| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-34451 | HIGH | 8.2 | Spring Data REST |
CometBFT의 mempool 내 리스트와 맵 데이터 구조가 동기화되지 않아 동일한 트랜잭션이 중복 저장되는 취약점입니다. 이로 인해 중복된 트랜잭션이 메모리에서 제거되지 않고 계속 쌓이게 되어 노드의 자원을 고갈시킬 수 있습니다.
|
2023-07-03 | 2026-06-17 06:03 |
| CVE-2023-28960 | HIGH | 8.2 | Docker |
Juniper Networks Junos OS Evolved에서 발생하는 권한 할당 오류 취약점으로, 로컬의 권한이 낮은 인증된 공격자가 Docker 컨테이너에 악성 파일을 복사할 수 있습니다. 이후 관리자가 해당 컨테이너를 실행하면 악성 파일이 루트 권한으로 실행될 위험이 있습니다.
|
2023-04-17 | 2026-06-17 05:49 |
| CVE-2023-2008 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 udmabuf 장치 드라이버 내 결함으로 인해 발생하며, fault handler에서 사용자 제공 데이터에 대한 적절한 검증이 누락되었습니다. 이로 인해 배열의 범위를 벗어난 메모리 접근이 가능해지며, 공격자가 커널 권한을 탈취하거나 임의 코드를 실행할 수 있습니다.
|
2023-04-14 | 2026-08-10 18:17 |
| CVE-2023-28681 | HIGH | 8.2 | Visual Studio |
Jenkins Visual Studio Code Metrics Plugin 1.7 및 이전 버전에서 XML 파서가 XML 외부 엔티티(XXE) 공격을 방지하도록 설정되어 있지 않습니다. 이로 인해 공격자가 악의적인 XML 파일을 통해 서버의 내부 파일을 읽거나 서비스 거부 공격을 수행할 수 있습니다.
|
2023-04-02 | 2026-06-17 05:48 |
| CVE-2022-36059 | HIGH | 8.2 | Spring Data REST |
matrix-js-sdk 19.4.0 미만 버전에서 특정 문자열이 포함된 이벤트가 전송될 경우 SDK의 정상적인 동작을 방해하거나 데이터 처리를 저해할 수 있습니다. 이로 인해 런타임 데이터가 누락되거나 손상되어 사용자에게 잘못된 정보를 제공할 위험이 있습니다.
|
2023-03-28 | 2026-06-17 04:52 |
| CVE-2023-26484 | HIGH | 8.2 | Kubernetes |
KubeVirt 0.59.0 및 이전 버전에서 발생하며, 공격자가 virt-handler가 실행 중인 Kubernetes 노드를 장악할 경우 해당 서비스 계정을 이용해 모든 노드의 스펙을 수정할 수 있습니다. 이를 통해 권한이 높은 시스템 구성 요소를 공격자의 노드로 유인하여 클러스터 전체의 기밀 정보 탈취나 권한 상승을 초래할 수 있습니다.
|
2023-03-15 | 2026-06-17 05:43 |
| CVE-2022-42476 | HIGH | 8.2 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 발생하는 상대 경로 탐색(Relative Path Traversal) 취약점입니다. 권한이 있는 VDOM 관리자가 조작된 CLI 요청을 통해 시스템의 최고 관리자(super admin) 권한으로 상승할 수 있습니다.
|
2023-03-07 | 2026-10-22 14:17 |
| CVE-2023-0957 | HIGH | 8.2 | Spring Data REST |
Gitpod release-2022.11.2.16 미만 버전에서 Cross-Site WebSocket Hijacking(CSWSH) 취약점이 발견되었습니다. Origin 헤더가 제한되지 않아 공격자가 피해자의 자격 증명을 사용하여 Gitpod JSONRPC 서버에 WebSocket 연결을 시도할 수 있습니다. 이를 통해 워크스페이스 데이터를 추출하거나 워크스페이스 권한을 완전히 탈취할 수 있습니다.
|
2023-03-03 | 2026-06-17 05:26 |
| CVE-2023-25560 | HIGH | 8.2 | IBM Security Verify Access |
오픈소스 메타데이터 플랫폼인 DataHub의 AuthServiceClient에서 사용자 제어 데이터가 포함된 포맷 문자열을 사용하여 JSON을 생성할 때 발생하는 취약점입니다. 공격자는 이를 통해 JSON 문자열을 조작하여 인증을 우회하거나 시스템 계정을 생성함으로써 전체 시스템 권한을 탈취할 수 있습니다.
