| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-46815 | HIGH | 8.0 | IBM Verify Identity Access |
ZITADEL의 Session API에서 idp intent 기능을 반복적으로 사용하여 사용자 ID와 토큰을 탈취할 수 있는 취약점입니다. 공격자가 애플리케이션 URI에 접근할 수 있다면 사용자를 대신하여 인증을 수행할 수 있습니다. 다만, MFA(다요소 인증)가 설정된 경우 완전한 인증 및 API 접근은 차단됩니다.
|
2025-05-06 | 2026-06-17 09:26 |
| CVE-2025-29928 | HIGH | 8.0 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik에서 세션 저장소로 데이터베이스를 사용하는 경우, 웹 인터페이스나 API를 통해 세션을 삭제해도 세션이 실제로 무효화되지 않는 취약점이 발견되었습니다. 이로 인해 세션 소유자가 권한을 계속 유지할 수 있는 문제가 발생하며, 최신 버전으로 업데이트하여 해결할 수 있습니다.
|
2025-03-28 | 2026-06-17 09:05 |
| CVE-2025-20229 | HIGH | 8.0 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 'admin' 또는 'power' 권한이 없는 낮은 권한의 사용자가 특정 디렉토리에 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2025-03-26 | 2026-06-17 08:41 |
| CVE-2025-25894 | HIGH | 8.0 | Samba |
D-Link DSL-3782 v1.01 버전의 samba_wg 및 samba_nbn 파라미터에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 조작된 패킷을 전송하여 임의의 운영체제 명령을 실행할 수 있습니다.
|
2025-02-18 | 2026-06-17 09:01 |
| CVE-2024-52951 | HIGH | 8.0 | IBM Verify Identity Access |
Omada Identity의 Access Request History 기능에서 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 인증된 공격자가 조작된 링크를 보내거나 조작된 액세스 요청 기록을 통해 피해자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2024-11-27 | 2026-06-17 08:07 |
| CVE-2024-50124 | HIGH | 8.0 | Linux Kernel |
리눅스 커널의 블루투스 ISO 스택에서 iso_sock_timeout 함수 호출 시 Use-After-Free(UAF) 취약점이 발견되었습니다. iso_conn_lock을 기다리는 동안 conn->sk 객체가 해제될 수 있어, 해당 객체가 여전히 유효한지 확인하는 로직이 누락되어 발생합니다.
|
2024-11-05 | 2026-08-04 11:21 |
| CVE-2024-50125 | HIGH | 8.0 | Linux Kernel |
리눅스 커널의 블루투스 SCO(Synchronous Connection-Oriented) 프로토콜 구현에서 Use-After-Free(UAF) 취약점이 발견되었습니다. sco_conn_lock을 기다리는 동안 conn->sk 객체가 해제될 수 있어, 해당 객체가 여전히 유효한지 확인하는 로직이 누락되었습니다.
|
2024-11-05 | 2026-08-19 17:18 |
| CVE-2024-50075 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 xhci: tegra 드라이버에서 USB2 포트 번호 확인 로직에 오류가 발견되었습니다. USB 가상화가 활성화된 경우, 가상 기능(Virtual Function)의 USB2 포트 번호가 전체 물리 포트 수보다 작을 수 있는데, 이를 잘못 참조할 경우 유효하지 않은 메모리 접근이 발생하여 커널 패닉을 유발할 수 있습니다.
|
2024-10-29 | 2026-08-04 11:21 |
| CVE-2024-45731 | HIGH | 8.0 | Splunk Enterprise |
Splunk Enterprise for Windows의 특정 버전에서 권한이 낮은 사용자가 Windows 시스템 루트 디렉토리에 파일을 쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 Splunk가 별도의 드라이브에 설치된 경우 발생하며, 관리자 권한이 없는 사용자도 시스템 폴더에 접근할 수 있게 합니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-46862 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 ASoC(ALSA System on Chip) 드라이버에서 Intel MTL 플랫폼의 ACPI 매칭 과정 중 발생하는 취약점입니다. 구조체 내에 누락된 빈 항목을 추가하여 루프 종료 조건이 올바르게 작동하도록 수정되었습니다.
|
2024-09-27 | 2026-08-04 11:20 |
| CVE-2024-42019 | HIGH | 8.0 | Veeam Backup & Replication |
공격자가 Veeam Reporter Service 서비스 계정의 NTLM 해시에 접근할 수 있게 하는 취약점입니다. 이 공격을 수행하려면 사용자의 상호작용과 Veeam Backup & Replication에서 수집된 데이터가 필요합니다.
|
2024-09-07 | 2026-06-17 07:48 |
| CVE-2024-39621 | HIGH | 8.0 | PHP |
CridioStudio의 ListingPro 플러그인에서 발견된 경로 조작(Path Traversal) 취약점으로, PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 부적절한 경로 제한으로 인해 서버의 임의 파일에 접근하고 포함시킬 수 있습니다. ListingPro 버전 2.9.4 이하가 영향을 받습니다.
