| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-39745 | MEDIUM | 5.9 | Spring Web Services |
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2 및 6.3 버전에서 예상보다 취약한 암호화 알고리즘을 사용합니다. 이로 인해 공격자가 매우 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
|
2024-08-22 | 2026-06-17 07:42 |
| CVE-2024-39746 | MEDIUM | 5.9 | Spring Web Services |
IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2, 6.3 버전에서 HTTP Strict Transport Security(HSTS)가 적절히 활성화되지 않아 발생하는 취약점입니다. 원격 공격자가 중간자 공격(MitM) 기법을 사용하여 민감한 정보를 탈취할 수 있습니다.
|
2024-08-22 | 2026-06-17 07:42 |
| CVE-2024-32928 | MEDIUM | 5.9 | Cloud Services |
Nest 프로덕션 기기의 일부 요청에서 libcurl의 CURLOPT_SSL_VERIFYPEER 옵션이 비활성화되었습니다. 이로 인해 트래픽이 통과하는 호스트를 통해 Google 클라우드 서비스로 향하는 요청에 대한 중간자 공격(MITM)이 발생할 수 있습니다.
|
2024-08-19 | 2026-06-17 07:30 |
| CVE-2024-39677 | MEDIUM | 5.9 | .NET |
.NET 프레임워크용 ORM인 NHibernate의 ILiteralType.ObjectToSQLString 구현체에서 SQL 인젝션 취약점이 발견되었습니다. 상속 매핑, HQL 쿼리, SqlInsertBuilder/SqlUpdateBuilder 사용 시 특정 조건에서 공격자가 악의적인 SQL을 실행할 수 있습니다.
|
2024-07-08 | 2026-06-17 07:42 |
| CVE-2024-2408 | MEDIUM | 5.9 | OpenSSL |
PHP의 openssl_private_decrypt 함수가 PKCS1 패딩을 사용할 때 Marvin 공격에 취약할 수 있습니다. 이 취약점은 OpenSSL의 rsa_pkcs1_implicit_rejection 패치가 적용되지 않은 환경에서 발생합니다.
|
2024-06-09 | 2026-06-17 07:24 |
| CVE-2024-30046 | MEDIUM | 5.9 | Visual Studio |
Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 프로그램이 비정상적으로 종료되거나 응답하지 않을 수 있습니다.
|
2024-05-14 | 2026-06-17 07:26 |
| CVE-2024-34423 | MEDIUM | 5.9 | PHP |
WordPress의 Forty Four - 404 플러그인 1.4 이하 버전에서 웹 페이지 생성 중 입력값을 부적절하게 중화하여 저장된 XSS(Stored XSS) 취약점이 발생합니다. 공격자가 악의적인 스크립트를 주입하여 모든 사용자에게 실행되도록 할 수 있습니다.
|
2024-05-14 | 2026-04-28 19:25 |
| CVE-2024-26306 | MEDIUM | 5.9 | OpenSSL |
iPerf3 3.17 미만 버전에서 RSA 인증을 사용하는 서버로 OpenSSL 3.2.0 미만 버전을 사용할 경우, RSA 복호화 작업에서 타이밍 사이드 채널 취약점이 발생합니다. 공격자는 다량의 메시지를 전송하여 이 채널을 통해 자격 증명 평문을 복구할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:17 |
| CVE-2024-25026 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3~24.0.0.4 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2024-04-25 | 2026-06-17 07:15 |
| CVE-2023-6237 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 EVP_PKEY_public_check() 함수가 신뢰할 수 없는 출처에서 받은 매우 큰 소수 RSA 공개키를 검증할 때 과도한 연산 시간이 소요되는 문제입니다. 이를 악용하여 서비스거부(DoS) 공격이 가능하며, OpenSSL 3.0/3.1 FIPS 공급자가 영향을 받습니다.
|
2024-04-25 | 2026-10-14 23:17 |
| CVE-2024-20685 | MEDIUM | 5.9 | Azure |
Azure Private 5G Core에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특정 요청을 통해 시스템의 가용성을 저해하고 서비스를 중단시킬 수 있습니다.
|
2024-04-09 | 2026-06-17 07:07 |
| CVE-2024-31487 | MEDIUM | 5.9 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 HTTP 요청을 통해 제한된 디렉토리에 접근하여 정보를 유출할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:28 |
| CVE-2024-2511 | MEDIUM | 5.9 | OpenSSL |
OpenSSL TLSv1.3에서 비기본 SSL_OP_NO_TICKET 옵션 사용 시 세션 캐시가 올바르게 플러시되지 않아 무제한 메모리 증가를 야기합니다. 공격자가 의도적으로 이를 유발하여 서비스 거부(DoS) 공격을 수행할 수 있으며, 일반적인 운영 중에도 우발적으로 발생할 수 있습니다.
|
2024-04-08 | 2026-10-15 01:17 |
| CVE-2024-31344 | MEDIUM | 5.9 | PHP |
WordPress의 Easy Login Styler 플러그인에서 사용자 입력을 적절히 필터링하지 않아 저장형 XSS 공격이 가능한 취약점입니다. 공격자가 악의적인 스크립트를 저장하면 모든 사용자가 접속할 때 실행되어 계정 탈취나 악성 행위를 할 수 있습니다.
