| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-48693 | HIGH | 8.7 | Azure |
Azure RTOS ThreadX의 매개변수 확인 메커니즘 취약점으로 인해 공격자가 임의의 읽기 및 쓰기를 수행할 수 있습니다. 이 취약점은 권한 상승으로 이어질 수 있으며, ThreadX v6.2.1 및 그 이하 버전이 영향을 받습니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-46238 | HIGH | 8.7 | IBM Verify Identity Access |
ZITADEL의 아바타 이미지 업로드 기능에서 SVG 파일 내에 포함된 자바스크립트가 실행될 수 있는 취약점입니다. 보안 헤더의 부재로 인해 공격자가 악성 코드를 삽입하여 사용자의 계정 권한을 탈취할 수 있습니다. 이 공격은 피해자가 악성 이미지를 브라우저에서 직접 열고 ZITADEL 세션이 활성화된 상태여야 성공합니다.
|
2023-10-26 | 2026-06-17 06:30 |
| CVE-2023-5422 | HIGH | 8.7 | OpenSSL |
OTRS의 POP3, IMAP, SMTP 통신 과정에서 OpenSSL을 사용할 때 인증서 검증 함수인 SSL_get_verify_result()를 호출하지 않는 결함이 발견되었습니다. 이로 인해 인증서의 유효성을 확인하지 않고 항상 신뢰하게 되어, 공격자가 유효하지 않거나 만료된 인증서를 사용하여 신뢰할 수 있는 호스트로 위장할 수 있습니다.
|
2023-10-16 | 2026-06-17 06:48 |
| CVE-2023-29347 | HIGH | 8.7 | Windows Admin Center |
Windows Admin Center에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 권한을 도용하거나 인증 과정을 우회하여 시스템에 부적절하게 접근할 수 있습니다.
|
2023-07-11 | 2026-06-17 05:49 |
| CVE-2023-21777 | HIGH | 8.7 | Azure |
Azure Stack Hub에서 실행되는 Azure App Service의 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-22932 | HIGH | 8.7 | Splunk Enterprise |
Splunk Enterprise 9.0.4 미만 버전에서 Base64로 인코딩된 이미지의 오류 메시지를 통해 교차 사이트 스크립팅(XSS) 공격이 가능합니다. 이 취약점은 Splunk Web이 활성화된 인스턴스에 영향을 미칩니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-22474 | HIGH | 8.7 | Node.js |
Parse Server가 클라이언트 IP를 식별할 때 `x-forwarded-for` 헤더를 신뢰하는 취약점입니다. 프록시 서버 없이 운영될 경우 공격자가 헤더를 조작하여 `masterKeyIps` 보안 설정을 우회할 수 있습니다. 이 문제는 버전 5.4.1에서 패치되었으며, 이제 `trustProxy` 옵션을 명시적으로 설정해야 합니다.
|
2023-02-03 | 2026-06-17 05:35 |
| CVE-2022-41906 | HIGH | 8.7 | Spring Web Services |
OpenSearch Notifications 플러그인에서 발생하는 SSRF(서버 측 요청 위조) 취약점입니다. 권한이 있는 사용자가 알림 플러그인의 의도된 범위를 벗어나는 HTTP 요청을 보내 내부 서비스를 탐색하거나 설정된 리소스와 상호작용할 수 있습니다.
|
2022-11-11 | 2026-06-17 05:04 |
| CVE-2021-29678 | HIGH | 8.7 | NVIDIA vGPU Guest Driver for Linux |
IBM Db2 for Linux, UNIX and Windows의 특정 버전에서 DBADM 권한을 가진 사용자가 다른 데이터베이스에 접근하거나 파일을 읽고 수정할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 상승 및 데이터 무결성 침해로 이어질 수 있습니다.
|
2021-12-09 | 2026-06-17 03:48 |
| CVE-2021-31580 | HIGH | 8.7 | OpenSSH |
Akkadian Provisioning Manager Engine(PME)에서 제공하는 제한된 쉘을 우회할 수 있는 취약점입니다. OpenSSH 채널을 'shell'에서 'exec'로 전환하고 단일 실행 파라미터를 제공함으로써 제한을 벗어날 수 있습니다.
|
2021-07-22 | 2026-06-17 03:52 |
| CVE-2020-26222 | HIGH | 8.7 | .NET |
Dependabot-Core의 특정 버전에서 소스 브랜치 이름에 악성 Bash 코드가 포함될 경우 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 공격자가 조작된 브랜치 이름을 사용하면 Dependabot이 저장소를 클론하는 과정에서 임의의 명령어를 실행할 수 있습니다. 이 문제는 버전 0.125.1에서 수정되었습니다.
