| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-41663 | LOW | 3.5 | Docker |
Canarytokens의 'Cloned Website' 기능에서 발견된 자체-XSS 취약점으로, 토큰 생성자가 느린 리다이렉트의 목적지 URL에 JavaScript를 삽입하여 관리 페이지 접속 시 실행 가능합니다. 공격자가 관리 링크를 피해자에게 전송하면 JavaScript가 실행되지만 세션 정보 등 민감한 데이터는 유출되지 않습니다.
|
2024-07-23 | 2026-04-15 00:35 |
| CVE-2024-6942 | LOW | 3.5 | Windows Admin Center |
ThinkSAAS 3.7.0 버전의 Admin Panel Security Center 구성 요소 내 app/system/action/anti.php 파일에서 취약점이 발견되었습니다. ip, email, phone 인자를 조작하여 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있으며, 원격에서 공격이 가능합니다.
|
2024-07-21 | 2026-06-17 08:19 |
| CVE-2024-21832 | LOW | 3.5 | Spring Data REST |
PingFederate REST API 데이터 저장소에서 POST 메서드와 JSON 요청 본문을 사용할 때 잠재적인 JSON 주입 공격 벡터가 존재합니다. 공격자가 조작된 JSON 데이터를 전송하여 의도하지 않은 동작을 유발할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:10 |
| CVE-2024-39846 | LOW | 3.5 | Spring Data REST |
NewPass 1.2.0 미만 버전은 비밀번호를 해시화하지 않고 직접 저장하여 민감한 정보에 대한 무단 접근을 용이하게 만듭니다. 데이터가 저장될 때는 암호화되지만, 프로세스 메모리 내에서 사용되는 동안에는 복호화된 상태로 존재합니다.
|
2024-06-29 | 2026-06-17 07:42 |
| CVE-2024-2004 | LOW | 3.5 | curl |
프로토콜 선택 매개변수 옵션에서 모든 프로토콜을 비활성화할 때, 프로토콜 제거 로직의 오류로 인해 기본 프로토콜 세트가 허용 목록에 그대로 남는 결함이 발견되었습니다. 이로 인해 명시적으로 비활성화한 평문 프로토콜이 curl 요청 시 사용될 수 있습니다. 다만, 모든 프로토콜을 비활성화하는 설정은 실무에서 거의 사용되지 않으므로 위험도는 낮게 평가되었습니다.
|
2024-03-27 | 2026-10-15 01:17 |
| CVE-2024-1979 | LOW | 3.5 | Git |
Quarkus의 CI 프로세스 중 특정 조건에서 git 자격증명이 의도치 않게 공개되어 git 저장소 보안이 위협받을 수 있는 취약점입니다. 빌드 로그나 아티팩트에 민감한 인증정보가 노출될 수 있습니다.
|
2024-03-13 | 2026-08-04 22:17 |
| CVE-2023-45587 | LOW | 3.5 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:28 |
| CVE-2023-41844 | LOW | 3.5 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 정교하게 조작된 HTTP 요청을 통해 capture traffic 엔드포인트에서 권한 없는 코드나 명령을 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:22 |
| CVE-2023-49080 | LOW | 3.5 | Spring Web Services |
Jupyter Server에서 인증된 사용자의 API 요청 시 처리되지 않은 오류가 발생할 경우, 경로 정보가 포함된 트레이스백(traceback) 정보가 노출되는 취약점입니다. 이 정보는 시스템의 내부 경로를 드러낼 수 있으나, 이미 권한을 가진 사용자에 의해 발생하므로 민감도는 낮게 평가됩니다. 해당 문제는 버전 2.11.2에서 트레이스백 정보를 빈 값으로 반환하도록 수정되었습니다.
|
2023-12-04 | 2026-06-17 06:35 |
| CVE-2023-41836 | LOW | 3.5 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 조작된 HTTP 요청을 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2023-10-13 | 2026-06-17 06:22 |
| CVE-2023-41369 | LOW | 3.5 | SAP S/4HANA |
SAP S/4HANA의 Create Single Payment 애플리케이션에서 XML 파일을 첨부 파일로 업로드할 수 있는 취약점이 발견되었습니다. 공격자가 업로드된 XML 파일을 클릭하도록 유도하면, XML 엔티티 루프(Entity Loops)로 인해 브라우저 성능이 저하되거나 멈출 수 있습니다.
|
2023-09-12 | 2026-06-17 06:22 |
| CVE-2023-38700 | LOW | 3.5 | Node.js |
matrix-appservice-irc는 Matrix를 위한 Node.js 기반 IRC 브리지입니다. 1.0.1 버전 이전에는 특정 이벤트 ID를 알고 있을 경우 다른 브리지 룸의 메시지 일부가 유출될 수 있는 취약점이 존재합니다. 버전 1.0.1에서 이 문제가 해결되었습니다.
|
2023-08-04 | 2026-06-17 06:10 |
| CVE-2023-33184 | LOW | 3.5 | Spring Web Services |
Nextcloud Mail 앱에서 발생하는 Blind SSRF 취약점입니다. 공격자가 동일한 웹 서버 내에서 실행 중인 서비스로 GET 요청을 보낼 수 있습니다.
