| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-47712 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 wilc1000 Wi-Fi 드라이버에서 RCU 읽기 임계 구역이 해제된 후 TSF 필드에 접근하는 취약점이 발견되었습니다. 이로 인해 메모리 사용 후 해제(Use-After-Free) 또는 예측 불가능한 동작이 발생할 수 있습니다.
|
2024-10-21 | 2026-08-04 11:20 |
| CVE-2024-42225 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 mt76 Wi-Fi 드라이버에서 초기화되지 않은 데이터를 재사용할 수 있는 취약점이 발견되었습니다. skb_put 함수 대신 skb_put_zero를 사용하여 메모리 영역을 0으로 초기화함으로써 정보 유출 가능성을 방지했습니다.
|
2024-07-30 | 2026-08-04 11:19 |
| CVE-2024-41671 | HIGH | 8.3 | Python |
Twisted 프레임워크의 HTTP 1.0/1.1 서버가 파이프라인된 HTTP 요청을 비순서로 처리하여 정보 공개 취약점이 발생합니다. 공격자가 여러 요청을 동시에 전송했을 때 응답이 잘못된 요청과 매칭되어 민감한 데이터가 노출될 수 있습니다. 버전 24.7.0rc1에서 수정되었습니다.
|
2024-07-29 | 2026-04-15 00:35 |
| CVE-2024-41637 | HIGH | 8.3 | Sudo |
RaspAP 3.1.5 이전 버전에서 웹 서버 사용자(www-data)가 restapi.service 파일에 쓰기 권한을 가지고 있으며, 비밀번호 없이 여러 중요한 명령어를 sudo로 실행할 수 있습니다. 이를 통해 공격자는 웹 인터페이스를 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2024-07-29 | 2026-06-17 07:47 |
| CVE-2024-41668 | HIGH | 8.3 | Nginx |
cBioPortal의 /proxy 엔드포인트가 인증 없이 공개되어 있을 때 SSRF 공격이 가능합니다. 공격자가 서버의 내부 자원에 접근하거나 임의의 외부 서비스로 요청을 보낼 수 있습니다.
|
2024-07-23 | 2026-06-17 07:48 |
| CVE-2024-27971 | HIGH | 8.3 | PHP |
Premmerce Permalink Manager for WooCommerce의 부적절한 파일명 제어로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 파라미터 조작을 통해 원격 서버의 악의적인 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다. 버전 2.3.10 이하에서 영향을 받습니다.
|
2024-05-17 | 2026-04-23 15:18 |
| CVE-2024-3727 | HIGH | 8.3 | Git |
github.com/containers/image 라이브러리의 취약점으로, 공격자가 피해자의 인증된 컨테이너 레지스트리 접근을 무단으로 트리거할 수 있습니다. 이를 통해 리소스 고갈, 경로 순회 공격 등이 가능합니다.
|
2024-05-14 | 2026-10-29 07:16 |
| CVE-2024-34347 | HIGH | 8.3 | Node.js |
@hoppscotch/js-sandbox 패키지는 JavaScript를 실행하기 위해 Node.js vm 모듈을 사용하는데, 외부 객체 참조를 통해 샌드박스를 탈출할 수 있는 취약점이 있습니다. 이를 악용하면 환경 변수와 민감한 데이터에 접근 가능하며, 0.8.0에서 수정되었습니다.
|
2024-05-08 | 2026-06-17 07:33 |
| CVE-2024-26952 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 버퍼 오프셋 필드가 유효하지 않을 때 발생할 수 있는 경계 외 참조(Out-of-bounds) 취약점이 발견되었습니다. 이 패치는 버퍼 길이를 검증하기 위해 버퍼 오프셋 필드의 최소값을 설정하여 해당 문제를 해결합니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-2663 | HIGH | 8.3 | Spring Web Services |
WordPress용 ZD YouTube FLV Player 플러그인의 모든 버전(1.2.6 포함)에서 $_GET['image'] 파라미터를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-04-30 | 2026-06-17 07:24 |
| CVE-2024-26692 | HIGH | 8.3 | Linux Kernel |
Linux 커널의 SMB 구현에서 netfs 전환 과정 중 발생한 회귀 결함으로, 서버가 협상한 최대 쓰기 크기가 4096의 배수가 아닐 경우 데이터 손상이 발생할 수 있습니다. 사용자가 마운트 옵션(wsize)을 통해 비표준 크기를 설정할 때도 마지막 페이지의 끝부분을 건너뛰는 문제가 발생합니다.
|
2024-04-03 | 2026-08-04 11:16 |
| CVE-2024-29194 | HIGH | 8.3 | Spring Web Services |
OneUptime 서비스에서 클라이언트 측 저장 데이터의 검증이 미흡하여 발생하는 취약점입니다. 브라우저 로컬 스토리지에 저장된 'is_master_admin' 키 값을 조작하면 서버의 추가 검증 없이 관리자 권한을 획득할 수 있습니다.
|
2024-03-24 | 2026-06-17 07:22 |
| CVE-2023-31004 | HIGH | 8.3 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance/Docker의 특정 버전에서 중간자 공격(MitM)을 통해 원격 공격자가 하위 시스템에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 통신을 가로채고 시스템 권한을 획득할 수 있게 합니다.
|
2024-02-03 | 2026-06-17 05:56 |
| CVE-2023-49077 | HIGH | 8.3 | Docker |
Docker 기반의 오픈 소스 그룹웨어인 Mailcow: dockerized의 격리(Quarantine) UI에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 자바스크립트가 포함된 이메일을 보내면 관리자의 세션을 탈취하거나 시스템을 공격할 수 있습니다. 이 문제는 2023-11 버전에서 패치되었습니다.
