| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-38220 | CRITICAL | 9.0 | Azure |
Azure Stack Hub에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2024-09-10 | 2026-08-10 16:19 |
| CVE-2024-39619 | CRITICAL | 9.0 | PHP |
CridioStudio ListingPro 플러그인 v2.9.4 이하에서 경로 조회(Path Traversal) 취약점으로 인해 PHP를 통한 로컬 파일 포함(LFI) 공격이 가능합니다. 공격자는 이를 악용하여 시스템의 제한된 디렉토리 외부 파일에 접근할 수 있습니다.
|
2024-08-01 | 2026-04-23 15:18 |
| CVE-2024-38182 | CRITICAL | 9.0 | Dynamics 365 |
Microsoft Dynamics 365의 취약한 인증 메커니즘으로 인해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. 이 취약점은 공격자가 시스템의 제어권을 획득하는 데 악용될 수 있어 매우 위험합니다.
|
2024-07-31 | 2026-06-17 07:39 |
| CVE-2024-4371 | CRITICAL | 9.0 | PHP |
CoDesigner WooCommerce Builder for Elementor 플러그인 4.4.1 이하 버전에서 recently_viewed_products 쿠키의 역직렬화 과정 중 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 시스템 내 다른 POP 체인이 존재할 경우 원격 코드 실행이나 파일 삭제가 가능합니다.
|
2024-06-13 | 2026-04-08 19:21 |
| CVE-2024-33560 | CRITICAL | 9.0 | PHP |
8theme XStore 플러그인의 경로 순회 취약점으로 인해 공격자가 PHP 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다. 버전 9.3.8 이하의 XStore가 영향을 받으며, 적절한 입력 검증 부족으로 인해 제한된 디렉토리를 벗어난 파일 접근이 가능합니다.
|
2024-06-04 | 2026-04-15 00:35 |
| CVE-2024-3300 | CRITICAL | 9.0 | .NET |
DELMIA Apriso Release 2019부터 Release 2024 버전에서 발생하는 안전하지 않은 .NET 객체 역직렬화 취약점입니다. 이 취약점을 통해 공격자는 인증 없이 원격에서 코드를 실행할 수 있습니다.
|
2024-05-30 | 2026-06-17 07:43 |
| CVE-2024-31989 | CRITICAL | 9.0 | Redis |
Argo CD 환경에서 다른 네임스페이스의 권한이 없는 포드가 동일 클러스터 내 Redis 서버(6379 포트)에 연결할 수 있는 취약점이 발견되었습니다. 이 취약점은 클러스터 컨트롤러 수준의 권한 상승이나 정보 유출로 이어질 수 있습니다. 해당 문제는 Argo CD 버전 2.8.19, 2.9.15, 2.10.10 이상에서 패치되었습니다.
|
2024-05-21 | 2026-06-17 07:29 |
| CVE-2024-31231 | CRITICAL | 9.0 | PHP |
Sizam Design Rehub의 경로 명 제한 부적절로 인한 경로 순회(Path Traversal) 취약점으로, PHP 로컬 파일 포함(LFI) 공격이 가능합니다. Rehub 19.6.1 이하 버전이 영향을 받으며, 공격자가 시스템의 민감한 파일에 접근할 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2023-32297 | CRITICAL | 9.0 | PHP |
LWS Affiliation 플러그인의 경로 순회 취약점으로 인해 공격자가 서버의 임의 파일에 접근할 수 있으며, PHP 로컬 파일 포함(LFI) 공격을 통해 데이터베이스 설정 파일 등 중요 정보가 유출될 수 있다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-32971 | CRITICAL | 9.0 | Redis |
Apollo Router의 분산 쿼리 계획 캐싱 버그로 인해 캐시된 잘못된 쿼리가 실행되어 예상과 다른 데이터 조회 또는 잘못된 뮤테이션이 수행될 수 있습니다. Redis 캐시에서 이전 작업의 수정된 버전이 실행되는 문제입니다.
