| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-59955 | MEDIUM | 5.7 | - |
Coolify v4.0.0-beta.420.8 이하 버전에서 발생하는 정보 노출 취약점입니다. 인증된 팀 구성원이 특정 API 엔드포인트를 통해 다른 팀원의 민감한 이메일 변경 인증 코드(email_change_code)에 접근할 수 있습니다. 이 코드가 노출될 경우 공격자가 피해자의 계정 이메일 주소를 무단으로 변경할 수 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-9955 | MEDIUM | 5.7 | - |
WSO2 Enterprise Integrator 제품에서 내부 SOAP 관리 서비스의 권한 제한이 미흡하여 발생하는 부적절한 접근 제어 취약점입니다. 권한이 낮은 사용자가 시스템 로그 및 사용자 저장소 구성 정보와 같이 노출되지 않아야 할 내부 운영 데이터에 접근할 수 있습니다.
|
2025-10-16 | 2026-10-18 21:10 |
| CVE-2025-20367 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점으로, 'admin' 또는 'power' 권한이 없는 저권한 사용자가 `/app/search/table` 엔드포인트의 `dataset.command` 파라미터를 통해 악성 페이로드를 전달할 수 있습니다. 이로 인해 다른 사용자의 브라우저에서 권한이 없는 자바스크립트 코드가 실행될 수 있습니다.
|
2025-10-01 | 2026-10-18 21:10 |
| CVE-2025-20368 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점으로, 관리자 권한이 없는 낮은 권한의 사용자가 저장된 검색의 오류 메시지나 작업 검사 세부 정보를 통해 악성 페이로드를 생성할 수 있습니다. 이를 통해 다른 사용자의 브라우저에서 권한이 없는 자바스크립트 코드가 실행될 수 있습니다.
|
2025-10-01 | 2026-10-18 21:10 |
| CVE-2025-4084 | MEDIUM | 5.7 | Windows 11 |
Firefox의 'cURL로 복사' 기능에서 특수 문자에 대한 이스케이프 처리가 미흡하여 발생하는 취약점입니다. 공격자가 조작된 명령어를 사용하도록 유도할 경우 사용자의 시스템에서 로컬 코드 실행이 발생할 수 있습니다. 이 문제는 Windows용 Firefox에만 국한됩니다.
|
2025-04-29 | 2026-10-05 15:10 |
| CVE-2025-20232 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 위험한 명령어가 포함된 저장된 검색을 실행하여 보안 제약을 우회할 수 있는 취약점입니다. 공격자는 높은 권한을 가진 사용자를 피싱하여 브라우저를 통해 특정 요청을 실행하도록 유도함으로써 권한 상승을 시도할 수 있습니다.
|
2025-03-26 | 2026-06-17 08:41 |
| CVE-2025-20226 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 위험한 명령어가 포함된 저장된 검색을 실행하여 보안 제약을 우회할 수 있는 취약점입니다. 공격자는 피해자를 피싱하여 브라우저를 통해 특정 요청을 실행하도록 유도함으로써 높은 권한을 가진 사용자의 권한을 탈취할 수 있습니다.
|
2025-03-26 | 2026-06-17 08:41 |
| CVE-2024-53244 | MEDIUM | 5.7 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 's' 파라미터를 통해 위험한 명령어가 포함된 저장된 검색을 실행하여 보안 제약을 우회할 수 있는 취약점입니다. 공격자가 피해자를 피싱하여 브라우저에서 특정 요청을 실행하도록 유도해야 공격이 성립됩니다.
|
2024-12-10 | 2026-06-17 08:08 |
| CVE-2024-54128 | MEDIUM | 5.7 | - |
Directus의 댓글 기능에서 HTML 태그와 같은 제한된 문자를 차단하는 필터가 클라이언트 측에서만 작동하여 우회될 수 있습니다. 이로 인해 공격자가 악성 HTML 코드를 삽입할 수 있는 HTML 인젝션 취약점이 발생합니다. 해당 문제는 10.13.4 및 11.2.0 버전에서 수정되었습니다.
|
2024-12-05 | 2026-06-17 08:09 |
| CVE-2024-43784 | MEDIUM | 5.7 | Git |
lakeFS에서 삭제된 사용자와 동일한 이름으로 새로운 사용자를 생성할 때, 이전 사용자의 모든 자격증명을 상속받는 인증 오류 취약점입니다. 이미 발급된 자격증명이 자동으로 새 사용자에게 이전되어 권한 상승으로 이어질 수 있습니다.
