| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-38737 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 22.0.0.13부터 23.0.0.7 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2023-08-16 | 2026-06-17 06:11 |
| CVE-2023-24391 | MEDIUM | 5.9 | Teams |
Spider Teams ApplyOnline 플러그인 2.5 이하 버전에서 발생하는 인증된 관리자 권한의 저장형 XSS 취약점입니다. 공격자가 악성 스크립트를 서버에 저장하여 관리자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-08-10 | 2026-06-17 05:39 |
| CVE-2022-2127 | MEDIUM | 5.9 | Samba |
Samba의 winbindd_pam_auth_crap.c 파일 내 길이 검사 미흡으로 인해 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. NTLM 인증 과정에서 클라이언트가 보내는 응답의 길이를 적절히 확인하지 않아, 악의적으로 조작된 요청을 통해 Winbind 프로세스가 충돌할 수 있습니다.
|
2023-07-20 | 2026-06-17 04:41 |
| CVE-2023-3347 | MEDIUM | 5.9 | Samba |
Samba의 SMB2 패킷 서명 메커니즘에서 취약점이 발견되었습니다. 관리자가 'server signing = required'를 설정했거나 도메인 컨트롤러로의 SMB2 연결인 경우에도 패킷 서명이 강제되지 않을 수 있습니다. 이 결함으로 인해 공격자가 네트워크 트래픽을 가로채고 SMB2 메시지를 수정하여 중간자 공격(MitM)을 수행할 수 있으며 데이터 무결성에 영향을 미칩니다.
|
2023-07-20 | 2026-06-17 06:13 |
| CVE-2021-31294 | MEDIUM | 5.9 | Redis |
Redis 6cbea7d 이전 버전에서 복제본(replica)이 관리자 권한이 없는 명령(SET 명령 등)을 전송하여 기본 서버(primary server)에 어설션 실패(assertion failure)를 유발할 수 있습니다. 이로 인해 서버가 비정상적으로 종료될 수 있습니다. 해당 문제는 Redis 6.2.x 및 7.x 버전에서 수정되었습니다.
|
2023-07-15 | 2026-06-17 03:51 |
| CVE-2023-30446 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 테이블에 특수하게 제작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30447 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 테이블에 정교하게 조작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스 서비스를 중단시켜 정상적인 이용을 방해할 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30448 | MEDIUM | 5.9 | Windows Server |
IBM DB2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 테이블에 특수하게 조작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30442 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.1 및 11.5 연합 서버에서 발생하는 취약점입니다. 특정 옵션이 포함된 정교하게 조작된 래퍼를 사용할 경우 서버가 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-2729 | MEDIUM | 5.9 | Synology DSM |
Synology DiskStation Manager(DSM) 7.2-64561 미만 버전의 사용자 관리 기능에서 불충분하게 무작위적인 값이 사용되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 지정되지 않은 경로를 통해 사용자의 인증 정보를 획득할 수 있습니다.
|
2023-06-13 | 2026-06-17 05:53 |
| CVE-2023-28321 | MEDIUM | 5.9 | curl |
curl 8.1.0 미만 버전에는 TLS 서버 인증서의 Subject Alternative Name에 있는 와일드카드 패턴 매칭을 잘못 처리하는 인증서 검증 취약점이 존재합니다. curl 자체 와일드카드 매칭 함수가 IDN(국제화 도메인명) 호스트를 잘못 매칭하여, 본래 불일치해야 할 패턴을 허용할 수 있습니다. IDN 이름은 punycode(xn--로 시작)로 변환되어야 하지만, 와일드카드 검사가 x*로 여전히 매칭되어 문제가 발생합니다.
|
2023-05-26 | 2026-10-23 23:10 |
| CVE-2023-28320 | MEDIUM | 5.9 | curl |
curl 8.1.0 미만 버전에서 빌드 시 동기식 리졸버를 사용하면, alarm()과 siglongjmp()를 이용한 호스트 이름 해석 타임아웃 처리 과정에서 서비스 거부(DoS) 취약점이 발생합니다. 이 과정에서 libcurl은 뮤텍스로 보호되지 않은 전역 버퍼를 사용하므로, 멀티스레드 애플리케이션이 충돌하거나 비정상 동작할 수 있습니다.
