| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-32330 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0.0 버전부터 10.0.6.1 버전까지 보안에 취약한 호출 방식을 사용합니다. 네트워크상의 공격자가 이 취약점을 악용하여 서버의 제어권을 탈취할 수 있습니다.
|
2024-02-07 | 2026-06-17 05:58 |
| CVE-2024-23452 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 0.9.5~1.7.0 버전의 HTTP 서버에서 RFC-7230 규격을 준수하지 않아 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자는 Transfer-Encoding과 Content-Length 헤더를 악용하여 백엔드 서버로 요청을 은닉하여 전달할 수 있습니다.
|
2024-02-08 | 2026-06-17 07:12 |
| CVE-2024-23756 | HIGH | 7.5 | Docker |
Plone 공식 Docker 버전 5.2.13(5221)에서 HTTP PUT 및 DELETE 메서드가 활성화되어 있습니다. 이로 인해 인증되지 않은 공격자가 서버에 파일을 업로드하거나 삭제하는 위험한 동작을 수행할 수 있습니다.
|
2024-02-08 | 2026-06-17 07:13 |
| CVE-2024-25728 | HIGH | 7.5 | Windows Server |
Windows용 ExpressVPN 12.73.0 미만 버전에서 분할 터널링(split tunneling) 기능을 사용할 때, DNS 요청이 ExpressVPN 서버가 아닌 사용자의 ISP DNS 서버로 전송되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 VPN 사용자가 방문하는 웹사이트에 대한 민감한 정보를 탈취할 수 있습니다.
|
2024-02-11 | 2026-06-17 07:16 |
| CVE-2024-20667 | HIGH | 7.5 | Azure |
Azure DevOps Server에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 가진 상태에서 시스템에 임의의 명령을 실행하여 서버를 제어할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21386 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21404 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-24814 | HIGH | 7.5 | Apache HTTP Server |
Apache 2.x HTTP 서버용 OpenID Connect 모듈인 mod_auth_openidc에서 입력값 검증 미흡으로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 mod_auth_openidc_session_chunks 쿠키 값을 매우 큰 정수로 조작하여 요청을 보내면 서버가 과도한 자원을 소모하며 응답 불능 상태에 빠질 수 있습니다.
|
2024-02-13 | 2026-06-17 07:14 |
| CVE-2024-24989 | HIGH | 7.5 | Nginx |
NGINX Plus 또는 NGINX 오픈 소스 버전에서 HTTP/3 QUIC 모듈을 사용할 때, 특정 비공개 요청으로 인해 NGINX 워커 프로세스가 종료될 수 있는 취약점입니다. 이 문제는 HTTP/3 QUIC 모듈이 활성화된 경우에만 발생하며, 해당 모듈은 현재 실험적 기능으로 간주됩니다.
|
2024-02-14 | 2026-06-17 07:15 |
| CVE-2024-24990 | HIGH | 7.5 | Nginx |
NGINX Plus 또는 NGINX 오픈 소스 버전에서 HTTP/3 QUIC 모듈을 사용할 때, 공개되지 않은 특정 요청으로 인해 NGINX 워커 프로세스가 종료될 수 있습니다. 이 취약점은 HTTP/3 QUIC 모듈이 활성화된 환경에서만 발생하며, 해당 모듈은 현재 실험적 기능으로 간주됩니다.
|
2024-02-14 | 2026-06-17 07:15 |
| CVE-2023-51787 | HIGH | 7.5 | OpenSSL |
Wind River VxWorks 7 22.09 및 23.03 버전에서 OpenSSL을 사용하는 VxWorks 태스크 또는 POSIX 스레드가 종료될 때 일부 태스크별 메모리가 해제되지 않는 문제가 발견되었습니다. 이로 인해 시스템 내 메모리 누수가 발생할 수 있습니다.
|
2024-02-15 | 2026-06-17 06:41 |
| CVE-2024-22019 | HIGH | 7.5 | Node.js |
Node.js HTTP 서버에서 chunked 인코딩을 사용한 특수 제작된 HTTP 요청을 처리할 때 발생하는 취약점입니다. 공격자가 chunk 확장 바이트에 제한 없는 데이터를 전송하면 서버가 무제한으로 바이트를 읽어 들여 자원 고갈 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-02-20 | 2026-06-17 07:10 |
| CVE-2023-29180 | HIGH | 7.5 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 발생하는 Null Pointer Dereference 취약점입니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 시스템이 예기치 않게 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2024-02-22 | 2026-10-22 14:17 |
| CVE-2023-52454 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 호스트가 잘못된 H2C PDU 길이를 전송할 경우 커널 패닉이 발생할 수 있는 취약점입니다. H2CData 명령의 DATAL 값이 유효하지 않으면 nvmet_tcp_build_pdu_iovec() 함수에서 NULL 포인터 역참조가 발생하여 시스템이 충돌합니다.
