| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-22773 | HIGH | 7.7 | Azure |
TIBCO JasperReports Server의 REST API 구성 요소에서 반사형 XSS(Cross Site Scripting) 취약점이 발견되었습니다. 네트워크 접근 권한이 있는 저권한 공격자가 피해자의 로컬 시스템을 대상으로 악성 스크립트를 실행할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:29 |
| CVE-2022-28183 | HIGH | 7.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 권한이 없는 일반 사용자가 경계 외 읽기(out-of-bounds read)를 유발하여 서비스 거부(DoS) 상태를 만들거나 정보를 유출할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:38 |
| CVE-2022-20664 | HIGH | 7.7 | Cisco Email Security Appliance |
Cisco Secure Email 및 Web Manager의 웹 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 LDAP 외부 인증 서버로부터 민감한 정보를 탈취할 수 있습니다. 입력값 검증 미흡으로 인해 조작된 쿼리를 전송함으로써 사용자 자격 증명을 포함한 민감한 데이터에 접근할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:24 |
| CVE-2022-31124 | HIGH | 7.7 | OpenSSH |
openssh_key_parser 0.0.6 미만 버전에서 키 필드의 실제 길이가 선언된 길이보다 짧을 경우, 오류 메시지에 해당 필드의 원본 값이 포함되는 취약점이 존재합니다. 공격자가 키의 민감한 필드 길이를 수정할 수 있다면 오류 메시지를 통해 해당 필드의 원본 값을 노출시킬 수 있습니다.
|
2022-07-06 | 2026-06-17 04:44 |
| CVE-2022-36035 | HIGH | 7.7 | Kubernetes |
Flux CLI에서 사용자 입력값을 부적절하게 처리하여 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자는 이를 통해 Flux 배포 정보를 임의의 콘텐츠로 교체하여 대상 Kubernetes 클러스터에 악성 코드를 배포할 수 있습니다. 동일한 셸을 공유하는 다른 애플리케이션이 있는 환경에서 특히 위험합니다.
|
2022-08-31 | 2026-06-17 04:52 |
| CVE-2022-36049 | HIGH | 7.7 | Kubernetes |
Flux2의 helm-controller가 사용하는 Helm SDK의 취약점으로 인해 특정 데이터 입력 시 과도한 메모리 소비가 발생할 수 있습니다. 이로 인해 컨트롤러가 중단(panic)될 수 있으며, 멀티테넌시 환경에서는 한 사용자가 다른 모든 사용자의 Helm 릴리스 처리를 방해하는 서비스 거부(DoS) 공격이 가능합니다.
|
2022-09-07 | 2026-06-17 04:52 |
| CVE-2022-39297 | HIGH | 7.7 | - |
MelisCms의 취약점으로 인해 공격자가 임의의 데이터를 역직렬화하여 시스템에서 임의의 PHP 코드를 실행할 수 있습니다. 이 공격은 인증이 필요하지 않으며, 영향을 받는 버전의 melisplatform/melis-cms를 사용하는 환경에서 발생합니다.
|
2022-10-12 | 2026-06-17 04:58 |
| CVE-2022-39298 | HIGH | 7.7 | - |
MelisPlatform의 웹 엔진인 MelisFront에서 임의의 데이터를 역직렬화할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 인증 없이 시스템에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2022-10-12 | 2026-06-17 04:58 |
| CVE-2022-20924 | HIGH | 7.7 | - |
Cisco ASA 및 FTD 소프트웨어의 SNMP 기능에서 입력 값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 SNMP 요청을 전송함으로써 대상 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-11-15 | 2026-08-11 19:33 |
| CVE-2022-20927 | HIGH | 7.7 | - |
Cisco ASA 및 FTD 소프트웨어의 SSL/TLS 클라이언트에서 발생하는 취약점으로, 인증된 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 장치가 SSL/TLS 연결을 시작할 때 발생하는 부적절한 메모리 관리 문제로 인해 발생합니다.
|
2022-11-15 | 2026-08-11 19:33 |
| CVE-2023-25575 | HIGH | 7.7 | - |
API Platform Core의 컬렉션 엔드포인트에서 보안 규칙이 첫 번째 항목에 대해서만 실행되고 결과가 캐싱되는 취약점입니다. 이로 인해 속성 값에 의존하는 보안 규칙이 무력화되어 권한이 없는 사용자에게 데이터가 노출되거나 반대로 권한이 있는 사용자의 데이터가 숨겨질 수 있습니다.
