| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-32030 | HIGH | 7.5 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2023-06-14 | 2026-06-17 05:57 |
| CVE-2023-32214 | HIGH | 7.5 | Windows 10 |
Firefox와 Thunderbird의 프로토콜 핸들러 ms-cxh 및 ms-cxh-full을 악용하여 서비스 거부(DoS) 공격을 유발할 수 있는 취약점입니다. 이 공격은 Windows에서만 영향을 미치며, 다른 운영체제는 영향을 받지 않습니다. 해당 취약점은 Firefox 113 미만, Firefox ESR 102.11 미만, Thunderbird 102.11 미만 버전에 존재합니다.
|
2023-06-19 | 2026-10-23 23:10 |
| CVE-2023-25747 | HIGH | 7.5 | - |
libaudio의 잠재적 use-after-free 취약점이 Android API 30 미만에서 실행 시 AAudio 백엔드를 비활성화하는 방식으로 수정되었습니다. 이 취약점은 Firefox for Android에만 영향을 미치며, 110.1.0 미만 버전이 해당됩니다.
|
2023-06-19 | 2026-10-23 23:10 |
| CVE-2023-34981 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 발생한 회귀 결함으로, 응답에 HTTP 헤더가 없는 경우 AJP SEND_HEADERS 메시지가 전송되지 않습니다. 이로 인해 mod_proxy_ajp를 사용하는 프록시 서버가 이전 요청의 응답 헤더를 재사용하게 되어 정보 유출이 발생할 수 있습니다.
|
2023-06-21 | 2026-06-17 06:04 |
| CVE-2023-30586 | HIGH | 7.5 | Node.js |
Node.js 20의 실험적 권한 모델이 활성화된 상태에서 임의의 OpenSSL 엔진을 로드하여 권한 모델을 우회하거나 비활성화할 수 있는 권한 상승 취약점입니다. 공격자는 crypto.setEngine() API를 사용하여 호스트 프로세스의 메모리를 조작함으로써 보안 제한을 무력화할 수 있습니다.
|
2023-07-01 | 2026-06-17 05:55 |
| CVE-2023-30589 | HIGH | 7.5 | Node.js |
Node.js v20.2.0의 http 모듈 내 llhttp 파서가 HTTP 요청을 구분할 때 CRLF 시퀀스를 엄격하게 사용하지 않는 취약점입니다. 이로 인해 CR 문자만으로도 헤더 필드가 구분될 수 있어 HTTP 요청 스머글링(HRS) 공격이 가능해집니다. 이 문제는 Node.js v16, v18, v20의 모든 활성 버전에 영향을 미칩니다.
|
2023-07-01 | 2026-10-08 22:17 |
| CVE-2023-30445 | HIGH | 7.5 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 테이블에 특수하게 제작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템의 가용성을 침해할 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30449 | HIGH | 7.5 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특수하게 제작된 쿼리를 통해 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2022-31810 | HIGH | 7.5 | - |
SiPass integrated(V2.90.3.8 미만)의 서버 애플리케이션이 구성 클라이언트 로그인 시 수신하는 데이터 패킷 크기를 부적절하게 검사하여 스택 기반 버퍼 오버플로우가 발생합니다. 이로 인해 인증되지 않은 원격 공격자가 서버 애플리케이션을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-07-11 | 2026-10-23 23:10 |
| CVE-2023-35945 | HIGH | 7.5 | Envoy |
Envoy의 HTTP/2 코덱에서 상위 서버로부터 RST_STREAM 프레임 직후 GOAWAY 프레임을 수신할 경우 헤더 맵과 장부 구조가 유출될 수 있습니다. nghttp2 라이브러리에서 GOAWAY 수신 시 대기 중인 요청의 정리 과정 중 메모리 해제 단계가 누락되어 메모리 누수가 발생합니다. 이로 인해 메모리 고갈을 통한 서비스 거부(DoS) 공격이 가능합니다.
