| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-40593 | MEDIUM | 6.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 악의적인 SAML 요청을 `/saml/acs` 엔드포인트로 전송할 경우, Splunk 데몬이 충돌하거나 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다. 이는 보안 인증 마크업 언어(SAML) 처리 과정의 취약점을 악용합니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-2971 | MEDIUM | 6.3 | Windows Server |
Windows 및 Linux용 Typora 1.7.0-dev 이전 버전에서 부적절한 경로 처리로 인해 발생하는 취약점입니다. 공격자가 조작된 웹페이지를 통해 로컬 파일에 접근하고 이를 원격 서버로 유출할 수 있습니다.
|
2023-08-19 | 2026-06-17 05:53 |
| CVE-2023-36869 | MEDIUM | 6.3 | Azure |
Azure DevOps Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근하거나 시스템을 기만할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-35870 | MEDIUM | 6.3 | SAP S/4HANA |
SAP S/4HANA의 저널 엔트리 템플릿 생성 과정에서 공격자가 저장 요청을 가로채 템플릿 내용을 변조할 수 있습니다. 이로 인해 리소스의 기밀성과 무결성이 침해될 수 있으며, 표준 템플릿이 삭제되어 서비스가 일시적으로 중단될 위험이 있습니다.
|
2023-07-11 | 2026-06-17 06:05 |
| CVE-2023-2005 | MEDIUM | 6.3 | Tenable Nessus |
Tenable.io, Nessus, Security Center에서 발견된 취약점으로, 스캔 대상에 충분한 권한을 가진 공격자가 특정 파일 시스템 위치에 바이너리를 배치하여 권한을 상승시킬 수 있습니다. 이 문제는 특정 플러그인 피드 ID #202306261202 이전 버전에서 발생합니다.
|
2023-06-26 | 2026-08-17 14:50 |
| CVE-2023-3208 | MEDIUM | 6.3 | .NET |
RoadFlow Visual Process Engine .NET Core Mvc 2.13.3 버전의 Login 컴포넌트에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 sidx 또는 sord 인자를 조작하여 원격에서 데이터베이스를 조작할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
|
2023-06-12 | 2026-06-17 06:13 |
| CVE-2023-32689 | MEDIUM | 6.3 | Node.js |
Parse Server의 특정 버전에서 사용자가 악성 HTML 파일을 업로드할 수 있는 피싱 취약점이 발견되었습니다. 공격자는 업로드된 HTML 파일을 통해 신뢰할 수 있는 도메인에서 피싱 공격을 수행하거나, JavaScript SDK를 사용하는 경우 로컬 스토리지에 저장된 세션 토큰을 탈취할 수 있습니다.
|
2023-05-30 | 2026-06-17 05:59 |
| CVE-2023-27554 | MEDIUM | 6.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 원격 공격자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2023-05-11 | 2026-06-17 05:45 |
| CVE-2022-38730 | MEDIUM | 6.3 | Docker |
Windows용 Docker Desktop 4.6 미만 버전에서 발생하는 취약점으로, WindowsContainerStartRequest 클래스의 DaemonJSON 내 data-root 필드를 조작하여 임의의 파일을 덮어쓸 수 있습니다. 이는 ..\dataRoot\network\files\local-kv.db 파일의 심볼릭 링크 취약점과 TOCTOU 레이스 컨디션을 악용하여 발생합니다.
|
2023-04-27 | 2026-06-17 04:57 |
| CVE-2023-20862 | MEDIUM | 6.3 | Spring Security |
Spring Security의 특정 버전에서 로그아웃 시 직렬화된 보안 컨텍스트를 제대로 삭제하지 못하는 취약점이 발견되었습니다. 이로 인해 사용자가 로그아웃을 수행한 후에도 인증 상태가 유지될 수 있는 보안 결함이 존재합니다.
|
2023-04-19 | 2026-06-17 05:31 |
| CVE-2023-22940 | MEDIUM | 6.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'collect' SPL 명령어의 별칭들이 보호된 명령어로 지정되지 않은 취약점이 발견되었습니다. 이로 인해 권한이 낮은 사용자가 요약 인덱스(summary index)에 데이터를 노출시켜 접근할 수 있는 위험이 있습니다. 이 공격은 높은 권한을 가진 사용자가 Splunk Web이 활성화된 상태에서 브라우저를 통해 요청을 실행할 때 발생합니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-22936 | MEDIUM | 6.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증된 사용자가 'search_listener' 매개변수를 악용하여 Blind SSRF 공격을 수행할 수 있습니다. 공격자는 서버 내부의 응답을 직접 볼 수는 없으나, 환경 내의 다른 취약점과 결합하여 내부 네트워크로 요청을 보낼 수 있습니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-25163 | MEDIUM | 6.3 | Kubernetes |
Argo CD의 v2.6.0-rc1 이후 모든 버전에서 출력값 검증 미흡으로 인해 오류 메시지에 저장소 액세스 자격 증명이 노출되는 취약점이 발견되었습니다. 해당 오류 메시지는 API, UI, CLI를 통해 사용자에게 노출되며 로그에도 기록됩니다. 공격자는 애플리케이션 생성 또는 업데이트 권한을 이용해 의도적으로 오류를 유발하여 자격 증명을 탈취할 수 있습니다.
