| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-49038 | CRITICAL | 9.3 | Copilot |
Copilot Studio에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한이 없는 공격자가 이를 악용할 경우 네트워크를 통해 권한 상승을 유도할 수 있습니다.
|
2024-11-26 | 2026-06-17 07:59 |
| CVE-2024-38108 | CRITICAL | 9.3 | Azure |
Azure Stack Hub에서 발생하는 스푸핑 취약점입니다. 공격자가 인증 과정을 우회하거나 위장하여 시스템 권한을 탈취할 위험이 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-5021 | CRITICAL | 9.3 | Spring Web Services |
WordPress의 Picture / Portfolio / Media Gallery 플러그인 3.0.1 이하 버전에서 'file_get_contents' 함수를 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-06-19 | 2026-06-17 08:14 |
| CVE-2024-36909 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 hv_vmbus 드라이버에서 메모리 암호화/복호화 설정 실패 시 링 버퍼를 적절히 처리하지 못하는 취약점입니다. 신뢰할 수 없는 호스트가 암호화 설정을 의도적으로 실패하게 만들어 복호화된(공유된) 메모리가 페이지 할당자로 반환되도록 유도할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-36913 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 VMBus 드라이버에서 set_memory_encrypted() 함수 호출 실패 시 메모리 페이지가 누수되는 취약점입니다. CoCo VM 환경에서 신뢰할 수 없는 호스트가 메모리 암호화 설정을 실패하게 유도할 경우, 복호화된 메모리가 페이지 할당기로 반환되어 보안 문제가 발생할 수 있습니다.
|
2024-05-30 | 2026-08-04 11:18 |
| CVE-2024-35939 | CRITICAL | 9.3 | Linux Kernel |
Linux 커널의 dma-direct 구성 요소에서 dma_set_decrypted() 호출 실패 시 메모리 페이지가 누수되는 취약점입니다. Intel TDX 환경에서 신뢰할 수 없는 호스트가 메모리 암호화/복호화 설정을 실패하게 유도할 경우, 복호화된 공유 메모리가 페이지 할당기로 반환되어 보안 문제가 발생할 수 있습니다.
|
2024-05-19 | 2026-08-04 11:18 |
| CVE-2024-22267 | CRITICAL | 9.3 | VMware Fusion |
VMware Workstation 및 Fusion의 vbluetooth 장치에서 Use-After-Free 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:11 |
| CVE-2024-22252 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 XHCI USB 컨트롤러에서 use-after-free 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스 권한으로 코드를 실행할 수 있습니다. ESXi에서는 VMX 샌드박스 내로 제한되지만, Workstation 및 Fusion에서는 설치된 호스트 머신 자체에서 코드 실행으로 이어질 수 있습니다.
|
2024-03-05 | 2026-06-17 07:11 |
| CVE-2024-22253 | CRITICAL | 9.3 | VMware Fusion |
VMware ESXi, Workstation 및 Fusion의 UHCI USB 컨트롤러에서 use-after-free 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 호스트에서 실행 중인 VMX 프로세스의 권한으로 코드를 실행할 수 있습니다. ESXi에서는 VMX 샌드박스 내로 제한되지만, Workstation 및 Fusion에서는 설치된 호스트 머신 전체의 코드 실행으로 이어질 수 있습니다.
|
2024-03-05 | 2026-06-17 07:11 |
| CVE-2024-23786 | CRITICAL | 9.3 | Cloud Services |
Energy Management Controller with Cloud Services JH-RVB1 및 JH-RV11 버전 B0.1.9.1 이하 모델에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 네트워크에 인접한 인증되지 않은 공격자가 관리 페이지에 접속하는 사용자의 웹 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2024-21364 | CRITICAL | 9.3 | Azure |
Microsoft Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 권한을 상승시켜 시스템에 대한 통제력을 획득할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2023-38686 | CRITICAL | 9.3 | IBM Verify Identity Access |
Matrix 통신 프로토콜용 ID 서버인 Sydent 2.5.6 미만 버전에서 TLS를 통한 이메일 전송 시 SMTP 서버의 인증서를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 네트워크 권한을 가진 공격자가 중간자 공격(MITM)을 통해 초대장 및 주소 확인 이메일을 가로챌 수 있습니다.
