| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-36745 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 시스템에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2023-09-12 | 2026-06-17 06:06 |
| CVE-2023-36756 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 또는 낮은 권한으로 서버에서 임의의 명령을 실행할 수 있어 심각한 보안 위협이 됩니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-40273 | HIGH | 8.0 | Spring Data REST |
Apache Airflow의 세션 고정 취약점으로 인해 관리자가 사용자의 비밀번호를 재설정하더라도 기존 세션이 만료될 때까지 웹 서버에 계속 접속할 수 있습니다. 데이터베이스 세션 백엔드를 사용하는 경우 비밀번호 재설정 시 세션이 무효화되지만, securecookie 백엔드를 사용하는 경우에는 세션이 유지되는 한도가 존재합니다.
|
2023-08-23 | 2026-06-17 06:16 |
| CVE-2023-38182 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-35388 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-4141 | HIGH | 8.0 | PHP |
WordPress의 WP Ultimate CSV Importer 플러그인 7.9.8 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 인증된 공격자가 '->cus2' 파라미터를 통해 서버에 PHP 파일을 생성하고 임의의 코드를 실행할 수 있습니다.
|
2023-08-04 | 2026-04-08 19:18 |
| CVE-2023-36467 | HIGH | 8.0 | Spring Web Services |
AWS data.all 오픈소스 프레임워크의 데이터 파이프라인 설정 중 'Template' 필드에 파이썬 명령어를 주입하여 원격 코드 실행(RCE)이 가능한 취약점입니다. 인증된 사용자에 의해 발생할 수 있으며, data.all 1.2.0부터 1.5.1 버전이 영향을 받습니다.
|
2023-06-28 | 2026-06-17 06:06 |
| CVE-2023-28310 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 또는 낮은 권한으로 서버에서 임의의 명령을 실행할 수 있어 심각한 보안 위협이 됩니다.
|
2023-06-14 | 2026-06-17 05:47 |
| CVE-2023-22648 | HIGH | 8.0 | Azure |
SUSE Rancher의 부적절한 권한 관리 취약점으로 인해 Azure AD의 권한 변경 사항이 로그인 중인 사용자에게 즉시 반영되지 않습니다. 이로 인해 사용자가 Azure AD에서 그룹이 변경되거나 제거되더라도 Rancher UI에 로그인되어 있는 동안에는 이전의 높은 권한을 그대로 유지할 수 있습니다.
|
2023-06-01 | 2026-10-24 13:10 |
| CVE-2023-29018 | HIGH | 8.0 | Spring Data REST |
OpenFeature Operator의 컨트롤러 매니저에 설정된 과도한 권한으로 인해, 임의 코드 실행 취약점이 선행될 경우 클러스터 내 서비스 어카운트(SA)의 권한을 상승시킬 수 있습니다. 공격자는 이를 통해 클러스터 상태를 변경하여 서비스 거부(DoS)를 유발하거나 비밀번호와 같은 민감한 데이터를 탈취할 수 있습니다.
|
2023-04-14 | 2026-06-17 05:49 |
| CVE-2023-28854 | HIGH | 8.0 | Apache HTTP Server |
nophp PHP 웹 프레임워크 0.0.1 미만 버전에서 httpd 사용자의 권한으로 셸 명령 주입(Shell Command Injection)이 발생할 수 있는 취약점입니다. 2023년 3월 30일 커밋을 통해 패치가 제공되었습니다.
|
2023-04-03 | 2026-06-17 05:48 |
| CVE-2022-24973 | HIGH | 8.0 | Apache HTTP Server |
TP-Link TL-WR940N 라우터의 httpd 서비스에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 인증을 거친 후 적절히 검증되지 않은 데이터를 전송하면 루트 권한으로 임의 코드를 실행할 수 있습니다.
|
2023-03-28 | 2026-06-17 04:32 |
| CVE-2022-0650 | HIGH | 8.0 | Apache HTTP Server |
TP-Link TL-WR940N 라우터의 httpd 서비스에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 인증된 네트워크 인접 공격자가 적절한 길이 검증이 누락된 데이터를 전송하여 루트 권한으로 임의 코드를 실행할 수 있습니다.