|
2023-05-26 | 2026-10-23 23:10 |
| CVE-2023-28828 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Siemens Polarion ALM(V22R2 미만 모든 버전)에서 XML 외부 개체 주입(XXE) 취약점이 발견되었습니다. 공격자가 이를 악용하면 애플리케이션 서버 파일 시스템의 파일을 열람할 수 있습니다.
|
2023-04-11 | 2026-10-23 23:10 |
| CVE-2023-1802 | MEDIUM | 5.9 | Docker |
Docker Desktop 4.17.x 버전의 Artifactory 통합 기능에서 HTTPS 상태 확인에 실패할 경우 레지스트리 인증 정보를 평문 HTTP로 전송하는 취약점이 발견되었습니다. 실험적 기능(Access Experimental Features)을 활성화하고 개인 레지스트리에 로그인한 사용자만 영향을 받으며, 네트워크 스니핑을 통해 민감한 정보가 노출될 수 있습니다.
|
2023-04-06 | 2026-06-17 05:28 |
| CVE-2023-0922 | MEDIUM | 5.9 | Samba |
Samba AD DC 관리 도구가 원격 LDAP 서버를 대상으로 작동할 때, 기본적으로 서명 전용 연결을 통해 새 비밀번호나 재설정된 비밀번호를 전송합니다. 이로 인해 암호화되지 않은 상태로 민감한 정보가 노출될 위험이 있습니다.
|
2023-04-03 | 2026-06-17 05:26 |
| CVE-2023-27535 | MEDIUM | 5.9 | libcurl |
libcurl 8.0.0 미만 버전의 FTP 연결 재사용 기능에서 인증 우회 취약점이 발견되었습니다. 특정 FTP 설정값이 연결 풀의 일치 여부 확인 과정에서 누락되어, 이전 연결의 자격 증명이 다음 전송에 잘못 사용될 수 있습니다. 이로 인해 의도치 않은 계정 정보가 사용되어 민감한 정보에 대한 무단 접근이 발생할 수 있습니다.
|
2023-03-30 | 2026-10-24 13:10 |
| CVE-2023-27536 | MEDIUM | 5.9 | libcurl |
libcurl 8.0.0 미만 버전의 연결 재사용 기능에서 인증 우회 취약점이 발견되었습니다. CURLOPT_GSSAPI_DELEGATION 옵션의 변경 사항을 확인하지 못해, 이전에 설정된 잘못된 사용자 권한을 가진 연결이 재사용될 수 있습니다. 이는 Kerberos, GSSAPI 등을 사용하는 전송 과정에서 권한 없는 사용자가 민감한 정보에 접근할 수 있는 위험을 초래합니다.
|
2023-03-30 | 2026-10-23 23:10 |
| CVE-2023-27537 | MEDIUM | 5.9 | libcurl |
libcurl 8.0.0 미만 버전에서 별도의 핸들 간 HSTS 데이터를 공유할 때 발생하는 이중 해제(double free) 취약점입니다. 멀티스레드 환경에서 데이터 공유 시 뮤텍스나 스레드 잠금 장치가 누락되어, 두 스레드가 동일한 HSTS 데이터에 접근할 경우 이중 해제 또는 사용 후 해제(use-after-free)가 발생할 수 있습니다.
|
2023-03-30 | 2026-11-02 23:17 |
| CVE-2023-27483 | MEDIUM | 5.9 | Kubernetes |
crossplane-runtime 라이브러리의 fieldpath 패키지 내 Paved 타입의 SetValue 메서드에서 메모리 부족(OOM) 패닉 취약점이 발견되었습니다. 사용자 입력값이 적절한 검증 없이 전달될 경우, 매우 큰 인덱스를 사용하여 슬라이스 크기를 비정상적으로 확장함으로써 과도한 메모리를 점유할 수 있습니다.
|
2023-03-09 | 2026-06-17 05:45 |
| CVE-2023-26281 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server에서 사용되는 IBM HTTP Server 8.5 버전에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 전송함으로써 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-03-01 | 2026-06-17 05:42 |
| CVE-2022-26115 | MEDIUM | 5.9 | FortiSandbox |
FortiSandbox 4.2.0 미만 버전에서 비밀번호 해시 생성 시 계산 노력이 불충분한 취약점(CWE-916)이 발견되었습니다. 공격자가 비밀번호 데이터베이스에 접근할 수 있는 경우, 대규모 무차별 대입 공격을 통해 비밀번호를 효율적으로 복구할 수 있습니다.
|
2023-02-16 | 2026-06-17 04:34 |
| CVE-2022-43552 | MEDIUM | 5.9 | curl |
curl 7.87.0 미만 버전에서 발생하는 Use-After-Free 취약점입니다. HTTP 프록시를 통해 SMB 또는 TELNET 프로토콜 터널링을 시도할 때, 프록시가 이를 거부하면 curl의 전송 종료 코드 경로에서 이미 해제된 힙 메모리 구조체를 다시 참조하게 됩니다.
|
2023-02-09 | 2026-10-23 23:10 |
| CVE-2022-4304 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 RSA 복호화 구현에서 타이밍 기반 사이드 채널 취약점이 발견되었습니다. 공격자는 Bleichenbacher 스타일의 공격을 통해 네트워크를 통해 평문을 복구할 수 있으며, 이는 PKCS#1 v1.5, RSA-OEAP, RSASVE 등 모든 RSA 패딩 모드에 영향을 미칩니다.
|
2023-02-08 | 2026-10-14 15:16 |
| CVE-2022-43917 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 트래디셔널 컨테이너 버전에서 예상보다 취약한 암호화 키를 사용합니다. 이로 인해 공격자가 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
|
2023-01-26 | 2026-06-17 05:07 |
| CVE-2022-35646 | MEDIUM | 5.9 | IBM Verify Identity Access |
IBM Security Verify Governance 및 Identity Manager 10.0.1 소프트웨어 구성 요소에서 인증된 사용자가 중간자 공격(MITM) 기술을 사용하여 다른 사용자의 권한 요청을 수정하거나 취소할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM X-Force ID 231096으로 식별되었습니다.
|
2022-12-22 | 2026-06-17 04:52 |
| CVE-2022-38712 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0의 웹 서비스에서 중간자 공격자가 SOAPAction 스푸핑을 통해 원치 않거나 승인되지 않은 작업을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM X-Force ID 234762로 식별됩니다.
|
2022-11-03 | 2026-06-17 04:57 |
| CVE-2022-33682 | MEDIUM | 5.9 | Apache HTTP Server |
Apache Pulsar의 Java 클라이언트 및 관리 클라이언트에서 TLS 호스트 이름 검증 기능이 활성화되지 않는 취약점이 발견되었습니다. 이로 인해 클러스터 내부 연결 및 지리적 복제 연결이 중간자 공격(MitM)에 노출되어 자격 증명, 설정 및 메시지 데이터가 유출될 수 있습니다.
|
2022-09-23 | 2026-06-17 04:49 |
| CVE-2022-33683 | MEDIUM | 5.9 | Apache HTTP Server |
Apache Pulsar Broker 및 Proxy가 내부 Admin Client를 생성할 때 tlsAllowInsecureConnection 설정과 관계없이 TLS 인증서를 검증하지 않는 취약점입니다. 이로 인해 클러스터 내부 및 지리적 복제 HTTPS 연결이 중간자 공격(MITM)에 노출되어 인증 및 구성 데이터가 유출될 수 있습니다.
|
2022-09-23 | 2026-06-17 04:49 |
| CVE-2022-33681 | MEDIUM | 5.9 | Spring for Apache Pulsar |
Pulsar Java Client 및 Pulsar Proxy에서 TLS 호스트 이름 검증이 지연되어 중간자 공격(MitM)에 취약합니다. 인증 데이터가 서버의 TLS 인증서 호스트 일치 여부를 확인하기 전에 전송되므로, 공격자가 인증 정보를 탈취할 수 있습니다.
|
2022-09-23 | 2026-06-17 04:49 |
| CVE-2022-36027 | MEDIUM | 5.9 | Python |
TensorFlow에서 채널별 가중치 양자화를 사용하여 전치 컨볼루션을 변환할 때 컨버터가 세그멘테이션 오류를 일으키며 Python 프로세스를 중단시키는 취약점입니다. 이 문제는 GitHub 커밋 aa0b852a를 통해 패치되었으며 TensorFlow 2.10.0 버전부터 포함됩니다.
|
2022-09-16 | 2026-06-17 04:52 |