| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-5329 | HIGH | 7.5 | Apache HTTP Server |
GIGAPOD 파일 서버(Appliance 및 Software 모델)의 관리용 인터페이스인 8001/tcp 포트에서 취약점이 발견되었습니다. 해당 포트에서 실행되는 Apache HTTP 서버가 HTTP 요청을 처리하는 과정에서 결함(CVE-2011-3192)이 있어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-09-08 | 2026-06-17 00:11 |
| CVE-2023-32558 | HIGH | 7.5 | Node.js |
Node.js 20.x의 실험적 권한 모델에서 사용되는 폐기된 API인 `process.binding()`을 통해 경로 탐색(Path Traversal) 공격이 가능합니다. 이를 통해 설정된 권한 모델을 우회하여 시스템에 접근할 수 있는 취약점이 존재합니다.
|
2023-09-12 | 2026-11-02 23:17 |
| CVE-2023-29332 | HIGH | 7.5 | Azure |
Microsoft Azure Kubernetes Service(AKS)에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 클러스터 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2023-09-12 | 2026-06-17 05:49 |
| CVE-2023-41081 | HIGH | 7.5 | Apache HTTP Server |
Apache Tomcat Connectors의 mod_jk 컴포넌트에서 발생하는 인증 우회 취약점입니다. 특정 설정 환경에서 명시적 매핑이 누락될 경우, mod_jk가 요청을 첫 번째 워커로 암시적 매핑하여 상태 워커 노출이나 보안 제약 우회를 초래할 수 있습니다.
|
2023-09-13 | 2026-06-17 06:20 |
| CVE-2023-4801 | HIGH | 7.5 | Windows Server |
MacOS용 Insider Threat Management(ITM) 에이전트에서 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 인접 네트워크의 익명 공격자가 에이전트와 ITM 서버 사이에서 중간자 공격(MitM)을 수행할 수 있습니다.
|
2023-09-13 | 2026-06-17 06:38 |
| CVE-2023-42457 | HIGH | 7.5 | Apache HTTP Server |
plone.rest의 특정 버전에서 URL에 '++api++' 트래버서를 중복 사용할 경우 처리 시간이 기하급수적으로 증가하여 서버 응답성이 저하되는 취약점입니다. Plone 2.x 브랜치의 2.0.1 및 3.0.1 미만 버전이 이에 해당하며, 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-09-21 | 2026-06-17 06:23 |
| CVE-2023-40183 | HIGH | 7.5 | - |
DataEase 1.18.11 미만 버전에서 발생하는 취약점으로, 파일 확장자에 대한 화이트리스트 제한이 없어 공격자가 악성 코드를 포함한 HTML 파일을 이미지로 위장하여 업로드할 수 있습니다. 이를 통해 공격자는 사용자의 쿠키를 탈취할 수 있습니다.
|
2023-09-21 | 2026-06-17 06:16 |
| CVE-2023-5173 | HIGH | 7.5 | - |
Firefox의 비표준 설정에서 네트워크 트래픽에 의해 정수 오버플로가 발생할 수 있는 취약점입니다. 이로 인해 권한이 있는 프로세스 메모리에 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다. 해당 문제는 non-HTTPS Alternate Services를 허용하는 특정 설정이 활성화된 경우에만 영향을 미칩니다.
|
2023-09-27 | 2026-06-17 06:47 |
| CVE-2023-36843 | HIGH | 7.5 | - |
Juniper Networks Junos OS의 Junos Services Framework(jsf) 모듈에서 발생하는 일관되지 않은 특수 요소 처리 미흡 취약점입니다. 인증되지 않은 네트워크 공격자가 조작된 SSL 트래픽을 전송하면 패킷 포워딩 엔진(PFE)이 충돌하여 서비스 거부(DoS) 상태가 발생하며, 복구를 위해 장비의 수동 재시작이 필요합니다.
