| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-55334 | MEDIUM | 6.2 | Windows Kernel |
Windows 커널 내에 민감한 정보가 암호화되지 않은 평문 상태로 저장되어 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-62364 | MEDIUM | 6.2 | IBM WebSphere Application Server |
text-generation-webui의 캐릭터 이미지 업로드 기능에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자가 심볼릭 링크가 포함된 텍스트 파일을 업로드하면, 서버가 이를 따라가 대상 파일의 내용을 웹 인터페이스를 통해 노출할 수 있습니다. 이로 인해 시스템 설정이나 자격 증명과 같은 민감한 정보가 유출될 위험이 있습니다.
|
2025-10-13 | 2026-10-08 12:10 |
| CVE-2025-29819 | MEDIUM | 6.2 | Windows Admin Center |
Azure Portal Windows Admin Center에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2025-04-08 | 2026-06-17 09:05 |
| CVE-2025-0426 | MEDIUM | 6.2 | Kubernetes |
Kubernetes의 인증되지 않은 kubelet 읽기 전용 HTTP 엔드포인트에 대량의 컨테이너 체크포인트 요청을 보내 노드의 디스크를 채워서 서비스 거부 공격을 유발할 수 있는 보안 취약점이다. 악의적 행위자가 노드의 가용 디스크 공간을 소진시켜 클러스터 전체의 가용성을 저해할 수 있다.
|
2025-02-13 | 2026-04-15 00:35 |
| CVE-2024-31906 | MEDIUM | 6.2 | Spring Web Services |
IBM Automation Decision Services 23.0.2 버전에서 웹 페이지가 로컬에 저장될 수 있으며, 시스템 내 다른 사용자가 이를 읽을 수 있는 취약점이 발견되었습니다. 이로 인해 민감한 정보가 노출될 위험이 있습니다.
|
2025-01-26 | 2026-06-17 07:28 |
| CVE-2024-50251 | MEDIUM | 6.2 | Linux Kernel |
Linux kernel의 netfilter nft_payload 모듈에서 skb_checksum() 호출 전 offset과 length 값을 검증하지 않아, 버퍼 범위를 초과하는 메모리 접근 시 커널 BUG_ON()이 트리거되는 취약점입니다. 로컬 공격자가 특별한 권한 없이 악의적인 패킷을 구성하여 시스템을 denial of service 상태로 만들 수 있습니다.
|
2024-11-09 | 2026-10-15 01:19 |
| CVE-2024-34651 | MEDIUM | 6.2 | Spring Data REST |
SMR 2024년 9월 릴리스 1 이전 버전의 My Files에서 부적절한 권한 부여 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 My Files 내의 제한된 데이터에 접근할 수 있습니다.
|
2024-09-04 | 2026-06-17 07:33 |
| CVE-2024-39884 | MEDIUM | 6.2 | Apache HTTP Server |
Apache HTTP Server 2.4.60 코어의 회귀 문제로 인해 레거시 콘텐츠 타입 기반 핸들러 설정이 무시되는 취약점이 발견되었습니다. 특정 상황에서 파일이 간접적으로 요청될 경우, PHP 스크립트와 같은 로컬 소스 코드가 실행되지 않고 그대로 노출될 수 있습니다.
|
2024-07-04 | 2026-06-17 07:42 |
| CVE-2024-2397 | MEDIUM | 6.2 | Git |
tcpdump의 PPP printer에서 패킷 데이터 버퍼 관리 버그로 인해 조작된 DLT_PPP_SERIAL .pcap 파일을 읽을 때 무한 루프가 발생할 수 있습니다. 정식 릴리스는 영향을 받지 않으며, 2023년 6월부터 2024년 3월 사이의 git master 브랜치에만 해당됩니다.
|
2024-04-12 | 2026-04-15 00:35 |
| CVE-2024-31874 | MEDIUM | 6.2 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.7 버전에서 배포 시 초기화되지 않은 변수를 사용하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-04-10 | 2026-06-17 07:28 |
| CVE-2024-28917 | MEDIUM | 6.2 | Azure |
Azure Arc-enabled Kubernetes Extension에서 발생하는 클러스터 범위의 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 클러스터 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:22 |
| CVE-2024-30270 | MEDIUM | 6.2 | Docker |
mailcow: dockerized의 2024-04 이전 버전에서 경로 탐색 및 임의 코드 실행 취약점이 발견되었습니다. 인증된 관리자가 rspamd_maps() 함수의 부적절한 경로 검증을 악용하여 www-data 사용자가 쓸 수 있는 모든 파일을 덮어쓰고 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-04-04 | 2026-06-17 07:26 |
| CVE-2024-25030 | MEDIUM | 6.2 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.1 버전에서 민감한 정보가 로그 파일에 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 해당 로그 파일을 읽어 정보를 탈취할 수 있습니다.
|
2024-04-03 | 2026-06-17 07:15 |
| CVE-2024-25027 | MEDIUM | 6.2 | IBM Security Verify Access |
IBM Security Verify Access 10.0.6 버전에서 암호화 누락으로 인해 민감한 스냅샷 정보가 노출될 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템의 중요한 데이터를 탈취할 위험이 있습니다.
