| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-22200 | LOW | 3.3 | Docker |
vantage6-UI의 Docker 이미지에서 nginx 버전 정보가 외부로 노출되는 취약점이 발견되었습니다. 이 문제는 4.2.0 버전에서 패치되었으며, UI를 Angular 애플리케이션으로 실행하여 완화할 수 있습니다.
|
2024-01-30 | 2026-06-17 07:10 |
| CVE-2024-23743 | LOW | 3.3 | Node.js |
macOS용 Notion 3.1.0 이하 버전에서 RunAsNode 및 enableNodeClilnspectArguments 설정으로 인해 코드 실행이 가능할 수 있습니다. 공격자가 Notion 데스크톱 앱을 비표준 플래그와 함께 실행하여 Electron 기반 앱을 Node.js 실행 환경으로 전환해야 합니다.
|
2024-01-28 | 2026-06-17 07:13 |
| CVE-2023-28197 | LOW | 3.3 | Spring Data REST |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점은 특정 앱이 사용자의 민감한 데이터에 접근할 수 있게 할 수 있습니다.
|
2024-01-10 | 2026-06-17 05:47 |
| CVE-2023-42456 | LOW | 3.3 | Sudo |
sudo-rs 0.2.1 이전 버전은 사용자 이름에 특수 문자가 포함될 경우 파일 경로 조작을 허용하여 시스템 파일 손상 취약점이 존재합니다. 공격자가 악성 사용자명을 생성하고 sudo 명령어를 실행하면 `/bin/cp`와 같은 핵심 바이너리가 삭제될 수 있습니다.
|
2023-09-21 | 2026-06-17 06:23 |
| CVE-2023-41053 | LOW | 3.3 | Redis |
Redis의 SORT_RO 명령어가 접근된 키를 올바르게 식별하지 못하는 취약점입니다. 이로 인해 ACL 설정으로 권한이 제한된 키에 비정상적으로 접근할 수 있는 문제가 발생합니다. Redis 7.0 이상의 버전에서 발생하며, 7.0.13 및 7.2.1 버전에서 수정되었습니다.
|
2023-09-06 | 2026-06-17 06:20 |
| CVE-2023-41044 | LOW | 3.3 | Docker |
Graylog의 Support Bundle 기능에서 부분 경로 탐색(Partial Path Traversal) 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 잘못된 입력값 검증을 악용하여 지원 번들 디렉토리와 이름이 유사한 인접 디렉토리의 파일을 읽거나 삭제할 수 있습니다.
|
2023-08-31 | 2026-06-17 06:20 |
| CVE-2020-19909 | LOW | 3.3 | curl |
curl 7.65.2 버전의 tool_operate.c 파일에서 재시도 지연 시간(retry delay)에 매우 큰 값을 입력할 경우 정수 오버플로가 발생합니다. 이로 인해 의도한 시간보다 훨씬 짧은 대기 시간이 설정될 수 있으며, 이론적으로는 관련 시스템이나 네트워크에 서비스 거부(DoS)를 유발할 가능성이 있습니다.
|
2023-08-22 | 2026-10-14 10:17 |
| CVE-2022-35798 | LOW | 3.3 | Azure |
Azure Arc Jumpstart에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2023-05-18 | 2026-06-17 04:52 |
| CVE-2023-31135 | LOW | 3.3 | Spring for GraphQL |
오픈 소스 분산 GraphQL 데이터베이스인 Dgraph의 감사 로그(audit logs)에서 논스(nonce) 충돌로 인한 무차별 대입 공격 취약점이 발견되었습니다. 로그 라인의 길이가 동일할 경우 동일한 논스가 재사용될 수 있어 보안에 취약합니다. Dgraph v23.0.0 미만 버전을 사용하는 모든 시스템이 영향을 받습니다.
|
2023-05-17 | 2026-10-23 23:10 |
| CVE-2022-41043 | LOW | 3.3 | Microsoft Office |
Microsoft Office에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 민감한 정보를 탈취할 수 있습니다.
|
2022-10-11 | 2026-06-17 05:02 |
| CVE-2022-33726 | LOW | 3.3 | Samsung Galaxy |
2022년 8월 SMR 릴리스 1 이전 버전의 Samsung Galaxy Friends에서 보호되지 않은 동적 수신기로 인해 공격자가 특정 액티비티를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 의도하지 않은 앱 동작을 유도할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:49 |
| CVE-2022-31186 | LOW | 3.3 | IBM Verify Identity Access |
NextAuth.js의 특정 버전에서 OAuth 오류 처리 중 로그에 ID 제공자의 비밀 정보가 포함되는 정보 노출 취약점이 발견되었습니다. 로그 접근 권한을 가진 공격자는 이 정보를 탈취하여 클라이언트를 사칭하거나 시스템에 추가적인 공격을 수행할 수 있습니다.
|
2022-08-01 | 2026-06-17 04:44 |
| CVE-2022-33981 | LOW | 3.3 | Linux Kernel |
Linux 커널 5.17.6 미만 버전의 drivers/block/floppy.c에서 발생하는 취약점입니다. raw_cmd_ioctl 함수 내에서 raw_cmd를 해제한 후 다시 사용하는 동시성 Use-After-Free 결함으로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-06-18 | 2026-06-17 04:49 |
| CVE-2022-32296 | LOW | 3.3 | Linux Kernel |
5.17.9 미만 버전의 Linux 커널에서 TCP 서버가 클라이언트의 소스 포트를 관찰하여 클라이언트를 식별할 수 있는 취약점이 존재합니다. 이는 RFC 6056의 알고리즘 4(Double-Hash Port Selection Algorithm)를 사용하기 때문에 발생합니다.
|
2022-06-05 | 2026-10-14 17:17 |
| CVE-2022-30130 | LOW | 3.3 | .NET |
.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템의 가용성이 저하될 수 있습니다.
|
2022-05-10 | 2026-06-17 04:43 |
| CVE-2022-24736 | LOW | 3.3 | Redis |
Redis 6.2.7 및 7.0.0 미만 버전에서 특수하게 제작된 Lua 스크립트를 로드할 경우 NULL 포인터 역참조가 발생하여 redis-server 프로세스가 충돌할 수 있습니다. 이 취약점은 Redis 7.0.0 및 6.2.7 버전에서 수정되었습니다.
|
2022-04-27 | 2026-06-17 04:32 |
| CVE-2022-24448 | LOW | 3.3 | Linux Kernel |
Linux 커널 5.16.5 이전 버전의 fs/nfs/dir.c에서 발견된 취약점입니다. 애플리케이션이 O_DIRECTORY 플래그를 설정하고 일반 파일을 열려고 시도할 때, nfs_atomic_open()이 일반 조회를 수행하여 서버가 ENOTDIR 대신 초기화되지 않은 데이터를 파일 디스크립터로 반환할 수 있습니다.
|
2022-02-04 | 2026-06-17 04:31 |
| CVE-2021-38129 | LOW | 3.3 | Azure Monitor Agent |
Micro Focus Operations Agent 12.x 버전부터 12.21 버전까지에서 발생하는 권한 상승 취약점입니다. 권한이 없는 로컬 사용자가 이 취약점을 악용하여 Operations Agent가 수집한 시스템 모니터링 데이터에 접근할 수 있습니다.
|
2022-01-25 | 2026-06-17 04:01 |
| CVE-2021-42323 | LOW | 3.3 | Azure |
Azure RTOS에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2021-42301 | LOW | 3.3 | Azure |
Azure RTOS에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2021-26444 | LOW | 3.3 | Azure |
Azure RTOS에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-21781 | LOW | 3.3 | Linux Kernel |
Linux 커널의 ARM SIGPAGE 기능에서 정보 노출 취약점이 발견되었습니다. 사용자 수준 애플리케이션이 sigpage의 내용을 읽어 커널 메모리 내용을 유출할 수 있습니다.
|
2021-08-18 | 2026-06-17 03:36 |
| CVE-2021-38205 | LOW | 3.3 | Linux Kernel |
Linux 커널 5.13.3 이전 버전의 xilinx_emaclite.c 드라이버에서 커널 포인터(실제 IOMEM 포인터)를 출력하는 취약점이 발견되었습니다. 이로 인해 공격자가 ASLR(주소 공간 배치 난독화) 보호 메커즘을 우회하기가 더 쉬워집니다.
|
2021-08-08 | 2026-06-17 04:01 |
| CVE-2021-38209 | LOW | 3.3 | Linux Kernel |
Linux 커널 5.12.2 이전 버전의 net/netfilter/nf_conntrack_standalone.c에서 네트워크 네임스페이스 간 정보 유출 취약점이 발견되었습니다. 특정 sysctl 설정 변경 사항이 모든 네트워크 네임스페이스로 누출되어 다른 네임스페이스의 상태를 관찰할 수 있게 합니다.
|
2021-08-08 | 2026-06-17 04:01 |
| CVE-2021-3655 | LOW | 3.3 | Linux Kernel |
v5.14-rc1 미만의 Linux 커널 버전에서 SCTP 패킷의 크기 검증이 누락되어 발생하는 취약점입니다. 이로 인해 커널이 초기화되지 않은 메모리를 읽을 수 있는 문제가 발생할 수 있습니다.
|
2021-08-05 | 2026-10-08 21:17 |
| CVE-2021-20575 | LOW | 3.3 | IBM Security Verify Access |
IBM Security Verify Access 20.07 버전에서 웹 페이지가 로컬에 저장될 때, 시스템 내 다른 사용자가 이를 읽을 수 있는 취약점이 존재합니다. 이로 인해 민감한 정보가 노출될 위험이 있습니다.
|
2021-06-01 | 2026-06-17 03:34 |
| CVE-2021-20239 | LOW | 3.3 | Linux Kernel |
5.4.92 미만 버전의 Linux 커널 BPF 프로토콜에서 결함이 발견되었습니다. 이 결함을 통해 로컬 계정을 가진 공격자가 커널 내부 주소에 대한 정보를 유출할 수 있으며, 이는 기밀성에 위협이 됩니다.
|
2021-05-28 | 2026-06-17 03:33 |
| CVE-2021-27596 | LOW | 3.3 | Visual Studio |
신뢰할 수 없는 출처에서 받은 조작된 Autodesk 3D Studio for MS-DOS (.3DS) 파일을 SAP 3D Visual Enterprise Viewer로 열 때 애플리케이션이 충돌합니다. 이로 인해 애플리케이션을 재시작하기 전까지 사용자가 서비스를 일시적으로 이용할 수 없게 됩니다.
|
2021-03-22 | 2026-06-17 03:45 |
| CVE-2020-29371 | LOW | 3.3 | Linux Kernel |
Linux 커널 5.8.4 이전 버전의 fs/romfs/storage.c 내 romfs_dev_read 함수에서 초기화되지 않은 메모리가 사용자 공간으로 유출되는 취약점이 발견되었습니다. 이 문제는 CID-bcf85fcedfdd로도 알려져 있습니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-4629 | LOW | 3.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 특수한 권한을 가진 로컬 사용자가 상세한 기술 오류 메시지를 통해 민감한 정보를 획득할 수 있는 취약점입니다. 이렇게 유출된 정보는 시스템에 대한 추가적인 공격에 악용될 수 있습니다.
|
2020-09-30 | 2026-06-17 03:20 |