|
2024-11-26 | 2026-04-15 00:35 |
| CVE-2024-27766 | MEDIUM | 5.7 | MariaDB |
MariaDB v.11.1 버전에서 lib_mysqludf_sys.so 함수를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 다만, MariaDB 재단은 권한 경계가 침해되지 않는다는 점을 근거로 해당 취약점에 대해 이견을 제기하고 있습니다.
|
2024-10-17 | 2026-06-17 07:20 |
| CVE-2024-39315 | MEDIUM | 5.7 | - |
Pomerium 0.26.1 미만 버전의 사용자 정보 페이지(/.pomerium)에서 로그인된 사용자의 직렬화된 OAuth2 액세스 및 ID 토큰이 의도치 않게 노출되는 취약점이 발견되었습니다. 상위 애플리케이션에 XSS 취약점이 존재할 경우, 공격자가 이 토큰을 탈취하여 사용자를 사칭할 위험이 있습니다.
|
2024-07-02 | 2026-06-17 07:41 |
| CVE-2024-37904 | MEDIUM | 5.7 | Git |
Minder의 Git 제공자가 go-git 라이브러리를 사용하여 저장소를 메모리 제한 없이 복제하기 때문에, 악의적으로 구성된 대용량 GitHub 저장소가 메모리를 소진시켜 서버 충돌을 야기할 수 있습니다. 사용자가 제어하는 Git URL과 부재한 크기 제한이 결합되어 DoS 공격에 취약합니다.
|
2024-06-18 | 2026-04-15 00:35 |
| CVE-2024-35263 | MEDIUM | 5.7 | Dynamics 365 |
Microsoft Dynamics 365 (On-Premises) 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템 내의 민감한 정보가 유출될 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-34364 | MEDIUM | 5.7 | Envoy |
Envoy 프록시의 미러 응답 처리 과정에서 비동기 HTTP 클라이언트가 응답을 제한 없는(unbounded) 버퍼에 저장하여 메모리 고갈(OOM)을 유발할 수 있는 취약점입니다. 이로 인해 서비스 거부 상태가 발생할 수 있습니다.
|
2024-06-04 | 2026-11-05 16:17 |
| CVE-2024-29964 | MEDIUM | 5.7 | Docker |
Brocade SANnav v2.3.0a 미만 버전에서 Docker 파일을 포함한 파일 권한 설정이 올바르게 이루어지지 않는 취약점이 발견되었습니다. 권한이 없는 공격자가 서버에 접근할 경우, 이러한 파일을 통해 민감한 정보를 읽을 수 있습니다.
|
2024-04-19 | 2026-06-17 07:23 |
| CVE-2023-6148 | MEDIUM | 5.7 | Cloud Services |
Qualys Jenkins Plugin for Policy Compliance 1.0.5 버전 및 이전 버전에서 권한 확인 누락으로 인한 보안 취약점이 발견되었습니다. 로그인 권한이 있고 작업을 구성할 수 있는 사용자는 악의적인 엔드포인트를 설정하여 응답 데이터를 조작할 수 있으며, 이를 통해 XSS(교차 사이트 스크립팅) 공격을 수행할 수 있습니다.
|
2024-01-09 | 2026-06-17 06:50 |
| CVE-2023-6149 | MEDIUM | 5.7 | Cloud Services |
Qualys Jenkins Plugin for WAS 2.0.11 이하 버전에서 권한 확인 누락으로 인한 보안 취약점이 발견되었습니다. 로그인 권한이 있는 사용자가 악의적인 엔드포인트를 설정하여 XXE(XML 외부 엔티티) 페이로드를 주입하고 응답 데이터를 조작할 수 있습니다.
|
2024-01-09 | 2026-06-17 06:50 |
| CVE-2023-6147 | MEDIUM | 5.7 | Cloud Services |
Qualys Jenkins Plugin 1.0.5 이하 버전에서 권한 확인 누락으로 인한 보안 취약점이 발견되었습니다. 로그인 권한이 있는 사용자가 악의적인 엔드포인트를 설정하여 XXE(XML 외부 엔티티) 페이로드를 주입함으로써 시스템을 공격할 수 있습니다.
|
2024-01-09 | 2026-06-17 06:50 |
| CVE-2023-38735 | MEDIUM | 5.7 | - |
IBM Cognos Dashboards on Cloud Pak for Data 4.7.0 버전에서 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 리버스 탭내빙(Reverse Tabnabbing) 결함으로 인해 발생하며, 공격자가 피해자를 피싱 사이트로 리다이렉트할 수 있습니다.
