| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-3740 | MEDIUM | 6.3 | Nginx |
cym1102 nginxWebUI 3.9.9 이하 버전에서 발견된 취약점으로, /adminPage/conf/reload 파일의 exec 함수 내 nginxExe 인자 조작을 통해 역직렬화가 발생합니다. 이 취약점은 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다.
|
2024-04-13 | 2026-06-17 07:44 |
| CVE-2024-3739 | MEDIUM | 6.3 | Nginx |
cym1102 nginxWebUI 3.9.9 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. /adminPage/main/upload 파일의 인자값을 조작하여 원격에서 시스템 명령을 실행할 수 있습니다. 이 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
|
2024-04-13 | 2026-06-17 07:44 |
| CVE-2024-3737 | MEDIUM | 6.3 | Nginx |
cym1102 nginxWebUI 3.9.9 이하 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. /adminPage/www/addOver 파일의 findCountByQuery 함수 내 dir 인자를 조작하여 발생하며, 원격 공격자가 시스템 파일에 접근할 수 있습니다.
|
2024-04-13 | 2026-06-17 07:44 |
| CVE-2024-24795 | MEDIUM | 6.3 | Apache HTTP Server |
Apache HTTP Server의 여러 모듈에서 발생하는 HTTP 응답 분할 취약점입니다. 공격자가 백엔드 애플리케이션에 악성 응답 헤더를 주입할 수 있을 경우, HTTP 비동기화(desynchronization) 공격을 유발할 수 있습니다.
|
2024-04-04 | 2026-06-17 07:14 |
| CVE-2024-31215 | MEDIUM | 6.3 | Windows Server |
Mobile Security Framework(MobSF)의 Firebase 데이터베이스 확인 로직에서 SSRF 취약점이 발견되었습니다. 공격자가 악성 앱을 정적 분석기에 업로드하면 서버가 조직 내부 인프라의 내부 전용 서비스로 연결을 시도하도록 유도할 수 있습니다.
|
2024-04-04 | 2026-06-17 07:27 |
| CVE-2024-2379 | MEDIUM | 6.3 | wolfSSL |
wolfSSL을 사용하여 빌드된 libcurl에서 특정 조건의 QUIC 연결 시 인증서 검증을 건너뛰는 취약점이 발견되었습니다. 잘못된 암호화 방식이나 곡선을 사용할 경우 오류 경로에서 검증 과정을 생략하고 성공(OK)을 반환하여 인증서 문제를 무시하게 됩니다.
|
2024-03-27 | 2026-10-15 01:17 |
| CVE-2020-36825 | MEDIUM | 6.3 | Git |
cyberaz0r WebRAT의 Server/api.php 파일 download_file 함수에서 name 파라미터 검증 부족으로 인한 무제한 파일 업로드 취약점입니다. 이미 지원되지 않는 제품에만 영향을 미치며 실제 존재 여부는 논쟁 중입니다.
|
2024-03-24 | 2026-04-15 00:35 |
| CVE-2024-23672 | MEDIUM | 6.3 | Apache Tomcat |
Apache Tomcat의 불완전한 정리 작업으로 인해 발생하는 서비스 거부(DoS) 취약점입니다. WebSocket 클라이언트가 연결을 계속 유지함으로써 리소스 소비를 증가시킬 수 있습니다.
|
2024-03-13 | 2026-06-17 07:13 |
| CVE-2024-25940 | MEDIUM | 6.3 | Spring Data REST |
bhyveload 도구의 -h 옵션을 사용할 때 호스트 경로에 대한 접근 제한이 없어, 로더가 호스트 사용자가 접근 가능한 모든 파일을 읽을 수 있는 취약점입니다. 악의적으로 제작된 게스트 스크립트를 통해 호스트의 민감한 데이터를 탈취할 수 있으며, 실행 사용자가 root인 경우 피해가 커질 수 있습니다.
|
2024-02-15 | 2026-06-17 07:16 |
| CVE-2024-0009 | MEDIUM | 6.3 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 게이트웨이 기능에서 부적절한 검증 취약점이 발견되었습니다. 탈취된 자격 증명을 가진 악의적인 사용자가 허용되지 않은 IP 주소에서 VPN 연결을 수립할 수 있습니다.