|
2023-05-27 | 2026-06-17 06:01 |
| CVE-2023-22471 | LOW | 3.5 | Teams |
Nextcloud의 칸반 스타일 조직 도구인 Deck에서 권한 제어 결함이 발견되었습니다. 이 취약점을 통해 공격자는 다른 사용자의 첨부 파일을 삭제할 수 있습니다. 현재 알려진 우회 방법은 없으며 앱 업데이트가 권장됩니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2023-22470 | LOW | 3.5 | Teams |
Nextcloud Deck에서 데이터베이스 오류가 발생할 수 있는 취약점이 발견되었습니다. 이 오류를 반복적으로 실행할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2023-22489 | LOW | 3.5 | Spring Data REST |
Flarum 토론 플랫폼에서 첫 번째 게시물이 영구 삭제되었음에도 토론이 유지될 경우, REST API를 통해 권한이나 잠금 상태와 관계없이 새로운 답글을 작성할 수 있는 취약점입니다. 이 취약점은 이메일 인증을 받지 않은 사용자도 이용 가능하며, 스팸 게시물 작성이나 원치 않는 이메일 발송에 악용될 수 있습니다.
|
2023-01-13 | 2026-06-17 05:35 |
| CVE-2022-3633 | LOW | 3.5 | Linux Kernel |
Linux 커널의 net/can/j1939/transport.c 파일 내 j1939_session_destroy 함수에서 메모리 누수 취약점이 발견되었습니다. 이 취약점은 특정 조작을 통해 시스템 메모리를 지속적으로 소모하게 만듭니다.
|
2022-10-21 | 2026-10-14 14:17 |
| CVE-2022-3624 | LOW | 3.5 | Linux Kernel |
Linux 커널의 bond_alb.c 파일 내 rlb_arp_xmit 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 IPsec 구성 요소와 관련이 있으며, 특정 조작을 통해 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2022-10-21 | 2026-06-17 04:59 |
| CVE-2022-3619 | LOW | 3.5 | Linux Kernel |
Linux 커널의 Bluetooth 구성 요소 중 l2cap_recv_acldata 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 net/bluetooth/l2cap_core.c 파일에서 발생하며, 공격자가 이를 조작할 경우 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2022-10-20 | 2026-06-17 04:59 |
| CVE-2022-3606 | LOW | 3.5 | Linux Kernel |
Linux 커널의 BPF 컴포넌트 내 libbpf.c 파일의 find_prog_by_sec_insn 함수에서 취약점이 발견되었습니다. 특정 조작을 통해 Null 포인터 역참조가 발생할 수 있으며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2022-10-19 | 2026-10-14 14:17 |
| CVE-2022-3595 | LOW | 3.5 | Linux Kernel |
Linux 커널의 CIFS 핸들러 구성 요소 내 sess_free_buffer 함수에서 이중 해제(double free) 취약점이 발견되었습니다. 이 문제는 메모리 관리 오류를 유발하며 시스템 안정성에 문제를 일으킬 수 있습니다.
|
2022-10-18 | 2026-06-17 04:59 |
| CVE-2022-3563 | LOW | 3.5 | Linux Kernel |
Linux 커널의 BlueZ 컴포넌트 내 tools/mgmt-tester.c 파일에 있는 read_50_controller_cap_complete 함수에서 취약점이 발견되었습니다. cap_len 인자를 조작할 경우 Null 포인터 역참조가 발생할 수 있습니다. 이 문제를 해결하기 위해 패치를 적용하는 것이 권장됩니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-3544 | LOW | 3.5 | Linux Kernel |
Linux 커널의 mm/damon/sysfs.c 파일 내 damon_sysfs_add_target 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 Netfilter 컴포넌트와 관련이 있으며, 조작을 통해 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-3543 | LOW | 3.5 | Linux Kernel |
Linux 커널의 BPF 컴포넌트 내 af_unix.c 파일의 unix_sock_destructor/unix_release_sock 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 특정 조작을 통해 시스템 메모리가 지속적으로 소모되게 만듭니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-3533 | LOW | 3.5 | Linux Kernel |
리눅스 커널의 BPF 컴포넌트 내 usdt.c 파일의 parse_usdt_arg 함수에서 취약점이 발견되었습니다. reg_name 인자를 조작할 경우 메모리 누수가 발생할 수 있는 문제입니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-24741 | LOW | 3.5 | Cloud Services |
Nextcloud 서버에서 특수하게 제작된 파일을 업로드할 경우 서버의 메모리 및 CPU 자원을 과도하게 사용하게 만드는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다. 해당 취약점을 해결하려면 Nextcloud 서버를 21.0.8, 22.2.4 또는 23.0.1 버전 이상으로 업그레이드해야 합니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2021-45486 | LOW | 3.5 | Linux Kernel |
Linux 커널 5.12.4 이전 버전의 IPv4 구현 중 net/ipv4/route.c 파일에서 정보 유출 취약점이 발견되었습니다. 해시 테이블의 크기가 너무 작아 발생하는 문제로, 이를 통해 시스템 내부 정보가 노출될 수 있습니다.
|
2021-12-25 | 2026-06-17 04:13 |
| CVE-2021-20534 | LOW | 3.5 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 이를 이용해 사용자를 신뢰할 수 있는 URL처럼 보이는 악성 사이트로 유도하여 피싱 공격을 수행할 수 있습니다. 이를 통해 민감한 정보를 탈취하거나 추가적인 공격을 시도할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2020-15239 | LOW | 3.5 | IBM WebSphere Application Server |
xmpp-http-upload 0.4.0 미만 버전에서 GET 요청 시 디렉토리 트래버설 취약점이 존재합니다. 공격자는 .data 및 .meta 확장자를 가진 파일을 이용해 권한이 없는 다른 인스턴스의 파일을 읽거나 인증 및 트래픽 제한을 우회할 수 있습니다.
|
2020-10-06 | 2026-06-17 02:56 |
| CVE-2019-4271 | LOW | 3.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0의 관리 콘솔에서 클라이언트 측 HTTP 파라미터 오염(HTTP Parameter Pollution) 취약점이 발견되었습니다. 이 취약점은 공격자가 조작된 HTTP 요청을 통해 의도하지 않은 동작을 유도할 수 있게 합니다.
|
2019-09-17 | 2026-06-17 02:36 |