| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-31003 | HIGH | 8.4 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance의 특정 버전에서 부적절한 접근 제어로 인해 로컬 사용자가 루트 권한을 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 보안 통제를 우회하여 관리자 권한을 탈취할 수 있게 합니다.
|
2024-01-11 | 2026-06-17 05:56 |
| CVE-2023-47145 | HIGH | 8.4 | Windows Server |
IBM Db2 for Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 발생하는 취약점입니다. 로컬 사용자가 MSI 복구 기능을 악용하여 시스템(SYSTEM) 권한으로 권한을 상승시킬 수 있습니다.
|
2024-01-07 | 2026-06-17 06:32 |
| CVE-2023-36569 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 권한을 탈취하거나 시스템 제어권을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-3440 | HIGH | 8.4 | Azure Monitor Agent |
Windows용 Hitachi JP1/Performance Management에서 잘못된 기본 권한 설정으로 인해 파일 조작이 가능한 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내의 파일을 임의로 수정하거나 조작할 수 있습니다.
|
2023-10-03 | 2026-06-17 06:14 |
| CVE-2023-40592 | HIGH | 8.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 '/app/search/table' 웹 엔드포인트에 반사형 XSS 취약점이 존재합니다. 공격자가 특수하게 제작된 웹 요청을 보내면 Splunk 플랫폼 인스턴스에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-30431 | HIGH | 8.4 | Windows Server |
IBM Db2 for Linux, UNIX and Windows의 db2set 구성 요소에서 경계 검사 미흡으로 인한 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 버퍼를 초과하여 임의의 코드를 실행할 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-26129 | HIGH | 8.4 | Node.js |
bwm-ng 패키지의 bwm-ng.js 파일 내 'check' 함수에서 입력값 검증이 제대로 이루어지지 않아 명령 주입(Command Injection) 취약점이 발생합니다. 공격자가 Node.js 코드를 실행할 수 있는 환경을 확보할 경우, 시스템 명령어를 임의로 실행할 수 있습니다.
|
2023-05-27 | 2026-06-17 05:42 |
| CVE-2023-26128 | HIGH | 8.4 | Node.js |
keep-module-latest 패키지의 모든 버전에서 입력값 검증 및 샌드박스 미적용으로 인한 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 Node.js 코드를 실행할 수 있는 환경이라면 installModule 함수를 통해 악의적인 명령을 실행할 수 있습니다.
|
2023-05-27 | 2026-06-17 05:42 |
| CVE-2022-41562 | HIGH | 8.4 | Azure |
TIBCO JasperReports Server의 HTML 이스케이프 구성 요소에서 발생하는 취약점으로, 네트워크 접근 권한이 있는 권한 있는 공격자가 XSS 공격을 수행할 수 있습니다. 이 공격이 성공하려면 공격자 이외의 사용자의 상호작용이 필요합니다.
|
2022-12-13 | 2026-06-17 05:03 |
| CVE-2021-44719 | HIGH | 8.4 | Docker |
Docker Desktop 4.3.0 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 시스템의 민감한 자원에 접근할 수 있는 위험이 있습니다.
|
2022-05-25 | 2026-06-17 04:12 |
| CVE-2022-25219 | HIGH | 8.4 | OpenSSL |
telnetd_startup 데몬이 임시 비밀번호를 생성하는 과정에서 널 바이트(null byte) 상호작용 오류가 발견되었습니다. 로컬 네트워크의 인증되지 않은 공격자가 조작된 UDP 패킷을 전송하여 임시 비밀번호를 예측할 수 있으며, 이는 RSA 암호화 방식에 따라 텔넷 서비스를 강제로 활성화하고 유지하는 데 악용될 수 있습니다.