|
2023-02-11 | 2026-06-17 05:41 |
| CVE-2022-41966 | HIGH | 8.2 | WP Maps Pro |
XStream 1.4.20 미만 버전에서 발생하는 취약점으로, 조작된 입력 스트림을 통해 재귀적인 해시 계산을 유도하여 스택 오버플로를 발생시킬 수 있습니다. 공격자는 이를 통해 애플리케이션을 강제로 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-12-28 | 2026-06-17 05:04 |
| CVE-2022-39368 | HIGH | 8.2 | Cloud Services |
Eclipse Californium는 IoT 클라우드 서비스를 위한 CoAP 프로토콜의 Java 구현체입니다. 3.7.0 및 2.7.4 미만 버전에서 핸드셰이크 실패 시 스로틀링 카운터가 초기화되지 않아 임계값에 도달하면 레코드를 영구적으로 드롭하는 서비스 거부(DoS) 취약점이 존재합니다.
|
2022-11-10 | 2026-06-17 04:58 |
| CVE-2022-39018 | HIGH | 8.2 | Spring Data REST |
M-Files Hubshare 3.3.11.3 미만 버전에서 PDFtron 데이터에 대한 접근 제어 결함이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 알려진 URL을 통해 제한된 PDF 파일에 접근할 수 있습니다.
|
2022-10-31 | 2026-06-17 04:57 |
| CVE-2022-35936 | HIGH | 8.2 | Spring Data REST |
Ethermint v0.17.2 미만 버전에서 selfdestruct 호출 시 동일한 바이트코드를 공유하는 모든 계약의 코드가 데이터베이스에서 영구적으로 삭제되는 취약점입니다. DeleteAccount 함수의 버그로 인해 특정 계약이 파괴되면 동일한 CodeHash를 가진 다른 계약들도 작동을 멈추게 됩니다. 이 문제는 v0.18.0에서 패치되었으나 상태 머신 변경이 수반되므로 주의가 필요합니다.
|
2022-08-05 | 2026-06-17 04:52 |
| CVE-2022-31112 | HIGH | 8.2 | Node.js |
Parse Server의 LiveQuery 기능에서 클래스의 보호된 필드를 제거하지 않고 클라이언트에 그대로 전달하는 취약점이 발견되었습니다. 이로 인해 민감한 데이터가 노출될 수 있으며, 최신 버전의 LiveQueryController로 업데이트하거나 수동으로 필드를 제거하는 조치가 필요합니다.
|
2022-06-30 | 2026-06-17 04:44 |
| CVE-2022-1665 | HIGH | 8.2 | Linux Kernel |
IBM Power 아키텍처용 Red Hat Enterprise Linux의 일부 사전 제작 커널 패키지가 Secure Boot 모드임에도 불구하고 grub에 의해 부팅될 수 있는 취약점입니다. 해당 커널 빌드에는 Secure Boot 잠금 패치가 적용되지 않아 보안 검증을 우회하고 공격자가 신뢰할 수 없는 코드를 로드할 수 있게 합니다.
|
2022-06-21 | 2026-10-08 21:17 |
| CVE-2022-29255 | HIGH | 8.2 | Python |
Vyper는 이더리움 가상 머신을 위한 파이썬 기반 스마트 계약 언어입니다. 0.3.4 미만 버전에서 반환 값이 없는 외부 계약을 호출할 때, 계약 주소(부수 효과 포함)가 두 번 평가될 수 있는 취약점이 발견되었습니다. 이로 인해 스마트 계약의 실행 결과가 의도와 다르게 나타날 수 있습니다.
|
2022-06-09 | 2026-06-17 04:39 |
| CVE-2022-21978 | HIGH | 8.2 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-05-10 | 2026-06-17 04:27 |
| CVE-2022-21699 | HIGH | 8.2 | Python |
IPython에서 사용자 간 임시 파일을 적절히 관리하지 않아 발생하는 임의 코드 실행 취약점입니다. 이 취약점을 통해 동일한 머신 내의 한 사용자가 다른 사용자의 권한으로 코드를 실행할 수 있습니다.
|
2022-01-19 | 2026-06-17 04:26 |
| CVE-2021-43860 | HIGH | 8.2 | NVIDIA vGPU Guest Driver for Linux |
Flatpak의 메타데이터 처리 과정에서 널 바이트(null byte)를 적절히 검증하지 못하는 취약점이 발견되었습니다. 공격자가 메타데이터 파일에 널 바이트를 삽입하면, 사용자에게 표시되는 권한과 실제 실행 시 부여되는 권한을 다르게 설정하여 사용자 몰래 권한을 탈취할 수 있습니다.
|
2022-01-12 | 2026-06-17 04:11 |
| CVE-2021-43856 | HIGH | 8.2 | Node.js |
Wiki.js 2.5.263 및 이전 버전에서 브라우저가 직접 인라인으로 렌더링할 수 있는 파일 형식을 업로드할 때 저장형 XSS 취약점이 발생합니다. 공격자가 악성 자바스크립트가 포함된 XML 등의 파일을 업로드하면, 다른 사용자가 해당 파일을 직접 열람할 때 악성 코드가 실행될 수 있습니다.
|
2021-12-27 | 2026-06-17 04:11 |
| CVE-2021-43855 | HIGH | 8.2 | Node.js |
Wiki.js 2.5.263 및 이전 버전에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 가짜 MIME 타입을 사용하여 악성 스크립트가 포함된 SVG 파일을 업로드하면, 다른 사용자가 해당 파일을 직접 볼 때 악성 자바스크립트가 실행될 수 있습니다.
|
2021-12-27 | 2026-06-17 04:11 |
| CVE-2021-44224 | HIGH | 8.2 | Apache HTTP Server |
포워드 프록시로 설정된 Apache HTTP Server에서 조작된 URI를 전송할 경우 서비스 거부(DoS)를 유발하는 크래시가 발생하거나, 서버 측 요청 위조(SSRF)를 통해 Unix 도메인 소켓 엔드포인트로 요청을 전달할 수 있는 취약점입니다. 이 문제는 Apache HTTP Server 2.4.7부터 2.4.51 버전까지 영향을 미칩니다.
|
2021-12-20 | 2026-06-17 04:12 |
| CVE-2021-43818 | HIGH | 8.2 | Python |
Python의 lxml 라이브러리 4.6.5 이전 버전에서 HTML Cleaner가 특정 조작된 스크립트 콘텐츠나 데이터 URI를 사용한 SVG 내 스크립트를 제대로 필터링하지 못하는 취약점이 발견되었습니다. 보안이 중요한 환경에서 HTML Cleaner를 사용하는 경우, 이 취약점을 통해 악성 스크립트가 실행될 수 있습니다.
|
2021-12-13 | 2026-06-17 04:11 |
| CVE-2021-34469 | HIGH | 8.2 | Microsoft Office |
Microsoft Office의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 사용자의 시스템에서 임의의 코드를 실행할 수 있는 보안 경고를 무력화할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-20492 | HIGH | 8.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server(8.0, 8.5, 9.0 및 Liberty Java Batch)에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 원격 공격자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소모할 수 있습니다.
|
2021-05-26 | 2026-06-17 03:33 |
| CVE-2021-23892 | HIGH | 8.2 | NVIDIA vGPU Guest Driver for Linux |
Endpoint Security for Linux Threat Prevention 및 Firewall 설치 과정 중 발생하는 TOCTOU(Time of Check to Time of Use) 레이스 컨디션 취약점입니다. 로컬 사용자가 예측 가능한 임시 파일 위치를 악용하여 권한 상승 공격을 수행하고 관리자 권한을 획득하여 임의의 코드를 실행할 수 있습니다.
|
2021-05-12 | 2026-06-17 03:38 |
| CVE-2021-20454 | HIGH | 8.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 원격 공격자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소모할 수 있습니다.
|
2021-04-21 | 2026-06-17 03:33 |
| CVE-2021-20453 | HIGH | 8.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.0, 8.5, 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 원격 공격자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2021-04-20 | 2026-06-17 03:33 |
| CVE-2021-26563 | HIGH | 8.2 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.4-25553 이전 버전의 synoagentregisterd에서 발생하는 권한 부여 오류 취약점입니다. 이 취약점을 통해 로컬 사용자가 지정되지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2021-20353 | HIGH | 8.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 원격 공격자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소모할 수 있습니다.
|
2021-02-10 | 2026-06-17 03:33 |