|
2023-10-12 | 2026-06-17 06:07 |
| CVE-2023-41680 | HIGH | 7.5 | FortiSandbox |
Fortinet FortiSandbox의 웹 페이지 생성 과정에서 입력값 중립화가 제대로 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2023-10-13 | 2026-06-17 06:22 |
| CVE-2023-41681 | HIGH | 7.5 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 시 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2023-10-13 | 2026-06-17 06:22 |
| CVE-2023-41843 | HIGH | 7.5 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 시 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2023-10-13 | 2026-06-17 06:22 |
| CVE-2022-43740 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access OIDC Provider에서 제어되지 않는 리소스 소비로 인해 원격 사용자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 공격자가 시스템 자원을 과도하게 사용하게 만들어 정상적인 서비스를 방해할 수 있습니다.
|
2023-10-14 | 2026-06-17 05:07 |
| CVE-2023-45871 | HIGH | 7.5 | Linux Kernel |
Linux 커널 6.5.3 이전 버전의 IGB 드라이버에서 버퍼 크기 부족 문제가 발견되었습니다. MTU(최대 전송 단위)보다 큰 프레임이 들어올 경우 버퍼 오버플로우가 발생할 수 있습니다.
|
2023-10-15 | 2026-10-15 01:17 |
| CVE-2023-40180 | HIGH | 7.5 | - |
silverstripe-graphql 패키지에서 재귀적 GraphQL 쿼리를 사용하여 웹사이트에 분산 서비스 거부(DDoS) 공격을 수행할 수 있는 취약점입니다. 이 문제는 주로 공개된 GraphQL 스키마를 사용하는 웹사이트에 영향을 미치며, 공격자가 시스템 자원을 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2023-10-16 | 2026-06-17 06:16 |
| CVE-2023-44388 | HIGH | 7.5 | Nginx |
오픈 소스 커뮤니티 플랫폼인 Discourse에서 악의적인 요청을 통해 프로덕션 로그 파일을 급격히 채울 수 있는 취약점이 발견되었습니다. 이로 인해 서버의 디스크 공간이 고갈될 수 있으며, Discourse 3.1.1 stable 및 3.2.0.beta2 버전에서 패치되었습니다.
|
2023-10-16 | 2026-06-17 06:27 |
| CVE-2023-30991 | HIGH | 7.5 | Windows Server |
IBM Db2 for Linux, UNIX 및 Windows(Db2 Connect Server 포함) 11.1 및 11.5 버전에서 특수하게 제작된 쿼리를 통해 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 악의적인 쿼리를 실행할 경우 데이터베이스 서비스가 중단될 수 있습니다.
|
2023-10-16 | 2026-06-17 05:56 |
| CVE-2023-39456 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server에서 잘못된 형식의 HTTP/2 프레임을 처리할 때 발생하는 입력값 검증 미흡 취약점입니다. 이 문제는 Apache Traffic Server 9.0.0 버전부터 9.2.2 버전까지 영향을 미칩니다.
|
2023-10-17 | 2026-06-17 06:12 |
| CVE-2023-38552 | HIGH | 7.5 | Node.js |
Node.js의 실험적 기능인 정책(Policy) 메커니즘이 리소스의 무결성을 검증할 때, 애플리케이션이 조작된 체크섬을 반환하여 무결성 검사를 무력화할 수 있는 취약점입니다. 이로 인해 신뢰할 수 없는 코드가 실행될 위험이 있습니다.
|
2023-10-18 | 2026-06-17 06:10 |
| CVE-2023-39331 | HIGH | 7.5 | Node.js |
이전에 공개된 CVE-2023-30584 취약점이 커밋 205f1e6에서 불충분하게 패치되어 새로운 경로 탐색 취약점이 발생했습니다. 구현 과정에서 사용자가 정의한 구현체가 내장 유틸리티 함수를 덮어쓰는 것을 방지하지 못해 발생합니다. 해당 취약점은 Node.js의 실험적 기능인 권한 모델과 관련이 있습니다.
|
2023-10-18 | 2026-06-17 06:12 |
| CVE-2023-31122 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_macro 모듈에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 이 문제는 Apache HTTP Server 2.4.57 버전 이하의 시스템에 영향을 미칩니다.
