| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-6622 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 nf_tables의 net/netfilter/nft_dynset.c 파일에 있는 nft_dynset_init() 함수에서 널 포인터 역참조 취약점이 발견되었습니다. CAP_NET_ADMIN 권한을 가진 로컬 공격자가 이를 이용해 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-12-08 | 2026-11-05 12:17 |
| CVE-2023-50431 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.6.5 버전 이하의 habanalabs 드라이버에서 sec_attest_info 구조체의 pad0 필드가 초기화되지 않아 발생하는 정보 유출 취약점입니다. 이로 인해 커널 메모리의 민감한 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2023-12-09 | 2026-10-16 15:13 |
| CVE-2023-6679 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DPLL(Digital Phase Locked Loop) 서브시스템 drivers/dpll/dpll_netlink.c 내 dpll_pin_parent_pin_set() 함수에서 널 포인터 역참조 취약점이 발견되었습니다. 이 문제는 서비스 거부(DoS)를 유발하는 데 악용될 수 있습니다.
|
2023-12-11 | 2026-11-06 14:17 |
| CVE-2023-36009 | MEDIUM | 5.5 | Microsoft Word |
Microsoft Word에서 민감한 정보가 외부로 노출될 수 있는 취약점입니다. 공격자가 특수하게 조작된 문서를 통해 사용자의 메모리 일부 정보를 얻을 수 있습니다. 이 취약점은 정보 유출에 해당하며 CVSS 점수는 5.5점(중간)입니다.
|
2023-12-12 | 2026-11-02 23:17 |
| CVE-2023-6792 | MEDIUM | 5.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 XML API에서 발생하는 OS 명령 주입 취약점입니다. 인증된 API 사용자가 시스템 프로세스를 중단시키거나 제한된 권한으로 임의의 코드를 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-6794 | MEDIUM | 5.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 임의 파일 업로드 취약점입니다. 웹 인터페이스에 접근 권한이 있는 인증된 읽기-쓰기 관리자가 시스템 프로세스를 방해하거나 제한된 권한으로 임의 코드를 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-6795 | MEDIUM | 5.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 OS 명령 주입 취약점입니다. 인증된 관리자가 시스템 프로세스를 방해하거나 제한된 권한으로 임의의 코드를 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-7192 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/netfilter/nf_conntrack_netlink.c 파일에 있는 ctnetlink_create_conntrack 함수에서 메모리 누수 문제가 발견되었습니다. CAP_NET_ADMIN 권한을 가진 로컬 공격자가 refcount 오버플로우를 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2024-01-02 | 2026-11-05 12:17 |
| CVE-2022-48577 | MEDIUM | 5.5 | - |
접근 제한 조치 개선을 통해 접근 권한 문제가 해결되었습니다. 이 취약점을 통해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다. 해당 문제는 macOS Ventura 13 버전에서 수정되었습니다.
|
2024-01-10 | 2026-06-17 05:15 |
| CVE-2024-0443 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 block/blk-cgroup.c 파일 내 blkgs 파괴 경로에서 결함이 발견되어 cgroup blkio 메모리 누수 문제가 발생합니다. cgroup이 삭제될 때 참조 횟수 문제로 인해 특정 자원이 해제되지 않는 순환 참조가 발생하며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2024-01-12 | 2026-11-05 12:17 |
| CVE-2024-0639 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCTP 서브시스템 내 sctp_auto_asconf_init 함수에서 데드락으로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 이 결함은 로컬 사용자 권한을 가진 게스트가 시스템 데드락을 유발하여 시스템을 중단시킬 수 있게 합니다.
|
2024-01-17 | 2026-11-05 12:17 |
| CVE-2024-0641 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 TIPC 서브시스템의 net/tipc/crypto.c 파일에 있는 tipc_crypto_key_revoke 함수에서 서비스 거부(DoS) 취약점이 발견되었습니다. 로컬 사용자 권한을 가진 게스트가 이를 악용하여 데드락을 유발하고 시스템을 충돌시킬 수 있습니다.
|
2024-01-17 | 2026-11-05 12:17 |
| CVE-2024-23848 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.7.1 이하의 CEC(Consumer Electronics Control) 드라이버에서 메모리 해제 후 사용(use-after-free) 취약점이 발견되었습니다. 공격자가 이미 해제된 메모리에 접근하여 커널 충돌이나 권한 상승을 유발할 수 있습니다.
|
2024-01-23 | 2026-10-15 01:17 |
| CVE-2024-0727 | MEDIUM | 5.5 | OpenSSL |
OpenSSL에서 악의적으로 형식화된 PKCS12 파일 처리 시 NULL 포인터 역참조가 발생하여 애플리케이션이 비정상 종료될 수 있습니다. PKCS12_parse() 등 5개 주요 함수가 영향을 받으며, 신뢰할 수 없는 출처의 파일 처리 시 서비스 거부 공격이 가능합니다.
|
2024-01-26 | 2026-10-15 01:17 |
| CVE-2023-4552 | MEDIUM | 5.5 | Windows Server |
Windows 및 Linux 환경의 OpenText AppBuilder에서 발생하는 부적절한 입력 검증 취약점입니다. 인증된 사용자가 데이터베이스를 생성하거나 관리할 수 있는 권한을 악용하여 서버의 로컬 파일 시스템에 접근할 수 있습니다.
|
2024-01-29 | 2026-06-17 06:38 |
| CVE-2024-20823 | MEDIUM | 5.5 | Samsung Galaxy |
Galaxy Store 4.5.63.6 미만 버전의 SamsungAccount에서 발생하는 암시적 인텐트 하이재킹 취약점입니다. 로컬 공격자가 암시적 인텐트를 악용하여 민감한 정보에 접근할 수 있습니다.
