| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-37904 | MEDIUM | 5.7 | Git |
Minder의 Git 제공자가 go-git 라이브러리를 사용하여 저장소를 메모리 제한 없이 복제하기 때문에, 악의적으로 구성된 대용량 GitHub 저장소가 메모리를 소진시켜 서버 충돌을 야기할 수 있습니다. 사용자가 제어하는 Git URL과 부재한 크기 제한이 결합되어 DoS 공격에 취약합니다.
|
2024-06-18 | 2026-04-15 00:35 |
| CVE-2024-35263 | MEDIUM | 5.7 | Dynamics 365 |
Microsoft Dynamics 365 (On-Premises) 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템 내의 민감한 정보가 유출될 수 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-29964 | MEDIUM | 5.7 | Docker |
Brocade SANnav v2.3.0a 미만 버전에서 Docker 파일을 포함한 파일 권한 설정이 올바르게 이루어지지 않는 취약점이 발견되었습니다. 권한이 없는 공격자가 서버에 접근할 경우, 이러한 파일을 통해 민감한 정보를 읽을 수 있습니다.
|
2024-04-19 | 2026-06-17 07:23 |
| CVE-2023-6148 | MEDIUM | 5.7 | Cloud Services |
Qualys Jenkins Plugin for Policy Compliance 1.0.5 버전 및 이전 버전에서 권한 확인 누락으로 인한 보안 취약점이 발견되었습니다. 로그인 권한이 있고 작업을 구성할 수 있는 사용자는 악의적인 엔드포인트를 설정하여 응답 데이터를 조작할 수 있으며, 이를 통해 XSS(교차 사이트 스크립팅) 공격을 수행할 수 있습니다.
|
2024-01-09 | 2026-06-17 06:50 |
| CVE-2023-6149 | MEDIUM | 5.7 | Cloud Services |
Qualys Jenkins Plugin for WAS 2.0.11 이하 버전에서 권한 확인 누락으로 인한 보안 취약점이 발견되었습니다. 로그인 권한이 있는 사용자가 악의적인 엔드포인트를 설정하여 XXE(XML 외부 엔티티) 페이로드를 주입하고 응답 데이터를 조작할 수 있습니다.
|
2024-01-09 | 2026-06-17 06:50 |
| CVE-2023-6147 | MEDIUM | 5.7 | Cloud Services |
Qualys Jenkins Plugin 1.0.5 이하 버전에서 권한 확인 누락으로 인한 보안 취약점이 발견되었습니다. 로그인 권한이 있는 사용자가 악의적인 엔드포인트를 설정하여 XXE(XML 외부 엔티티) 페이로드를 주입함으로써 시스템을 공격할 수 있습니다.
|
2024-01-09 | 2026-06-17 06:50 |
| CVE-2023-38735 | MEDIUM | 5.7 | Spring Data REST |
IBM Cognos Dashboards on Cloud Pak for Data 4.7.0 버전에서 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 리버스 탭내빙(Reverse Tabnabbing) 결함으로 인해 발생하며, 공격자가 피해자를 피싱 사이트로 리다이렉트할 수 있습니다.
|
2023-10-22 | 2026-06-17 06:11 |
| CVE-2023-36777 | MEDIUM | 5.7 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 서버 내의 민감한 정보가 유출될 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-35838 | MEDIUM | 5.7 | Spring Web Services |
Windows용 WireGuard 클라이언트 0.5.3 버전이 운영 체제 및 방화벽을 안전하지 않게 설정하여, 비 RFC1918 IP 주소를 사용하는 로컬 네트워크 트래픽을 차단하는 취약점입니다. 공격자는 이를 악용하여 사용자가 VPN을 사용 중임에도 불구하고 특정 IP 주소나 서비스로의 트래픽이 차단되도록 유도할 수 있습니다.
|
2023-08-09 | 2026-06-17 06:05 |
| CVE-2023-26441 | MEDIUM | 5.7 | Spring Data REST |
Cacheservice가 리소스 접근 시 상대 경로 캐시 객체가 정의된 절대 위치를 가리키는지 올바르게 확인하지 않는 취약점입니다. 데이터베이스에 접근 권한이 있고 로컬 또는 제한된 네트워크에 있는 공격자는 서비스 시스템 계정으로 접근 가능한 임의의 로컬 파일 시스템 리소스를 읽을 수 있습니다.
