| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-36897 | HIGH | 8.1 | Visual Studio |
Visual Studio Tools for Office Runtime에서 서명 검증이 제대로 수행되지 않아 악의적인 Office 문서를 정상으로 위장할 수 있는 스푸핑 취약점입니다. 공격자가 조작된 문서를 배포하여 사용자를 속일 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-37273 | HIGH | 8.1 | Docker |
Auto-GPT 0.4.3 미만 버전에서 docker-compose.yml 파일이 쓰기 권한이 있는 상태로 컨테이너에 마운트되는 취약점이 발견되었습니다. 공격자가 파이썬 코드 실행 기능을 통해 이 파일을 변조하면, 다음 실행 시 호스트 시스템의 제어권을 탈취할 수 있습니다.
|
2023-07-13 | 2026-06-17 06:07 |
| CVE-2023-33170 | HIGH | 8.1 | Visual Studio |
ASP.NET 및 Visual Studio에서 발생하는 보안 기능 우회 취약점입니다. 공격자가 적절한 권한 없이 시스템의 보안 제어를 무력화할 수 있는 위험이 있습니다.
|
2023-07-11 | 2026-06-17 06:01 |
| CVE-2023-33127 | HIGH | 8.1 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 관리자 권한을 획득할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:01 |
| CVE-2023-36809 | HIGH | 8.1 | Nginx |
오픈 소스 테스트 관리 시스템인 Kiwi TCMS에서 발생하는 취약점으로, Nginx 설정 오류로 인해 브라우저가 텍스트로 처리해야 할 파일을 스크립트로 실행할 수 있습니다. 또한 파일 업로드 검증 및 HTML 렌더링 코드의 미흡한 살균 처리로 인해 보안 위협이 발생할 수 있습니다.
|
2023-07-05 | 2026-06-17 06:07 |
| CVE-2023-33243 | HIGH | 8.1 | Spring Data REST |
STARFACE의 웹 인터페이스와 REST API가 평문 비밀번호 대신 SHA512 해시값을 사용하여 인증을 허용하는 취약점이 발견되었습니다. 데이터베이스가 유출되어 해시값이 노출될 경우, 공격자가 해시값만으로도 즉시 인증을 통과할 수 있어 보안 효과가 무력화됩니다.
|
2023-06-15 | 2026-06-17 06:01 |
| CVE-2023-33977 | HIGH | 8.1 | Nginx |
Kiwi TCMS의 파일 업로드 검증 로직이 불완전하여 악성 파일을 업로드할 수 있으며, Nginx 리버스 프록시 사용 시 헤더가 누락되어 보안 정책이 무력화될 수 있습니다. 이로 인해 브라우저에서 임의의 자바스크립트가 실행되는 XSS 공격이 가능합니다. 해당 취약점은 버전 12.4에서 해결되었습니다.
|
2023-06-06 | 2026-06-17 06:02 |
| CVE-2023-25734 | HIGH | 8.1 | Windows 10 |
Windows에서 로컬 파일시스템의 .url 바로가기 파일을 다운로드한 후, 공격자가 원격 경로를 지정하여 운영체제가 예상치 못한 네트워크 요청을 보내도록 만들 수 있습니다. 이 과정에서 NTLM 자격 증명이 유출될 가능성이 있습니다. 이 취약점은 Windows의 Firefox에만 영향을 미칩니다.
|
2023-06-02 | 2026-10-24 13:10 |
| CVE-2023-28656 | HIGH | 8.1 | Nginx |
NGINX Management Suite에서 인증된 공격자가 자신에게 할당된 환경 외부의 설정 객체에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 설정 정보가 노출될 위험이 있습니다.