|
2024-02-14 | 2026-06-17 06:52 |
| CVE-2024-22099 | MEDIUM | 6.3 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 모듈에서 NULL 포인터 역참조 취약점으로, 악의적인 Bluetooth 연결을 통해 커널 패닉(DoS)을 유발할 수 있습니다. 이 취약점은 RFCOMM 핸들링 코드에서 적절한 포인터 검증이 누락되어 발생합니다.
|
2024-01-25 | 2026-10-15 01:17 |
| CVE-2024-0540 | MEDIUM | 6.3 | Apache HTTP Server |
Tenda W9 1.0.0.7(4456) 버전의 httpd 컴포넌트 내 formOfflineSet 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ssidIndex 인자를 조작함으로써 원격에서 악의적인 코드를 실행하거나 시스템을 공격할 수 있습니다.
|
2024-01-15 | 2026-06-17 06:53 |
| CVE-2023-50727 | MEDIUM | 6.3 | Redis |
Resque는 Redis를 기반으로 백그라운드 작업을 생성하고 처리하는 Ruby 라이브러리입니다. /queues 경로에 악성 스크립트가 포함된 URL을 입력할 경우 발생하는 반사형 XSS 취약점이 발견되었습니다. 이 문제는 버전 2.6.0에서 패치되었습니다.
|
2023-12-22 | 2026-06-17 06:39 |
| CVE-2023-50725 | MEDIUM | 6.3 | Redis |
Resque는 Redis를 기반으로 하는 Ruby 백그라운드 작업 라이브러리입니다. resque-web의 특정 경로에서 반사형 XSS(Cross-Site Scripting) 취약점이 발견되었으며, 이는 악의적인 스크립트 실행을 허용할 수 있습니다.
|
2023-12-22 | 2026-06-17 06:39 |
| CVE-2023-50724 | MEDIUM | 6.3 | Redis |
Resque 2.1.0 미만 버전의 resque-web에서 queues 엔드포인트의 current_queue 파라미터를 통해 반사형 XSS 취약점이 발생합니다. 이 취약점은 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행할 수 있게 합니다. 해당 문제는 Resque 2.1.0 버전에서 패치되었습니다.
|
2023-12-21 | 2026-06-17 06:39 |
| CVE-2023-5263 | MEDIUM | 6.3 | Spring Data REST |
ZZZCMS 2.1.7 버전의 Database Backup File Handler 구성 요소 내 /admin/save.php 파일의 복구 기능에서 취약점이 발견되었습니다. 이 취약점은 권한 문제를 유발하며, 공격자가 원격에서 이를 악용할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 사용될 가능성이 있습니다.
|
2023-09-29 | 2026-06-17 06:48 |
| CVE-2023-40593 | MEDIUM | 6.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 악의적인 SAML 요청을 `/saml/acs` 엔드포인트로 전송할 경우, Splunk 데몬이 충돌하거나 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다. 이는 보안 인증 마크업 언어(SAML) 처리 과정의 취약점을 악용합니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-2971 | MEDIUM | 6.3 | Windows Server |
Windows 및 Linux용 Typora 1.7.0-dev 이전 버전에서 부적절한 경로 처리로 인해 발생하는 취약점입니다. 공격자가 조작된 웹페이지를 통해 로컬 파일에 접근하고 이를 원격 서버로 유출할 수 있습니다.
|
2023-08-19 | 2026-06-17 05:53 |
| CVE-2023-36869 | MEDIUM | 6.3 | Azure |
Azure DevOps Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근하거나 시스템을 기만할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-35870 | MEDIUM | 6.3 | SAP S/4HANA |
SAP S/4HANA의 저널 엔트리 템플릿 생성 과정에서 공격자가 저장 요청을 가로채 템플릿 내용을 변조할 수 있습니다. 이로 인해 리소스의 기밀성과 무결성이 침해될 수 있으며, 표준 템플릿이 삭제되어 서비스가 일시적으로 중단될 위험이 있습니다.
|
2023-07-11 | 2026-06-17 06:05 |
| CVE-2023-2005 | MEDIUM | 6.3 | Tenable Nessus |
Tenable.io, Nessus, Security Center에서 발견된 취약점으로, 스캔 대상에 충분한 권한을 가진 공격자가 특정 파일 시스템 위치에 바이너리를 배치하여 권한을 상승시킬 수 있습니다. 이 문제는 특정 플러그인 피드 ID #202306261202 이전 버전에서 발생합니다.