|
2023-02-28 | 2026-06-17 05:41 |
| CVE-2023-0567 | HIGH | 7.7 | PHP |
PHP 8.0.X(8.0.28 미만), 8.1.X(8.1.16 미만), 8.2.X(8.2.3 미만) 버전의 password_verify() 함수에서 잘못된 Blowfish 해시를 유효한 것으로 잘못 인식할 수 있는 취약점입니다. 만약 데이터베이스에 잘못된 해시가 저장될 경우, 어떤 비밀번호를 입력하더라도 인증을 통과할 수 있는 위험이 있습니다.
|
2023-03-01 | 2026-07-19 19:16 |
| CVE-2022-3683 | HIGH | 7.7 | - |
SDM600 API 웹 서비스의 권한 검증 구현에 취약점이 존재합니다. 공격자가 이 취약점을 악용할 경우, 적절히 제한되지 않거나 보호가 미흡한 데이터 저장소에서 민감한 데이터를 직접 읽을 수 있습니다.
|
2023-03-28 | 2026-06-17 05:00 |
| CVE-2023-1326 | HIGH | 7.7 | Sudo |
apport-cli 2.26.0 및 이전 버전에서 권한 상승 취약점이 발견되었습니다. 비특권 사용자가 sudo를 통해 apport-cli를 실행할 수 있도록 설정된 특정 환경에서, 터미널 크기 조절과 pager 설정을 악용하여 로컬 공격자가 권한을 상승시킬 수 있습니다.
|
2023-04-13 | 2026-06-17 05:27 |
| CVE-2023-32706 | HIGH | 7.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 SAML 인증 내 XML 파서에 특수하게 제작된 메시지를 전송할 경우 Splunk 데몬에 서비스 거부(DoS)를 일으킬 수 있는 취약점입니다. 인증되지 않은 공격자가 이 취약점을 악용하여 시스템 가용성을 침해할 수 있습니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2024-22197 | HIGH | 7.7 | Nginx |
Nginx-ui의 API가 UI에서 제한된 설정 외에도 구성 테스트, 재시작 등의 명령을 실행할 수 있는 엔드포인트를 노출하고 있습니다. 인증된 사용자가 API를 통해 직접 요청을 보낼 경우 원격 코드 실행(RCE), 권한 상승 및 정보 유출이 발생할 수 있습니다.
|
2024-01-11 | 2026-06-17 07:10 |
| CVE-2024-28236 | HIGH | 7.7 | Docker |
Vela CI/CD 프레임워크에서 변수 치환 기능을 악용하여 로그 마스킹을 우회하고 비밀 정보를 노출할 수 있는 취약점입니다. 특히 'no commands' 옵션으로 제한된 환경에서도 이미지나 파라미터 필드의 문자열 조작을 통해 비밀값이 로그에 출력될 수 있습니다.
|
2024-03-12 | 2026-06-17 07:21 |
| CVE-2024-30248 | HIGH | 7.7 | Python |
Piccolo Admin의 미디어 파일 업로드 기능에서 SVG 파일 타입을 기본값으로 허용하고 있어 XSS 취약점이 발생합니다. 공격자가 악의적인 SVG 파일을 업로드하면 해당 파일이 로드될 때 임의의 코드 실행을 통해 관리 페이지에 대한 무단 접근을 할 수 있습니다. 이 취약점은 1.3.2 버전에서 수정되었습니다.
|
2024-04-02 | 2026-04-15 00:35 |
| CVE-2024-31457 | HIGH | 7.7 | - |
gin-vue-admin의 플러그인 템플릿 기능에서 plugName 매개변수 조작으로 인한 디렉토리 순회 취약점이 존재합니다. 공격자는 api, config, global, model, router, service 등 특정 폴더를 생성하고 이 폴더 내의 Go 파일에 임의의 코드를 주입할 수 있습니다. 버전 2.6.1 이상에서 패치되었습니다.