|
2023-02-08 | 2026-06-17 05:40 |
| CVE-2023-23629 | MEDIUM | 6.3 | Spring Data REST |
오픈 소스 데이터 분석 플랫폼인 Metabase에서 부적절한 권한 관리 취약점이 발견되었습니다. 권한이 낮은 사용자가 권한이 높은 사용자가 생성한 대시보드 구독에 자신을 추가함으로써, 원래 접근할 수 없는 데이터에 이메일을 통해 접근할 수 있는 문제입니다.
|
2023-01-28 | 2026-06-17 05:37 |
| CVE-2023-22475 | MEDIUM | 6.3 | Docker |
Canarytokens의 트리거 히스토리 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 HTTP 기반 Canarytoken URL을 발견할 경우, 해당 토큰의 생성자가 히스토리 페이지를 방문할 때 자바스크립트를 실행할 수 있습니다. 이를 통해 토큰을 삭제하거나 생성자의 이메일 주소 및 네트워크 위치와 같은 민감한 정보를 탈취할 수 있습니다.
|
2023-01-06 | 2026-06-17 05:35 |
| CVE-2022-3734 | MEDIUM | 6.3 | Redis |
Redis의 특정 포크 또는 윈도우용 포트 버전에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 이 취약점은 C:/Program Files/Redis/dbghelp.dll 라이브러리의 미확인 코드에서 발생하며, 원격 공격자가 이를 악용할 수 있습니다. 다만, 공식 Redis 릴리스는 영향을 받지 않으며 해당 이슈의 실재 여부는 여전히 논란이 있습니다.
|
2022-10-28 | 2026-06-17 05:00 |
| CVE-2022-36402 | MEDIUM | 6.3 | Linux Kernel |
Linux 커널의 GPU 구성 요소인 vmwgfx 드라이버에서 정수 오버플로 취약점이 발견되었습니다. 이 결함은 시스템의 '/dev/dri/renderD128' 장치 파일에 접근할 수 있는 로컬 사용자가 권한을 상승시키거나 서비스 거부(DoS) 상태를 유발할 수 있게 합니다.
|
2022-09-16 | 2026-06-17 04:53 |
| CVE-2022-40133 | MEDIUM | 6.3 | Linux Kernel |
Linux 커널의 vmwgfx 드라이버 내 'vmw_execbuf_tie_context' 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 결함은 시스템의 사용자 계정을 가진 로컬 공격자가 권한을 상승시키거나 서비스 거부(DoS) 상태를 유발할 수 있게 합니다.
|
2022-09-09 | 2026-06-17 05:00 |
| CVE-2022-38457 | MEDIUM | 6.3 | Linux Kernel |
Linux 커널의 vmwgfx 드라이버 내 'vmw_cmd_res_check' 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 결함은 시스템의 로컬 사용자 권한을 가진 공격자가 권한 상승을 시도하거나 서비스 거부(DoS) 상태를 유발할 수 있게 합니다.
|
2022-09-09 | 2026-06-17 04:56 |
| CVE-2022-38096 | MEDIUM | 6.3 | Linux Kernel |
Linux 커널의 vmwgfx GPU 드라이버(drivers/gpu/vmxgfx/vmxgfx_execbuf.c)에서 NULL 포인터 역참조 취약점이 발견되었습니다. 로컬 사용자가 /dev/dri/renderD128 장치 파일을 통해 악용하여 권한 상승 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-09-09 | 2026-10-14 18:17 |
| CVE-2022-36280 | MEDIUM | 6.3 | Linux Kernel |
Linux 커널의 GPU 구성 요소인 vmwgfx 드라이버 내 vmxgfx_kms.c 파일에서 경계 외(OOB) 메모리 접근 취약점이 발견되었습니다. 이 결함은 시스템에 로컬 계정으로 접속한 공격자가 권한을 상승시키거나 서비스 거부(DoS) 상태를 유발할 수 있게 합니다.
