| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-30776 | MEDIUM | 4.9 | - |
특정 데이터 권한을 가진 인증된 사용자가 특정 REST API를 요청하여 데이터베이스 연결에 저장된 비밀번호에 접근할 수 있는 취약점입니다. 이 문제는 Apache Superset 버전 1.3.0부터 2.0.1까지의 범위에 영향을 미칩니다.
|
2023-04-24 | 2026-06-17 05:55 |
| CVE-2023-20077 | MEDIUM | 4.9 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점입니다. 입력값 검증이 불충분하여 인증된 원격 공격자가 조작된 HTTP 요청을 통해 대상 장치의 파일 시스템에서 임의의 파일을 다운로드할 수 있습니다.
|
2023-05-18 | 2026-06-17 05:29 |
| CVE-2023-20087 | MEDIUM | 4.9 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점으로, 인증된 원격 공격자가 임의의 파일을 다운로드할 수 있습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 조작된 HTTP 요청을 통해 시스템 파일에 접근할 수 있습니다.
|
2023-05-18 | 2026-06-17 05:29 |
| CVE-2023-20173 | MEDIUM | 4.9 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점입니다. 인증된 원격 공격자가 임의의 파일을 읽거나 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 공격을 위해서는 해당 장치의 유효한 관리자 권한이 필요합니다.
|
2023-05-18 | 2026-06-17 05:29 |
| CVE-2023-20174 | MEDIUM | 4.9 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점입니다. 인증된 원격 공격자가 임의의 파일을 읽거나 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 이 공격을 위해서는 대상 장치의 유효한 관리자 권한이 필요합니다.
|
2023-05-18 | 2026-06-17 05:29 |
| CVE-2023-32322 | MEDIUM | 4.9 | Windows Server |
Ombi 오픈소스 애플리케이션의 특정 버전에서 관리자 권한을 가진 사용자가 호스트 운영체제의 임의 파일에 접근할 수 있는 임의 파일 읽기 취약점이 발견되었습니다. `SystemControllers.cs` 내의 `logFileName` 파라미터가 적절히 검증되지 않아 발생하며, 이를 통해 시스템 파일이나 다른 사용자의 파일이 노출될 수 있습니다.
|
2023-05-18 | 2026-06-17 05:58 |
| CVE-2023-28824 | MEDIUM | 4.9 | - |
CONPROSYS HMI System (CHS) 3.5.3 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 쿼리 설정 페이지의 데이터베이스 제한을 우회하여 의도하지 않은 데이터베이스에 연결할 수 있습니다.
|
2023-06-01 | 2026-06-17 05:48 |
| CVE-2023-46158 | MEDIUM | 4.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 23.0.0.9부터 23.0.0.10 버전에서 리소스 만료 처리가 부적절하게 이루어져 예상보다 낮은 보안 수준을 제공할 수 있는 취약점이 발견되었습니다. 이로 인해 시스템 보안이 약화될 수 있습니다.
|
2023-10-25 | 2026-06-17 06:30 |
| CVE-2023-6791 | MEDIUM | 4.9 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 자격 증명 노출 취약점입니다. 인증된 읽기 전용 관리자가 웹 인터페이스를 통해 LDAP, SCP, RADIUS, TACACS+, SNMP와 같은 외부 시스템 통합에 저장된 평문 자격 증명을 획득할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-4554 | MEDIUM | 4.9 | Windows Server |
Windows 및 Linux 환경의 OpenText AppBuilder에서 발생하는 XML 외부 엔티티 참조 제한 미흡 취약점입니다. 인증된 사용자가 조작된 XML 파일을 업로드하여 서버 측 요청 위조(SSRF)를 유도하거나 서버 내부 파일을 탈취할 수 있습니다.
|
2024-01-29 | 2026-06-17 06:38 |
| CVE-2024-2294 | MEDIUM | 4.9 | Windows Server |
WordPress용 Backuply 플러그인 1.2.7 이하 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 backup_name 파라미터를 조작하여 Windows 서버 내의 민감한 임의 파일에 접근할 수 있습니다. 이 공격은 activate_plugins 권한만 가진 계정으로도 실행 가능합니다.
