| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-51746 | UNKNOWN | 0.0 | Git |
Gitsign이 온라인 검증 중 여러 Rekor 항목이 반환될 때 잘못된 항목을 선택할 수 있는 취약점입니다. Rekor 검색 API가 두 조건 모두가 아닌 하나 또는 다른 조건을 만족하는 항목을 반환하며, gitsign이 추가 검증 없이 인증서만 확인하기 때문입니다. 악용하려면 인증서 유효성 기간(10분) 동안 키 보유자가 공격해야 하므로 영향은 미미합니다.
|
2024-11-05 | 2026-04-15 00:35 |
| CVE-2024-51501 | UNKNOWN | 0.0 | .NET |
.NET Core 및 Xamarin용 REST 라이브러리인 Refit의 헤더 관련 속성(Header, HeaderCollection, Authorize)에서 CRLF 인젝션 취약점이 발견되었습니다. HTTP 헤더 추가 시 CRLF 문자를 검증하지 않아 공격자가 추가 헤더를 삽입하거나 HTTP 요청을 스머글링할 수 있으며, 이는 SSRF로 이어질 수 있습니다.
|
2024-11-04 | 2026-06-17 08:05 |
| CVE-2024-49770 | UNKNOWN | 0.0 | Node.js |
oak는 Deno, Node.js, Cloudflare Workers 등을 지원하는 미들웨어 프레임워크입니다. v17.1.3 이전에 Context.send API의 숨겨진 파일 접근 제한을 /를 %2F로 URL 인코딩하여 우회할 수 있어, 공격자가 민감한 사용자 데이터나 서버 시크릿에 접근 가능했습니다.
|
2024-11-01 | 2026-06-17 08:00 |
| CVE-2024-48925 | UNKNOWN | 0.0 | .NET |
오픈 소스 .NET 콘텐츠 관리 시스템인 Umbraco의 버전 14.0.0부터 14.3.0 미만 버전에서 부적절한 접근 제어 문제가 발견되었습니다. 이 취약점을 통해 권한이 낮은 사용자가 웹훅 API에 접근하여 설정 섹션에 접근 권한이 있는 사용자만 볼 수 있는 정보를 탈취할 수 있습니다.
|
2024-10-22 | 2026-06-17 07:59 |
| CVE-2024-48930 | UNKNOWN | 0.0 | Node.js |
secp256k1-node 라이브러리의 loadCompressedPublicKey 함수에서 공개키가 곡선 위에 있는지 검증하지 않아, 공격자가 저차수 곡선의 공개키로 11회 ECDH 세션만으로 개인키를 복원할 수 있습니다. publicKeyVerify(), publicKeyTweakMul() 등도 잘못된 결과를 반환합니다.
|
2024-10-21 | 2026-06-17 07:59 |
| CVE-2024-48924 | UNKNOWN | 0.0 | .NET |
신뢰할 수 없는 소스로부터 MessagePack 데이터를 역직렬화할 때, 해시 충돌을 유도하는 데이터를 전송하여 CPU 사용량을 급증시키는 서비스 거부(DoS) 공격 위험이 있습니다. 이는 이전 보안 권고 사항에 대한 수정이 불충분하여 발생한 문제입니다.
|
2024-10-17 | 2026-06-17 07:59 |
| CVE-2024-9348 | UNKNOWN | 0.0 | Docker |
Docker Desktop v4.34.3 이전 버전에서 Build 뷰의 GitHub 소스 링크 검증 부재로 인한 원격 코드 실행(RCE) 취약점입니다. 공격자가 조작된 GitHub 소스 링크를 통해 임의의 코드를 실행할 수 있습니다.
|
2024-10-16 | 2026-04-15 00:35 |
| CVE-2024-47080 | UNKNOWN | 0.0 | IBM Verify Identity Access |
matrix-js-sdk의 특정 버전에서 MatrixClient.sendSharedHistoryKeys 메서드가 악의적인 홈서버에 의해 가로채질 수 있는 취약점이 발견되었습니다. 이 취약점은 사용자의 암호화 신원 검증 없이 모든 기기에 공유 키를 전송하여, 공격자가 자신의 기기를 주입해 과거 메시지 키를 탈취할 수 있게 합니다. 레거시 암호화 스택을 사용하는 클라이언트만 영향을 받으며, Rust 암호화 스택을 사용하는 클라이언트는 안전합니다.
