| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-26481 | CRITICAL | 9.1 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 관리자가 생성한 비밀번호 복구 링크를 공격자가 악용할 경우, 임의의 사용자 계정에 대한 비밀번호를 재설정할 수 있습니다. 이 공격은 식별 및 이메일 단계가 포함된 복구 흐름이 존재할 때 가능합니다.
|
2023-03-04 | 2026-06-17 05:43 |
| CVE-2023-27290 | CRITICAL | 9.1 | Docker |
IBM Instana의 Docker 기반 데이터 저장소에서 인증 절차가 누락된 취약점이 발견되었습니다. 이로 인해 네트워크 내의 공격자가 데이터 저장소에 읽기 및 쓰기 권한으로 접근할 수 있습니다.
|
2023-03-03 | 2026-06-17 05:44 |
| CVE-2023-23914 | CRITICAL | 9.1 | curl |
curl 7.88.0 미만 버전에서 여러 URL을 연속적으로 요청할 때 HSTS 기능이 제대로 작동하지 않아 민감한 정보가 평문으로 전송될 수 있는 취약점입니다. HSTS를 통해 HTTPS 사용을 강제하더라도, 동일한 명령줄 내의 후속 전송 시 상태가 제대로 유지되지 않아 보안 설정이 무시될 수 있습니다.
|
2023-02-23 | 2026-10-14 23:17 |
| CVE-2023-23947 | CRITICAL | 9.1 | Kubernetes |
Argo CD의 권한 부여 오류로 인해 특정 클러스터 비밀(secret)을 업데이트할 수 있는 사용자가 모든 클러스터 비밀을 업데이트할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 권한을 상승시켜 Kubernetes 리소스를 제어하거나 Argo CD의 기능을 마비시킬 수 있습니다.
|
2023-02-16 | 2026-06-17 05:38 |
| CVE-2023-0587 | CRITICAL | 9.1 | Trend Micro Apex One |
Trend Micro Apex One 서버 빌드 11110 버전에서 파일 업로드 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 Content-Length 헤더를 포함한 HTTP PUT 메시지를 사용하여 서버의 SampleSubmission 디렉토리에 임의의 파일을 업로드할 수 있습니다. 이를 통해 공격자는 대량의 파일을 업로드하여 서버의 파일 시스템을 가득 채울 수 있습니다.
|
2023-02-01 | 2026-06-17 05:25 |
| CVE-2022-39811 | CRITICAL | 9.1 | IBM Verify Identity Access |
Italtel NetMatch-S CI 5.2.0-20211008 버전에서 NMSCI-WebGui/advancedsettings.jsp 및 NMSCIWebGui/SaveFileUploader 경로에 대한 잘못된 접근 제어 취약점이 발견되었습니다. 공격자는 사용자 신원 확인 없이 권한 검증을 우회하여 허용되지 않은 페이지를 열람하거나 시스템 설정을 수정할 수 있습니다.
|
2023-01-27 | 2026-06-17 04:58 |
| CVE-2022-36437 | CRITICAL | 9.1 | IBM Verify Identity Access |
Hazelcast 및 Hazelcast Jet의 연결 핸들러에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 이미 인증된 다른 연결의 신원을 도용하여 클러스터 내 데이터에 접근하고 조작할 수 있습니다. 이 취약점을 통해 공격자는 클러스터의 보안 통제를 우회하여 데이터 무결성을 침해할 수 있습니다.
|
2022-12-29 | 2026-06-17 04:53 |
| CVE-2022-41561 | CRITICAL | 9.1 | Azure |
TIBCO JasperReports Server의 JNDI Data Sources 구성 요소에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 권한 있는 공격자가 이 취약점을 악용하여 대상 시스템에서 리버스 쉘을 획득하고 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:03 |
| CVE-2022-35255 | CRITICAL | 9.1 | Node.js |
Node.js 18의 WebCrypto 키 생성 과정에서 EntropySource() 함수의 반환 값을 확인하지 않고 성공을 가정하는 취약점이 발견되었습니다. 이로 인해 생성된 난수가 암호학적으로 충분히 강력하지 않아 보안 키로서의 역할을 수행하지 못할 수 있습니다.
|
2022-12-05 | 2026-06-17 04:51 |
| CVE-2022-41923 | CRITICAL | 9.1 | Spring Framework |
Grails Spring Security Core 플러그인에서 권한 상승 취약점이 발견되었습니다. 공격자가 특정 엔드포인트의 권한 요구사항을 다른 엔드포인트의 요구사항으로 우회하여 대상 엔드포인트에 접근할 수 있습니다. 이로 인해 비인가된 권한 획득 및 시스템 침해로 이어질 수 있습니다.