|
2023-03-28 | 2026-06-17 04:21 |
| CVE-2023-22933 | HIGH | 8.0 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 XML 뷰의 'module' 태그 내 'layoutPanel' 속성을 통해 교차 사이트 스크립팅(XSS) 공격이 가능합니다. 공격자는 이를 악용하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-21745 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 이메일 발신자를 위조하고 사용자에게 신뢰할 수 있는 메시지인 것처럼 속일 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2023-21762 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 이메일 발신자를 위조하고 사용자에게 신뢰할 수 있는 것처럼 속일 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2022-46166 | HIGH | 8.0 | Spring Framework |
Spring Boot Admin 서버에서 알림 기능(예: Teams-Notifier)이 활성화되어 있고 UI를 통해 환경 변수에 쓰기 권한이 있는 경우 발생합니다. 공격자는 이를 악용하여 환경 변수를 조작할 수 있습니다. Spring Boot Admin 2.6.10 또는 2.7.8 이상의 최신 버전으로 업그레이드할 것을 권장합니다.
|
2022-12-09 | 2026-06-17 05:11 |
| CVE-2022-42896 | HIGH | 8.0 | Linux Kernel |
Linux 커널의 Bluetooth L2CAP 프로토콜 구현체에서 use-after-free 취약점이 발견되었습니다. 공격자는 근거리 Bluetooth를 통해 원격으로 코드를 실행하거나 커널 메모리를 유출할 수 있습니다.
|
2022-11-23 | 2026-10-14 19:16 |
| CVE-2022-41078 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 이메일 발신자를 위조하고 사용자에게 신뢰할 수 있는 메시지인 것처럼 속일 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41079 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하면 이메일 발신자를 조작하여 신뢰할 수 있는 사용자인 것처럼 속일 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-43569 | HIGH | 8.0 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증된 사용자가 데이터 모델의 객체 이름에 임의의 스크립트를 삽입하여 저장할 수 있는 취약점이 발견되었습니다. 이로 인해 지속적인 교차 사이트 스크립팅(XSS) 공격이 발생할 수 있습니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-41082 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버에서 임의의 명령을 실행할 수 있습니다.
|
2022-10-03 | 2026-06-17 05:02 |
| CVE-2022-21980 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 서버를 제어할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:27 |
| CVE-2022-24477 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 서버를 제어할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:31 |
| CVE-2022-24516 | HIGH | 8.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 서버를 제어할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:32 |
| CVE-2022-29166 | HIGH | 8.0 | Node.js |
matrix-appservice-irc는 Matrix를 위한 Node.js 기반 IRC 브리지입니다. node-irc의 취약점으로 인해 공격자가 악의적으로 조작된 메시지에 사용자가 답장을 보내도록 유도하여 IRC 명령어를 실행하게 할 수 있습니다. 이 문제는 matrix-appservice-irc 0.33.2 버전에서 패치되었습니다.
|
2022-05-05 | 2026-06-17 04:39 |
| CVE-2021-4157 | HIGH | 8.0 | Linux Kernel |
Linux 커널 NFS 서브시스템의 미러링 기능을 사용할 때 발생하는 메모리 경계 외 쓰기 결함입니다. NFS 마운트 권한이 있는 사용자는 이 취약점을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-25 | 2026-06-17 04:19 |
| CVE-2022-21668 | HIGH | 8.0 | Python |
pipenv의 requirements.txt 파일 파싱 결함으로 인해 공격자가 주석 내에 악의적인 명령어를 삽입할 수 있습니다. 이를 통해 사용자가 패키지를 설치할 때 공격자가 제어하는 서버에서 악성 패키지를 다운로드하게 하여 원격 코드 실행(RCE)을 유발할 수 있습니다.
|
2022-01-10 | 2026-06-17 04:26 |
| CVE-2022-21662 | HIGH | 8.0 | MariaDB |
WordPress 코어의 권한이 낮은 인증된 사용자(예: 작성자)가 자바스크립트를 실행하거나 저장형 XSS 공격을 수행할 수 있는 취약점입니다. 이 공격은 관리자와 같은 높은 권한을 가진 사용자에게 영향을 미칠 수 있습니다.
|
2022-01-06 | 2026-06-17 04:26 |
| CVE-2022-21661 | HIGH | 8.0 | MariaDB |
WordPress의 WP_Query 클래스에서 입력값 검증이 미흡하여 SQL 인젝션 공격이 발생할 수 있는 취약점입니다. 특정 플러그인이나 테마를 사용하는 환경에서 데이터베이스가 공격자의 명령에 노출될 위험이 있습니다. 이 문제는 WordPress 5.8.3 버전에서 패치되었습니다.
|
2022-01-06 | 2026-06-17 04:26 |