|
2023-07-13 | 2026-10-15 00:16 |
| CVE-2023-37274 | HIGH | 7.5 | Docker |
Auto-GPT v0.4.3 미만 버전에서 발생하며, execute_python_code 명령어가 파일 이름의 basename 인자를 적절히 검증하지 않아 경로 탐색 취약점이 존재합니다. 공격자는 이를 통해 작업 디렉토리 외부의 .py 파일을 덮어쓸 수 있으며, 결과적으로 호스트 시스템에서 임의 코드를 실행할 수 있습니다.
|
2023-07-13 | 2026-06-17 06:07 |
| CVE-2023-38286 | HIGH | 7.5 | Spring Framework |
Thymeleaf 3.1.1.RELEASE 이하 버전에서 조작된 HTML을 통해 샌드박스를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 Spring Boot Admin 환경에서 MailNotifier가 활성화되어 있고 UI를 통해 환경 변수 쓰기 권한이 있는 경우, SSTI 및 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2023-07-14 | 2026-06-17 06:09 |
| CVE-2023-34966 | HIGH | 7.5 | Samba |
Samba의 Spotlight용 mdssvc RPC 서비스에서 무한 루프 취약점이 발견되었습니다. 클라이언트가 전송한 RPC 패킷을 처리할 때 배열 요소 개수를 나타내는 필드를 검증하지 않아, 0을 입력할 경우 CPU 점유율이 100%로 치솟는 무한 루프가 발생합니다. 이로 인해 공격자가 악의적인 RPC 요청을 보내 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-07-20 | 2026-11-07 07:16 |
| CVE-2022-46902 | HIGH | 7.5 | - |
Vocera Report Server 및 Voice Server 5.x에서 5.8 버전 사이에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 압축 해제 과정에서 ZIP 파일 내의 파일 경로를 적절히 검증하지 않아, 공격자가 의도하지 않은 디렉토리에 파일을 쓸 수 있습니다.
|
2023-07-25 | 2026-06-17 05:12 |
| CVE-2023-38493 | HIGH | 7.5 | Spring Framework |
Armeria 프레임워크가 Spring의 Matrix 변수를 처리하는 과정에서 발생하는 보안 취약점입니다. 1.24.3 미만 버전에서는 특수하게 조작된 경로를 포함한 요청을 보낼 경우 Armeria의 데코레이터가 호출되지 않아 인증 및 권한 부여 과정을 우회할 수 있습니다.
|
2023-07-25 | 2026-06-17 06:10 |
| CVE-2023-38504 | HIGH | 7.5 | Node.js |
Node.js용 실시간 MVC 프레임워크인 Sails의 1.5.7 미만 버전에서 발생하는 취약점입니다. 공격자가 가상 요청을 전송하면 Node.js 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
|
2023-07-27 | 2026-06-17 06:10 |
| CVE-2023-34358 | HIGH | 7.5 | Apache HTTP Server |
ASUS RT-AX88U의 httpd 서비스에서 인증되지 않은 사용자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자가 특정 사용자 에이전트가 포함된 특수하게 조작된 요청을 보내면, web.c 내의 문자열 비교 과정에서 httpd 바이너리가 충돌하여 서비스가 중단됩니다.
|
2023-07-31 | 2026-06-17 06:03 |
| CVE-2023-34359 | HIGH | 7.5 | Apache HTTP Server |
ASUS RT-AX88U의 httpd 서비스에서 인증되지 않은 사용자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 ej.c 파일의 do_json_decode() 함수 내에서 httpd 바이너리가 충돌하여 장치가 정상적으로 작동하지 않게 됩니다.
|
2023-07-31 | 2026-06-17 06:03 |
| CVE-2023-38178 | HIGH | 7.5 | Visual Studio |
.NET Core 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보낼 경우 시스템 자원을 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-38180 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-40254 | HIGH | 7.5 | Genian NAC |
Genians Genian NAC 및 ZTNA 제품군에서 코드 무결성 검사 없이 코드를 다운로드하는 취약점이 발견되었습니다. 이로 인해 공격자가 악성 소프트웨어 업데이트를 배포하여 시스템을 장악할 수 있습니다.