|
2022-11-23 | 2026-06-17 05:04 |
| CVE-2022-37865 | CRITICAL | 9.1 | IBM Security Verify Access |
Apache Ivy 2.5.1 미만 버전에서 zip, jar, war 패키징을 사용하는 아티팩트를 압축 해제할 때 대상 경로를 검증하지 않는 취약점이 발견되었습니다. 공격자가 상위 디렉토리 이동(..)이나 절대 경로를 포함한 악성 아카이브를 사용하면 Ivy 실행 권한이 있는 로컬 파일 시스템의 임의 위치에 파일을 쓸 수 있습니다.
|
2022-11-07 | 2026-06-17 04:55 |
| CVE-2022-42905 | CRITICAL | 9.1 | wolfSSL |
wolfSSL 5.5.2 이전 버전에서 WOLFSSL_CALLBACKS 플래그가 활성화된 경우, 악의적인 TLS 1.3 클라이언트나 네트워크 공격자가 힙 메모리에서 5바이트의 버퍼 오버리드(Buffer Over-read)를 유발할 수 있습니다. 이 취약점은 디버깅 목적으로 설계된 콜백 기능이 활성화되었을 때 발생합니다.
|
2022-11-07 | 2026-06-17 05:05 |
| CVE-2022-39322 | CRITICAL | 9.1 | Node.js |
Node.js 기반 CMS인 Keystone 6의 @keystone-6/core 패키지에서 발생한 보안 취약점입니다. 2.2.0 버전부터 2.3.1 미만 버전까지 multiselect 필드에 설정된 필드 수준 액세스 제어가 제대로 적용되지 않는 문제가 있습니다. 이로 인해 권한이 없는 사용자가 multiselect 필드의 데이터에 접근할 수 있습니다.
|
2022-10-25 | 2026-06-17 04:58 |
| CVE-2022-41581 | CRITICAL | 9.1 | IBM Security Verify Access |
HW_KEYMASTER 모듈이 읽어온 데이터를 검증하지 않는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 데이터를 악의적으로 구성하여 경계 외 메모리 접근(Out-of-bounds access)을 유발할 수 있습니다.
|
2022-10-14 | 2026-06-17 05:03 |
| CVE-2022-41746 | CRITICAL | 9.1 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 강제 브라우징 취약점으로, Apex One 콘솔에 접근 권한이 있는 공격자가 권한을 상승시키고 특정 에이전트 그룹을 수정할 수 있습니다. 이 취약점을 악용하기 위해서는 먼저 Apex One 웹 콘솔에 로그인할 수 있는 권한을 획득해야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-40186 | CRITICAL | 9.1 | IBM Verify Identity Access |
HashiCorp Vault 및 Vault Enterprise 1.11.3 미만 버전의 Identity Engine에서 취약점이 발견되었습니다. 엔티티가 공유된 별칭 이름을 가진 여러 마운트 액세서를 사용하는 경우, Vault가 잘못된 별칭에 메타데이터를 덮어쓸 수 있습니다. 이로 인해 특정 키/값 경로에 대해 의도하지 않은 접근 권한이 부여될 수 있습니다.
|
2022-09-22 | 2026-06-17 05:01 |
| CVE-2022-31183 | CRITICAL | 9.1 | Node.js |
Scala용 I/O 라이브러리인 fs2-io의 Node.js 구현체에서 서버 모드 TLSSocket 설정 시 requestCert=true 옵션이 무시되는 취약점입니다. 이로 인해 상호 TLS(mTLS) 인증 시 피어 인증서 검증이 건너뛰어지는 보안 결함이 발생합니다. 해당 문제는 v3.1.0에서 처음 발견되었으며 v3.2.11 버전에서 패치되었습니다.
|
2022-08-01 | 2026-06-17 04:44 |
| CVE-2022-34029 | CRITICAL | 9.1 | Nginx |
Nginx NJS v0.7.4 버전에서 njs_scope.h의 njs_scope_value 함수를 통해 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 이 취약점은 메모리의 허용된 범위를 벗어난 데이터를 읽을 수 있게 하여 정보 유출의 위험을 초래할 수 있습니다.
|
2022-07-18 | 2026-06-17 04:49 |
| CVE-2014-8164 | CRITICAL | 9.1 | OpenSSL |
Red Hat CloudForms 5.x 버전에서 인증서 검증 설정이 'OpenSSL::SSL::VERIFY_NONE'으로 되어 있어 보안 취약점이 발생합니다. 이로 인해 SSL/TLS 인증서 검증이 우회되어 중간자 공격(MITM)에 노출될 수 있습니다.
