| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-30581 | HIGH | 7.5 | Node.js |
Node.js의 실험적 기능인 정책(Policy) 메커니즘에서 __proto__를 사용하여 정책을 우회할 수 있는 취약점입니다. 이를 통해 policy.json에 정의되지 않은 외부 모듈을 강제로 로드할 수 있습니다. 이 취약점은 Node.js v16, v18, v20의 모든 활성 릴리스 라인에 영향을 미칩니다.
|
2023-11-23 | 2026-06-17 05:55 |
| CVE-2023-30585 | HIGH | 7.5 | Node.js |
Windows용 Node.js .msi 설치 프로그램의 복구 과정에서 발생하는 취약점입니다. 권한이 낮은 사용자가 레지스트리의 %USERPROFILE% 환경 변수를 조작하여, SYSTEM 권한으로 실행되는 msiexec.exe가 임의의 위치에 폴더를 생성하도록 유도할 수 있습니다.
|
2023-11-28 | 2026-10-08 22:17 |
| CVE-2023-46589 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 HTTP 트레일러 헤더 파싱 오류로 인해 발생하는 입력 유효성 검사 미흡 취약점입니다. 헤더 크기 제한을 초과하는 트레일러 헤더가 입력될 경우, 단일 요청이 여러 개의 요청으로 오인되어 리버스 프록시 환경에서 HTTP 요청 스머글링(Request Smuggling)이 발생할 수 있습니다.
|
2023-11-28 | 2026-06-17 06:31 |
| CVE-2023-49947 | HIGH | 7.5 | Docker |
Forgejo 1.20.5-1 미만 버전에서 Docker 로그인 시 기본 인증(Basic Authentication)을 사용할 경우 2단계 인증(2FA)을 우회할 수 있는 취약점이 존재합니다. 이로 인해 공격자가 계정의 보안 설정을 무력화하고 권한을 획득할 위험이 있습니다.
|
2023-12-03 | 2026-06-17 06:36 |
| CVE-2023-47633 | HIGH | 7.5 | Docker |
Traefik 오픈소스 HTTP 리버스 프록시 및 로드 밸런서에서 발생하는 문제입니다. Traefik Docker 컨테이너가 자체를 백엔드로 사용하는 자동 생성된 경로를 처리할 때 CPU 사용률이 100%로 치솟는 현상이 발생합니다. 이 문제는 버전 2.10.6 및 3.0.0-beta5에서 해결되었습니다.
|
2023-12-04 | 2026-06-17 06:33 |
| CVE-2023-35621 | HIGH | 7.5 | Dynamics 365 |
Microsoft Dynamics 365 Finance and Operations에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 이를 악용할 경우 시스템의 가용성을 떨어뜨려 정상적인 서비스를 방해할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:04 |
| CVE-2023-36005 | HIGH | 7.5 | Windows Server |
Windows Telephony Server에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 시스템의 높은 권한을 획득할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:05 |
| CVE-2023-5379 | HIGH | 7.5 | Apache HTTP Server |
Undertow에서 AJP 요청의 헤더 크기가 설정된 max-header-size를 초과할 경우, mod_cluster가 JBoss EAP를 오류 상태로 표시하여 TCP 연결을 강제로 종료하는 결함이 발견되었습니다. 이로 인해 mod_proxy_cluster가 해당 인스턴스를 오류 워커로 간주하고 요청 전달을 중단하게 됩니다. 공격자가 이 취약점을 악용하여 대량의 요청을 보낼 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-12-12 | 2026-11-05 12:17 |
| CVE-2023-45801 | HIGH | 7.5 | Nadatel DVR |
Nadatel DVR의 부적절한 인증 취약점으로 인해 정보 유출이 발생할 수 있습니다. 이 문제는 DVR 버전 3.0.0부터 9.9.0 미만 버전까지 영향을 미칩니다.
|
2023-12-13 | 2026-06-17 06:29 |
| CVE-2023-41151 | HIGH | 7.5 | Windows Server |
Windows 운영체제용 Softing OPC UA C++ SDK 6.30 미만 버전에서 처리되지 않은 예외 문제가 발견되었습니다. 서버가 에러 패킷을 전송하려 할 때 소켓 쓰기 작업이 차단되어 있으면 애플리케이션이 충돌할 수 있습니다.