|
2020-11-13 | 2026-06-17 03:07 |
| CVE-2020-4062 | HIGH | 8.7 | Docker |
Conjur OSS Helm Chart 2.0.0 미만 버전에서 Postgres 데이터베이스 포트가 외부에 개방되는 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 대한 읽기 및 쓰기 권한을 획득하고, 권한 상승을 통해 시스템 전체를 제어할 수 있습니다.
|
2020-06-22 | 2026-06-17 03:19 |
| CVE-2020-5239 | HIGH | 8.7 | Docker |
Mailu 1.7 미만 버전에서 인증된 사용자가 fetchmail 스크립트의 취약점을 악용하여 Mailu 인스턴스에 대한 전체 권한을 획득할 수 있습니다. 특히 공개 등록이 허용되어 있거나 신뢰할 수 없는 사용자가 포함된 Mailu 서버가 가장 큰 영향을 받습니다.
|
2020-02-13 | 2026-06-17 03:21 |
| CVE-2020-5206 | HIGH | 8.7 | IBM Verify Identity Access |
Opencast 7.6 및 8.1 이전 버전에서 'remember-me' 쿠키에 임의의 사용자 이름을 사용하면 잘못된 쿠키임에도 불구하고 시스템이 인증된 것으로 오인하는 취약점이 존재합니다. 공격자는 이를 통해 관리자 권한을 탈취하여 비공개 콘텐츠에 접근할 수 있습니다.
|
2020-01-30 | 2026-06-17 03:21 |
| CVE-2020-5219 | HIGH | 8.7 | IBM WebSphere Application Server |
Angular Expressions 1.0.1 미만 버전에서 사용자 입력값을 expressions.compile() 함수에 전달할 경우 원격 코드 실행(RCE) 취약점이 발생합니다. 브라우저 환경에서는 임의의 자바스크립트 실행이 가능하며, 서버 환경에서는 서버 측 원격 코드 실행으로 이어질 수 있습니다.
|
2020-01-24 | 2026-06-17 03:21 |
| CVE-2018-0436 | HIGH | 8.7 | Teams |
Cisco Webex Teams(구 Cisco Spark)에서 인증된 원격 공격자가 자신의 조직이 아닌 다른 조직의 데이터를 조회하거나 수정할 수 있는 취약점입니다. 사용자 계정과 조직 계정 간의 연관성 검증이 불충분하여 발생하며, 관리자 또는 컴플라이언스 담당자 권한을 가진 공격자가 이를 악용할 수 있습니다.
|
2018-10-05 | 2026-06-17 01:30 |
| CVE-2017-6607 | HIGH | 8.7 | Cisco Email Security Appliance |
Cisco ASA 소프트웨어의 DNS 코드에 있는 취약점으로, 공격자가 조작된 DNS 응답 메시지를 보내 대상 장비의 재부팅이나 DNS 캐시 손상을 야기할 수 있습니다. 인증 없이 원격에서 악용 가능하며 서비스 거부 상태를 초래합니다.
|
2017-04-20 | 2026-06-17 01:22 |
| CVE-2016-0679 | HIGH | 8.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Grids와 관련된 벡터를 통해 시스템의 무결성과 가용성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2026-114217 | HIGH | 8.6 | Git |
konflux-ci의 지속적 통합(CI) 자동화 스크립트가 GitHub 액세스 토큰을 실행 후 정리하지 않고 러너에 평문으로 저장합니다. CI 환경에 접근 가능한 로컬 공격자는 이 자격 증명을 읽어 무단으로 저장소에 접근할 수 있으며, 이는 소스 코드나 릴리스 아티팩트 변조로 이어질 수 있습니다.
|
2026-10-31 | 2026-10-31 09:16 |
| CVE-2026-111419 | HIGH | 8.6 | Oracle Java SE |
Foxit 공식 웹사이트의 JavaScript 코드에 제3자 인증 정보가 포함되어 있어 민감한 정보가 노출되는 취약점입니다. 이로 인해 권한이 없는 사용자가 노출된 자격 증명을 획득하거나 악용할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:26 |
| CVE-2026-89216 | HIGH | 8.6 | WordPress |
vTables WordPress 플러그인 0.3 이전 버전은 SQL 문에 사용되기 전 매개변수를 적절히 정제하거나 이스케이프하지 않습니다. 이로 인해 인증되지 않은 공격자가 SQL 인젝션 공격을 수행하고 데이터베이스의 데이터를 추출할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-113387 | HIGH | 8.6 | WordPress |
WordPress용 Ortto 플러그인 1.0.25 이전 버전은 설정 업데이트 요청에 대한 인증을 수행하지 않고, 공개된 HTML에 노출된 비밀값에만 의존합니다. 인증되지 않은 공격자가 플러그인 설정을 덮어써 임의의 스크립트를 제공할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:12 |
| CVE-2026-61572 | HIGH | 8.6 | VMware Telco Cloud Platform |
AVideo 8.1.0 이전 버전의 url_get_contents 함수는 사용자가 지정한 URL에 대해 사설망, 루프백, 링크 로컬 주소를 차단하지 않고 TLS 인증서 검증도 비활성화합니다. 인증 없이 이를 악용해 내부 HTTP/HTTPS 응답과 클라우드 메타데이터 자격증명을 탈취하거나 내부 TCP/FTP 서비스에 접근할 수 있습니다.
