| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-34682 | MEDIUM | 5.5 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 권한이 없는 일반 사용자가 이를 악용하여 널 포인터 역참조(null-pointer dereference)를 유발할 수 있으며, 이는 서비스 거부(DoS) 상태로 이어질 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2014-125068 | MEDIUM | 5.5 | - |
saxman maps-js-icoads의 http-server.js 파일 처리 과정에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템의 의도하지 않은 파일에 접근할 수 있습니다.
|
2023-01-08 | 2026-06-17 00:04 |
| CVE-2022-4543 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 페이지 테이블 격리(KPTI) 기능에서 'EntryBleed'라는 결함이 발견되었습니다. 이 문제는 Intel 시스템에서 TLB 타이밍 기반의 prefetch 부채널을 통해 로컬 공격자가 KASLR 베이스 주소를 유출할 수 있게 합니다.
|
2023-01-11 | 2026-06-17 05:21 |
| CVE-2023-23454 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.1.4 버전 이하의 sch_cbq 구성 요소에서 발생하는 취약점입니다. 타입 혼동(Type Confusion)으로 인해 slab-out-of-bounds read가 발생하며, 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-01-12 | 2026-10-14 23:17 |
| CVE-2023-23455 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.1.4 이하 버전의 net/sched/sch_atm.c 내 atm_tc_enqueue 함수에서 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 공격자는 비음수 값을 이용해 유효한 분류 결과 대신 TC_ACT_SHOT 조건을 유도함으로써 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2023-01-12 | 2026-10-14 23:17 |
| CVE-2022-4842 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NTFS3 드라이버 함수 attr_punch_hole()에서 NULL 포인터 역참조 결함이 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 시스템을 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2023-01-12 | 2026-06-17 05:22 |
| CVE-2017-20170 | MEDIUM | 5.5 | Apache HTTP Server |
ollpu parontalli의 httpdocs/index.php 파일 내 미지의 함수에서 SQL 인젝션 취약점이 발견되었습니다. 's' 인자를 조작함으로써 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다. 해당 문제는 보안 패치를 통해 해결할 수 있습니다.
|
2023-01-17 | 2026-06-17 01:15 |
| CVE-2022-47929 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.1.6 이전 버전의 트래픽 제어(traffic control) 서브시스템에서 NULL 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 사용자가 조작된 'tc qdisc' 및 'tc class' 명령어를 사용하여 시스템을 충돌시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-01-17 | 2026-10-14 19:16 |
| CVE-2023-20040 | MEDIUM | 5.5 | Cisco Network Services Orchestrator |
Cisco Network Services Orchestrator(NSO)의 NETCONF 서비스에서 발생하는 취약점으로, 인증된 원격 공격자가 특수하게 제작된 패키지 파일을 업로드하여 시스템에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 admin 그룹 권한을 가진 경우, 파일 시스템의 임의 위치에 파일을 쓰거나 삭제하여 시스템 운영을 방해할 수 있습니다.
|
2023-01-20 | 2026-06-17 05:29 |
| CVE-2022-35977 | MEDIUM | 5.5 | Redis |
Redis에서 인증된 사용자가 특수하게 제작된 SETRANGE 및 SORT(_RO) 명령을 실행할 경우 정수 오버플로가 발생할 수 있습니다. 이로 인해 Redis가 불가능한 양의 메모리를 할당하려고 시도하게 되어 메모리 부족(OOM) 패닉과 함께 서비스가 중단됩니다.
|
2023-01-20 | 2026-06-17 04:52 |
| CVE-2023-22458 | MEDIUM | 5.5 | Redis |
Redis의 인증된 사용자가 특수하게 조작된 인자를 사용하여 HRANDFIELD 또는 ZRANDMEMBER 명령을 실행할 경우, 어설션 실패(assertion failure)를 유발하여 시스템을 충돌시킬 수 있습니다. 이 취약점은 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2023-01-20 | 2026-06-17 05:35 |
| CVE-2023-0394 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 네트워크 서브컴포넌트 내 net/ipv6/raw.c 파일의 rawv6_push_pending_frames 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. 이 결함은 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:25 |
| CVE-2023-0469 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 io_uring 서브컴포넌트 내 io_install_fixed_file 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 결함은 호출 정리 과정에서 발생하며, 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:25 |
| CVE-2022-31902 | MEDIUM | 5.5 | Notepad++ |
Notepad++ v8.4.1 버전의 Finder::add() 컴포넌트에서 스택 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 프로그램의 실행 흐름을 조작할 수 있습니다.
|
2023-02-01 | 2026-07-09 01:17 |
| CVE-2023-24619 | MEDIUM | 5.5 | Kubernetes |
Redpanda 22.3.12 미만 버전에서 AWS 자격 증명이 평문으로 노출되는 취약점이 발견되었습니다. rpk 바이너리의 가져오기 기능 사용 시 AWS Access Key ID와 Secret이 표준 출력(stdout)에 기록되어, 로컬 사용자나 Kubernetes 로그를 통해 유출될 수 있습니다.
|
2023-02-13 | 2026-06-17 05:39 |
| CVE-2023-21714 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 민감한 정보를 탈취할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-22490 | MEDIUM | 5.5 | Git |
Git의 특정 버전에서 비로컬 전송을 사용할 때도 로컬 클론 최적화 기능이 잘못 작동하는 취약점이 발견되었습니다. 공격자가 특수하게 제작된 저장소를 통해 피해자의 파일 시스템에 있는 임의의 파일을 탈취할 수 있습니다.