|
2023-12-14 | 2026-06-17 06:20 |
| CVE-2023-49786 | HIGH | 7.5 | - |
Asterisk 오픈소스 PBX 및 전화 툴킷에서 DTLS-SRTP 미디어 설정을 처리하는 DTLS 프로토콜의 hello handshake 단계 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 공격자가 이를 지속적으로 악용할 경우 DTLS-SRTP 암호화 통화를 차단하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-12-14 | 2026-06-17 06:36 |
| CVE-2023-37544 | HIGH | 7.5 | - |
Apache Pulsar WebSocket Proxy에서 인증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자가 인증 없이 /pingpong 엔드포인트에 접속할 수 있어 서비스 거부(DoS) 공격이나 과도한 데이터 전송을 유발할 수 있습니다.
|
2023-12-20 | 2026-06-17 06:08 |
| CVE-2022-39337 | HIGH | 7.5 | - |
Hertzbeat는 오픈 소스 실시간 모니터링 시스템입니다. 1.20 이하 버전에서 권한 우회 취약점이 발견되었으며, 이를 통해 인증을 통과하여 권한 없이 인터페이스를 호출할 수 있습니다.
|
2023-12-22 | 2026-06-17 04:58 |
| CVE-2023-50730 | HIGH | 7.5 | - |
Grackle GraphQL 서버에서 GraphQL 조각(fragment)의 순환 참조를 검사하지 않거나, cats-parse 라이브러리의 재귀 연산자가 스택 안전하지 않아 발생하는 취약점입니다. 공격자가 순환 구조를 가진 조각이나 깊게 중첩된 쿼리를 전송할 경우 JVM에서 StackOverflowError가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2023-12-22 | 2026-06-17 06:39 |
| CVE-2023-51650 | HIGH | 7.5 | Spring Framework |
Hertzbeat는 오픈 소스 실시간 모니터링 시스템입니다. 1.4.1 버전 이전에는 Spring Boot 권한 설정 문제로 인해 세 개의 인터페이스에 대한 무단 접근 취약점이 존재하며, 이를 통해 민감한 서버 정보가 노출될 수 있습니다.
|
2023-12-22 | 2026-06-17 06:41 |
| CVE-2024-20672 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 자원을 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2024-01-09 | 2026-06-17 07:07 |
| CVE-2024-21312 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2024-01-09 | 2026-06-17 07:08 |
| CVE-2023-31036 | HIGH | 7.5 | Windows Server |
Linux 및 Windows용 NVIDIA Triton Inference Server에서 발생하는 취약점으로, --model-control explicit 옵션을 사용하여 실행할 경우 모델 로드 API를 통한 상대 경로 탐색이 가능합니다. 공격자는 이를 악용하여 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조를 수행할 수 있습니다.
|
2024-01-12 | 2026-06-17 05:56 |
| CVE-2024-23331 | HIGH | 7.5 | Windows Server |
Vite 프론트엔드 개발 서버에서 대소문자를 구분하지 않는 파일 시스템(Windows 등)을 사용할 경우, 파일 경로의 대소문자를 변형하여 `server.fs.deny` 설정된 파일에 접근할 수 있는 보안 취약점입니다. 이는 `picomatch` 라이브러리의 대소문자 구분 방식과 파일 서버의 처리 방식 차이로 인해 발생합니다.
|
2024-01-19 | 2026-06-17 07:12 |
| CVE-2024-22233 | HIGH | 7.5 | Spring Framework |
Spring Framework 6.0.15 및 6.1.2 버전에서 특수하게 제작된 HTTP 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 Spring MVC를 사용하면서 특정 버전 이상의 Spring Security가 클래스패스에 포함된 경우 발생합니다.
|
2024-01-22 | 2026-06-17 07:10 |
| CVE-2024-23678 | HIGH | 7.5 | Splunk Enterprise |
Windows용 Splunk Enterprise 9.0.8 및 9.1.3 미만 버전에서 경로 입력 데이터에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 머신의 별도 디스크 파티션에 있는 신뢰할 수 없는 데이터가 안전하지 않게 역직렬화될 수 있습니다.
|
2024-01-22 | 2026-06-17 07:13 |
| CVE-2023-52325 | HIGH | 7.5 | - |
Trend Micro Apex Central의 특정 위젯에서 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 유효한 계정 정보를 획득하고 다른 취약점과 함께 사용할 경우, 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2024-01-23 | 2026-06-17 06:42 |
| CVE-2023-29055 | HIGH | 7.5 | Apache HTTP Server |
Apache Kylin 2.0.0에서 4.0.3 버전 사이의 Server Config 웹 인터페이스에서 'kylin.properties' 파일의 내용을 노출하는 취약점이 발견되었습니다. 이 파일에는 서버 측 자격 증명이 포함될 수 있으며, HTTP와 같은 평문 프로토콜을 사용할 경우 네트워크 스니핑을 통해 정보가 탈취될 수 있습니다.
|
2024-01-29 | 2026-06-17 05:49 |
| CVE-2023-4550 | HIGH | 7.5 | Windows Server |
Windows 및 Linux 환경의 OpenText AppBuilder에서 발생하는 입력값 검증 미흡 및 외부 접근 가능한 파일/디렉토리 취약점입니다. 인증된 사용자 또는 인증되지 않은 사용자가 AppBuilder의 특정 페이지를 악용하여 서버 내 임의의 파일을 읽을 수 있습니다.
|
2024-01-29 | 2026-06-17 06:38 |
| CVE-2024-23838 | HIGH | 7.5 | .NET |
TrueLayer.NET SDK의 HttpClient 사용 시 목적지 URL을 악의적으로 제어할 수 있는 취약점입니다. 이를 통해 공격자는 로컬 네트워크나 인터넷의 예상치 못한 리소스로 요청을 보내 정보를 유출할 수 있습니다.
|
2024-01-30 | 2026-06-17 07:13 |
| CVE-2024-24756 | HIGH | 7.5 | Docker |
Crafatar 서비스에서 lib/public/ 디렉토리 외부의 파일에 접근할 수 있는 경로 탐색 취약점이 발견되었습니다. Docker 컨테이너를 사용하는 인스턴스는 컨테이너 내부의 파일이 노출될 위험이 있습니다. 이 취약점은 버전 2.1.5에서 패치되었습니다.
|
2024-02-01 | 2026-06-17 07:14 |
| CVE-2023-30999 | HIGH | 7.5 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance/Docker의 특정 버전에서 제어되지 않는 리소스 소비로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 공격자가 시스템 자원을 과도하게 사용하여 서비스를 중단시킬 수 있는 취약점입니다.
|
2024-02-03 | 2026-06-17 05:56 |
| CVE-2023-50781 | HIGH | 7.5 | - |
m2crypto 라이브러리에서 발견된 결함으로, RSA 키 교환을 사용하는 TLS 서버에서 캡처된 메시지를 원격 공격자가 복호화할 수 있습니다. 이로 인해 기밀 데이터나 민감한 정보가 노출될 위험이 있습니다.
|
2024-02-05 | 2026-10-15 01:17 |
| CVE-2023-50782 | HIGH | 7.5 | - |
python-cryptography 패키지에서 발견된 결함으로 인해, RSA 키 교환을 사용하는 TLS 서버의 캡처된 메시지를 원격 공격자가 복호화할 수 있습니다. 이로 인해 기밀 데이터나 민감한 정보가 노출될 위험이 있습니다.
|
2024-02-05 | 2026-06-17 06:39 |
| CVE-2023-32328 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0.0부터 10.0.6.1 버전에서 일부 인스턴스에 보안되지 않은 프로토콜이 사용되는 취약점이 발견되었습니다. 네트워크상의 공격자가 이 취약점을 악용하여 서버의 제어권을 탈취할 수 있습니다.
|
2024-02-07 | 2026-06-17 05:58 |