|
2024-04-07 | 2026-04-28 19:24 |
| CVE-2024-27268 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 18.0.0.2부터 24.0.0.4 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2024-04-04 | 2026-06-17 07:19 |
| CVE-2024-22353 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 17.0.0.3부터 24.0.0.4 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2024-03-31 | 2026-06-17 07:11 |
| CVE-2024-29018 | MEDIUM | 5.9 | Docker |
Moby의 네트워크 구현 중 내부 네트워크(internal network) 설정 시 DNS 요청을 호스트의 루프백 장치로 전달하는 과정에서 보안 결함이 발견되었습니다. 이로 인해 외부와 차단되어야 할 내부 네트워크의 컨테이너가 호스트를 통해 외부 DNS 서버로 요청을 보낼 수 있어 데이터 유출 위험이 있습니다.
|
2024-03-20 | 2026-06-17 07:22 |
| CVE-2024-25650 | MEDIUM | 5.9 | Microsoft Exchange Server |
Delinea PAM Secret Server 11.4와 Distributed Engine 8.4.3 사이의 보안되지 않은 키 교환 취약점입니다. 관리자가 조작된 페이로드를 통해 RabbitMQ 메시지 암호화에 사용되는 대칭 키를 획득할 수 있으며, 이를 통해 엔진을 사칭하고 감사 기록 없이 민감한 정보를 탈취할 수 있습니다.
|
2024-03-14 | 2026-06-17 07:16 |
| CVE-2024-22251 | MEDIUM | 5.9 | VMware Fusion |
VMware Workstation 및 Fusion의 USB CCID(스마트카드 인터페이스 장치)에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 시스템 내부 정보를 유출할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:11 |
| CVE-2024-1471 | MEDIUM | 5.9 | Windows Admin Center |
Security Center 애플리케이션의 관리자 권한을 가진 인증된 원격 공격자가 Repository 파라미터를 수정할 수 있는 HTML 인젝션 취약점이 존재합니다. 이 취약점을 악용하면 HTML 리다이렉션 공격을 수행할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:04 |
| CVE-2023-6935 | MEDIUM | 5.9 | wolfSSL |
wolfSSL의 SP Math All RSA 구현체가 Marvin Attack이라 불리는 타이밍 기반의 Bleichenbacher 스타일 공격에 취약합니다. 이 취약점은 WOLFSSL_STATIC_RSA 옵션이 활성화된 상태로 빌드된 정적 RSA 암호 제품군에서 발생합니다. 공격자는 다수의 관측을 통해 암호문을 복호화하거나 서명을 위조할 수 있습니다.
|
2024-02-09 | 2026-06-17 06:51 |
| CVE-2024-0202 | MEDIUM | 5.9 | Microsoft Exchange Server |
cryptlib 암호화 라이브러리가 TLS에서 RSA 키 교환 사이퍼 스위트를 지원하도록 컴파일될 경우, Bleichenbacher 공격의 타이밍 변형 취약점에 노출됩니다. 공격자가 서버에 대량의 연결을 시도하면 RSA 암호문을 복호화하거나 서버 인증서를 사용하여 서명을 위조할 수 있습니다.
|
2024-02-05 | 2026-06-17 06:52 |
| CVE-2023-47152 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 버전에서 보안이 취약한 암호화 알고리즘 사용 및 예외 상황 발생 시 스택 트레이스를 통한 정보 노출 취약점이 발견되었습니다. 이로 인해 데이터 보안이 위협받을 수 있습니다.
|
2024-01-22 | 2026-06-17 06:32 |
| CVE-2023-45193 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 연합 서버에서 특수하게 제작된 커서를 사용할 때 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 데이터베이스 서비스의 가용성을 떨어뜨릴 수 있습니다.
|
2024-01-22 | 2026-06-17 06:28 |
| CVE-2023-46167 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 연합 서버에서 특수하게 제작된 커서를 사용할 때 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 데이터베이스 서비스의 가용성을 떨어뜨릴 수 있습니다.
|
2023-12-04 | 2026-06-17 06:30 |
| CVE-2023-40692 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 극심한 부하 조건 시 서비스 거부(DoS)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 가용성을 저해할 수 있습니다.
|
2023-12-04 | 2026-06-17 06:19 |
| CVE-2023-5568 | MEDIUM | 5.9 | Samba |
Samba에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:48 |
| CVE-2023-42794 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat의 Commons FileUpload 내부 포크 버전에서 발생하는 불완전한 정리 취약점입니다. Windows 환경에서 웹 애플리케이션이 업로드된 파일 스트림을 열고 닫지 않을 경우, 파일이 디스크에서 삭제되지 않아 디스크 용량이 가득 차는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2023-10-10 | 2026-10-08 22:17 |
| CVE-2023-39441 | MEDIUM | 5.9 | OpenSSL |
Apache Airflow의 SMTP 및 IMAP 프로바이더와 Airflow 코어에서 OpenSSL 인증서 검증이 누락되는 취약점이 발견되었습니다. 기본 SSL 컨텍스트가 서버의 X.509 인증서를 확인하지 않고 모든 인증서를 수락하여, 중간자 공격(MITM) 시 메일 서버 자격 증명이나 메일 내용이 노출될 수 있습니다.
|
2023-08-23 | 2026-06-17 06:12 |
| CVE-2023-38737 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 22.0.0.13부터 23.0.0.7 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2023-08-16 | 2026-06-17 06:11 |