|
2024-05-02 | 2026-06-17 07:30 |
| CVE-2024-29990 | CRITICAL | 9.0 | Azure |
Microsoft Azure Kubernetes Service(AKS)의 Confidential Container에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:23 |
| CVE-2024-29027 | CRITICAL | 9.0 | Node.js |
Parse Server의 특정 버전에서 유효하지 않은 Cloud Function 또는 Cloud Job 이름을 호출할 경우 서버가 충돌하거나 코드 주입, 내부 저장소 조작, 원격 코드 실행(RCE)이 발생할 수 있는 취약점입니다. 이 문제는 이름에 대한 적절한 문자열 검증이 이루어지지 않아 발생합니다.
|
2024-03-19 | 2026-06-17 07:22 |
| CVE-2024-21400 | CRITICAL | 9.0 | Azure |
Microsoft Azure Kubernetes Service(AKS)의 기밀 컨테이너(Confidential Container)에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득할 경우 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2024-03-12 | 2026-09-14 13:44 |
| CVE-2024-21403 | CRITICAL | 9.0 | Azure |
Microsoft Azure Kubernetes Service(AKS)의 Confidential Container에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21376 | CRITICAL | 9.0 | Azure |
Microsoft Azure Kubernetes Service(AKS)의 기밀 컨테이너(Confidential Container)에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 적절한 권한을 가질 경우 컨테이너 환경 내에서 임의의 명령을 실행할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2023-48692 | CRITICAL | 9.0 | Azure |
Azure RTOS NetX Duo의 메모리 오버플로 취약점으로 인해 원격 코드 실행이 가능할 수 있습니다. 이 문제는 icmp, tcp, snmp, dhcp, nat, ftp 관련 프로세스 및 함수에서 발생하며, RTOS v6.2.1 이하 버전이 영향을 받습니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-34142 | CRITICAL | 9.0 | Windows Server |
Hitachi Device Manager의 Windows 및 Linux 환경 내 Device Manager Server, Agent, Host Data Collector 구성 요소에서 민감한 정보가 암호화되지 않은 평문으로 전송되는 취약점이 발견되었습니다. 이로 인해 공격자가 네트워크 트래픽을 가로채 민감한 데이터를 탈취할 수 있습니다.
|
2023-07-18 | 2026-06-17 06:02 |
| CVE-2023-31126 | CRITICAL | 9.0 | Spring Data REST |
XWiki 플랫폼에서 사용되는 XML 라이브러리인 xwiki-commons-xml의 HTML Sanitizer에서 발생하는 취약점입니다. 잘못된 데이터 속성을 통해 임의의 HTML 코드가 삽입될 수 있으며, 이를 통해 교차 사이트 스크립팅(XSS) 공격이 가능합니다. 이 문제는 XWiki 14.10.4 및 15.0 RC1 버전에서 데이터 속성에 허용된 문자만 포함되도록 수정되었습니다.
|
2023-05-09 | 2026-06-17 05:56 |
| CVE-2023-22482 | CRITICAL | 9.0 | Kubernetes |
Argo CD의 부적절한 권한 부여 취약점으로 인해, Argo CD를 위해 발행되지 않은 유효한 OIDC 토큰이 수락될 수 있습니다. 공격자는 다른 서비스용으로 발행된 토큰의 audience claim 검증 부재를 악용하여 Argo CD에 접근하고 권한을 획득할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:35 |
| CVE-2022-36760 | CRITICAL | 9.0 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ajp 모듈에서 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자가 AJP 서버로 전달되는 요청을 조작하여 비정상적인 요청을 숨겨 보낼 수 있습니다.
|
2023-01-17 | 2026-06-17 04:53 |
| CVE-2023-0014 | CRITICAL | 9.0 | IBM Verify Identity Access |
SAP NetWeaver ABAP Server 및 ABAP Platform의 특정 버전에서 시스템 식별 정보가 모호한 형식으로 생성되는 취약점이 발견되었습니다. 이로 인해 캡처-재전송(capture-replay) 공격이 가능해지며, 공격자가 시스템에 부당하게 접근할 수 있는 위험이 있습니다.