|
2023-11-30 | 2026-06-17 06:35 |
| CVE-2023-36456 | HIGH | 8.3 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik의 특정 버전에서 X-Forwarded-For 및 X-Real-IP 헤더의 출처를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 IP 주소를 위조하여 로그 기록을 조작하거나, IP 기반의 보안 정책 및 2단계 인증(2FA) 우회를 시도할 수 있습니다.
|
2023-07-06 | 2026-06-17 06:06 |
| CVE-2022-35920 | HIGH | 8.3 | Python |
오픈소스 파이썬 웹 서버/프레임워크인 Sanic의 취약점입니다. app.static 기능을 사용할 때 인코딩된 %2F URL을 이용하면 상위 디렉토리가 아닌 측면 디렉토리에 접근할 수 있는 경로 탐색 취약점이 존재합니다.
|
2022-08-01 | 2026-06-17 04:52 |
| CVE-2022-33674 | HIGH | 8.3 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템의 권한을 높여 비정상적인 동작을 수행할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-31105 | HIGH | 8.3 | Kubernetes |
Argo CD의 인증서 검증 미흡으로 인해 악의적인 OpenID Connect(OIDC) 제공자를 신뢰하게 될 수 있는 취약점입니다. 이로 인해 공격자가 인증 과정을 가로채거나 위조된 인증을 수행할 위험이 있습니다. 해당 문제는 Argo CD 2.4.5, 2.3.6, 2.2.11 버전에서 패치되었습니다.
|
2022-07-12 | 2026-06-17 04:44 |
| CVE-2022-31034 | HIGH | 8.3 | Kubernetes |
Argo CD의 v0.11.0 이후 모든 버전에서 SSO 로그인 시 OAuth2/OIDC 흐름의 매개변수가 충분히 무작위적이지 않아 발생하는 취약점입니다. 예측 가능한 시드 값을 사용하는 의사 난수 생성기 문제로 인해 공격자가 관리자 권한을 탈취할 위험이 있습니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2021-43067 | HIGH | 8.3 | FortiAuthenticator |
Fortinet FortiAuthenticator의 특정 버전에서 발생하는 취약점으로, 공격자가 조작된 HTTP 요청을 통해 대상 LDAP 사용자의 2단계 인증(2FA) 토큰을 복제할 수 있습니다. 이로 인해 권한이 없는 사용자에게 민감한 정보가 노출될 위험이 있습니다.
|
2021-12-08 | 2026-06-17 04:10 |
| CVE-2021-26566 | HIGH | 8.3 | Synology DSM |
Synology DiskStation Manager(DSM)의 synorelayd에서 민감한 정보가 전송 데이터에 삽입되는 취약점이 발견되었습니다. 이로 인해 중간자 공격자(MITM)가 QuickConnect 유입 트래픽을 통해 임의의 명령을 실행할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2021-26565 | HIGH | 8.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-3 미만 버전의 synorelayd에서 민감한 정보가 평문으로 전송되는 취약점이 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 HTTP 세션을 가로채 민감한 정보를 탈취할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2021-26564 | HIGH | 8.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-4 미만 버전의 synorelayd에서 민감한 정보가 평문으로 전송되는 취약점이 발견되었습니다. 이로 인해 중간자 공격자가 HTTP 세션을 통해 서버를 사칭할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2020-35785 | HIGH | 8.3 | Apache HTTP Server |
NETGEAR DGN2200v1 장치의 v1.0.0.60 이전 버전에서 HTTPd 인증 처리 오류가 발생합니다. 이 취약점은 PSV-2020-0363, PSV-2020-0364, PSV-2020-0365로도 알려져 있습니다.
|
2020-12-30 | 2026-06-17 03:14 |
| CVE-2020-27652 | HIGH | 8.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-2 미만 버전의 QuickConnect 기능에서 알고리즘 다운그레이드 취약점이 발견되었습니다. 중간자 공격자(MITM)가 서버를 사칭하여 지정되지 않은 경로를 통해 민감한 정보를 탈취할 수 있습니다.
|
2020-10-29 | 2026-06-17 03:09 |
| CVE-2020-27648 | HIGH | 8.3 | Synology DSM |
Synology DSM 6.2.3-25426-2 미만 버전의 OpenVPN 클라이언트에서 발생하는 부적절한 인증서 검증 취약점입니다. 공격자가 조작된 인증서를 사용하여 서버를 사칭함으로써 중간자 공격(MitM)을 수행하고 민감한 정보를 탈취할 수 있습니다.
|
2020-10-29 | 2026-06-17 03:09 |
| CVE-2020-14664 | HIGH | 8.3 | IBM WebSphere Application Server |
Oracle Java SE의 JavaFX 컴포넌트에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 시스템을 장악할 수 있습니다. 이 취약점은 사용자의 상호작용이 필요하며, 샌드박스 환경에서 실행되는 신뢰할 수 없는 코드를 로드할 때 발생합니다.
|
2020-07-15 | 2026-06-17 02:55 |
| CVE-2020-14583 | HIGH | 8.3 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템을 장악할 수 있습니다. 이 취약점은 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 방식에 주로 적용됩니다.
|
2020-07-15 | 2026-06-17 02:55 |
| CVE-2020-2805 | HIGH | 8.3 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 시스템을 장악할 수 있습니다. 이 취약점은 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 방식에 적용됩니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2020-2803 | HIGH | 8.3 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템을 장악할 수 있습니다. 이 취약점은 사용자의 상호작용이 필요하며, 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 방식에 주로 적용됩니다.
|
2020-04-15 | 2026-06-17 03:12 |