|
2023-05-03 | 2026-06-17 05:48 |
| CVE-2023-22935 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'display.page.search.patterns.sensitivity' 검색 파라미터를 통해 위험한 명령어를 차단하는 SPL 보안 제어 기능을 우회할 수 있습니다. 이 취약점은 Splunk Web이 활성화된 환경에서 권한이 높은 사용자가 브라우저를 통해 요청을 실행할 때 발생합니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-22939 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 'map' SPL 명령어가 위험한 명령에 대한 보안 검사를 우회할 수 있는 취약점입니다. 이 취약점은 Splunk Web이 활성화된 환경에서 높은 권한을 가진 사용자가 브라우저를 통해 요청을 실행할 때 발생합니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-23477 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 traditional 버전에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 직렬화된 객체 시퀀스를 전송하여 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2023-02-03 | 2026-06-17 05:37 |
| CVE-2023-0550 | HIGH | 8.1 | IBM Security Verify Access |
WordPress의 Quick Restaurant Menu 플러그인 2.0.2 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 메뉴 항목을 삭제하거나 수정할 때 제공된 포스트 ID가 실제 메뉴 항목인지 검증하지 않아, 인증된 공격자가 임의의 게시물을 수정하거나 삭제할 수 있습니다.
|
2023-01-27 | 2026-06-17 05:25 |
| CVE-2022-40701 | HIGH | 8.1 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd delfile.cgi 기능에서 디렉토리 트래버스 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 시스템 내의 임의의 파일을 삭제할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:01 |
| CVE-2023-21862 | HIGH | 8.1 | Spring Web Services |
Oracle Fusion Middleware의 Oracle Web Services Manager 제품 내 XML Security 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 생성, 삭제 또는 수정할 수 있으며, 이는 데이터의 기밀성과 무결성에 심각한 영향을 미칠 수 있습니다.
|
2023-01-18 | 2026-06-17 05:34 |
| CVE-2023-22496 | HIGH | 8.1 | Azure Monitor Agent |
Netdata 에이전트에서 스트리밍 연결을 통해 임의의 명령을 실행할 수 있는 취약점입니다. 공격자가 조작된 registry_hostname을 포함한 데이터를 전송하여 알람이 발생할 경우, Netdata 프로세스 권한으로 악성 명령이 실행될 수 있습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2023-22491 | HIGH | 8.1 | Spring for GraphQL |
Gatsby 프레임워크의 gatsby-transformer-remark 플러그인에서 발생하는 취약점으로, 입력값이 적절히 검증되지 않을 경우 gray-matter 패키지를 통해 JavaScript 주입 공격이 가능합니다. 이 취약점을 이용하면 빌드 서버 환경에서 악성 코드가 실행될 수 있습니다.
|
2023-01-13 | 2026-09-29 15:06 |
| CVE-2022-47633 | HIGH | 8.1 | Kubernetes |
Kyverno 1.8.3 및 1.8.4 버전에서 이미지 서명 검증을 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 악의적인 이미지 레지스트리나 중간자 공격자가 서명되지 않은 임의의 컨테이너 이미지를 보호된 Kubernetes 클러스터에 주입할 수 있습니다.
|
2022-12-23 | 2026-06-17 05:13 |
| CVE-2022-47943 | HIGH | 8.1 | Linux Kernel |
Linux 커널 5.15에서 5.19.2 이전 버전의 ksmbd 모듈에서 발견된 취약점입니다. SMB2_WRITE 요청 시 DataOffset이 0인 경우 큰 길이의 데이터가 전달되면 경계 외 읽기(Out-of-bounds read)가 발생하여 시스템 OOPS(커널 오류)를 유발할 수 있습니다.
|
2022-12-23 | 2026-06-17 05:14 |
| CVE-2022-47940 | HIGH | 8.1 | Linux Kernel |
Linux 커널 5.15부터 5.18.18 이전 버전의 ksmbd 모듈에서 smb2_write 함수 내 길이 검증 누락 문제가 발견되었습니다. 패딩이 없는 경우의 길이 검증이 제대로 이루어지지 않아 보안 취약점이 발생합니다.
|
2022-12-23 | 2026-06-17 05:14 |
| CVE-2022-43548 | HIGH | 8.1 | Node.js |
Node.js의 IsAllowedHost 체크 로직이 불충분하여 발생하는 OS 명령 주입 취약점입니다. IsIPAddress가 유효하지 않은 IP 주소를 제대로 검증하지 못해 DNS Rebinding 공격을 통한 우회가 가능합니다. 이는 이전 보안 패치가 불완전하여 발생한 추가적인 취약점입니다.