|
2022-03-10 | 2026-06-17 04:33 |
| CVE-2022-0185 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 Filesystem Context 기능 내 legacy_parse_param 함수에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 Filesystem Context API를 지원하지 않는 파일 시스템을 열 때 이 취약점을 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2022-02-11 | 2026-06-17 04:20 |
| CVE-2021-43837 | HIGH | 8.4 | Python |
vault-cli 3.0.0 미만 버전에서 비밀번호 값이 '!template!' 접두사로 시작할 경우 이를 Jinja2 템플릿으로 해석하여 처리하는 취약점이 발견되었습니다. 공격자가 Vault 내의 비밀번호 값을 조작할 수 있다면 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 위험이 존재합니다.
|
2021-12-16 | 2026-06-17 04:11 |
| CVE-2021-37639 | HIGH | 8.4 | Azure Machine Learning |
TensorFlow에서 로우 API를 통해 텐서를 복구할 때, 텐서 이름이 제공되지 않으면 널 포인터 역참조가 발생할 수 있습니다. 또한, 제공된 텐서 이름의 개수가 부족할 경우 공격자가 힙 할당 데이터의 경계를 벗어나 메모리를 읽을 수 있는 취약점이 존재합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-24105 | HIGH | 8.4 | .NET |
패키지 관리자 설정에 따라 공격자가 공용 저장소에 악성 패키지를 삽입하여 개발, 빌드 및 배포 과정에서 실행되게 할 수 있는 취약점입니다. 이 취약점은 Python/pip, .NET/NuGet, Java/Maven, JavaScript/npm 등 다양한 언어의 패키지 관리자에 영향을 미칠 수 있으며 원격 코드 실행으로 이어질 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2020-8015 | HIGH | 8.4 | Exim |
openSUSE Factory의 exim 패키징 과정에서 발생하는 UNIX 심볼릭 링크(Symlink) 추적 취약점입니다. 이를 통해 로컬 공격자가 일반 메일 사용자 권한에서 루트(root) 권한으로 권한을 상승시킬 수 있습니다.
|
2020-04-02 | 2026-06-17 03:25 |
| CVE-2019-3682 | HIGH | 8.4 | Docker |
SUSE CaaS Platform 3.0의 17.09.1_ce-7.6.1 이전 버전 docker-kubic 패키지에서 Kubernetes 마스터 노드 로컬에 보안이 취약한 API가 노출되는 문제가 발견되었습니다. 이로 인해 로컬 접근 권한을 가진 사용자가 권한을 오용할 위험이 있습니다.
|
2020-01-17 | 2026-06-17 02:35 |
| CVE-2019-13139 | HIGH | 8.4 | Docker |
Docker 18.09.4 미만 버전에서 'docker build' 명령어가 원격 git URL을 처리할 때 발생하는 취약점입니다. 공격자가 빌드 경로를 조작하여 git ref를 플래그로 오인하게 만듦으로써, git clone 명령에 명령어를 주입하고 실행 권한을 탈취할 수 있습니다.
|
2019-08-22 | 2026-06-17 02:16 |
| CVE-2018-12326 | HIGH | 8.4 | Redis |
Redis 4.0.10 미만 및 5.x 5.0 RC3 미만 버전의 redis-cli에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 명령줄을 통해 코드를 실행하고 권한을 상승시킬 수 있습니다. 다만, 신뢰할 수 없는 소스로부터 호스트네임(-h) 인자를 전달받는 일반적인 상황이 있는지는 불분명합니다.