|
2023-08-02 | 2026-06-17 05:43 |
| CVE-2023-38503 | MEDIUM | 5.7 | Spring for GraphQL |
Directus의 GraphQL 구독 기능에서 권한 필터가 제대로 검증되지 않는 취약점입니다. 이로 인해 권한이 없는 사용자가 허용되지 않은 데이터 변경 이벤트에 접근할 수 있으며, 특히 directus_users 컬렉션을 통해 타 사용자의 정보 변경 사항을 감지할 수 있습니다.
|
2023-07-25 | 2026-06-17 06:10 |
| CVE-2023-1206 | MEDIUM | 5.7 | Linux Kernel |
Linux 커널의 IPv6 기능 내 IPv6 연결 조회 테이블에서 해시 충돌 결함이 발견되었습니다. 로컬 네트워크에 있거나 대역폭이 높은 사용자가 새로운 방식의 SYN 플러드 공격을 수행할 경우, IPv6 연결을 수락하는 서버의 CPU 사용량을 최대 95%까지 증가시킬 수 있습니다.
|
2023-06-30 | 2026-10-14 21:17 |
| CVE-2023-28110 | MEDIUM | 5.7 | Kubernetes |
Jumpserver의 구성 요소인 Koko에서 발생하는 취약점으로, 2.28.8 버전 이전에서는 Kubernetes 클러스터 연결 시 잘못된 토큰을 사용하면 위험한 명령어가 실행될 수 있습니다. 이로 인해 Koko 컨테이너 환경이 중단되거나 정상적인 서비스 이용에 영향을 받을 수 있습니다.
|
2023-03-16 | 2026-06-17 05:46 |
| CVE-2023-23613 | MEDIUM | 5.7 | Spring Data REST |
OpenSearch의 필드 수준 보안(FLS) 및 필드 마스킹 구현 오류로 인해, 특정 쿼리가 자동 생성된 .keyword 필드를 사용할 때 제외 규칙이 올바르게 적용되지 않습니다. 이 문제는 인덱스에 읽기 권한이 있는 인증된 사용자에 의해 발생할 수 있으며, 접근이 제한되어야 할 데이터가 노출될 위험이 있습니다.
|
2023-01-26 | 2026-06-17 05:37 |
| CVE-2022-23471 | MEDIUM | 5.7 | Kubernetes |
containerd의 CRI 구현체에서 터미널 크기 조정 이벤트를 처리하는 과정 중 메모리 누수가 발생하는 취약점이 발견되었습니다. TTY 요청 시 프로세스 실행에 실패하면 고루틴이 수신자 없이 대기 상태로 남아 호스트의 메모리를 고갈시킬 수 있습니다.
|
2022-12-07 | 2026-06-17 04:30 |
| CVE-2022-36087 | MEDIUM | 5.7 | Python |
OAuthLib 3.1.1부터 3.2.1 버전에서 악의적인 리다이렉트 URI를 제공하여 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 또한 uri_validate 함수를 사용하는 방식에 따라 공격자가 이를 악용할 가능성이 있습니다. OAuth2.0 제공자 기능을 사용하거나 uri_validate를 직접 사용하는 애플리케이션이 영향을 받습니다.
|
2022-09-09 | 2026-06-17 04:52 |
| CVE-2022-27774 | MEDIUM | 5.7 | curl |
curl 4.9부터 7.82.0 버전까지 인증 정보 보호가 미흡하여 발생하는 취약점입니다. HTTP(S) 리다이렉트 기능을 사용할 때 인증 정보가 포함된 상태로 다른 프로토콜이나 포트 번호를 사용하는 서비스로 유출될 수 있습니다.
|
2022-06-02 | 2026-10-14 17:17 |
| CVE-2021-25011 | MEDIUM | 5.7 | WP Maps Pro |
Maps Plugin using Google Maps for WordPress 1.8.1 미만 버전에서 대부분의 AJAX 작업에 적절한 권한 검증 및 CSRF 방어 기능이 결여되어 있습니다. 이로 인해 구독자와 같은 인증된 사용자가 임의의 게시물을 삭제하거나 플러그인 설정을 변경할 수 있습니다.