|
2023-08-11 | 2026-06-17 06:16 |
| CVE-2023-39417 | HIGH | 7.5 | PostgreSQL |
PostgreSQL 확장 스크립트 내에서 @extowner@, @extschema@ 등의 변수가 인용 구문 내에 사용될 때 SQL 인젝션 취약점이 발생합니다. 데이터베이스 생성 권한을 가진 공격자가 신뢰할 수 있는 취약한 확장이 설치된 경우, 부트스트랩 슈퍼유저 권한으로 임의의 코드를 실행할 수 있습니다.
|
2023-08-11 | 2026-11-06 21:17 |
| CVE-2023-3263 | HIGH | 7.5 | - |
Dataprobe iBoot PDU의 펌웨어 버전 1.43.03312023 이하 버전에서 REST API 인증 우회 취약점이 발견되었습니다. 인증 정보 파싱 과정에서 특수 문자를 잘못 처리하여 발생하며, 공격자는 이를 통해 유효한 인증 토큰을 획득하고 릴레이 상태 및 전력 분배 정보를 읽을 수 있습니다.
|
2023-08-14 | 2026-06-17 06:13 |
| CVE-2020-21699 | HIGH | 7.5 | Nginx |
Nginx 0.5.6부터 1.13.2 버전을 기반으로 개발된 Tengine 2.2.2 웹 서버의 nginx range filter 모듈에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 서버 내의 민감한 정보가 유출될 수 있습니다.
|
2023-08-22 | 2026-06-17 03:03 |
| CVE-2022-48560 | HIGH | 7.5 | Python |
Python 3.9 이하 버전의 heapq 모듈 내 heappushpop 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 악용하여 프로그램의 비정상적인 동작이나 임의 코드 실행을 유발할 수 있습니다.
|
2023-08-22 | 2026-11-02 23:17 |
| CVE-2023-32559 | HIGH | 7.5 | Node.js |
Node.js의 실험적 정책 메커니즘에서 권한 상승 취약점이 발견되었습니다. 더 이상 사용되지 않는 `process.binding()` API를 사용하여 `policy.json` 파일에 정의된 제한을 우회하고 임의의 코드를 실행할 수 있습니다.
|
2023-08-24 | 2026-06-17 05:59 |
| CVE-2023-32077 | HIGH | 7.5 | Docker |
Netmaker 0.17.1 이전 및 0.18.6 이전 버전에서 하드코딩된 DNS 키가 원인이 되어 인증되지 않은 사용자가 DNS API 엔드포인트에 접근할 수 있는 취약점입니다. 공격자는 이를 이용해 네트워크의 DNS 설정을 조작할 수 있습니다. 0.17.1 또는 0.18.6 이상으로 업그레이드하여 해결해야 합니다.
|
2023-08-24 | 2026-06-17 05:58 |
| CVE-2023-32078 | HIGH | 7.5 | Docker |
Netmaker의 사용자 업데이트 함수에서 IDOR 취약점이 발견되어, 공격자가 다른 사용자의 username을 지정하여 해당 사용자의 비밀번호를 변경할 수 있습니다. 0.17.1 및 0.18.6 이상 버전에서 패치되었습니다.
|
2023-08-24 | 2026-06-17 05:58 |
| CVE-2023-41317 | HIGH | 7.5 | - |
Apollo Router에서 GraphQL Subscriptions가 활성화된 경우, 이름이 지정되지 않은 익명 구독 요청을 받으면 시스템이 패닉 상태에 빠지며 종료되는 서비스 거부(DoS) 취약점입니다. 이 문제는 특정 버전의 Apollo Router에서 발생하며, 서비스의 가용성을 침해할 수 있습니다.
|
2023-09-05 | 2026-06-17 06:21 |
| CVE-2023-41935 | HIGH | 7.5 | Azure |
Jenkins Azure AD 플러그인의 특정 버전에서 CSRF 보호용 논스(nonce)를 비교할 때 상수 시간이 아닌 비교 함수를 사용합니다. 이로 인해 공격자가 통계적 방법을 사용하여 유효한 논스를 획득할 가능성이 있습니다.
|
2023-09-06 | 2026-06-17 06:23 |