|
2023-01-10 | 2026-06-17 05:24 |
| CVE-2022-41563 | CRITICAL | 9.0 | Azure |
TIBCO JasperReports Server의 Dashboard 컴포넌트에서 저장형 XSS(Stored Cross-Site Scripting) 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 낮은 권한의 공격자가 이를 악용하여 시스템에 악성 스크립트를 삽입할 수 있으며, 피해자의 상호작용이 필요합니다.
|
2022-12-13 | 2026-06-17 05:03 |
| CVE-2022-39256 | CRITICAL | 9.0 | .NET |
Orckestra C1 CMS의 6.13 미만 버전에서 발생하는 취약점으로, 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 공격자는 사용자가 특수하게 제작된 사이트를 방문하도록 유도하여 의도치 않게 공격을 수행하게 만들 수 있습니다.
|
2022-09-27 | 2026-06-17 04:58 |
| CVE-2022-34882 | CRITICAL | 9.0 | Docker |
Hitachi RAID Manager Storage Replication Adapter에서 발생하는 정보 노출 취약점입니다. 인증된 원격 사용자가 오류 메시지를 통해 민감한 정보를 획득할 수 있습니다.
|
2022-09-06 | 2026-06-17 04:51 |
| CVE-2022-36045 | CRITICAL | 9.0 | Node.js |
NodeBB 포럼 소프트웨어의 utils.generateUUID 함수가 암호학적으로 안전하지 않은 Math.random()을 사용하여 발생하는 취약점입니다. 공격자는 비밀번호 재설정 기능을 반복 호출하여 예측 가능한 리셋 코드를 계산함으로써 타인의 계정을 탈취할 수 있습니다.
|
2022-08-31 | 2026-06-17 04:52 |
| CVE-2022-31098 | CRITICAL | 9.0 | Kubernetes |
Weave GitOps의 로깅 취약점으로 인해 인증된 원격 공격자가 관리 클러스터의 포드 로그나 외부 로그 저장소에서 등록된 Kubernetes 클러스터의 민감한 설정 및 서비스 계정 토큰을 평문으로 탈취할 수 있습니다. 클러스터 매니저가 API 서버 연결에 실패할 때 클라이언트 팩토리가 구성 정보를 로그에 남기는 것이 원인입니다. 공격자는 탈취한 정보를 이용해 등록된 Kubernetes 클러스터를 제어할 수 있습니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2022-31035 | CRITICAL | 9.0 | Kubernetes |
Argo CD의 모든 버전(v1.0.0 이상)에서 UI 내에 javascript: 링크를 삽입할 수 있는 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 삽입한 링크를 관리자가 클릭할 경우, 공격자는 관리자 권한을 탈취하여 Kubernetes 리소스를 생성, 수정 또는 삭제할 수 있습니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2022-32158 | CRITICAL | 9.0 | Splunk Enterprise |
Splunk Enterprise의 배포 서버(Deployment Server) 취약점으로 인해 클라이언트가 다른 배포 클라이언트에 포워더 번들을 배포할 수 있습니다. 공격자가 Universal Forwarder 엔드포인트를 장악할 경우, 해당 배포 서버를 구독하는 모든 다른 Universal Forwarder 엔드포인트에서 임의의 코드를 실행할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:46 |
| CVE-2022-30284 | CRITICAL | 9.0 | Python |
python-libnmap 0.7.2 이하 버전에서 원격 명령 실행(RCE) 취약점이 발견되었습니다. 사용자 입력을 검증하지 않는 클라이언트 애플리케이션에서 해당 패키지를 사용할 경우 공격자가 임의의 명령을 실행할 수 있습니다.
|
2022-05-04 | 2026-06-17 04:43 |
| CVE-2022-21969 | CRITICAL | 9.0 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2022-01-11 | 2026-06-17 04:27 |