| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-107243 | HIGH | 7.6 | Node.js |
VOS(이전 Versa FlexVNF)의 URL 기반 ZTP용 Node.js 웹 서비스가 server.js의 express-session 미들웨어에 모든 VOS 장비가 동일하게 사용하는 하드코딩된 시크릿으로 세션 쿠키를 서명합니다. 공격자가 유효한 세션 ID를 확보하면 HMAC-SHA256 서명을 계산해 위조 쿠키를 만들 수 있고, 이 쿠키는 배포 내 모든 VOS 장비에서 수락됩니다. 프로비저닝 완료 후 Node.js 웹 서비스를 비활성화하면 이 취약점은 악용되지 않습니다.
|
2026-11-10 | 2026-11-10 01:17 |
| CVE-2026-107244 | HIGH | 7.6 | Node.js |
VOS(구 Versa FlexVNF)의 Node.js 웹 서비스 /decryptTest 엔드포인트가 세션 인증 미들웨어보다 먼저 등록되어 있습니다. 하드코딩된 동일한 키와 IV로 인해 공격자는 인증 없이 유효한 토큰을 생성하여 완전히 인증된 세션을 획득할 수 있습니다. 프로비저닝 완료 후 Node.js 웹 서비스를 비활성화하면 이 취약점은 악용되지 않습니다.
|
2026-11-10 | 2026-11-10 01:17 |
| CVE-2016-1905 | HIGH | 7.7 | Kubernetes |
Kubernetes API 서버의 admission control 검증 부족으로 인해 인증된 원격 사용자가 조작된 patch 객체를 통해 권한 밖의 리소스에 접근할 수 있는 취약점입니다. API 요청 검증 과정에서 patch 작업에 대한 접근 제어가 제대로 실행되지 않아 발생합니다.
|
2016-02-03 | 2026-06-17 00:42 |
| CVE-2016-3440 | HIGH | 7.7 | MySQL |
Oracle MySQL 5.7.11 이전 버전의 쿼리 옵티마이저에 존재하는 취약점으로, 인증된 사용자가 특정 쿼리를 실행하여 MySQL 서버의 가용성을 침해할 수 있습니다. 이는 Denial of Service 공격으로 이어질 수 있습니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2017-6609 | HIGH | 7.7 | - |
Cisco ASA 소프트웨어의 IPsec 코드에 존재하는 취약점으로, 인증된 원격 공격자가 부정형 IPsec 패킷을 전송하여 영향받는 시스템의 재로드를 유발할 수 있습니다. 라우팅 방화벽 모드로 구성된 시스템에서만 영향을 받으며, 공격자는 사전에 유효한 IPsec 터널을 설정해야 합니다.
|
2017-04-20 | 2026-06-17 01:22 |
| CVE-2017-6610 | HIGH | 7.7 | - |
Cisco ASA 소프트웨어의 IKEv1 XAUTH 코드에서 파라미터 검증 부족으로 인한 취약점으로, 인증된 원격 공격자가 영향받는 시스템을 재부팅시킬 수 있습니다. 공격자는 IKEv1 협상 과정에서 조작된 XAUTH 파라미터를 전송하여 악용할 수 있으며, 사전공유키나 유효한 인증서를 통해 Phase 1 인증이 필요합니다.
|
2017-04-20 | 2026-06-17 01:22 |
| CVE-2017-3308 | HIGH | 7.7 | MySQL |
Oracle MySQL Server의 DML(데이터 조작 언어) 서브컴포넌트 처리 과정에서 발생하는 취약점으로, 저권한 사용자가 네트워크를 통해 MySQL 서버를 충돌시키거나 완전한 서비스 거부(DoS) 상태로 만들 수 있습니다. MySQL 5.5.54 이하, 5.6.35 이하, 5.7.17 이하 버전이 영향을 받습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3309 | HIGH | 7.7 | MySQL |
MySQL Server의 Optimizer 컴포넌트 취약점으로, 낮은 권한의 인증된 사용자가 네트워크를 통해 특정 쿼리를 실행하여 서버를 강제 종료시키거나 반복적으로 충돌시킬 수 있습니다. 이는 데이터베이스 가용성을 심각하게 손상시키는 서비스 거부(DOS) 공격입니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2020-7254 | HIGH | 7.7 | Sudo |
McAfee Advanced Threat Defense(ATD) 4.x 버전(4.8.2 미만)의 명령줄 인터페이스에서 권한 상승 취약점이 발견되었습니다. sudo 명령에 대한 접근 제어가 부적절하게 설정되어 있어, 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
|
2020-03-12 | 2026-06-17 03:24 |
| CVE-2020-13822 | HIGH | 7.7 | Node.js |
Node.js용 Elliptic 패키지 6.5.2 버전에서 인코딩 변형, NULL 바이트 삽입 또는 정수 오버플로를 통한 ECDSA 서명 가변성 문제가 발견되었습니다. 이 취약점은 애플리케이션이 단일 정규 서명에 의존할 경우 보안상 중요한 영향을 미칠 수 있습니다.