|
2023-06-26 | 2026-08-17 14:50 |
| CVE-2023-3208 | MEDIUM | 6.3 | .NET |
RoadFlow Visual Process Engine .NET Core Mvc 2.13.3 버전의 Login 컴포넌트에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 sidx 또는 sord 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
|
2023-06-12 | 2026-06-17 06:13 |
| CVE-2023-32689 | MEDIUM | 6.3 | Node.js |
Parse Server의 특정 버전에서 사용자가 악성 HTML 파일을 업로드할 수 있는 피싱 취약점이 발견되었습니다. 공격자는 업로드된 HTML 파일을 통해 신뢰할 수 있는 도메인에서 피싱 공격을 수행하거나, JavaScript SDK를 사용하는 경우 로컬 스토리지에 저장된 세션 토큰을 탈취할 수 있습니다.
|
2023-05-30 | 2026-06-17 05:59 |
| CVE-2023-27554 | MEDIUM | 6.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 원격 공격자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2023-05-11 | 2026-06-17 05:45 |
| CVE-2022-38730 | MEDIUM | 6.3 | Docker |
Windows용 Docker Desktop 4.6 미만 버전에서 발생하는 취약점으로, WindowsContainerStartRequest 클래스의 DaemonJSON 내 data-root 필드를 조작하여 임의의 파일을 덮어쓸 수 있습니다. 이는 ..\dataRoot\network\files\local-kv.db 파일의 심볼릭 링크 취약점과 TOCTOU 레이스 컨디션을 악용하여 발생합니다.
|
2023-04-27 | 2026-06-17 04:57 |
| CVE-2023-20862 | MEDIUM | 6.3 | Spring Security |
Spring Security의 특정 버전에서 로그아웃 시 직렬화된 보안 컨텍스트를 제대로 삭제하지 못하는 취약점이 발견되었습니다. 이로 인해 사용자가 로그아웃을 수행한 후에도 인증 상태가 유지될 수 있는 보안 결함이 존재합니다.
|
2023-04-19 | 2026-06-17 05:31 |
| CVE-2023-22940 | MEDIUM | 6.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'collect' SPL 명령어의 별칭들이 보호된 명령어로 지정되지 않은 취약점이 발견되었습니다. 이로 인해 권한이 낮은 사용자가 요약 인덱스(summary index)에 데이터를 노출시켜 접근할 수 있는 위험이 있습니다. 이 공격은 높은 권한을 가진 사용자가 Splunk Web이 활성화된 상태에서 브라우저를 통해 요청을 실행할 때 발생합니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-22936 | MEDIUM | 6.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증된 사용자가 'search_listener' 매개변수를 악용하여 Blind SSRF 공격을 수행할 수 있습니다. 공격자는 서버 내부의 응답을 직접 볼 수는 없으나, 환경 내의 다른 취약점과 결합하여 내부 네트워크로 요청을 보낼 수 있습니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-25163 | MEDIUM | 6.3 | Kubernetes |
Argo CD의 v2.6.0-rc1 이후 모든 버전에서 출력값 검증 미흡으로 인해 오류 메시지에 저장소 액세스 자격 증명이 노출되는 취약점이 발견되었습니다. 해당 오류 메시지는 API, UI, CLI를 통해 사용자에게 노출되며 로그에도 기록됩니다. 공격자는 애플리케이션 생성 또는 업데이트 권한을 이용해 의도적으로 오류를 유발하여 자격 증명을 탈취할 수 있습니다.
|
2023-02-08 | 2026-06-17 05:40 |
| CVE-2023-23629 | MEDIUM | 6.3 | Spring Data REST |
오픈 소스 데이터 분석 플랫폼인 Metabase에서 부적절한 권한 관리 취약점이 발견되었습니다. 권한이 낮은 사용자가 권한이 높은 사용자가 생성한 대시보드 구독에 자신을 추가함으로써, 원래 접근할 수 없는 데이터에 이메일을 통해 접근할 수 있는 문제입니다.
|
2023-01-28 | 2026-06-17 05:37 |