|
2026-10-28 | 2026-10-29 16:18 |
| CVE-2026-118660 | HIGH | 8.6 | IBM WebSphere Application Server |
Happy DOM은 그래픽 사용자 인터페이스 없이 동작하는 JavaScript 기반 웹 브라우저 구현체입니다. 21.0.0 이전 버전에서는 disableIframePageLoading과 disableCSSFileLoading이 기본값 false로 설정되어, 서버에서 신뢰할 수 없는 HTML을 파싱할 때 iframe src와 link rel="stylesheet" href URL을 기본적으로 로드합니다. 이로 인해 공격자가 내부망이나 클라우드 메타데이터 엔드포인트로의 서버 측 요청을 유발하고 민감한 응답이나 자격 증명을 노출시킬 수 있습니다.
|
2026-10-28 | 2026-10-29 18:17 |
| CVE-2026-76418 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 원격 액세스 SSL VPN 서비스에서 취약점이 발견되었습니다. 터널 그룹에 2차 인증이 구성된 경우 로직 오류로 인해 인증되지 않은 원격 공격자가 조작된 요청을 보내 장비를 예기치 않게 재부팅시킬 수 있으며, 이로 인해 서비스 거부(DoS) 상태가 발생합니다.
|
2026-10-28 | 2026-10-30 10:36 |
| CVE-2026-61542 | HIGH | 8.6 | Log Server |
Gearboy 에뮬레이터의 Gearsystem 구성요소에 있는 선택적 --mcp-http 모드는 인증 없이 MCP 요청을 받아들이며, 문서와 로그는 localhost 전용이라고 기술하고 있습니다. 소켓이 INADDR_ANY에 바인딩되어 있어 네트워크상의 누구나 /mcp 엔드포인트에 요청을 보내 에뮬레이터 및 디버깅 기능을 호출할 수 있습니다. 패치는 Gearboy 3.8.7에 포함되어 있습니다.
|
2026-10-28 | 2026-10-29 16:21 |
| CVE-2026-116682 | HIGH | 8.6 | Plex Media Server |
FileBrowser Quantum은 자체 호스팅 가능한 웹 기반 파일 관리자입니다. 1.5.2-stable 및 2.0.1-beta 이전 버전에서는 심볼릭 링크를 해석할 때 대상 경로가 소스 루트 및 사용자 허용 범위 안에 있는지 검증하지 않아, 허용되지 않은 서버 파일을 읽을 수 있습니다. 이 문제는 1.5.2-stable 및 2.0.1-beta에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 15:24 |
| CVE-2026-115924 | HIGH | 8.6 | Git |
Rembg 2.0.82 이전 버전에서 공개 API /api/remove의 extras.sam_model 파라미터가 검증 없이 SAM 파일명과 GitHub 다운로드 URL에 삽입됩니다. 이를 통해 경로 순회와 URL 프래그먼트를 조합한 공격으로 임의 ONNX 모델을 설치하고 서버에서 읽을 수 있는 파일의 내용을 결과 마스크로 유출할 수 있습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-56837 | HIGH | 8.6 | Teams |
PraisonAI의 LinearBot은 4.6.56 이상 4.6.59 미만 버전에서 0.0.0.0에 공개 웹훅 리스너를 열며, LINEAR_WEBHOOK_SECRET을 선택 사항으로 취급합니다. 시크릿이 없으면 서명 검증(Linear-Signature)이 완전히 생략되어 인증되지 않은 공격자가 위조된 AgentSession 요청을 보낼 수 있습니다. 이 문제는 4.6.59 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-111805 | HIGH | 8.6 | Apache HTTP Server |
Apache Traffic Server에서 HTTP/2 Content-Length 값을 잘라낸 형태로 전송하여 HTTP/1.1 오리진의 워커 풀을 고갈시킬 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-23 22:16 |