| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-0613 | HIGH | 7.5 | Apache HTTP Server |
TRENDnet TEW-811DRU 1.0.10.0 버전의 httpd 구성 요소 내 /wireless/security.asp 파일에서 메모리 손상 취약점이 발견되었습니다. 공격자가 원격에서 이를 조작할 경우 시스템에 영향을 줄 수 있으며, 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
|
2023-02-01 | 2026-06-17 05:25 |
| CVE-2023-0617 | HIGH | 7.5 | Apache HTTP Server |
TRENDNet TEW-811DRU 1.0.10.0 버전의 httpd 구성 요소 내 /wireless/guestnetwork.asp 파일에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 원격에서 이를 조작할 경우 시스템에 영향을 줄 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2023-02-01 | 2026-06-17 05:25 |
| CVE-2023-22839 | HIGH | 7.5 | - |
BIG-IP 일부 버전에서 Rapid Response Mode가 활성화된 DNS 프로파일이 하드웨어 SYN 쿠키가 켜진 가상 서버에 설정되면, 공개되지 않은 요청으로 인해 TMM(Traffic Management Microkernel)이 종료됩니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상이 아닙니다.
|
2023-02-01 | 2026-10-28 19:10 |
| CVE-2022-4450 | HIGH | 7.5 | OpenSSL |
OpenSSL의 PEM_read_bio_ex() 함수가 페이로드 데이터가 0바이트인 특수하게 조작된 PEM 파일을 처리할 때, 이미 해제된 버퍼를 가리키는 포인터를 반환하는 취약점입니다. 호출자가 이 버퍼를 다시 해제하려고 시도할 경우 Double Free가 발생하여 프로그램이 충돌할 수 있습니다.
|
2023-02-08 | 2026-10-14 15:17 |
| CVE-2023-0215 | HIGH | 7.5 | OpenSSL |
OpenSSL의 BIO_new_NDEF 함수에서 ASN.1 데이터를 스트리밍할 때 메모리 해제 후에도 내부 포인터가 남아있는 Use-After-Free 취약점이 발견되었습니다. 잘못된 공개 키를 사용하는 등의 특정 조건에서 BIO 체인이 제대로 정리되지 않아, 이후 BIO_pop() 호출 시 프로그램 충돌이 발생할 수 있습니다.
|
2023-02-08 | 2026-10-14 19:16 |
| CVE-2023-0216 | HIGH | 7.5 | OpenSSL |
d2i_PKCS7(), d2i_PKCS7_bio() 또는 d2i_PKCS7_fp() 함수를 사용하여 조작된 PKCS7 데이터를 로드할 때 잘못된 포인터 역참조가 발생할 수 있습니다. 이로 인해 애플리케이션이 충돌하며 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2023-02-08 | 2026-06-17 05:25 |
| CVE-2023-0217 | HIGH | 7.5 | OpenSSL |
EVP_PKEY_public_check() 함수가 잘못된 형식의 DSA 공개 키를 검사할 때 잘못된 포인터 역참조가 발생할 수 있습니다. 이로 인해 애플리케이션이 충돌하며 서비스 거부(DoS) 공격이 가능해집니다. OpenSSL 자체의 TLS 구현에서는 호출되지 않으나, FIPS 140-3와 같은 표준을 준수하는 애플리케이션에서 발생할 수 있습니다.
|
2023-02-08 | 2026-06-17 05:25 |
| CVE-2023-0401 | HIGH | 7.5 | OpenSSL |
PKCS7 서명 또는 signedAndEnveloped 데이터를 검증할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 서명에 사용된 해시 알고리즘은 알려져 있으나 해당 구현이 사용 불가능할 경우, 초기화 함수의 반환 값을 확인하지 않아 Digest API를 잘못 사용하여 프로그램이 충돌할 수 있습니다.
|
2023-02-08 | 2026-06-17 05:25 |
| CVE-2022-48297 | HIGH | 7.5 | - |
지오펜싱(geofencing) 커널 코드에서 입력 데이터의 길이를 검증하지 않는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 경계 밖의 메모리에 접근하는 Out-of-bounds 메모리 접근 문제가 발생할 수 있습니다.
|
2023-02-09 | 2026-06-17 05:14 |
| CVE-2022-48298 | HIGH | 7.5 | - |
지오펜싱(geofencing) 커널 코드에서 입력 데이터의 길이를 검증하지 않는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 경계 외 메모리 접근(out-of-bounds memory access)이 발생할 수 있습니다.