|
2022-09-09 | 2026-10-14 18:17 |
| CVE-2022-29062 | MEDIUM | 6.3 | Nginx |
Fortinet FortiSOAR 7.2.1 미만 버전에서 발생하는 다중 상대 경로 탐색 취약점(CWE-23)입니다. 인증된 공격자가 조작된 HTTP 요청을 통해 nginx 권한으로 시스템 파일에 파일을 쓸 수 있습니다.
|
2022-09-06 | 2026-06-17 04:39 |
| CVE-2022-34775 | MEDIUM | 6.3 | Spring Data MongoDB |
Tabit 시스템에서 과도한 데이터 노출 취약점이 발견되었습니다. 예약 취소 엔드포인트가 MongoDB ID와 조직 ID를 포함하고 있어, 이를 통해 사용자의 이름, 이메일, 전화번호, 방문 횟수 및 결제 내역 등 민감한 개인정보를 조회할 수 있습니다.
|
2022-08-22 | 2026-06-17 04:50 |
| CVE-2022-1462 | MEDIUM | 6.3 | Linux Kernel |
Linux 커널의 TeleTYpe 서브시스템에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 특정 ioctl 호출을 통한 레이스 컨디션 발생 시 flush_to_ldisc 함수에서 메모리 누수가 발생하며, 이를 통해 로컬 사용자가 시스템을 중단시키거나 메모리의 무단 데이터를 읽을 수 있습니다.
|
2022-06-02 | 2026-10-14 13:17 |
| CVE-2022-1280 | MEDIUM | 6.3 | Linux Kernel |
Linux 커널의 drm_lease_held 함수에서 레이스 컨디션 문제로 인한 Use-After-Free 취약점이 발견되었습니다. 이 결함은 로컬 사용자가 시스템 서비스 거부(DoS)를 유발하거나 커널 정보를 유출할 수 있게 합니다.
|
2022-04-13 | 2026-06-17 04:22 |
| CVE-2022-24512 | MEDIUM | 6.3 | .NET |
.NET 및 Visual Studio의 직렬화 처리 취약점으로, 공격자가 악의적인 객체를 역직렬화하여 원격 코드 실행을 수행할 수 있습니다. System.Runtime.Serialization 라이브러리의 부적절한 입력 검증으로 인해 발생합니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2021-40831 | MEDIUM | 6.3 | Node.js |
macOS 환경의 AWS IoT Device SDK v2에서 사용자가 지정한 CA가 기존 루트 CA를 대체하는 대신 추가되는 취약점이 발견되었습니다. 또한 CA가 교체된 경우 SNI 검증이 활성화되지 않아, 공격자가 호스트의 신뢰 저장소에 접근하거나 DNS 스푸핑을 병행할 경우 CA 핀닝을 우회할 수 있습니다.
|
2021-11-23 | 2026-06-17 04:07 |
| CVE-2021-40830 | MEDIUM | 6.3 | Node.js |
AWS IoT Device SDK v2의 Unix 시스템용 버전에서 사용자가 지정한 CA를 루트 CA에 덮어쓰는 대신 추가하는 취약점이 발견되었습니다. 이로 인해 시스템 기본 신뢰 저장소에 있는 인증서로도 TLS 핸드셰이크가 성공할 수 있어 CA 핀닝을 우회할 수 있습니다. 공격자는 이를 통해 MQTT 브로커를 사칭하여 트래픽을 차단하거나 조작된 데이터를 응답할 수 있습니다.
|
2021-11-23 | 2026-06-17 04:07 |
| CVE-2021-40829 | MEDIUM | 6.3 | Node.js |
macOS 환경에서 AWS IoT Device SDK v2를 사용할 때, 신뢰 저장소의 CA를 재정의할 경우 TLS 핸드쉐이크 과정에서 서버 인증서의 호스트 이름을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MITM)을 수행할 위험이 있습니다. 해당 문제는 aws-c-io 서브모듈 0.10.5 버전부터 해결되었습니다.
|
2021-11-23 | 2026-06-17 04:07 |
| CVE-2021-40828 | MEDIUM | 6.3 | Node.js |
Windows 환경에서 AWS IoT Device SDK v2를 사용할 때, 신뢰 저장소의 인증 기관(CA)을 재정의할 경우 TLS 핸드셰이크 과정에서 서버 인증서의 호스트 이름을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행할 위험이 있습니다. 해당 문제는 aws-c-io 서브모듈 0.9.13 버전부터 해결되었습니다.
|
2021-11-23 | 2026-06-17 04:07 |