|
2022-12-05 | 2026-06-17 05:06 |
| CVE-2022-38813 | HIGH | 8.1 | Spring Data REST |
PHPGurukul Blood Donor Management System 1.0 버전에서 관리자 대시보드 페이지에 대한 접근 제어가 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자 데이터를 조회하거나 삭제할 수 있으며, 혈액형 관리 및 보고서 제출 등의 관리자 권한을 악용할 수 있습니다.
|
2022-11-25 | 2026-06-17 04:57 |
| CVE-2022-0324 | HIGH | 8.1 | Docker |
DHCPv6 패킷 파싱 코드에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 조작된 패킷을 전송할 경우 memcpy 호출 시 메모리 범위를 벗어난 쓰기가 발생하여 dhcp6relay 프로세스가 충돌할 수 있습니다. 이는 dhcp relay 도커 컨테이너의 중단으로 이어질 수 있는 심각한 문제입니다.
|
2022-11-14 | 2026-06-17 04:20 |
| CVE-2022-29888 | HIGH | 8.1 | Apache HTTP Server |
InHand Networks InRouter302 V3.5.45 버전의 httpd 포트 4444 upload.cgi 기능에 남겨진 디버그 코드로 인해 취약점이 존재합니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 임의의 파일을 삭제할 수 있습니다.
|
2022-11-09 | 2026-06-17 04:40 |
| CVE-2022-43565 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 tstats 명령어가 JSON을 처리하는 방식의 결함으로 인해 SPL 보안 가드레일을 우회할 수 있는 취약점입니다. 공격자는 피해자를 피싱하여 브라우저 내에서 특정 요청을 실행하도록 유도함으로써 위험한 명령어를 실행할 수 있습니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-43563 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise 8.2.9 및 8.1.12 미만 버전에서 rex 검색 명령어가 필드 이름을 처리하는 방식의 결함으로 인해 SPL 보안 가드레일을 우회할 수 있습니다. 공격자가 피해자를 피싱하여 브라우저 내에서 특정 요청을 실행하도록 유도해야 공격이 가능합니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-33684 | HIGH | 8.1 | Apache HTTP Server |
Apache Pulsar C++ 및 Python 클라이언트가 OAuth2.0 Client Credential Flow를 사용할 때 HTTPS 호출 시 TLS 인증서를 검증하지 않는 취약점입니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 인증 정보를 가로채거나 수정할 수 있습니다. 공격자가 클라이언트와 서버 사이의 네트워크를 제어할 수 있는 환경에서 발생합니다.
|
2022-11-04 | 2026-06-17 04:49 |
| CVE-2022-31690 | HIGH | 8.1 | Spring Security |
Spring Security의 특정 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 클라이언트가 권한 서버로 보내는 요청을 조작할 경우, OAuth2 액세스 토큰 응답의 scope 리스트가 비어 있는 상황을 악용하여 권한을 상승시킬 수 있습니다.
|
2022-10-31 | 2026-06-17 04:46 |
| CVE-2022-42915 | HIGH | 8.1 | curl |
curl 7.77.0부터 7.86.0 미만 버전에서 발생하는 double free 취약점입니다. HTTP 프록시를 사용하는 환경에서 특정 프로토콜(dict, gopher, ldap 등)을 사용할 때 오류 처리 과정의 결함으로 인해 메모리 오류가 발생할 수 있습니다.
|
2022-10-29 | 2026-10-14 19:16 |
| CVE-2022-39327 | HIGH | 8.1 | Azure |
Azure CLI 2.40.0 미만 버전에서 코드 주입 취약점이 발견되었습니다. Windows 환경에서 PowerShell을 사용하여 Azure CLI 명령을 실행할 때, 외부에서 입력된 파라미터에 '&' 또는 '|' 기호가 포함되어 있으면 악성 코드가 실행될 수 있습니다.
|
2022-10-25 | 2026-06-17 04:58 |