|
2020-06-04 | 2026-06-17 02:53 |
| CVE-2020-14147 | HIGH | 7.7 | Redis |
Redis 6.0.3 미만 버전의 lua_struct.c 내 getnum 함수에서 정수 오버플로가 발생합니다. 이를 통해 Lua 코드를 실행할 수 있는 공격자가 메모리 오염 및 애플리케이션 충돌을 유발하여 서비스 거부(DoS)를 일으키거나 샌드박스 제한을 우회할 수 있습니다.
|
2020-06-15 | 2026-06-17 02:54 |
| CVE-2020-8022 | HIGH | 7.7 | - |
SUSE의 다양한 Linux 배포판에 포함된 Tomcat 패키징 과정에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 tomcat 그룹 권한에서 root 권한으로 권한을 상승시킬 수 있습니다.
|
2020-06-29 | 2026-10-08 22:17 |
| CVE-2020-3467 | HIGH | 7.7 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 역할 기반 액세스 제어(RBAC)가 제대로 구현되지 않아 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 보내 장치의 일부 설정을 수정할 수 있으며, 이를 통해 네트워크 접근 권한을 임의로 변경할 수 있습니다.
|
2020-10-08 | 2026-06-17 03:18 |
| CVE-2020-16894 | HIGH | 7.7 | - |
Windows 네트워크 주소 변환(NAT) 기능이 게스트 운영체제의 권한 있는 사용자가 입력한 값을 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 이 취약점을 악용하면 호스트 서버를 충돌시켜 시스템을 중단시킬 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-26288 | HIGH | 7.7 | Node.js |
Parse Server 4.5.0 미만 버전에서 LDAP 인증에 사용되는 사용자 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이 문제는 인증 후 비밀번호를 제거하도록 하여 해결되었으며, 4.5.0 버전부터 수정되었습니다.
|
2020-12-30 | 2026-06-17 03:08 |
| CVE-2021-21234 | HIGH | 7.7 | Spring Framework |
spring-boot-actuator-logview 라이브러리 0.2.13 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 파일 이름은 검증되지만 베이스 폴더 파라미터에 대한 검증이 미흡하여, 공격자가 로그 디렉토리 외부의 파일에 접근할 수 있습니다.
|
2021-01-05 | 2026-06-17 03:35 |
| CVE-2021-21251 | HIGH | 7.7 | Kubernetes |
OneDev 4.0.3 미만 버전에서 발생하는 'Zip Slip' 취약점으로, KubernetesResource REST 엔드포인트가 압축을 해제할 때 경로 검증을 수행하지 않습니다. 공격자가 조작된 tar 파일을 전송하면 파일 시스템을 벗어나 임의의 파일을 덮어쓸 수 있는 위험이 있습니다. 이 문제는 TarUtils 라이브러리 자체의 결함으로 인해 해당 라이브러리를 사용하는 다른 프로젝트에도 영향을 줄 수 있습니다.
|
2021-01-15 | 2026-06-17 03:35 |
| CVE-2021-21287 | HIGH | 7.7 | Apache HTTP Server |
MinIO RELEASE.2021-01-30T00-20-58Z 이전 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 조작된 URL을 통해 서버가 내부 리소스나 AWS 메타데이터와 같은 민감한 정보에 접근하도록 유도할 수 있습니다.
|
2021-02-01 | 2026-06-17 03:35 |
| CVE-2021-26073 | HIGH | 7.7 | Node.js |
Atlassian Connect Express(ACE) 3.0.2 버전부터 6.6.0 미만 버전에서 발생하는 인증 결함입니다. 라이프사이클 엔드포인트에서 서버 간 JWT 대신 컨텍스트 JWT를 잘못 수락하여, 공격자가 인증된 재설치 이벤트를 전송할 수 있습니다.