|
2024-02-06 | 2026-06-17 07:07 |
| CVE-2024-1151 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Open vSwitch 하위 컴포넌트에서 취약점이 보고되었습니다. 코드 push 연산이 코드 블록을 재귀적으로 호출하는 과정에서 OVS 모듈이 스택 깊이를 검증하지 않아 너무 많은 프레임을 쌓게 되고, 이로 인해 스택 오버플로우가 발생합니다. 그 결과 시스템 크래시 등 관련 문제가 발생할 수 있습니다.
|
2024-02-11 | 2026-11-05 12:17 |
| CVE-2024-25739 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UBI(Unsorted Block Image) 드라이버에서 ubi->leb_size 값의 유효성 검사가 누락되어 있습니다. 이로 인해 create_empty_lvol 함수가 0바이트 메모리 할당을 시도하면서 커널이 중단될 수 있습니다. 영향범위는 Linux 6.7.4 이하 버전입니다.
|
2024-02-12 | 2026-10-15 01:17 |
| CVE-2023-42953 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-02-21 | 2026-06-17 06:24 |
| CVE-2023-52458 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널 블록 디바이스에서 파티션 길이가 논리 블록 크기와 정렬되는지 확인하지 않아 발생하는 취약점. 논리 블록 크기가 512바이트보다 크면 파티션 크기가 정렬되지 않아 IO 에러 및 널 포인터 역참조 발생 가능.
|
2024-02-23 | 2026-10-15 01:17 |
| CVE-2024-26596 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DSA(분산 스위치 아키텍처) 드라이버에서 netdev_priv() 함수를 타입 검사 전에 역참조하여 메모리 접근 오류가 발생하는 취약점입니다. dummy 인터페이스의 특정 네트워크 이벤트 처리 중 KASAN slab-out-of-bounds 오류를 유발합니다.
|
2024-02-23 | 2026-05-12 12:16 |
| CVE-2021-47002 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SUNRPC(Sun Remote Procedure Call) 모듈에서 메모리 할당 실패 시 null pointer를 제대로 확인하지 않아 커널 panic을 유발할 수 있는 취약점. svc_rqst_alloc()에서 할당 실패를 체크하지 않으면 svc_rqst_free()에서 null 포인터를 역참조함.
|
2024-02-28 | 2026-10-14 13:17 |
| CVE-2024-1978 | MEDIUM | 5.5 | - |
WordPress용 Friends 플러그인의 discover_available_feeds 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:05 |
| CVE-2023-52485 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amd/display 드라이버에서 DMCUB가 활성화되기 전에 명령을 전송하여 시스템이 멈추는 취약점이 발견되었습니다. 이를 해결하기 위해 명령을 보내기 전 DMCUB를 먼저 깨우는 로직이 추가되었습니다.
|
2024-02-29 | 2026-08-15 13:17 |
| CVE-2022-48628 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Ceph 파일 시스템에서 언마운트 시 MDS로부터의 메시지를 누락하는 취약점이 발견되었습니다. 이로 인해 암호화가 활성화된 경우 키링을 참조하는 inode가 제대로 해제되지 않아, 이후 커널이 해제된 메모리 주소를 참조하면서 시스템 크래시(Panic)가 발생할 수 있습니다.
|
2024-03-02 | 2026-08-11 03:17 |
| CVE-2023-52506 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 LoongArch 아키텍처에서 DEFERRED_STRUCT_PAGE_INIT이 활성화된 경우, 초기화 과정 중 잘못된 노드 ID 참조로 인해 커널 패닉이 발생할 수 있는 취약점입니다. memblock_init() 과정에서 예약된 메모리 블록의 노드 ID가 유효하지 않은 값으로 설정되어 NULL 포인터 역참조를 유발합니다.
|
2024-03-02 | 2026-08-15 13:17 |
| CVE-2023-52561 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 arm64 Qualcomm SDM845 DB845c 장치 트리에서, 부트로더가 설정한 프레임버퍼(스플래시) 메모리 영역을 예약 메모리로 표시하지 않아 발생하는 문제가 해결되었습니다. 이 누락으로 인해 해당 메모리 영역 접근 시 arm-smmu의 Unhandled context fault 및 커널 패닉이 발생했습니다.
|
2024-03-02 | 2026-10-30 13:17 |
| CVE-2023-52583 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 Ceph 파일 시스템에서 dget() 함수 오용으로 인한 데드락(Deadlock) 또는 데드코드 문제가 발견되었습니다. 디렉토리 엔트리와 그 부모 간의 잠금 순서가 올바르지 않아 발생할 수 있는 문제를 해결하기 위해 해당 코드를 제거하였습니다.
|
2024-03-06 | 2026-08-15 13:17 |
| CVE-2023-52585 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 amdgpu 드라이버에서 발생한 NULL 포인터 역참조 취약점입니다. 잘못된 블록 ID가 전달될 경우 amdgpu_ras_query_error_status_helper() 함수에서 오류를 적절히 처리하지 못해 시스템이 충돌할 수 있습니다.
|
2024-03-06 | 2026-08-15 13:17 |
| CVE-2024-23290 | MEDIUM | 5.5 | - |
로직 결함으로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 iOS 17.4, iPadOS 17.4, macOS Sonoma 14.4 및 기타 최신 OS 업데이트를 통해 해결되었습니다.
|
2024-03-08 | 2026-06-17 07:12 |