|
2022-02-28 | 2026-06-17 03:41 |
| CVE-2021-3572 | MEDIUM | 5.7 | Git |
python-pip에서 git 참조의 유니코드 구분자를 처리하는 방식에 결함이 발견되었습니다. 원격 공격자가 이 문제를 악용하여 저장소에 의도하지 않은 다른 리비전을 설치할 수 있으며, 이는 데이터 무결성에 위협이 됩니다.
|
2021-11-10 | 2026-10-08 21:17 |
| CVE-2021-41188 | MEDIUM | 5.7 | Nginx |
Shopware 오픈 소스 이커머스 소프트웨어 5.7.6 미만 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 문제는 5.7.6 버전에서 패치되었으며, 보안 플러그인 사용이나 .htaccess 또는 nginx 설정을 통해 완화할 수 있습니다.
|
2021-10-26 | 2026-06-17 04:08 |
| CVE-2021-41355 | MEDIUM | 5.7 | Visual Studio |
.NET Core 및 Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-10-13 | 2026-06-17 04:08 |
| CVE-2021-35494 | MEDIUM | 5.7 | Azure |
TIBCO JasperReports Server의 REST API 구성 요소에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이를 통해 낮은 권한을 가진 인증된 공격자가 REST API를 사용하여 다른 사용자가 생성한 임시 객체에 대한 읽기 권한을 획득할 수 있습니다.
|
2021-10-12 | 2026-06-17 03:57 |
| CVE-2021-41125 | MEDIUM | 5.7 | Python |
Scrapy 프레임워크에서 HttpAuthMiddleware를 사용할 경우, 설정된 인증 정보가 robots.txt 요청이나 리다이렉트된 대상 등 모든 요청에 노출될 수 있는 취약점입니다. 이를 방지하기 위해 Scrapy 2.5.1 이상으로 업그레이드하거나 http_auth_domain 속성을 사용하여 인증 허용 도메인을 제한해야 합니다.
|
2021-10-06 | 2026-06-17 04:07 |
| CVE-2021-3426 | MEDIUM | 5.7 | Python |
Python 3의 pydoc 모듈에 결함이 있어, 로컬 또는 인접한 공격자가 pydoc 서버를 통해 다른 사용자의 민감한 정보에 접근할 수 있습니다. 이 취약점은 데이터 기밀성에 가장 큰 위험을 초래합니다.
|
2021-05-20 | 2026-10-14 10:17 |
| CVE-2021-22194 | MEDIUM | 5.7 | Redis |
GitLab의 모든 버전에서 마샬링된 세션 키가 Redis에 저장되는 취약점이 발견되었습니다. 이로 인해 Redis에 접근 권한이 있는 공격자가 세션 정보를 탈취할 수 있습니다.
|
2021-03-26 | 2026-06-17 03:36 |
| CVE-2021-24114 | MEDIUM | 5.7 | Teams |
Microsoft Teams iOS 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 기기 내의 민감한 정보에 접근할 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2020-27825 | MEDIUM | 5.7 | Linux Kernel |
Linux 커널 5.10-rc1 이전 버전의 kernel/trace/ring_buffer.c에서 Use-After-Free 취약점이 발견되었습니다. 서로 다른 CPU에서 trace_open과 CPU 버퍼 크기 조정이 동시에 실행될 때 발생하는 레이스 컨디션 문제로 인해 서비스 거부(DoS) 또는 로컬 공격자에 의한 커널 정보 유출이 발생할 수 있습니다.
|
2020-12-11 | 2026-06-17 03:09 |
| CVE-2020-10146 | MEDIUM | 5.7 | Teams |
Microsoft Teams 온라인 서비스의 displayName 매개변수에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 통해 Teams 클라이언트에서 인증 토큰과 같은 민감한 정보를 탈취하거나 임의의 명령을 실행할 수 있습니다.
|
2020-12-09 | 2026-06-17 02:47 |
| CVE-2020-16983 | MEDIUM | 5.7 | Azure |
Azure Sphere 플랫폼에서 발생하는 데이터 변조 취약점입니다. 공격자가 시스템의 무결성을 훼손하거나 의도하지 않은 동작을 유도할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-13344 | MEDIUM | 5.7 | Redis |
GitLab의 특정 버전들에서 세션 키가 Redis에 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 Redis에 접근 권한이 있는 공격자는 Redis에 저장된 세션을 사용하는 모든 사용자로 인증을 탈취할 수 있습니다.
|
2020-10-08 | 2026-06-17 02:52 |