|
2024-08-01 | 2026-04-23 15:18 |
| CVE-2024-36983 | HIGH | 8.0 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 인증된 사용자가 레거시 내부 함수를 호출하는 외부 룩업을 생성할 수 있는 취약점이 발견되었습니다. 공격자는 이 내부 함수를 악용하여 Splunk 설치 디렉토리에 코드를 삽입하고, 결과적으로 플랫폼 인스턴스에서 임의의 코드를 실행할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-4471 | HIGH | 8.0 | PHP |
Elementor용 140+ Widgets 플러그인 1.4.3.1 이하 버전에서 'export_content' 함수의 신뢰할 수 없는 입력 역직렬화를 통한 PHP 객체 주입 취약점입니다. 기여자 이상 권한을 가진 인증 공격자가 PHP 객체를 주입할 수 있으며, 추가 POP 체인이 있으면 파일 삭제, 정보 유출, 코드 실행이 가능합니다.
|
2024-05-23 | 2026-04-15 00:35 |
| CVE-2024-35789 | HIGH | 8.0 | Linux Kernel |
리눅스 커널의 mac80211 드라이버에서 스테이션이 VLAN을 벗어난 후 VLAN이 삭제될 때, fast_rx 항목이 삭제된 VLAN의 netdev 포인터를 계속 유지하여 Use-After-Free 취약점이 발생합니다. 이를 해결하기 위해 VLAN 변경 직후 ieee80211_check_fast_rx를 호출하여 포인터를 즉시 정리하도록 수정되었습니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-31232 | HIGH | 8.0 | PHP |
Sizam Design Rehub의 경로명 제한 부적절 처리(Path Traversal) 취약점으로 인해 PHP 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자가 부적절하게 검증된 파일 경로를 통해 서버의 민감한 파일들에 접근할 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-27398 | HIGH | 8.0 | Linux Kernel |
리눅스 커널의 블루투스 스택에서 SCO(Synchronous Connection-Oriented) 소켓 해제 시 발생하는 Use-After-Free 취약점입니다. 소켓이 해제되어 메모리에서 제거된 후, 예약된 타이머 작업인 sco_sock_timeout이 해당 메모리에 다시 접근하려고 시도할 때 발생합니다.
|
2024-05-14 | 2026-08-04 11:17 |
| CVE-2024-20676 | HIGH | 8.0 | Azure |
Azure Storage Mover에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-01-09 | 2026-06-17 07:07 |
| CVE-2023-48311 | HIGH | 8.0 | Docker |
DockerSpawner 0.11.0 버전부터 DockerSpawner.allowed_images 설정을 지정하지 않을 경우, 사용자가 의도된 이미지 외에 임의의 Docker 이미지를 실행할 수 있는 취약점이 존재합니다. 이 문제는 DockerSpawner 13 버전에서 수정되었으며, 업데이트가 불가능할 경우 허용된 이미지 목록을 명시적으로 설정해야 합니다.
|
2023-12-08 | 2026-06-17 06:33 |
| CVE-2023-46214 | HIGH | 8.0 | Splunk Enterprise |
Splunk Enterprise 9.0.7 및 9.1.2 미만 버전에서 사용자가 제공하는 XSLT 변환을 안전하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 악성 XSLT 파일을 업로드할 경우 Splunk Enterprise 인스턴스에서 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2023-11-16 | 2026-06-17 06:30 |
| CVE-2023-36439 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행할 수 있어 심각한 보안 위협이 됩니다.
|
2023-11-14 | 2026-06-17 06:06 |
| CVE-2023-36050 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 신뢰할 수 있는 발신자인 것처럼 속여 이메일을 보낼 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-36039 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 신뢰할 수 있는 발신자로 위장한 이메일을 보낼 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-36035 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 신뢰할 수 있는 발신자로 위장하여 사용자에게 악성 메일을 보낼 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-36778 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이도 대상 서버에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2023-10-10 | 2026-06-17 06:07 |
| CVE-2023-5166 | HIGH | 8.0 | Docker |
Docker Desktop 4.23.0 미만 버전에서 조작된 확장 프로그램 아이콘 URL을 통해 액세스 토큰을 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자의 권한을 도용할 수 있습니다.
|
2023-09-25 | 2026-06-17 06:47 |
| CVE-2023-0625 | HIGH | 8.0 | Docker |
Docker Desktop 4.12.0 미만 버전에서 악의적으로 조작된 확장 프로그램 설명 또는 변경 사항(changelog)을 통해 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 공격자는 이를 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-09-25 | 2026-06-17 05:25 |
| CVE-2023-0626 | HIGH | 8.0 | Docker |
Docker Desktop 4.12.0 미만 버전에서 message-box 경로의 쿼리 매개변수를 통해 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-09-25 | 2026-06-17 05:25 |
| CVE-2023-36757 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 이메일 발신자를 위조하고 사용자에게 신뢰할 수 있는 메시지인 것처럼 속일 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-36744 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버에서 임의의 명령을 실행할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:06 |