|
2024-02-23 | 2026-08-04 10:18 |
| CVE-2021-46948 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 sfc 드라이버에서 TX 이벤트 처리 중 TX 큐를 조회하는 과정에 오류가 있습니다. TXQ 레이블을 사용하여 TXQ 타입을 조회할 때 잘못된 함수를 호출하여 NULL 값을 반환할 수 있으며, 이는 시스템 패닉(커널 충돌)을 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46960 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 CIFS 모듈에서 smb2_get_enc_key 함수가 올바른 오류 코드를 반환하지 않아 발생하는 취약점입니다. 이로 인해 오류가 상위로 전달될 때 커널 경고(WARNING)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46983 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-rdma 구성 요소에서 SEND 작업이 오류와 함께 완료될 때 NULL 포인터 역참조가 발생하는 취약점입니다. 공유 CQ 메커니즘 도입 이후 cq_context를 잘못된 방식으로 참조하여 커널 패닉을 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47001 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 xprtrdma 구성 요소에서 cwnd(혼잡 윈도우) 업데이트 순서가 잘못되어 발생하는 취약점입니다. 재연결 시 응답 핸들러가 수신 준비(Receive WR)를 완료하기 전에 cwnd를 먼저 열어버려, RNR(Receiver Not Ready) 오류가 발생하고 연결이 즉시 끊어지는 레이스 컨디션 문제가 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47041 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 모듈에서 state_change sk 콜백 시 부적절한 잠금(locking) 메커니즘을 사용하여 데드락(Deadlock)이 발생할 수 있는 취약점입니다. TCP 연결 상태를 변경하지 않음에도 불구하고 읽기 잠금이 아닌 쓰기 잠금을 획득하여 시스템이 멈출 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2024-27139 | HIGH | 7.5 | - |
Apache Archiva에서 발생하는 권한 부여 오류 취약점입니다. 인증되지 않은 공격자가 계정 데이터를 수정할 수 있으며, 이는 계정 탈취로 이어질 수 있습니다.
|
2024-03-01 | 2026-06-17 07:19 |
| CVE-2023-52513 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 RDMA/siw 구성 요소에서 연결 실패 처리 오류로 인해 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있는 취약점입니다. MPA 요청 처리에 실패할 경우 리스너 엔드포인트가 올바르게 처리되지 않아 siw_cm_work_handler() 함수에서 커널 패닉을 유발할 수 있습니다.
|
2024-03-02 | 2026-08-04 10:18 |
| CVE-2024-26626 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 ipmr 모듈에서 멀티캐스트 패킷을 전달할 때 NULL 포인터 역참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. 공격자가 특정 네트워크 패킷을 전송함으로써 시스템을 중단시키거나 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2024-03-06 | 2026-08-04 11:16 |
| CVE-2023-48703 | HIGH | 7.5 | - |
Go 언어로 작성된 SAML 클라이언트 라이브러리인 RobotsAndPencils/go-saml의 모든 버전에서 인증 우회 취약점이 발견되었습니다. 이는 내부적으로 사용하는 xmlsec1 도구가 서명 검증 시 공개 키의 출처를 제한하지 않아 발생하며, 공격자가 직접 서명한 SAML 어설션을 제공할 수 있습니다.
|
2024-03-06 | 2026-06-17 06:34 |
| CVE-2024-27917 | HIGH | 7.5 | Redis |
Shopware 6.5.8.0 버전부터 성능 향상을 위해 404 페이지를 캐싱하는 과정에서 세션 쿠키가 포함된 응답이 캐싱되는 취약점이 발견되었습니다. 이로 인해 세션이 없는 브라우저가 404 페이지에 접근할 때 세션 쿠키가 노출될 수 있습니다. Shopware 6.5.8.7 버전에서 이 문제가 해결되었습니다.
|
2024-03-06 | 2026-06-17 07:20 |
| CVE-2024-26611 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 xsk 구성 요소에서 ZC XDP 사용 시 multi-buffer BPF 헬퍼 함수를 잘못 사용하여 발생하는 취약점입니다. 패킷 크기를 줄이는 과정에서 메모리 타입이 MEM_TYPE_XSK_BUFF_POOL로 설정되어 있으면 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2024-03-11 | 2026-08-04 11:16 |
| CVE-2024-28197 | HIGH | 7.5 | - |
오픈 소스 ID 관리 시스템인 Zitadel에서 쿠키가 서브도메인에서 접근 가능한 취약점이 발견되었습니다. 공격자가 서브도메인에 XSS 취약점이 있거나 DNS를 제어할 수 있는 경우, 악성 링크를 통해 사용자의 계정 권한을 탈취할 수 있습니다.
|
2024-03-11 | 2026-06-17 07:21 |
| CVE-2023-46717 | HIGH | 7.5 | FortiAuthenticator |
FortiAuthenticator를 HA 모드로 구성한 FortiOS 환경에서 발생하는 인증 미흡 취약점입니다. 읽기 전용 권한을 가진 사용자가 반복적인 로그인 시도를 통해 읽기-쓰기 권한을 획득할 수 있습니다.
|
2024-03-12 | 2026-06-17 06:31 |
| CVE-2024-21392 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.
|
2024-03-12 | 2026-06-17 07:09 |
| CVE-2024-21421 | HIGH | 7.5 | Azure |
Azure SDK에서 발생하는 스푸핑 취약점으로, 공격자가 인증 정보를 위조하거나 조작할 수 있는 위험이 있습니다. 이 취약점을 통해 공격자는 권한을 탈취하거나 시스템에 비정상적인 접근을 시도할 수 있습니다.
|
2024-03-12 | 2026-06-17 07:09 |
| CVE-2023-7072 | HIGH | 7.5 | - |
WordPress용 Post Grid Combo – 36+ Gutenberg Blocks 플러그인의 'get_posts' REST API 엔드포인트에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 초안 게시물, 비밀번호로 보호된 게시물 및 해당 비밀번호를 포함한 민감한 데이터를 추출할 수 있습니다.
|
2024-03-12 | 2026-06-17 06:52 |