| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-48925 | UNKNOWN | 0.0 | .NET |
오픈 소스 .NET 콘텐츠 관리 시스템인 Umbraco의 버전 14.0.0부터 14.3.0 미만 버전에서 부적절한 접근 제어 문제가 발견되었습니다. 이 취약점을 통해 권한이 낮은 사용자가 웹훅 API에 접근하여 설정 섹션에 접근 권한이 있는 사용자만 볼 수 있는 정보를 탈취할 수 있습니다.
|
2024-10-22 | 2026-06-17 07:59 |
| CVE-2024-22213 | UNKNOWN | 0.0 | Teams |
Nextcloud의 칸반 스타일 도구인 Deck에서 발생하는 취약점입니다. 공격자가 댓글로 악성 HTML을 전송하면 사용자의 브라우저에서 임의의 코드가 실행될 수 있습니다.
|
2024-01-18 | 2026-06-17 07:10 |
| CVE-2023-31007 | UNKNOWN | 0.0 | - |
Apache Pulsar Broker의 인증 미흡 취약점으로, authenticateOriginalAuthData 설정이 false인 경우 인증 데이터가 만료된 후에도 클라이언트 연결이 유지될 수 있습니다. 이는 프록시를 통한 연결이나 특수하게 제작된 연결 명령을 통해 발생할 수 있습니다.
|
2023-07-12 | 2026-06-17 05:56 |
| CVE-2023-20057 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 URL 필터링 메커니즘에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 사용하여 URL 평판 필터를 우회함으로써 악성 URL이 장치를 통과하도록 만들 수 있습니다.
|
2023-01-20 | 2026-06-17 05:29 |