|
2023-08-04 | 2026-06-17 06:10 |
| CVE-2022-39222 | CRITICAL | 9.3 | IBM Verify Identity Access |
Dex는 OpenID Connect를 사용하는 ID 서비스로, 2.35.0 미만 버전에서 보안 취약점이 발견되었습니다. 공격자가 사용자를 악성 웹사이트로 유도하여 OIDC 흐름을 조작함으로써 OAuth 인증 코드를 탈취할 수 있습니다. 탈취된 코드는 토큰으로 교환되어 공격자가 대상 애플리케이션에 접근하는 데 악용될 수 있습니다.
|
2022-10-06 | 2026-06-17 04:57 |
| CVE-2022-0143 | CRITICAL | 9.3 | IBM Verify Identity Access |
LDAP 커넥터가 StartTLS 설정과 함께 시작될 때 인증되지 않은 사용자가 접근할 수 있는 취약점이 존재합니다. 이 문제는 Identity Management(IDM) 및 Remote Connector Server(RCS)에 포함된 LDAP 커넥터의 모든 1.5.20.9 미만 버전에서 발생합니다.
|
2022-09-19 | 2026-06-17 04:20 |
| CVE-2021-37678 | CRITICAL | 9.3 | Azure Machine Learning |
TensorFlow와 Keras에서 YAML 형식의 모델을 역직렬화할 때 임의의 코드가 실행될 수 있는 취약점이 발견되었습니다. 이는 `yaml.unsafe_load` 함수를 사용하여 입력 데이터를 처리하기 때문에 발생하며, 공격자가 악성 YAML 파일을 통해 시스템 권한을 탈취할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-27080 | CRITICAL | 9.3 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 인증되지 않은 임의의 코드를 실행하여 시스템 제어권을 획득할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-21276 | CRITICAL | 9.3 | IBM Security Verify Access |
Polr 오픈소스 URL 단축 서비스 2.3.0 미만 버전에서 발생하는 취약점으로, 설정 과정 중 관리자 권한을 탈취할 수 있습니다. SetupController의 느슨한 비교(==) 연산자 사용으로 인해 특정 쿠키 헤더를 포함한 요청을 보내면 계정이 없어도 관리자 권한을 획득할 수 있습니다.
|
2021-02-01 | 2026-06-17 03:35 |
| CVE-2020-36167 | CRITICAL | 9.3 | OpenSSL |
Veritas Backup Exec의 OpenSSL 라이브러리가 시작 시 특정 경로의 설정 파일을 로드하는 과정에서 발생하는 취약점입니다. 권한이 낮은 사용자가 악성 설정 파일을 생성하면 시스템 권한(SYSTEM)으로 임의의 코드를 실행하여 관리자 권한을 탈취할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36168 | CRITICAL | 9.3 | OpenSSL |
Veritas Resiliency Platform 3.4 및 3.5 버전에서 Managed Host 애드온 사용 시 OpenSSL 라이브러리가 존재하지 않는 설정 파일을 로드하려 시도하는 취약점이 발견되었습니다. 공격자가 특정 경로에 악성 설정 파일을 생성하면 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36169 | CRITICAL | 9.3 | OpenSSL |
Veritas NetBackup 및 OpsCenter 8.3.0.1 이하 버전에서 OpenSSL 라이브러리 로드 경로 설정 오류로 인해 발생하는 취약점입니다. Windows 시스템에서 권한이 낮은 사용자가 특정 경로에 악성 라이브러리를 생성하면, 시스템 권한(SYSTEM/Administrator)으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36165 | CRITICAL | 9.3 | OpenSSL |
Veritas Desktop and Laptop Option(DLO) 9.4 미만 버전에서 OpenSSL 설정 파일 로드 경로의 취약점이 발견되었습니다. 권한이 낮은 사용자가 특정 경로에 악성 설정 파일을 생성하면, 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다. 이는 공격자가 시스템 전체에 대한 관리자 권한을 획득할 수 있게 합니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36166 | CRITICAL | 9.3 | OpenSSL |