|
2024-03-31 | 2026-06-17 07:15 |
| CVE-2023-38369 | MEDIUM | 6.2 | Docker |
IBM Security Access Manager Container 10.0.0.0 버전부터 10.0.6.1 버전까지, 기본적으로 Docker 이미지에 강력한 비밀번호 설정을 요구하지 않는 취약점이 존재합니다. 이로 인해 공격자가 사용자 계정을 탈취하기가 더 쉬워질 수 있습니다.
|
2024-02-07 | 2026-06-17 06:10 |
| CVE-2023-32329 | MEDIUM | 6.2 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance(10.0.0.0 ~ 10.0.6.1 버전)에서 부적절한 파일 검증으로 인해 사용자가 잘못된 저장소로부터 파일을 다운로드할 수 있는 취약점이 발견되었습니다. 이 문제는 파일 경로 검증 미흡으로 인해 발생할 수 있습니다.
|
2024-02-03 | 2026-06-17 05:58 |
| CVE-2023-31005 | MEDIUM | 6.2 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance(버전 10.0.0.0 ~ 10.0.6.1)에서 부적절한 보안 설정으로 인해 로컬 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-02-03 | 2026-06-17 05:56 |
| CVE-2023-6915 | MEDIUM | 6.2 | Linux Kernel |
Linux 커널의 lib/idr.c 파일에 있는 ida_free 함수에서 널 포인터 역참조 문제가 발견되었습니다. 함수 반환 시 검사가 누락되어 이 라이브러리를 사용하는 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-01-15 | 2026-10-23 14:20 |
| CVE-2023-38267 | MEDIUM | 6.2 | Docker |
IBM Security Access Manager Appliance의 특정 버전에서 민감한 설정 정보가 노출되어 로컬 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이는 IBM Security Verify Access Appliance 10.0.0.0부터 10.0.6.1 버전 및 Docker 버전 10.0.6.1에 영향을 미칩니다.
|
2024-01-11 | 2026-06-17 06:09 |
| CVE-2023-4467 | MEDIUM | 6.2 | Poly Trio 8800 |
Poly Trio 8800 7.2.6.0019 버전의 Test Automation Mode 구성 요소에서 백도어를 생성할 수 있는 취약점이 발견되었습니다. 이 취약점은 물리적 장치를 대상으로 공격이 가능하며, 공격 코드가 이미 공개되어 악용될 위험이 있습니다.
|
2023-12-29 | 2026-06-17 06:37 |
| CVE-2023-36042 | MEDIUM | 6.2 | Visual Studio |
Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 프로그램이 비정상적으로 종료되거나 응답하지 않을 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-36016 | MEDIUM | 6.2 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-40371 | MEDIUM | 6.2 | OpenSSH |
IBM AIX 7.2, 7.3 및 VIOS 3.1의 OpenSSH 구현에서 부적절한 접근 제어로 인해 권한이 없는 로컬 사용자가 허용되지 않은 파일에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM X-Force ID 263476로 식별되었습니다.
|
2023-08-24 | 2026-06-17 06:17 |
| CVE-2023-35391 | MEDIUM | 6.2 | Visual Studio |
ASP.NET Core SignalR 및 Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템의 민감한 정보가 유출될 위험이 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-33842 | MEDIUM | 6.2 | Windows Server |
Windows용 IBM SPSS Modeler 17.0, 18.0, 18.2.2, 18.3, 18.4, 18.5 버전에서 서버 SSL 키에 대한 접근 권한이 필요할 경우, 로컬 사용자가 이를 탈취하여 민감한 정보를 복호화할 수 있는 취약점이 발견되었습니다.
|
2023-06-22 | 2026-06-17 06:02 |
| CVE-2023-27484 | MEDIUM | 6.2 | Kubernetes |
crossplane-runtime 라이브러리에서 권한이 있는 사용자가 Composition의 patch 내 ToFieldPath에 매우 큰 인덱스를 지정할 수 있는 취약점이 발견되었습니다. 이로 인해 Composite 리소스 생성 시 슬라이스 크기가 비정상적으로 확장되어 과도한 메모리를 사용하고 Pod가 OOM-Killed될 수 있습니다.
|
2023-03-09 | 2026-06-17 05:45 |
| CVE-2023-23946 | MEDIUM | 6.2 | Git |
Git의 특정 버전들에서 `git apply` 명령어를 사용할 때 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 조작된 입력을 통해 작업 트리 외부의 파일을 실행 사용자의 권한으로 덮어쓸 수 있습니다.
|
2023-02-14 | 2026-10-08 22:17 |
| CVE-2023-21697 | MEDIUM | 6.2 | Windows Server |
Windows Internet Storage Name Service (iSNS) 서버에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2022-21385 | MEDIUM | 6.2 | Linux Kernel |
Oracle Linux 커널의 net_rds_alloc_sgs() 함수에 결함이 존재하여 권한이 없는 로컬 사용자가 시스템을 충돌시킬 수 있습니다. 이 취약점은 가용성에 영향을 미치며 시스템 중단을 초래할 수 있습니다.
|
2022-08-29 | 2026-06-17 04:26 |
| CVE-2022-35776 | MEDIUM | 6.2 | Azure |
Azure Site Recovery에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 이 취약점을 악용하면 서비스의 가용성을 저해하고 정상적인 복구 프로세스를 방해할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |