| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-29195 | MEDIUM | 6.0 | Azure |
azure-c-shared-utility 라이브러리의 매개변수 검증 메커니즘 결함으로 인해 정수 오버플로 또는 힙 버퍼 오버플로가 발생할 수 있습니다. 공격자가 조작된 페이로드를 전송할 경우 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2024-03-26 | 2026-06-17 07:22 |
| CVE-2024-23634 | MEDIUM | 6.0 | Spring Data REST |
GeoServer의 REST Coverage Store 또는 Data Store API를 통해 인증된 관리자가 임의의 파일 및 디렉토리 이름을 변경할 수 있는 취약점입니다. .zip으로 끝나지 않는 파일 이름을 변경함으로써 시스템 파일을 조작할 수 있으며, 이는 서비스 거부(DoS)나 설정 초기화로 이어질 수 있습니다.
|
2024-03-20 | 2026-06-17 07:13 |
| CVE-2023-51651 | MEDIUM | 6.0 | Spring Web Services |
AWS SDK for PHP v3의 RestSerializer 컴포넌트 내 buildEndpoint 메서드에서 URI 경로 탐색(Path Traversal) 취약점이 발견되었습니다. Unix의 더블 도트(..)가 포함된 S3 객체 키 또는 접두사를 요청할 때, 특정 조건에서 의도하지 않은 임의의 객체에 접근할 수 있습니다.
|
2023-12-22 | 2026-06-17 06:41 |
| CVE-2023-51662 | MEDIUM | 6.0 | .NET |
Snowflake .NET 커넥터에서 insecureMode 플래그가 기본값인 false로 설정되어 있음에도 불구하고 인증서 폐기 목록(CRL) 확인 절차가 수행되지 않는 취약점이 발견되었습니다. 이로 인해 유효하지 않은 인증서가 사용될 수 있는 보안 위험이 존재합니다. 해당 문제는 2.1.5 버전에서 수정되었습니다.
|
2023-12-22 | 2026-06-17 06:41 |
| CVE-2023-46674 | MEDIUM | 6.0 | Spring Web Services |
인증된 사용자가 Hadoop 또는 Spark 설정 속성을 수정하여 Java 객체를 안전하지 않게 역직렬화할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 악성 코드를 실행할 위험이 있습니다.
|
2023-12-05 | 2026-06-17 06:31 |
| CVE-2023-31026 | MEDIUM | 6.0 | NVIDIA vGPU Software |
Windows 및 Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2023-11-02 | 2026-06-17 05:56 |
| CVE-2023-20193 | MEDIUM | 6.0 | Cloud Management Console |
Cisco ISE의 Embedded Service Router(ESR)에서 발생하는 권한 관리 미흡 취약점입니다. 인증된 관리자 권한을 가진 공격자가 조작된 요청을 보내 운영체제의 임의 파일을 읽고 쓰거나 삭제할 수 있으며, 최종적으로 루트(root) 권한을 획득할 수 있습니다.
|
2023-09-07 | 2026-09-21 13:10 |
| CVE-2023-40252 | MEDIUM | 6.0 | Genian NAC |
Genians Genian NAC 및 ZTNA 제품군에서 신뢰할 수 있는 실행 파일을 교체할 수 있는 코드 주입(Code Injection) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 부적절한 코드 생성 제어를 이용하여 시스템에 악성 코드를 실행할 수 있습니다.
|
2023-08-17 | 2026-06-17 06:16 |
| CVE-2023-40253 | MEDIUM | 6.0 | Genian NAC |
Genians Genian NAC 및 ZTNA 제품군에서 발생하는 부적절한 인증 취약점입니다. 공격자가 인증 과정을 악용하여 시스템에 비정상적으로 접근할 수 있는 위험이 있습니다.
|
2023-08-11 | 2026-06-17 06:16 |
| CVE-2023-4273 | MEDIUM | 6.0 | Linux Kernel |
리눅스 커널의 exFAT 드라이버에서 파일 이름 재구성 함수 구현 중 결함이 발견되었습니다. 파일 이름 문자를 스택 변수에 복사하는 과정에서 오버플로우가 발생할 수 있으며, 이를 통해 로컬 권한을 가진 공격자가 커널 스택을 오버플로우시킬 수 있습니다.
|
2023-08-09 | 2026-10-14 22:17 |
| CVE-2023-20030 | MEDIUM | 6.0 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 XML 외부 엔티티(XXE) 처리 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 조작된 XML 파일을 업로드하여 민감한 정보를 탈취하거나, SSRF 공격을 수행하거나, 관리 인터페이스의 가용성을 저하시킬 수 있습니다.
|
2023-04-05 | 2026-06-17 05:29 |
| CVE-2022-31596 | MEDIUM | 6.0 | Spring Data REST |
SAP BusinessObjects Business Intelligence Platform(Monitoring DB) 버전 430에서 CMS 관리자 권한을 가진 공격자가 제한된 BOE 모니터링 데이터베이스에 접근하여 시스템 데이터를 조회하거나 수정할 수 있는 취약점입니다. 이 공격을 통해 공격자는 CMS 범위를 벗어나 데이터베이스 전체에 영향을 미칠 가능성이 있습니다.
|
2022-12-12 | 2026-06-17 04:45 |
| CVE-2022-24765 | MEDIUM | 6.0 | Visual Studio |
Git for Windows에서 발생하는 취약점으로, 다중 사용자 환경에서 공격자가 디스크 루트에 C:\.git 폴더를 생성하여 임의의 설정을 주입할 수 있습니다. 이로 인해 Git Bash, PowerShell, Visual Studio 등 Git 관련 도구를 사용하는 사용자의 설정이 공격자가 의도한 대로 조작될 수 있습니다.
|
2022-04-12 | 2026-06-17 04:32 |
| CVE-2021-43784 | MEDIUM | 6.0 | NVIDIA vGPU Guest Driver for Linux |
runc 1.0.3 미만 버전에서 netlink 직렬화 과정 중 16비트 길이 필드의 정수 오버플로 취약점이 발견되었습니다. 공격자가 악의적인 바이트 배열 속성을 포함한 컨테이너 설정을 사용하면, 네임스페이스 제한을 우회하여 컨테이너 격리를 무력화할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:11 |
| CVE-2021-42300 | MEDIUM | 6.0 | Azure |
Azure Sphere 플랫폼에서 발생하는 변조 취약점입니다. 공격자가 시스템의 무결성을 훼손하거나 승인되지 않은 동작을 유도할 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2021-26430 | MEDIUM | 6.0 | Azure |
Azure Sphere 플랫폼에서 발생할 수 있는 서비스 거부(DoS) 취약점입니다. 공격자가 특정 조건을 악용하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2020-27171 | MEDIUM | 6.0 | Linux Kernel |
Linux 커널 5.11.8 이전 버전의 kernel/bpf/verifier.c에서 오프바이원(off-by-one) 오류로 인한 정수 언더플로우가 발견되었습니다. 이 취약점은 포인터 연산 시 경계 외 추측 실행을 유발하여 Spectre 완화 조치를 무력화하고 커널 메모리에서 민감한 정보를 탈취할 수 있는 사이드 채널 공격을 가능하게 합니다.
|
2021-03-20 | 2026-10-08 21:17 |
| CVE-2020-13327 | MEDIUM | 6.0 | Kubernetes |
Kubernetes 환경에서 실행되는 GitLab Runner의 보안 설정 오류가 발견되었습니다. 이는 특정 버전 범위의 GitLab Runner에서 발생하며, 보안상 취약한 구성으로 인해 발생할 수 있습니다.
|
2020-10-22 | 2026-06-17 02:52 |
| CVE-2020-3393 | MEDIUM | 6.0 | Docker |
Cisco IOS XE 소프트웨어의 애플리케이션 호스팅 서브시스템에서 발생하는 취약점으로, 인증된 로컬 공격자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다. 입력값 검증 미흡과 부적절한 역할 기반 액세스 제어(RBAC)가 결합되어 발생하며, 공격자는 Docker 컨테이너 외부의 IOS XE 명령 및 기본 Linux 운영체제 명령을 실행할 수 있습니다.
|
2020-09-24 | 2026-06-17 03:18 |
| CVE-2020-25211 | MEDIUM | 6.0 | Linux Kernel |
Linux 커널 5.8.7 버전 이하에서 로컬 공격자가 conntrack netlink 설정을 주입할 경우 로컬 버퍼 오버플로우가 발생할 수 있습니다. 이로 인해 시스템 충돌이 발생하거나 nf_conntrack_netlink.c 내에서 잘못된 프로토콜 번호가 사용될 수 있습니다.
