| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-22169 | UNKNOWN | 0.0 | Node.js |
WD Discovery 5.0.589 이전 버전에서 Node.js 환경 설정 오류로 인해 'ELECTRON_RUN_AS_NODE' 환경 변수를 통한 코드 실행이 가능한 취약점입니다. 표준 사용자 권한으로 실행되는 악성 애플리케이션이 이를 악용하여 WD Discovery 애플리케이션 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다.
|
2024-08-02 | 2026-06-17 07:10 |
| CVE-2024-32670 | UNKNOWN | 0.0 | Samsung Galaxy |
Samsung Galaxy SmartTag2의 0.20.04 미만 버전에서 권한이 없는 사용자에게 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 BLE(Bluetooth Low Energy) 광고 신호를 스캔하여 태그의 위치를 잠재적으로 식별할 수 있습니다.
|
2024-07-10 | 2026-06-17 07:30 |
| CVE-2024-22213 | UNKNOWN | 0.0 | Teams |
Nextcloud의 칸반 스타일 도구인 Deck에서 발생하는 취약점입니다. 공격자가 댓글로 악성 HTML을 전송하면 사용자의 브라우저에서 임의의 코드가 실행될 수 있습니다.
|
2024-01-18 | 2026-06-17 07:10 |
| CVE-2023-4010 | UNKNOWN | 0.0 | Linux Kernel |
해당 CVE는 존재하지 않는 리눅스 커널 함수(usb_giveback_urb())를 취약점으로 지목하고 있어 유효하지 않은 것으로 판명되었습니다. 보고된 이슈가 실제 코드베이스와 매핑되지 않아 취약성으로 인정되지 않았습니다.
|
2023-07-31 | 2026-08-25 18:17 |
| CVE-2023-31007 | UNKNOWN | 0.0 | Spring for Apache Pulsar |
Apache Pulsar Broker의 인증 미흡 취약점으로, authenticateOriginalAuthData 설정이 false인 경우 인증 데이터가 만료된 후에도 클라이언트 연결이 유지될 수 있습니다. 이는 프록시를 통한 연결이나 특수하게 제작된 연결 명령을 통해 발생할 수 있습니다.
|
2023-07-12 | 2026-06-17 05:56 |
| CVE-2023-20057 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 URL 필터링 메커니즘에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 사용하여 URL 평판 필터를 우회함으로써 악성 URL이 장치를 통과하도록 만들 수 있습니다.
|
2023-01-20 | 2026-06-17 05:29 |