| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-20860 | HIGH | 7.5 | Spring Framework |
Spring Framework 6.0.0-6.0.6 및 5.3.0-5.3.25 버전에서 Spring Security 설정 시 mvcRequestMatcher와 함께 '**' 패턴을 사용하면 Spring Security와 Spring MVC 간의 패턴 매칭 불일치가 발생합니다. 이로 인해 보안 설정이 의도치 않게 우회될 수 있는 취약점이 존재합니다.
|
2023-03-27 | 2026-06-17 05:31 |
| CVE-2022-3684 | HIGH | 7.5 | - |
SDM600 엔드포인트에서 발생하는 취약점입니다. 공격자가 여러 개의 병렬 요청을 실행할 경우, SDM600 웹 서비스가 렌더링 작업으로 인해 과부하되어 애플리케이션이 응답하지 않는 상태가 될 수 있습니다.
|
2023-03-28 | 2026-06-17 05:00 |
| CVE-2023-28877 | HIGH | 7.5 | - |
VTEX의 [email protected] GraphQL API 모듈에서 권한이 없는 사용자가 비공개 설정 데이터에 접근하는 것을 적절히 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 민감한 구성 정보가 노출될 위험이 있습니다.
|
2023-03-31 | 2026-06-17 05:48 |
| CVE-2023-28625 | HIGH | 7.5 | Apache HTTP Server |
Apache 2.x HTTP 서버용 mod_auth_openidc 모듈의 2.0.0부터 2.4.13.1 버전에서 발생하는 취약점입니다. OIDCStripCookies 설정이 활성화된 상태에서 조작된 쿠키를 전송하면 NULL 포인터 역참조로 인한 세그멘테이션 결함이 발생합니다. 이로 인해 서비스 거부(DoS) 공격이 가능하여 가용성에 위험을 초래할 수 있습니다.
|
2023-04-03 | 2026-06-17 05:48 |
| CVE-2023-28840 | HIGH | 7.5 | - |
Moby의 Swarm Mode에서 암호화된 오버레이 네트워크를 사용할 때, iptables 규칙이 관리자 설정 규칙보다 뒤에 추가되어 보안 취약점이 발생합니다. 이로 인해 암호화되지 않은 VXLAN 패킷이 허용될 수 있으며, 공격자가 임의의 이더넷 프레임을 주입하여 서비스 거부(DoS) 공격이나 네트워크 패킷 스머글링을 수행할 수 있습니다.
|
2023-04-04 | 2026-06-17 05:48 |
| CVE-2023-27727 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.10 버전에서 njs_function_frame 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 프로그램이 예기치 않게 종료될 수 있음을 의미합니다.
|
2023-04-09 | 2026-06-17 05:45 |
| CVE-2023-27728 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.10 버전의 src/njs_vmcode.c 파일 내 njs_dump_is_recursive 함수에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 이 취약점은 프로그램이 허용되지 않은 메모리 영역에 접근할 때 발생합니다.
|
2023-04-09 | 2026-06-17 05:45 |
| CVE-2023-27729 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.10 버전의 njs_vmcode.c 파일 내 njs_vmcode_return 함수에서 잘못된 메모리 복사(memcpy) 취약점이 발견되었습니다. 이로 인해 메모리 손상이 발생할 수 있으며 시스템 보안에 위협이 될 수 있습니다.
|
2023-04-09 | 2026-06-17 05:45 |
| CVE-2023-27730 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.10 버전의 src/njs_lvlhsh.c 파일 내 njs_lvlhsh_find 함수에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2023-04-09 | 2026-06-17 05:45 |
| CVE-2023-28300 | HIGH | 7.5 | Azure |
Azure Service Connector의 보안 기능 우회 취약점입니다. 공격자가 적절한 권한 없이도 보안 제어를 우회하여 서비스 간 연결에 접근할 수 있는 위험이 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2023-30514 | HIGH | 7.5 | Azure |
Jenkins Azure Key Vault Plugin 187.va_cd5fecd198a_ 및 이전 버전에서 durable task 로깅의 push 모드가 활성화될 경우, 빌드 로그에 자격 증명이 적절히 마스킹(별표 처리)되지 않는 취약점이 존재합니다. 이로 인해 민감한 인증 정보가 로그 파일에 평문으로 노출될 수 있습니다.
|
2023-04-12 | 2026-06-17 05:54 |
| CVE-2023-21996 | HIGH | 7.5 | - |
Oracle Fusion Middleware의 Oracle WebLogic Server 제품군 내 Web Services 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이 취약점을 통해 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2023-04-18 | 2026-06-17 05:34 |
| CVE-2023-22893 | HIGH | 7.5 | - |
Strapi 4.5.5 이하 버전에서 AWS Cognito 로그인 제공자를 사용할 때 OAuth 흐름 중 액세스 또는 ID 토큰의 유효성을 검증하지 않는 취약점이 발견되었습니다. 공격자는 'None' 알고리즘으로 서명된 위조된 ID 토큰을 사용하여 인증을 우회하고 AWS Cognito를 사용하는 모든 사용자로 사칭할 수 있습니다.
|
2023-04-19 | 2026-06-17 05:36 |
| CVE-2023-30798 | HIGH | 7.5 | Python |
Starlette Python 프레임워크 0.25.0 미만 버전에서 MultipartParser 사용 시 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 다수의 폼 필드나 파일을 전송하여 과도한 메모리 사용을 유발함으로써 HTTP 서비스의 거부 상태(DoS)를 일으킬 수 있습니다.