|
2023-10-22 | 2026-06-17 06:11 |
| CVE-2023-36777 | MEDIUM | 5.7 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 서버 내의 민감한 정보가 유출될 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-35838 | MEDIUM | 5.7 | - |
Windows용 WireGuard 클라이언트 0.5.3 버전이 운영 체제 및 방화벽을 안전하지 않게 설정하여, 비 RFC1918 IP 주소를 사용하는 로컬 네트워크 트래픽을 차단하는 취약점입니다. 공격자는 이를 악용하여 사용자가 VPN을 사용 중임에도 불구하고 특정 IP 주소나 서비스로의 트래픽이 차단되도록 유도할 수 있습니다.
|
2023-08-09 | 2026-06-17 06:05 |
| CVE-2023-26441 | MEDIUM | 5.7 | - |
Cacheservice가 리소스 접근 시 상대 경로 캐시 객체가 정의된 절대 위치를 가리키는지 올바르게 확인하지 않는 취약점입니다. 데이터베이스에 접근 권한이 있고 로컬 또는 제한된 네트워크에 있는 공격자는 서비스 시스템 계정으로 접근 가능한 임의의 로컬 파일 시스템 리소스를 읽을 수 있습니다.
|
2023-08-02 | 2026-06-17 05:43 |
| CVE-2023-38503 | MEDIUM | 5.7 | - |
Directus의 GraphQL 구독 기능에서 권한 필터가 제대로 검증되지 않는 취약점입니다. 이로 인해 권한이 없는 사용자가 허용되지 않은 데이터 변경 이벤트에 접근할 수 있으며, 특히 directus_users 컬렉션을 통해 타 사용자의 정보 변경 사항을 감지할 수 있습니다.
|
2023-07-25 | 2026-06-17 06:10 |
| CVE-2023-1206 | MEDIUM | 5.7 | Linux Kernel |
Linux 커널의 IPv6 기능 내 IPv6 연결 조회 테이블에서 해시 충돌 결함이 발견되었습니다. 로컬 네트워크에 있거나 대역폭이 높은 사용자가 새로운 방식의 SYN 플러드 공격을 수행할 경우, IPv6 연결을 수락하는 서버의 CPU 사용량을 최대 95%까지 증가시킬 수 있습니다.
|
2023-06-30 | 2026-10-14 21:17 |
| CVE-2023-28110 | MEDIUM | 5.7 | Kubernetes |
Jumpserver의 구성 요소인 Koko에서 발생하는 취약점으로, 2.28.8 버전 이전에서는 Kubernetes 클러스터 연결 시 잘못된 토큰을 사용하면 위험한 명령어가 실행될 수 있습니다. 이로 인해 Koko 컨테이너 환경이 중단되거나 정상적인 서비스 이용에 영향을 받을 수 있습니다.
|
2023-03-16 | 2026-06-17 05:46 |
| CVE-2023-23613 | MEDIUM | 5.7 | - |
OpenSearch의 필드 수준 보안(FLS) 및 필드 마스킹 구현 오류로 인해, 특정 쿼리가 자동 생성된 .keyword 필드를 사용할 때 제외 규칙이 올바르게 적용되지 않습니다. 이 문제는 인덱스에 읽기 권한이 있는 인증된 사용자에 의해 발생할 수 있으며, 접근이 제한되어야 할 데이터가 노출될 위험이 있습니다.
|
2023-01-26 | 2026-06-17 05:37 |
| CVE-2022-23471 | MEDIUM | 5.7 | Kubernetes |
containerd의 CRI 구현체에서 터미널 크기 조정 이벤트를 처리하는 과정 중 메모리 누수가 발생하는 취약점이 발견되었습니다. TTY 요청 시 프로세스 실행에 실패하면 고루틴이 수신자 없이 대기 상태로 남아 호스트의 메모리를 고갈시킬 수 있습니다.
|
2022-12-07 | 2026-06-17 04:30 |
| CVE-2022-36087 | MEDIUM | 5.7 | Python |
OAuthLib 3.1.1부터 3.2.1 버전에서 악의적인 리다이렉트 URI를 제공하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 또한 uri_validate 함수를 사용하는 방식에 따라 공격자가 이를 악용할 가능성이 있습니다. OAuth2.0 제공자 기능을 사용하거나 uri_validate를 직접 사용하는 애플리케이션이 영향을 받습니다.
|
2022-09-09 | 2026-06-17 04:52 |
| CVE-2022-27774 | MEDIUM | 5.7 | curl |
curl 4.9부터 7.82.0 버전까지 인증 정보 보호가 미흡하여 발생하는 취약점입니다. HTTP(S) 리다이렉트 기능을 사용할 때 인증 정보가 포함된 상태로 다른 프로토콜이나 포트 번호를 사용하는 서비스로 유출될 수 있습니다.
|
2022-06-02 | 2026-10-14 17:17 |