|
2024-03-16 | 2026-06-17 07:24 |
| CVE-2024-0956 | MEDIUM | 4.9 | - |
WordPress용 WP ERP 플러그인의 특정 REST API 경로에서 id 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 관리자 또는 회계 매니저 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2024-03-29 | 2026-06-17 06:54 |
| CVE-2024-1310 | MEDIUM | 4.9 | WordPress |
WooCommerce WordPress 플러그인 8.6 미만 버전에서 기여자(Contributor) 권한을 가진 사용자가 접근 권한이 없는 제품 정보를 유출할 수 있는 취약점이 발견되었습니다. 이를 통해 비공개, 초안 또는 휴지통에 있는 제품 정보를 확인할 수 있습니다.
|
2024-04-15 | 2026-07-20 19:07 |
| CVE-2024-32879 | MEDIUM | 4.9 | MariaDB |
Python Social Auth 라이브러리의 5.4.1 버전 이전에서 MySQL/MariaDB의 대소문자 구분이 없는 기본 collation으로 인해 서드파티 인증 사용자 ID가 제대로 구분되지 않습니다. 이로 인해 다른 사용자 ID들이 같은 것으로 인식되어 인증 우회가 가능할 수 있습니다. 버전 5.4.1 업그레이드 또는 영향받는 필드의 collation 변경으로 해결됩니다.
|
2024-04-24 | 2026-06-17 07:30 |
| CVE-2024-32886 | MEDIUM | 4.9 | MySQL |
Vitess의 vtgate에서 특정 쿼리 실행 시 무한 루프가 발생하여 메모리를 지속적으로 소비한다. 이는 결국 메모리 부족으로 인한 서비스 중단을 야기한다.
|
2024-05-08 | 2026-04-15 00:35 |
| CVE-2023-42955 | MEDIUM | 4.9 | Node.js |
Claris International는 관리자 역할로 Admin Console에 로그인했을 때 비밀번호 정보가 프론트엔드 웹사이트에 노출될 수 있는 문제를 해결했습니다. 이 문제는 FileMaker Server 20.3.1에서 Node.js 소켓을 통해 관리자 역할 비밀번호를 전송하지 않도록 수정되었습니다.
|
2024-05-14 | 2026-06-17 06:24 |
| CVE-2024-35650 | MEDIUM | 4.9 | PHP |
MelaPress Login Security 플러그인 1.3.0 이하 버전에서 PHP Remote File Inclusion 취약점이 존재합니다. 공격자가 불완전하게 제어된 파일명을 통해 원격의 악의적인 PHP 파일을 포함시켜 실행할 수 있습니다.
|
2024-06-10 | 2026-04-23 15:18 |
| CVE-2024-35712 | MEDIUM | 4.9 | - |
Jordy Meow Database Cleaner에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 이루어지는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 상대 경로를 사용하여 의도하지 않은 디렉토리에 접근할 수 있습니다.
|
2024-06-10 | 2026-06-17 07:35 |
| CVE-2024-37410 | MEDIUM | 4.9 | PHP |
PowerPack Lite for Beaver Builder 플러그인의 PHP 파일 포함 기능에서 파일명 검증이 부족하여, 공격자가 원격 서버의 악의적인 PHP 파일을 포함시켜 실행할 수 있는 취약점입니다. 이를 통해 웹서버 권한으로 임의 코드를 실행당할 수 있습니다.
|
2024-07-09 | 2026-04-23 15:18 |
| CVE-2024-7634 | MEDIUM | 4.9 | Nginx |
NGINX Agent의 'config_dirs' 제한 기능에서 발생하는 취약점으로, 높은 권한을 가진 공격자가 지정된 보안 디렉터리 외부의 파일을 쓰거나 덮어쓸 수 있습니다. 이를 통해 시스템의 설정 파일을 변조하거나 권한 상승을 시도할 수 있습니다.