|
2023-04-21 | 2026-07-15 02:17 |
| CVE-2023-29011 | HIGH | 7.5 | Windows Server |
Git for Windows의 connect.exe가 설정 파일 경로를 C:\etc\connectrc로 하드코딩하여 사용함에 따라 발생하는 취약점입니다. 동일한 멀티유저 환경에서 공격자가 해당 경로에 악성 설정 파일을 생성할 경우 권한 상승이나 보안 위협이 발생할 수 있습니다.
|
2023-04-25 | 2026-06-17 05:49 |
| CVE-2023-29255 | HIGH | 7.5 | Windows Server |
IBM DB2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 익명 블록의 변형을 컴파일할 때 트랩이 발생하여 서비스 거부(DoS) 상태가 될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 가용성을 저해할 수 있습니다.
|
2023-04-27 | 2026-06-17 05:49 |
| CVE-2023-22640 | HIGH | 7.5 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2023-05-03 | 2026-10-22 14:17 |
| CVE-2022-43507 | HIGH | 7.5 | OpenSSL |
Intel(R) QAT Engine for OpenSSL 0.6.16 미만 버전에서 버퍼 제한이 부적절하게 설정되어 발생하는 취약점입니다. 권한이 있는 사용자가 네트워크 액세스를 통해 권한 상승을 시도할 수 있습니다.
|
2023-05-10 | 2026-06-17 05:06 |
| CVE-2023-27564 | HIGH | 7.5 | Node.js |
Node.js용 n8n 패키지 0.218.0 버전에서 정보 노출 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템 내부의 민감한 정보가 유출될 위험이 있습니다.
|
2023-05-10 | 2026-06-17 05:45 |
| CVE-2022-47879 | HIGH | 7.5 | PHP |
Jedox 2022.5 이하 버전의 /be/rpc.php에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 인증된 원격 사용자가 'rtn' 디렉토리에 있는 임의의 PHP 클래스를 로드하고 해당 메서드를 실행할 수 있습니다.
|
2023-05-12 | 2026-07-09 01:18 |
| CVE-2023-23445 | HIGH | 7.5 | - |
SICK FTMg AIR FLOW SENSOR의 특정 모델에서 부적절한 접근 제어 취약점이 발견되었습니다. 권한이 없는 원격 공격자가 REST 인터페이스를 통해 비인가 계정으로 데이터 필드에 무단 접근할 수 있습니다.
|
2023-05-15 | 2026-06-17 05:37 |
| CVE-2023-31655 | HIGH | 7.5 | Redis |
Redis v7.0.10 버전에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 공격자는 이 취약점을 악용하여 정의되지 않은 경로를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-05-18 | 2026-06-17 05:57 |
| CVE-2023-28709 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 CVE-2023-24998에 대한 수정이 불완전하여 발생한 취약점입니다. 쿼리 스트링 파라미터가 maxParameterCount에 도달할 경우, 업로드된 요청 파트의 제한을 우회하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-05-22 | 2026-06-17 05:48 |
| CVE-2023-23299 | HIGH | 7.5 | - |
CIQ API 버전 1.0.0부터 4.1.7 사이의 GarminOS TVM 구성 요소에서 구현된 권한 시스템을 완전히 우회할 수 있는 취약점이 발견되었습니다. 악성 애플리케이션이 특수하게 제작된 코드와 데이터 섹션을 사용하여 제한된 CIQ 모듈에 접근하고 사용자 프로필 및 GPS 좌표와 같은 민감한 정보를 탈취할 수 있습니다.
|
2023-05-23 | 2026-06-17 05:36 |
| CVE-2023-20883 | HIGH | 7.5 | Spring Framework |
Spring Boot의 특정 버전에서 Spring MVC를 리버스 프록시 캐시와 함께 사용할 때 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용하면 시스템 자원을 고갈시켜 정상적인 서비스를 방해할 수 있습니다.
|
2023-05-26 | 2026-06-17 05:31 |
| CVE-2023-28319 | HIGH | 7.5 | curl |
curl 8.1.0 미만 버전에는 libcurl이 SHA-256 해시로 SSH 서버 공개키를 검증하는 기능에서 use-after-free 취약점이 존재합니다. 검증이 실패하면 libcurl은 지문(fingerprint) 메모리를 해제한 뒤 해제된 해시를 포함한 오류 메시지를 반환하여, 힙 메모리의 민감한 데이터가 사용자에게 노출되거나 유출될 위험이 있습니다.
|
2023-05-26 | 2026-10-23 23:10 |
| CVE-2023-33740 | HIGH | 7.5 | - |
luowice v3.5.18 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 공격자가 경고 메시지의 Verify 파라미터를 수정함으로써 클라우드 소스 코드 정보에 접근할 수 있습니다.
|
2023-05-30 | 2026-06-17 06:02 |
| CVE-2023-24936 | HIGH | 7.5 | Visual Studio |
.NET, .NET Framework 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2023-06-14 | 2026-06-17 05:40 |
| CVE-2023-29331 | HIGH | 7.5 | Visual Studio |
.NET, .NET Framework 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2023-06-14 | 2026-06-17 05:49 |
| CVE-2023-32030 | HIGH | 7.5 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2023-06-14 | 2026-06-17 05:57 |