|
2024-04-09 | 2026-04-15 00:35 |
| CVE-2023-52827 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 발생한 취약점으로, HTT 메시지에서 추출된 길이 값이 예상과 다를 경우 경계 외 읽기(out-of-bound read)가 발생할 수 있습니다. 이 문제는 메시지 반복 및 파싱 과정에서 검증되지 않은 값을 사용하여 발생하며, 코드 리뷰를 통해 발견되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2024-35140 | HIGH | 7.7 | Docker |
IBM Security Verify Access Docker 10.0.0부터 10.0.6 버전에서 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 권한을 상승시킬 수 있는 위험이 있습니다.
|
2024-05-31 | 2026-06-17 07:34 |
| CVE-2024-3095 | HIGH | 7.7 | - |
langchain-ai/langchain 0.1.5 버전의 Web Research Retriever 구성 요소에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 외부 인터넷 주소뿐만 아니라 로컬 주소로의 요청을 제한하지 않아, 공격자가 포트 스캔, 로컬 서비스 접근, 클라우드 인스턴스 메타데이터 탈취를 수행할 수 있게 합니다.
|
2024-06-06 | 2026-06-17 07:43 |
| CVE-2024-38329 | HIGH | 7.7 | - |
IBM Storage Protect for Virtual Environments의 Data Protection for VMware 8.1.0.0부터 8.1.22.0 버전에서 사용자 권한 검증 미흡으로 인해 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 특수하게 제작된 요청을 보내 설정을 변경하거나 백업 및 복구를 실행할 수 있으며, 로그 로테이션을 통해 기존 백업을 모두 삭제할 수도 있습니다.
|
2024-06-19 | 2026-06-17 07:39 |
| CVE-2024-43373 | HIGH | 7.7 | Node.js |
webcrack 도구에서 Windows 시스템을 대상으로 발생하는 임의 파일 쓰기 취약점입니다. 악의적으로 조작된 모듈 이름에 경로 탐색 시퀀스를 포함하여 번들을 해제할 경우, 호스트 시스템의 파일을 덮어쓸 수 있습니다. 이를 통해 Node.js 모듈을 하이재킹하여 임의의 코드를 실행할 수 있습니다.
|
2024-08-15 | 2026-06-17 07:50 |
| CVE-2023-30584 | HIGH | 7.7 | Node.js |
Node.js 20의 실험적 권한 모델에서 파일 권한 검증 시 경로 순회 공격을 우회할 수 있는 취약점입니다. 공격자가 권한 검증을 회피하여 허가되지 않은 파일에 접근할 수 있습니다.
|
2024-09-07 | 2026-06-17 05:55 |
| CVE-2024-20268 | HIGH | 7.7 | - |
Cisco ASA 및 FTD 소프트웨어의 SNMP 기능에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 SNMP 패킷을 전송함으로써 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20408 | HIGH | 7.7 | - |
Cisco ASA 및 FTD 소프트웨어의 Dynamic Access Policies(DAP) 기능에서 발생하는 취약점으로, 인증된 원격 공격자가 조작된 HTTPS POST 요청을 보내 장치를 예기치 않게 재부팅시킬 수 있습니다. 이 취약점은 HTTPS POST 요청 데이터의 부적절한 검증으로 인해 발생하며, 성공적으로 악용될 경우 서비스 거부(DoS) 상태를 초래합니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-49770 | HIGH | 7.7 | Node.js |
oak는 Deno, Node.js, Cloudflare Workers 등을 지원하는 미들웨어 프레임워크입니다. v17.1.3 이전에 Context.send API의 숨겨진 파일 접근 제한을 /를 %2F로 URL 인코딩하여 우회할 수 있어, 공격자가 민감한 사용자 데이터나 서버 시크릿에 접근 가능했습니다.
|
2024-11-01 | 2026-06-17 08:00 |
| CVE-2024-40715 | HIGH | 7.7 | Veeam Backup & Replication |
Veeam Backup & Replication Enterprise Manager에서 인증 우회 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하려면 중간자 공격(MITM)을 수행할 수 있어야 합니다.
|
2024-11-07 | 2026-06-17 07:46 |
| CVE-2024-49362 | HIGH | 7.7 | Node.js |
Joplin 데스크톱 앱에서 Mermaid 기능이 도입된 <a> 태그 속성을 충분히 검증하지 않아 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 포함한 악성 링크를 사용자가 클릭할 경우, Electron 창의 Node.js API 권한을 이용해 임의의 셸 명령어를 실행할 수 있습니다.
|
2024-11-14 | 2026-06-17 07:59 |