|
2023-02-09 | 2026-06-17 05:14 |
| CVE-2022-44566 | HIGH | 7.5 | PostgreSQL |
ActiveRecord의 PostgreSQL 어댑터(7.0.4.1 미만, 6.1.7.1 미만)에 취약점이 존재합니다. 64비트 부호 있는 정수 범위를 벗어난 값이 입력되면 대상 컬럼 타입을 numeric으로 처리하며, 정수 값과 numeric 값을 비교할 때 느린 순차 스캔이 발생해 서비스 거부(DoS)가 가능합니다.
|
2023-02-09 | 2026-10-24 13:10 |
| CVE-2023-25558 | HIGH | 7.5 | - |
오픈소스 메타데이터 플랫폼인 DataHub가 SSO 인증 시 사용하는 pac4j 라이브러리에서 발생하는 취약점입니다. id_token의 클레임 값이 {#sb64}로 시작할 경우 이를 직렬화된 Java 객체로 처리하여 역직렬화하는 과정에서 원격 코드 실행(RCE)이 발생할 수 있습니다. 제한된 객체 입력 스트림이 존재하지만, 여전히 다양한 가젯 체인을 통한 공격 가능성이 남아 있습니다.
|
2023-02-11 | 2026-06-17 05:41 |
| CVE-2023-25557 | HIGH | 7.5 | - |
오픈소스 메타데이터 플랫폼인 DataHub의 프론트엔드 프록시가 GMS로 요청을 전달할 때 URL을 부적절하게 생성하는 취약점이 발견되었습니다. 이로 인해 외부 사용자가 프론트엔드 프록시를 통해 임의의 호스트로 요청을 재라우팅할 수 있습니다. 공격자는 이를 통해 프론트엔드 프록시를 경유하여 다른 서버로 요청을 보내고 그 결과를 받아낼 수 있습니다.
|
2023-02-11 | 2026-06-17 05:41 |
| CVE-2023-21553 | HIGH | 7.5 | Azure |
Azure DevOps Server에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템에 임의의 명령을 실행하여 서버를 완전히 제어할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-24807 | HIGH | 7.5 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 Undici의 특정 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. Headers.set() 및 Headers.append() 메서드에 신뢰할 수 없는 값을 전달할 경우, headerValueNormalize() 함수의 비효율적인 정규 표현식으로 인해 CPU 자원이 과다 소모될 수 있습니다.
|
2023-02-16 | 2026-06-17 05:39 |
| CVE-2023-25653 | HIGH | 7.5 | Node.js |
node-jose 2.2.0 미만 버전에서 기본값이 아닌 'fallback' 암호화 백엔드를 사용할 경우, ECC 연산 중 내부 계산 오류로 인해 무한 루프가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다. 이 문제는 특정 ECC 연산 시 무작위로 발생하거나 악의적인 입력값에 의해 유도될 수 있습니다.
|
2023-02-16 | 2026-06-17 05:41 |
| CVE-2023-24329 | HIGH | 7.5 | Python |
Python 3.11.4 미만 버전의 urllib.parse 컴포넌트에서 발생하는 취약점입니다. 공격자가 URL 시작 부분에 공백 문자를 삽입함으로써 차단 목록(blocklisting)을 우회할 수 있습니다.
|
2023-02-17 | 2026-10-14 23:17 |
| CVE-2023-22974 | HIGH | 7.5 | MySQL |
OpenEMR 7.0.0 미만의 setup.php에 경로 순회(Path Traversal) 취약점이 존재합니다. 인증되지 않은 원격 사용자가 공격자가 제어하는 MySQL 서버와의 연결을 조작하여 서버의 임의 파일을 읽을 수 있습니다.
|
2023-02-22 | 2026-10-24 13:10 |
| CVE-2023-23918 | HIGH | 7.5 | Node.js |
Node.js의 실험적 권한(Permissions) 기능을 우회하여 권한이 없는 모듈에 접근할 수 있는 권한 상승 취약점입니다. process.mainModule.require()를 사용하여 제한된 환경을 벗어날 수 있습니다. 이 취약점은 --experimental-policy 옵션을 활성화한 사용자에게만 영향을 미칩니다.
|
2023-02-23 | 2026-10-24 13:10 |
| CVE-2023-23919 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 암호화 작업 후 OpenSSL 오류 스택을 제대로 초기화하지 않는 암호학적 취약점이 발견되었습니다. 이로 인해 동일한 스레드에서 수행되는 후속 암호화 작업에 잘못된 오류가 발생할 수 있으며, 결과적으로 서비스 거부(DoS) 공격에 이용될 수 있습니다.