|
2021-04-16 | 2026-06-17 03:42 |
| CVE-2021-21414 | HIGH | 7.7 | Node.js |
Node.js 및 TypeScript용 오픈 소스 ORM인 Prisma의 @prisma/sdk 패키지에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 getPackedPackage 함수를 통해 신뢰할 수 없는 입력이 전달될 경우 발생할 수 있습니다. 다만, 해당 함수는 테스트 및 CLI 빌드용으로만 사용되어 실제 사용자에게 미치는 영향은 제한적일 것으로 보입니다.
|
2021-04-29 | 2026-06-17 03:35 |
| CVE-2021-23017 | HIGH | 7.7 | Nginx |
nginx resolver에서 보안 취약점이 발견되었습니다. 공격자가 DNS 서버로부터 위조된 UDP 패킷을 보낼 수 있는 경우, 1바이트 메모리 덮어쓰기를 유발하여 워커 프로세스를 충돌시키거나 다른 영향을 미칠 수 있습니다.
|
2021-06-01 | 2026-06-17 03:38 |
| CVE-2021-1422 | HIGH | 7.7 | - |
Cisco ASA 및 FTD 소프트웨어의 암호화 모듈에서 발생하는 논리 오류로 인해, 인증된 원격 공격자 또는 중간자 위치의 미인증 공격자가 장치의 예기치 않은 재부팅을 유도하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다. 공격자는 IPsec 연결을 통해 악성 패킷을 전송함으로써 장치를 충돌시킬 수 있으나, 암호화된 데이터의 유출은 발생하지 않습니다.
|
2021-07-16 | 2026-08-11 19:42 |
| CVE-2021-26429 | HIGH | 7.7 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 더 높은 수준의 권한을 획득하여 보안 제어를 우회할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-37637 | HIGH | 7.7 | - |
TensorFlow의 `tf.raw_ops.CompressElement` 함수에 잘못된 입력을 전달할 경우 Null 포인터 역참조가 발생할 수 있습니다. 이는 버퍼의 유효성을 검증하기 전에 버퍼 크기에 접근하는 구현 결함으로 인해 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37638 | HIGH | 7.7 | - |
TensorFlow의 `tf.raw_ops.RaggedTensorToTensor` API에서 `row_partition_types`에 잘못된 인자를 전달할 경우 Null 포인터 역참조 및 정의되지 않은 동작이 발생합니다. 이는 사용자로부터 입력받은 리스트가 비어 있는지 확인하지 않고 첫 번째 요소에 접근하기 때문에 발생하는 문제입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37643 | HIGH | 7.7 | - |
TensorFlow의 `tf.raw_ops.MatrixDiagPartOp` 함수에서 유효하지 않은 패딩 값을 제공할 경우 Null 포인터 역참조 또는 잘못된 동작이 발생할 수 있습니다. 이는 텐서 버퍼의 값을 읽기 전에 데이터 존재 여부를 확인하지 않아 발생하는 취약점입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37647 | HIGH | 7.7 | - |
TensorFlow의 tf.raw_ops.SparseTensorSliceDataset 구현에서 유효하지 않은 희소 텐서(sparse tensor) 인자를 제공할 경우 Null 포인터 역참조가 발생할 수 있습니다. 인덱스나 값이 비어 있는 경우에 대한 검증 로직이 미흡하여 프로그램이 비정상적으로 종료될 수 있는 취약점입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37649 | HIGH | 7.7 | - |
TensorFlow의 `tf.raw_ops.UncompressElement` 코드에서 Null 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. Variant 텐서가 CompressedElement를 포함하고 있는지 확인하는 절차가 누락되어 있어, 잘못된 데이터 입력 시 프로그램이 비정상적으로 종료될 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2022-24730 | HIGH | 7.7 | Kubernetes |
Argo CD의 특정 버전에서 경로 탐색(Path Traversal) 및 부적절한 접근 제어 취약점이 발견되었습니다. 읽기 전용 권한을 가진 사용자가 조작된 API 요청을 통해 repo-server 내의 민감한 파일이나 다른 애플리케이션의 소스 코드를 유출할 수 있습니다.
|
2022-03-23 | 2026-06-17 04:32 |
| CVE-2022-24878 | HIGH | 7.7 | Kubernetes |
Kubernetes를 위한 지속적 인도 솔루션인 Flux의 kustomize-controller에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 악성 kustomization.yaml 파일을 통해 컨트롤러 수준에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-06 | 2026-06-17 04:32 |