|
2022-07-06 | 2026-06-17 00:16 |
| CVE-2022-28615 | CRITICAL | 9.1 | Apache HTTP Server |
Apache HTTP Server 2.4.53 및 이전 버전에서 ap_strcmp_match() 함수 사용 시 경계 범위를 벗어난 읽기 오류가 발생할 수 있습니다. 매우 큰 입력 버퍼가 제공될 경우 서버가 충돌하거나 정보가 유출될 위험이 있습니다. 기본 서버 코드에서는 직접적인 호출이 어렵지만, 해당 함수를 사용하는 서드파티 모듈이나 Lua 스크립트가 영향을 받을 수 있습니다.
|
2022-06-09 | 2026-06-17 04:38 |
| CVE-2022-29186 | CRITICAL | 9.1 | Docker |
Rundeck의 커뮤니티 및 엔터프라이즈 Docker 이미지에 사전 생성된 SSH 키 쌍이 포함되어 있어 발생하는 보안 취약점입니다. 만약 이 공개 키가 원격 호스트의 authorized_keys 파일에 복사되었다면, 노출된 개인 키를 가진 누구나 해당 호스트에 접근할 수 있습니다.
|
2022-05-20 | 2026-06-17 04:39 |
| CVE-2021-42646 | CRITICAL | 9.1 | IBM Verify Identity Access |
WSO2 API Manager, Identity Server 및 WSO2 IS의 파일 기반 서비스 제공자 생성 기능에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 공격자는 조작된 GET 요청을 통해 민감한 정보에 접근하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-11 | 2026-06-17 04:09 |
| CVE-2022-0742 | CRITICAL | 9.1 | Linux Kernel |
Linux 커널 5.13 이상 버전의 icmp6 구현에서 발생하는 메모리 누수 취약점입니다. 공격자가 특정 유형(130 또는 131)의 icmp6 패킷을 전송하면 대상 호스트의 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2022-03-18 | 2026-06-17 04:21 |
| CVE-2022-23610 | CRITICAL | 9.1 | Teams |
wire-server의 SAML SSO 인증 과정에서 DSA 서명을 조작하여 인증을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 임의의 사용자로 사칭하거나, SCIM이 설정되지 않은 환경에서 가짜 SAML 자격 증명을 사용하여 새로운 계정을 생성할 수 있습니다.
|
2022-03-16 | 2026-06-17 04:30 |
| CVE-2022-22721 | CRITICAL | 9.1 | Apache HTTP Server |
32비트 시스템에서 LimitXMLRequestBody 설정이 350MB보다 크게 설정될 경우 정수 오버플로가 발생합니다. 이로 인해 메모리 경계를 벗어난 쓰기(out of bounds write)가 발생하여 시스템 보안이 위협받을 수 있습니다.
|
2022-03-14 | 2026-06-17 04:28 |
| CVE-2022-23408 | CRITICAL | 9.1 | wolfSSL |
wolfSSL 5.x 버전(5.1.1 미만)에서 특정 상황 시 초기화되지 않은 메모리로 인해 비무작위 IV(Initial Vector) 값이 사용되는 취약점이 발견되었습니다. 이 문제는 AES-CBC 또는 DES3를 사용하는 TLS/DTLS 1.1 및 1.2 연결에 영향을 미칩니다.
|
2022-01-18 | 2026-06-17 04:29 |
| CVE-2021-43834 | CRITICAL | 9.1 | Teams |
eLabFTW 4.2.0 미만 버전에서 발생하는 취약점으로, LDAP 또는 SAML과 같은 단일 로그인(SSO) 방식을 사용하는 경우 공격자가 기존 사용자로 인증을 우회하여 로그인할 수 있습니다. 이 취약점은 로컬 비밀번호 방식이 아닌 외부 인증 메커니즘을 사용하는 환경에서 발생합니다.
|
2021-12-16 | 2026-06-17 04:11 |
| CVE-2021-44523 | CRITICAL | 9.1 | IBM Verify Identity Access |
SiPass integrated 및 Siveillance Identity 제품군에서 내부 활동 피드 데이터베이스에 대한 접근 제한이 불충분한 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 활동 피드 항목을 읽거나 수정 또는 삭제할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:12 |
| CVE-2020-25366 | CRITICAL | 9.1 | D-Link DIR-823 |
D-Link DIR-823G REVA1 1.02B05 버전의 /cgi-bin/upload_firmware.cgi 구성 요소에서 발생하는 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-11-04 | 2026-07-09 00:17 |
| CVE-2021-22945 | CRITICAL | 9.1 | libcurl |
libcurl 7.73.0 이하 및 7.78.0 버전에서 MQTT 서버로 데이터를 전송할 때 이미 해제된 메모리 영역의 포인터를 잘못 유지하는 취약점이 발견되었습니다. 이로 인해 해제된 메모리를 다시 사용하거나 중복으로 해제하는 문제가 발생할 수 있습니다.
|
2021-09-23 | 2026-10-14 12:17 |