|
2023-02-14 | 2026-10-08 22:17 |
| CVE-2023-0482 | MEDIUM | 5.5 | - |
RESTEasy의 DataSourceProvider, FileProvider 및 Mime4JWorkaround 클래스에서 보안에 취약한 File.createTempFile() 메서드를 사용합니다. 이로 인해 생성된 임시 파일이 취약한 권한으로 설정되어 로컬 사용자가 해당 파일을 읽을 수 있는 위험이 있습니다.
|
2023-02-17 | 2026-06-17 05:25 |
| CVE-2023-22231 | MEDIUM | 5.5 | Adobe Bridge |
Adobe Bridge 12.0.3 이하 및 13.0.1 이하 버전에는 범위를 벗어난 읽기(out-of-bounds read) 취약점이 존재합니다. 이로 인해 민감한 메모리 정보가 노출될 수 있으며, 공격자는 이를 이용해 ASLR 등 보호 기법을 우회할 수 있습니다. 악용하려면 피해자가 악성 파일을 열어야 합니다.
|
2023-02-17 | 2026-10-28 19:10 |
| CVE-2022-48305 | MEDIUM | 5.5 | - |
Huawei Children Smart Watch (Simba-AL00) 1.1.1.274 버전에서 신원 인증 우회 취약점이 발견되었습니다. 이 취약점이 성공적으로 악용될 경우 특정 애플리케이션의 접근 제어 기능이 제대로 작동하지 않을 수 있습니다.
|
2023-02-27 | 2026-06-17 05:14 |
| CVE-2022-36021 | MEDIUM | 5.5 | Redis |
Redis는 디스크에 데이터를 저장하는 인메모리 데이터베이스입니다. 인증된 사용자가 특수하게 제작된 패턴을 사용하여 SCAN 또는 KEYS와 같은 문자열 매칭 명령을 실행할 경우, CPU 점유율이 100%로 치솟으며 시스템이 중단되는 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2023-03-01 | 2026-06-17 04:52 |
| CVE-2023-25155 | MEDIUM | 5.5 | Redis |
Redis 인메모리 데이터베이스에서 인증된 사용자가 특수하게 조작된 SRANDMEMBER, ZRANDMEMBER, HRANDFIELD 명령을 실행할 경우 정수 오버플로가 발생할 수 있습니다. 이로 인해 런타임 어설션이 발생하며 Redis 서버 프로세스가 강제로 종료될 수 있습니다. 이 문제는 모든 Redis 버전에 영향을 미칩니다.
|
2023-03-02 | 2026-06-17 05:40 |
| CVE-2023-28425 | MEDIUM | 5.5 | Redis |
Redis 7.0.8 버전부터 7.0.10 미만 버전까지의 인증된 사용자가 MSETNX 명령어를 사용하여 런타임 어설션을 유발할 수 있습니다. 이로 인해 Redis 서버 프로세스가 예기치 않게 종료되는 서비스 거부(DoS) 취약점이 발생합니다.
|
2023-03-20 | 2026-06-17 05:47 |
| CVE-2023-25722 | MEDIUM | 5.5 | Azure |
2023년 3월 27일 이전의 Veracode 관련 제품에서 자격 증명 유출 취약점이 발견되었습니다. Veracode Scan Jenkins 플러그인 및 Azure DevOps 확장이 원격 에이전트 작업을 수행할 때 프로세스 인자 목록을 통해 API 및 프록시 자격 증명이 노출될 수 있습니다.
|
2023-03-28 | 2026-06-17 05:41 |
| CVE-2023-1550 | MEDIUM | 5.5 | Nginx |
NGINX Agent 2.23.3 미만 버전에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 인증된 공격자가 로컬 로그 파일에 접근할 수 있는 경우, 로그를 통해 개인 키(Private Key)를 탈취할 수 있습니다. 이 문제는 기본값이 아닌 trace 레벨의 로깅이 활성화된 경우에만 발생합니다.
|
2023-03-29 | 2026-06-17 05:28 |
| CVE-2023-27538 | MEDIUM | 5.5 | libcurl |
v8.0.0 미만 버전의 libcurl에서 SSH 옵션이 변경되었음에도 불구하고 이전에 수립된 SSH 연결을 재사용하는 인증 우회 취약점이 존재합니다. libcurl은 설정을 확인하여 연결을 재사용하지만, 두 가지 SSH 설정 항목이 확인 과정에서 누락되어 부적절한 연결이 재사용될 수 있습니다.
|
2023-03-30 | 2026-10-14 23:17 |
| CVE-2023-0197 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 발생하는 취약점입니다. 게스트 VM에 있는 악의적인 사용자가 NULL 포인터 역참조를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2023-04-01 | 2026-06-17 05:25 |
| CVE-2023-25955 | MEDIUM | 5.5 | - |
국가 토지 수치 정보 데이터 변환 도구의 모든 버전에서 XML 외부 엔티티 참조(XXE)에 대한 제한이 부적절하게 설정되어 있습니다. 공격자가 특수하게 제작된 XML 파일을 처리하게 함으로써 PC 내의 임의 파일에 접근할 수 있는 취약점입니다.
|
2023-04-11 | 2026-06-17 05:42 |
| CVE-2023-28263 | MEDIUM | 5.5 | Visual Studio |
Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템 내의 민감한 정보를 의도치 않게 탈취할 수 있는 위험이 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2023-28299 | MEDIUM | 5.5 | Visual Studio |
Visual Studio에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 수행하도록 유도할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |