 수 있으며 원격 코드 실행으로 이어질 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2020-8015 | HIGH | 8.4 | Exim |
openSUSE Factory의 exim 패키징 과정에서 발생하는 UNIX 심볼릭 링크(Symlink) 추적 취약점입니다. 이를 통해 로컬 공격자가 일반 메일 사용자 권한에서 루트(root) 권한으로 권한을 상승시킬 수 있습니다.
|
2020-04-02 | 2026-06-17 03:25 |
| CVE-2019-3682 | HIGH | 8.4 | Docker |
SUSE CaaS Platform 3.0의 17.09.1_ce-7.6.1 이전 버전 docker-kubic 패키지에서 Kubernetes 마스터 노드 로컬에 보안이 취약한 API가 노출되는 문제가 발견되었습니다. 이로 인해 로컬 접근 권한을 가진 사용자가 권한을 오용할 위험이 있습니다.
|
2020-01-17 | 2026-06-17 02:35 |
| CVE-2019-13139 | HIGH | 8.4 | Docker |
Docker 18.09.4 미만 버전에서 'docker build' 명령어가 원격 git URL을 처리할 때 발생하는 취약점입니다. 공격자가 빌드 경로를 조작하여 git ref를 플래그로 오인하게 만듦으로써, git clone 명령에 명령어를 주입하고 실행 권한을 탈취할 수 있습니다.
|
2019-08-22 | 2026-06-17 02:16 |
| CVE-2018-12326 | HIGH | 8.4 | Redis |
Redis 4.0.10 미만 및 5.x 5.0 RC3 미만 버전의 redis-cli에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 명령줄을 통해 코드를 실행하고 권한을 상승시킬 수 있습니다. 다만, 신뢰할 수 없는 소스로부터 호스트네임(-h) 인자를 전달받는 일반적인 상황이 있는지는 불분명합니다.
|
2018-06-17 | 2026-06-17 01:37 |
| CVE-2017-2583 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 KVM(가상 머신) 에뮬레이션 기능에서 특정 CPU 명령어를 잘못 처리하는 취약점입니다. 게스트 OS 사용자가 악의적 애플리케이션을 통해 이를 악용하면 게스트 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-3646 | HIGH | 8.4 | SharePoint |
Symantec의 AntiVirus Decomposer 엔진에서 압축 해제 과정 중 조작된 ZIP 파일을 처리할 때 발생하는 취약점입니다. 원격 공격자가 이를 통해 임의의 코드를 실행하거나 메모리 액세스 위반을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2016-06-30 | 2026-06-17 00:46 |
| CVE-2016-3644 | HIGH | 8.4 | SharePoint |
Symantec의 다양한 보안 제품군 내 AntiVirus Decomposer 엔진에서 발생하는 취약점입니다. 공격자가 조작된 MIME 데이터를 포함한 메시지를 전송하면 원격에서 임의 코드를 실행하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2016-06-30 | 2026-06-17 00:46 |
| CVE-2016-2207 | HIGH | 8.4 | Microsoft Exchange Server |
Symantec의 AntiVirus Decomposer 엔진에서 발생하는 취약점으로, 조작된 RAR 파일을 압축 해제하는 과정에서 발생합니다. 원격 공격자가 임의의 코드를 실행하거나 메모리 액세스 위반을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2016-06-30 | 2026-06-17 00:43 |
| CVE-2006-1078 | HIGH | 8.4 | Sudo |
htpasswd 유틸리티의 버퍼 오버플로우 취약점으로, 긴 명령행 인자나 파일 내 긴 줄을 통해 로컬 공격자가 권한 상승을 획득할 수 있습니다. 주로 Apache와 같은 웹 서버에서 사용되는 비밀번호 관리 도구의 입력 검증 부족으로 인한 문제입니다.
|
2006-03-09 | 2026-06-16 22:21 |