|
2023-02-23 | 2026-10-24 13:10 |
| CVE-2023-25824 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTPD의 GnuTLS 기반 TLS 모듈인 Mod_gnutls 0.9.0에서 0.12.0 버전 사이에서 발생합니다. TLS 연결 중 타임아웃이 발생할 경우 읽기 작업을 무한히 재시도하여 CPU 자원을 과도하게 소모하고 로그 파일 크기를 급증시킵니다. 이로 인해 서비스 거부(DoS) 공격이 가능해집니다.
|
2023-02-23 | 2026-06-17 05:42 |
| CVE-2023-26033 | HIGH | 7.5 | - |
Gentoo soko 패키지 관리 시스템의 1.0.1 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 'search_history' 쿠키 값을 조작하여 SQL 쿼리를 주입할 수 있으며, 이를 통해 데이터베이스를 삭제하거나 내용을 변경하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-02-25 | 2026-06-17 05:42 |
| CVE-2023-27522 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_uwsgi 모듈에서 발생하는 HTTP 응답 스머글링 취약점입니다. 원본 응답 헤더에 포함된 특수 문자로 인해 클라이언트에 전달되는 응답이 잘리거나 분할될 수 있습니다.
|
2023-03-07 | 2026-06-17 05:45 |
| CVE-2023-27532 | HIGH | 7.5 | Veeam Backup & Replication |
Veeam Backup & Replication 구성 데이터베이스에 저장된 암호화된 자격 증명이 노출될 수 있는 취약점입니다. 이를 통해 공격자가 백업 인프라 호스트에 대한 접근 권한을 획득할 위험이 있습니다.
|
2023-03-10 | 2026-06-17 05:45 |
| CVE-2023-25802 | HIGH | 7.5 | Nginx |
Roxy-WI는 Haproxy, Nginx, Apache 및 Keepalived 서버를 관리하는 웹 인터페이스입니다. 6.3.6.0 미만 버전에서 'dir/../filename'과 같은 경로 탐색 시퀀스를 올바르게 중화하지 못해, 공격자가 서버의 민감한 정보에 접근할 수 있는 취약점이 존재합니다.
|
2023-03-13 | 2026-06-17 05:42 |
| CVE-2023-25803 | HIGH | 7.5 | Nginx |
Roxy-WI는 Haproxy, Nginx, Apache 및 Keepalived 서버를 관리하는 웹 인터페이스입니다. 6.3.5.0 미만 버전에서 디렉토리 트래버설 취약점이 발견되어 서버 측 파일을 포함할 수 있습니다. 이 문제는 6.3.5.0 버전에서 수정되었습니다.
|
2023-03-13 | 2026-06-17 05:42 |
| CVE-2023-25804 | HIGH | 7.5 | Nginx |
Roxy-WI는 Haproxy, Nginx, Apache 및 Keepalived 서버를 관리하는 웹 인터페이스입니다. 6.3.5.0 미만 버전에서 제한적인 경로 탐색(Path Traversal) 취약점이 발견되었으며, 이를 통해 SSH 키를 /tmp와 같은 의도하지 않은 위치에 저장할 수 있습니다.
|
2023-03-15 | 2026-06-17 05:42 |
| CVE-2023-0464 | HIGH | 7.5 | OpenSSL |
OpenSSL의 X.509 인증서 체인 검증 과정에서 정책 제약 사항을 처리할 때 발생하는 보안 취약점입니다. 공격자가 악의적인 인증서 체인을 생성하여 시스템의 계산 자원을 기하급수적으로 소모하게 함으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-03-22 | 2026-10-14 20:17 |
| CVE-2023-20107 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 결정론적 난수 생성기(DRBG)에서 엔트로피 부족으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 암호화 충돌을 유도하여 대상 장치의 개인 키를 탈취할 수 있습니다. 이를 통해 공격자는 장치를 사칭하거나 암호화된 트래픽을 복호화할 수 있습니다.
|
2023-03-23 | 2026-08-11 19:37 |
| CVE-2023-28442 | HIGH | 7.5 | Docker |
GeoNode의 특정 버전에서 익명 사용자가 Geoserver REST API 엔드포인트를 통해 민감한 설정 정보를 탈취할 수 있는 취약점이 발견되었습니다. 이 문제는 GeoNode의 공개 서비스 지원을 위해 Geoserver의 일부 REST 엔드포인트가 개방되어 발생하며, GeoNode 3 및 4 인스턴스 모두에 영향을 미칩니다.
|
2023-03-24 | 2026-06-17 05:47 |