Veritas InfoScale 및 Storage Foundation Windows 버전에서 OpenSSL 설정 파일을 로드할 때 발생하는 보안 취약점입니다. 권한이 낮은 사용자가 특정 경로에 악성 설정 파일을 생성하면, 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36163 | CRITICAL | 9.3 | IBM WebSphere Application Server |
Veritas NetBackup 및 OpsCenter 8.3.0.1 이하 버전에서 Strawberry Perl이 Windows 시스템에 존재하지 않는 경로의 라이브러리를 로드하려고 시도하는 문제가 발견되었습니다. 공격자가 해당 경로에 악성 라이브러리를 미리 생성해 두면, SYSTEM 또는 Administrator 권한으로 임의의 코드를 실행하여 시스템 전체를 장악할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36160 | CRITICAL | 9.3 | OpenSSL |
Veritas System Recovery 21.2 미만 버전에서 발생하는 취약점으로, 서비스 시작 시 존재하지 않는 OpenSSL 설정 파일을 로드하려 시도합니다. 공격자가 특정 경로에 악성 설정 파일을 생성하면 SYSTEM 권한으로 임의의 코드를 실행하여 시스템 전체를 장악할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36162 | CRITICAL | 9.3 | OpenSSL |
Veritas CloudPoint 8.3.0.1+hotfix 이전 버전에서 OpenSSL 설정 파일 경로 관련 취약점이 발견되었습니다. 공격자가 특정 경로에 악성 설정 파일을 생성함으로써 임의의 코드를 실행하고 관리자 권한을 탈취할 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2020-36164 | CRITICAL | 9.3 | OpenSSL |
Veritas Enterprise Vault 14.0 이하 버전에서 OpenSSL 라이브러리가 존재하지 않는 설정 파일을 로드하려 할 때 발생하는 취약점입니다. 권한이 낮은 사용자가 특정 경로에 악성 openssl.cnf 파일을 생성하면, 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
|
2021-01-06 | 2026-06-17 03:14 |
| CVE-2019-6741 | CRITICAL | 9.3 | Samsung Galaxy |
2019년 1월 보안 업데이트 이전의 삼성 갤럭시 S9 기기에서 발생하는 취약점입니다. 공격자가 캡티브 포털(Captive Portal)의 HTML을 조작하여 페이지 리다이렉션을 강제함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2019-06-03 | 2026-06-17 02:39 |
| CVE-2019-10309 | CRITICAL | 9.3 | Jenkins |
Jenkins Self-Organizing Swarm Plug-in 모듈에서 UDP 브로드캐스트 응답을 처리할 때 XML 외부 엔티티(XXE) 처리를 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 동일 네트워크에 있는 권한 없는 공격자가 Swarm 클라이언트로부터 임의의 파일을 읽을 수 있습니다.
|
2019-04-30 | 2026-06-17 02:10 |
| CVE-2026-93582 | CRITICAL | 9.4 | IBM WebSphere Application Server |
((OTRS)) Community Edition 6 및 이전 버전의 HTTP 기본 인증 모듈이 REMOTE_USER 또는 HTTP_REMOTE_USER 환경 변수를 신뢰하여 발생하는 취약점입니다. 공격자가 조작된 HTTP 요청 헤더를 통해 인증된 사용자 이름을 전달하면, 시스템이 비밀번호 검증 없이 해당 사용자로 로그인할 수 있습니다. 이를 통해 공격자는 기존 에이전트나 고객의 권한을 탈취하여 기밀 정보에 접근하거나 데이터를 수정할 수 있습니다.
|
2026-10-12 | 2026-10-15 20:38 |
| CVE-2026-108753 | CRITICAL | 9.4 | Log Server |
Agnaistic agnai 1.0.555 이하 버전의 self-host.docker-compose.yml 파일에 관리자 비밀번호와 JWT 비밀키가 하드코딩되어 있습니다. 인증되지 않은 공격자가 관리자 권한으로 로그인하거나 직접 JWT를 생성하여 사용자 사칭, 비밀번호 재설정 및 서버 설정을 변경할 수 있습니다.
|
2026-10-11 | 2026-10-16 19:18 |