|
2024-08-22 | 2026-06-17 08:20 |
| CVE-2024-43803 | MEDIUM | 4.9 | Kubernetes |
Bare Metal Operator (BMO)의 BareMetalHost CRD가 다른 네임스페이스의 Kubernetes Secret을 접근할 수 있는 취약점입니다. 네임스페이스 접근 권한이 있는 사용자가 userData, metaData, networkData 필드를 통해 다른 네임스페이스의 Secret을 참조하여 정보를 탈취할 수 있습니다. 멀티테넌트 환경에서 테넌트 격리가 우회될 수 있는 심각한 정보 유출 취약점입니다.
|
2024-09-03 | 2026-04-15 00:35 |
| CVE-2024-9507 | MEDIUM | 4.9 | PHP |
WordPress의 'Contact Form by Bit Form' 플러그인 2.15.2 이하 버전에서 iconUpload 함수의 부적절한 입력 검증으로 인한 임의 파일 읽기 취약점입니다. 관리자 권한 이상의 인증된 공격자가 PHP 필터 체인 공격을 통해 서버의 민감한 정보를 포함한 임의 파일을 읽을 수 있습니다.
|
2024-10-11 | 2026-04-15 00:35 |
| CVE-2024-45738 | MEDIUM | 4.9 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 REST_Calls 로그 채널을 DEBUG 레벨로 설정할 경우, 민감한 HTTP 파라미터가 _internal 인덱스에 노출될 수 있는 취약점입니다. 이는 로그를 통해 중요한 정보가 유출될 수 있는 위험을 초래합니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-45739 | MEDIUM | 4.9 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 AdminManager 로그 채널을 DEBUG 레벨로 설정할 경우, 로컬 인증을 사용하는 사용자의 비밀번호가 평문으로 노출될 수 있는 취약점입니다. 이는 로그 파일에 민감한 정보가 그대로 기록되어 발생합니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-52314 | MEDIUM | 4.9 | Teams |
data.all이 배포된 고객 소유 AWS 계정에 접근 권한이 있는 data.all 관리 팀 구성원이 CloudWatch 로그 스캔을 통해 특정 작업을 수행할 수 있습니다. 이를 통해 고객 프로듀서 팀의 데이터와 상호작용하는 data.all 애플리케이션 로그에서 사용자 데이터를 추출할 수 있는 취약점입니다.
|
2024-11-09 | 2026-06-17 08:06 |
| CVE-2024-5917 | MEDIUM | 4.9 | PAN-OS |
PAN-OS 소프트웨어에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 관리자 권한을 가진 인증된 공격자가 관리 웹 인터페이스를 프록시로 사용하여 접근이 제한된 내부 네트워크 리소스를 조회할 수 있습니다.
|
2024-11-14 | 2026-06-17 08:16 |
| CVE-2024-53257 | MEDIUM | 4.9 | MySQL |
Vitess 데이터베이스 클러스터링 시스템의 /debug/querylogz, /debug/env 모니터링 페이지에서 사용자 입력이 적절히 이스케이프되지 않아 저장된 XSS 취약점이 발생합니다. text/template을 사용하여 HTML 렌더링 시 공격자가 쿼리 내용에 HTML/JavaScript를 주입하면 다른 사용자 브라우저에서 실행됩니다.
|
2024-12-03 | 2026-04-15 00:35 |
| CVE-2024-13907 | MEDIUM | 4.9 | - |
WordPress 플러그인인 'Total Upkeep – WordPress Backup Plugin plus Restore & Migrate'의 'download' 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-02-27 | 2026-06-17 07:02 |
| CVE-2024-53696 | MEDIUM | 4.9 | - |
QuLog Center에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 획득한 원격 공격자가 이 취약점을 악용하여 애플리케이션 데이터를 읽을 수 있습니다.
|
2025-03-07 | 2026-06-17 08:09 |
| CVE-2023-52971 | MEDIUM | 4.9 | MariaDB |
MariaDB 10.10~10.11 및 11.0~11.4 버전에서 JOIN 쿼리 최적화 중 fix_all_splittings_in_plan 함수 실행 시 서버 충돌이 발생하는 취약점입니다. 원격 공격자가 악의적인 JOIN 쿼리를 통해 서비스 거부 상태를 유발할 수 있습니다.
|
2025-03-08 | 2026-06-17 06:44 |