|
2023-10-23 | 2026-06-17 05:56 |
| CVE-2023-43622 | HIGH | 7.5 | Apache HTTP Server |
공격자가 초기 윈도우 크기를 0으로 설정한 HTTP/2 연결을 생성하여 Apache HTTP Server의 연결 처리를 무기한 차단할 수 있는 취약점입니다. 이는 'Slowloris' 공격과 유사하게 서버의 워커 리소스를 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-10-23 | 2026-06-17 06:26 |
| CVE-2023-46119 | HIGH | 7.5 | Node.js |
Parse Server에서 확장자가 없는 파일을 업로드할 때 시스템이 충돌하는 취약점이 발견되었습니다. 이 문제는 Node.js 기반의 인프라에서 실행되는 Parse Server의 안정성을 저해할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:30 |
| CVE-2023-5363 | HIGH | 7.5 | OpenSSL |
OpenSSL의 EVP_EncryptInit_ex2(), EVP_DecryptInit_ex2(), EVP_CipherInit_ex2() 함수에서 OSSL_PARAM 배열을 통한 키와 IV 길이 변경이 실제로 적용되지 않아 IV 또는 키가 잘려서 처리되는 버그입니다. CCM, GCM, OCB 모드에서 IV 잘림으로 인해 같은 IV가 재사용될 수 있어 암호 기밀성이 손실될 수 있습니다.
|
2023-10-25 | 2026-06-17 06:48 |
| CVE-2023-46289 | HIGH | 7.5 | - |
Rockwell Automation FactoryTalk View Site Edition에서 사용자 입력 검증이 불충분하여 발생합니다. 공격자가 악성 데이터를 전송할 경우 제품이 오프라인 상태가 되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2023-10-27 | 2026-06-17 06:30 |
| CVE-2023-46215 | HIGH | 7.5 | Redis |
Apache Airflow Celery provider에서 Celery 결과 백엔드로 redis, amqp, rpc 프로토콜을 사용할 때 민감한 정보가 로그 파일에 평문으로 기록되는 취약점입니다. 이 취약점은 로그 파일 자체에 대한 접근 권한이 아닌, 로그 내에 노출된 정보의 보안 문제를 다룹니다.
|
2023-10-28 | 2026-06-17 06:30 |
| CVE-2023-4154 | HIGH | 7.5 | Samba |
Samba의 DirSync 제어 구현 방식의 설계 결함으로 인해, 권한이 있는 사용자나 읽기 전용 도메인 컨트롤러(RODC)가 Active Directory의 비밀번호 및 민감한 정보를 노출할 수 있습니다. 이 결함은 RODC가 도메인의 모든 비밀 정보를 획득하게 하여 RODC와 DC 사이의 보안 구분을 무력화하며, 메모리 부족과 같은 오류 상황에서도 민감한 속성에 접근할 수 있게 합니다.
|
2023-11-07 | 2026-06-17 06:37 |
| CVE-2023-39198 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 QXL 드라이버에서 레이스 컨디션이 발견되었습니다. qxl_mode_dumb_create() 함수가 qxl_gem_object_create_with_handle()이 반환한 qobj를 참조하는데, 해당 핸들이 객체에 대한 유일한 참조를 가지고 있어 공격자가 반환된 핸들 값을 추측하면 use-after-free를 유발할 수 있습니다. 이로 인해 서비스 거부 또는 권한 상승이 발생할 수 있습니다.
|
2023-11-09 | 2026-11-07 05:17 |
| CVE-2023-47120 | HIGH | 7.5 | Redis |
Discourse 커뮤니티 플랫폼에서 비정상적으로 긴 favicon URL을 포함한 사이트를 생성하고 이를 Onebox으로 여러 번 게시할 경우 Redis 메모리가 고갈될 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2023-11-10 | 2026-06-17 06:32 |
| CVE-2023-34062 | HIGH | 7.5 | - |
Reactor Netty HTTP Server의 특정 버전에서 특수하게 조작된 URL을 통해 디렉토리 트래버설 공격이 발생할 수 있습니다. 정적 리소스를 제공하도록 설정된 애플리케이션이 이 취약점에 노출됩니다.
|
2023-11-15 | 2026-09-04 18:59 |