|
2024-10-15 | 2026-06-17 07:56 |
| CVE-2024-9575 | UNKNOWN | 0.0 | PHP |
pretix Widget WordPress 플러그인의 로컬 파일 포함(LFI) 취약점으로, Windows 환경에서 PHP를 통해 승인되지 않은 서버 파일에 접근할 수 있습니다. 버전 1.0.0부터 1.0.5까지 영향을 받으며, 입력값 검증 부족으로 인해 발생합니다.
|
2024-10-09 | 2026-04-15 00:35 |
| CVE-2024-9333 | UNKNOWN | 0.0 | Copilot |
M-Files Connector for Copilot 24.9.3 미만 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 잘못된 액세스 제어 목록(ACL) 계산을 악용하여 제한된 범위의 문서에 접근할 수 있습니다.
|
2024-10-02 | 2026-06-17 08:24 |
| CVE-2024-9145 | UNKNOWN | 0.0 | Docker |
Wiz Code와 Wiz (legacy) VS Code 확장 프로그램의 로컬 명령 인젝션 취약점입니다. 신뢰된 폴더에 위치한 악의적인 Dockerfile을 열고 수동 스캔을 실행하면 공격자가 임의의 명령을 실행할 수 있습니다.
|
2024-10-01 | 2026-06-17 08:24 |
| CVE-2022-48877 | UNKNOWN | 0.0 | Linux Kernel |
이 CVE ID는 CVE 번호 할당 기관(CNA)에 의해 거부되었거나 철회되었습니다. 따라서 해당 식별자에 대한 유효한 보안 취약점 정보가 존재하지 않습니다.
|
2024-08-21 | 2026-08-15 13:16 |
| CVE-2024-6886 | UNKNOWN | 0.0 | Git |
Gitea 1.22.0에서 웹 페이지 생성 중 사용자 입력이 제대로 중립화되지 않아 발생하는 저장된 XSS(크로스사이트 스크립팅) 취약점입니다. 공격자가 악의적인 스크립트를 포함한 입력을 제출하면, 다른 사용자들이 해당 페이지를 방문할 때 자동으로 실행됩니다.
|
2024-08-06 | 2026-04-15 00:35 |
| CVE-2024-22169 | UNKNOWN | 0.0 | Node.js |
WD Discovery 5.0.589 이전 버전에서 Node.js 환경 설정 오류로 인해 'ELECTRON_RUN_AS_NODE' 환경 변수를 통한 코드 실행이 가능한 취약점입니다. 표준 사용자 권한으로 실행되는 악성 애플리케이션이 이를 악용하여 WD Discovery 애플리케이션 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다.
|
2024-08-02 | 2026-06-17 07:10 |
| CVE-2024-32670 | UNKNOWN | 0.0 | Samsung Galaxy |
Samsung Galaxy SmartTag2의 0.20.04 미만 버전에서 권한이 없는 사용자에게 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 BLE(Bluetooth Low Energy) 광고 신호를 스캔하여 태그의 위치를 잠재적으로 식별할 수 있습니다.
|
2024-07-10 | 2026-06-17 07:30 |
| CVE-2024-22213 | UNKNOWN | 0.0 | Teams |
Nextcloud의 칸반 스타일 도구인 Deck에서 발생하는 취약점입니다. 공격자가 댓글로 악성 HTML을 전송하면 사용자의 브라우저에서 임의의 코드가 실행될 수 있습니다.
|
2024-01-18 | 2026-06-17 07:10 |
| CVE-2023-4010 | UNKNOWN | 0.0 | Linux Kernel |
해당 CVE는 존재하지 않는 리눅스 커널 함수(usb_giveback_urb())를 취약점으로 지목하고 있어 유효하지 않은 것으로 판명되었습니다. 보고된 이슈가 실제 코드베이스와 매핑되지 않아 취약성으로 인정되지 않았습니다.
|
2023-07-31 | 2026-08-25 18:17 |
| CVE-2023-31007 | UNKNOWN | 0.0 | Spring for Apache Pulsar |
Apache Pulsar Broker의 인증 미흡 취약점으로, authenticateOriginalAuthData 설정이 false인 경우 인증 데이터가 만료된 후에도 클라이언트 연결이 유지될 수 있습니다. 이는 프록시를 통한 연결이나 특수하게 제작된 연결 명령을 통해 발생할 수 있습니다.
|
2023-07-12 | 2026-06-17 05:56 |
| CVE-2023-20057 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 URL 필터링 메커니즘에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 사용하여 URL 평판 필터를 우회함으로써 악성 URL이 장치를 통과하도록 만들 수 있습니다.
|
2023-01-20 | 2026-06-17 05:29 |