|
2018-06-17 | 2026-06-17 01:37 |
| CVE-2017-2583 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 KVM(가상 머신) 에뮬레이션 기능에서 특정 CPU 명령어를 잘못 처리하는 취약점입니다. 게스트 OS 사용자가 악의적 애플리케이션을 통해 이를 악용하면 게스트 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-3646 | HIGH | 8.4 | SharePoint |
Symantec의 AntiVirus Decomposer 엔진에서 압축 해제 과정 중 조작된 ZIP 파일을 처리할 때 발생하는 취약점입니다. 원격 공격자가 이를 통해 임의의 코드를 실행하거나 메모리 액세스 위반을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2016-06-30 | 2026-06-17 00:46 |
| CVE-2016-3644 | HIGH | 8.4 | SharePoint |
Symantec의 다양한 보안 제품군 내 AntiVirus Decomposer 엔진에서 발생하는 취약점입니다. 공격자가 조작된 MIME 데이터를 포함한 메시지를 전송하면 원격에서 임의 코드를 실행하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2016-06-30 | 2026-06-17 00:46 |
| CVE-2016-2207 | HIGH | 8.4 | Microsoft Exchange Server |
Symantec의 AntiVirus Decomposer 엔진에서 발생하는 취약점으로, 조작된 RAR 파일을 압축 해제하는 과정에서 발생합니다. 원격 공격자가 임의의 코드를 실행하거나 메모리 액세스 위반을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2016-06-30 | 2026-06-17 00:43 |
| CVE-2006-1078 | HIGH | 8.4 | Sudo |
htpasswd 유틸리티의 버퍼 오버플로우 취약점으로, 긴 명령행 인자나 파일 내 긴 줄을 통해 로컬 공격자가 권한 상승을 획득할 수 있습니다. 주로 Apache와 같은 웹 서버에서 사용되는 비밀번호 관리 도구의 입력 검증 부족으로 인한 문제입니다.
|
2006-03-09 | 2026-06-16 22:21 |
| CVE-2005-1831 | HIGH | 8.4 | Sudo |
Sudo 1.6.8p7에서 로컬 사용자가 sudo를 통해 su를 호출한 후 빈 비밀번호를 입력하고 CTRL-C를 누르면 권한 상승이 가능한 취약점입니다. 다만 SuSE와 제3자 연구자들이 재현하지 못했으며, Sudo의 SIGINT 처리 방식상 실제 발생이 어려운 것으로 지적되었습니다.
|
2005-05-31 | 2026-06-16 22:13 |
| CVE-2026-59179 | HIGH | 8.3 | Windows iSCSI Target Service |
OpenHop은 인터랙티브 데이터 흐름 다이어그램을 생성하는 도구입니다. 0.3.7 이전 버전의 @openhop/server는 인증 없이 flow ID를 검증하지 않아 경로 순회(path traversal)가 가능하며, CORS 설정으로 인해 악성 웹페이지에서도 접근할 수 있습니다. 이로 인해 외부 YAML 파일 열람 및 삭제가 가능합니다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-56835 | HIGH | 8.3 | Teams |
PraisonAI Slack 봇에서 일반 메시지 핸들러에는 allowed_users, allowed_channels, unknown_user_policy 정책이 적용되지만 app_mention 이벤트 핸들러에는 적용되지 않습니다. 이로 인해 봇을 멘션할 수 있는 Slack 워크스페이스 사용자는 허용되지 않은 사용자나 채널에서도 설정된 에이전트를 실행시킬 수 있습니다. 해당 취약점은 4.6.59 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-29 04:18 |
| CVE-2026-91597 | HIGH | 8.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Business Intelligence Enterprise Edition 제품의 Platform Security 구성요소에 취약점이 존재합니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 하드웨어에 연결된 물리적 통신 구간에 접근할 수 있는 인증되지 않은 공격자가 악용할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성에 높은 영향을 미치며 다른 제품으로 영향이 확장될 수 있습니다 (CVSS 8.3).
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-101785 | HIGH | 8.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 JSON 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터의 무단 생성, 삭제, 수정 및 읽기를 수행하거나 시스템을 중단(DoS)시킬 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-107366 | HIGH | 8.3 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.4 버전에서 소유권 검증이 누락된 세 개의 메시지 엔드포인트가 발견되었습니다. 인증된 사용자라면 누구나 타인의 메시지를 대량 삭제하거나, 악성 프롬프트를 주입하기 위해 메시지 내용을 덮어쓰거나, 세션 ID를 재할당하여 대화 세션 전체를 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-21 04:17 |