|
2020-09-09 | 2026-06-17 03:06 |
| CVE-2020-10749 | MEDIUM | 6.0 | Kubernetes |
containernetworking/plugins 0.8.6 미만 버전에서 발생하는 취약점으로, Kubernetes 클러스터 내의 악성 컨테이너가 중간자 공격(MitM)을 수행할 수 있습니다. 악성 컨테이너가 가짜 IPv6 라우터 광고를 전송하여 호스트나 다른 컨테이너의 트래픽을 자신에게 리다이렉트할 수 있습니다.
|
2020-06-03 | 2026-06-17 02:48 |
| CVE-2020-13401 | MEDIUM | 6.0 | Docker |
Docker Engine 19.03.11 이전 버전에서 발견된 취약점입니다. CAP_NET_RAW 권한을 가진 컨테이너 내부의 공격자가 IPv6 라우터 광고를 조작하여 외부 IPv6 호스트를 사칭하거나, 민감한 정보를 탈취하거나, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2020-06-02 | 2026-06-17 02:53 |
| CVE-2020-11565 | MEDIUM | 6.0 | Linux Kernel |
Linux 커널 5.6.2 버전 이하에서 mm/mempolicy.c의 mpol_parse_str 함수 내 스택 기반 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 마운트 옵션 파싱 중 빈 노드 리스트를 잘못 처리하여 발생하며, 이는 메모리 오염을 유발할 수 있습니다.
|
2020-04-06 | 2026-06-17 02:50 |
| CVE-2020-0751 | MEDIUM | 6.0 | IBM WebSphere Application Server |
Microsoft Hyper-V 호스트 서버가 게스트 운영 체제의 사용자로부터 전달된 특정 악성 데이터를 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 가상 머신 내에서 권한을 가진 계정을 보유하고 있다면, 특수하게 제작된 애플리케이션을 실행하여 호스트 시스템의 가용성을 해칠 수 있습니다.
|
2020-02-11 | 2026-06-17 02:46 |
| CVE-2018-12215 | MEDIUM | 6.0 | Windows 10 |
Windows용 Intel(R) Graphics Driver의 커널 모드 드라이버에서 입력값 검증이 불충분하여 발생하는 취약점입니다. 권한을 가진 로컬 사용자가 이 취약점을 악용하여 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12213 | MEDIUM | 6.0 | Windows 10 |
Windows용 Intel(R) Graphics Driver의 커널 모드 드라이버에서 잠재적인 메모리 손상이 발생할 수 있는 취약점입니다. 권한이 없는 로컬 사용자가 이 취약점을 악용하여 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2017-12168 | MEDIUM | 6.0 | Linux Kernel |
Linux kernel의 ARM64 KVM 하이퍼바이저에서 성능 모니터링 레지스터 접근 제어 취약점입니다. 특권이 있는 게스트 OS 사용자가 PMCCNTR 레지스터에 부적절하게 접근하여 호스트 OS 어설션 실패를 유발할 수 있습니다. 이로 인해 전체 호스트 시스템이 충돌할 수 있습니다.
|
2017-09-20 | 2026-05-13 00:24 |
| CVE-2015-5242 | MEDIUM | 6.0 | Python |
OpenStack Swift-on-File에서 메타데이터 로드 시 pickle 모듈의 사용을 제대로 제한하지 않아 발생하는 취약점입니다. 원격 인증된 사용자가 특수하게 조작된 확장 속성(xattrs)을 통해 서버에서 임의의 코드를 실행할 수 있습니다.
|
2015-11-25 | 2026-05-06 22:30 |
| CVE-2015-1700 | MEDIUM | 6.0 | SharePoint |
Microsoft SharePoint Server 및 Foundation의 특정 버전에서 인증된 원격 사용자가 조작된 페이지 콘텐츠를 통해 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 'Microsoft SharePoint Page Content Vulnerabilities'로 알려져 있습니다.
|
2015-05-13 | 2026-06-17 00:22 |
| CVE-2014-8791 | MEDIUM | 6.0 | PHP |
Tuleap 7.7 이전 버전의 register.php에서 sys_create_project_in_one_step이 비활성화된 경우, 인증된 사용자가 data 파라미터를 통해 PHP 객체 주입 공격을 수행하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다.
|
2014-12-02 | 2026-05-06 22:30 |