| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-20360 | MEDIUM | 5.8 | Cisco Products |
Cisco Snort 3 HTTP 디코더의 취약점으로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작시킬 수 있습니다. 이 문제는 HTTP 헤더의 MIME 필드를 파싱할 때 오류 검사가 불완전하여 발생하며, 공격자가 조작된 HTTP 패킷을 전송할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-15 | 2026-10-18 21:10 |
| CVE-2025-61780 | MEDIUM | 5.8 | Nginx |
Rack 웹 서버 인터페이스의 Rack::Sendfile 미들웨어에서 정보 노출 취약점이 발견되었습니다. 공격자가 조작된 x-sendfile-type 또는 x-accel-mapping 헤더를 사용하여 프록시의 접근 제어를 우회하고 보호된 내부 엔드포인트에 접근할 수 있습니다.
|
2025-10-10 | 2026-10-19 22:10 |
| CVE-2025-34229 | MEDIUM | 5.8 | curl |
Vasion Print(구 PrinterLogic)의 Virtual Appliance 및 Application에서 인증되지 않은 사용자가 blind SSRF 취약점을 악용할 수 있습니다. /var/www/app/console_release/hp/installApp.php 스크립트를 통해 내부 네트워크의 서비스를 탐색하거나 내부 동작을 트리거할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-34230 | MEDIUM | 5.8 | curl |
Vasion Print(구 PrinterLogic)의 가상 어플라이언스 호스트 및 애플리케이션에서 인증되지 않은 사용자가 이용 가능한 Blind SSRF 취약점이 발견되었습니다. 공격자는 특정 스크립트를 통해 내부 네트워크의 서비스를 탐색하거나 내부 동작을 트리거할 수 있습니다.
|
2025-09-29 | 2026-10-18 21:10 |
| CVE-2025-20339 | MEDIUM | 5.8 | Cisco Catalyst SD-WAN Software |
Cisco SD-WAN vEdge 소프트웨어의 IPv4 패킷 ACL 처리 과정에서 접근 제어 목록(ACL)을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 ACL 끝에 적용되어야 하는 '암시적 거부(implicit deny all)' 규칙이 제대로 실행되지 않아 발생합니다. 공격자는 이를 통해 인증 없이 원격에서 설정된 보안 정책을 무시하고 허용되지 않은 트래픽을 전송할 수 있습니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-8280 | MEDIUM | 5.8 | WordPress |
Contact Form 7 reCAPTCHA WordPress 플러그인 1.2.0 이하 버전에서 $_SERVER['REQUEST_URI'] 매개변수를 적절히 이스케이프하지 않아 발생하는 취약점입니다. 이로 인해 오래된 웹 브라우저에서 반사형 교차 사이트 스크립팅(Reflected XSS) 공격이 발생할 수 있습니다.
|
2025-09-12 | 2026-09-30 23:10 |
| CVE-2025-20224 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 IKEv2 모듈에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 IKEv2 패킷을 전송하여 메모리 누수를 유발할 수 있습니다. 이로 인해 시스템 메모리가 고갈되어 새로운 VPN 세션을 수립할 수 없는 서비스 거부(DoS) 상태가 발생하며, 복구를 위해서는 장비의 수동 재부팅이 필요합니다.
|
2025-08-14 | 2026-09-18 13:18 |
| CVE-2025-53103 | MEDIUM | 5.8 | Git |
JUnit 테스트 프레임워크의 5.12.0~5.13.1 버전에서 Open Test Reporting XML 파일 생성 시 Git 자격증명(토큰)이 노출될 수 있습니다. 테스트 보고서가 공개 저장소에 저장되면 공격자가 노출된 토큰을 탈취하여 사용자 계정을 가장해 악의적 행동을 수행할 수 있습니다.
|
2025-07-01 | 2026-04-15 00:35 |
| CVE-2025-2109 | MEDIUM | 5.8 | Spring Web Services |
WordPress용 WP Compress – Instant Performance & Speed Optimization 플러그인의 init() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회할 수 있습니다.
|
2025-03-25 | 2026-06-17 09:06 |
| CVE-2025-29778 | MEDIUM | 5.8 | Teams |
Kyverno 정책 엔진의 키리스(keyless) 모드에서 subjectRegExp 및 IssuerRegExp 검증 과정에 결함이 발견되었습니다. 이로 인해 예상치 못한 인증서로 서명된 아티팩트가 허용될 수 있으며, 공격자가 승인되지 않은 쿠버네티스 리소스를 배포하여 클러스터 전체를 장악할 위험이 있습니다.
|
2025-03-24 | 2026-06-17 09:05 |
| CVE-2025-27098 | MEDIUM | 5.8 | Spring for GraphQL |
GraphQL Mesh의 정적 파일 핸들러에서 경로 검증 누락 취약점이 발견되었습니다. 이로 인해 설정된 정적 파일 디렉토리를 벗어나 서버 파일 시스템의 임의 파일에 접근할 수 있습니다.
|
2025-02-20 | 2026-06-17 09:03 |
| CVE-2023-39176 | MEDIUM | 5.8 | Linux Kernel |
Linux 커널의 ksmbd 모듈 내 SMB2 요청 파싱 과정에서 결함이 발견되었습니다. 사용자 제공 데이터에 대한 적절한 검증이 이루어지지 않아 할당된 버퍼의 범위를 벗어난 읽기 작업이 발생할 수 있습니다. 공격자는 이를 악용하여 시스템의 민감한 정보를 유출할 수 있습니다.
|
2024-11-18 | 2026-10-08 19:15 |
| CVE-2024-20481 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 RAVPN 서비스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 리소스 고갈을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다. 공격자가 대량의 VPN 인증 요청을 보내면 리소스가 소진되어 VPN 서비스가 중단될 수 있으며, 복구를 위해 장치 재부팅이 필요할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:40 |
| CVE-2024-20384 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 NSG 기능에서 발생하는 논리 오류로 인해, 인증되지 않은 원격 공격자가 설정된 ACL을 우회할 수 있습니다. 이 취약점을 악용하면 차단되어야 할 트래픽이 장치를 통과하여 허용될 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20299 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 AnyConnect 방화벽에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 설정된 액세스 제어 목록(ACL)을 우회할 수 있습니다. AnyConnect 클라이언트가 새로운 세션을 수립할 때 그룹 ACL을 생성하는 로직 오류로 인해 발생하며, 공격자는 이를 통해 차단되어야 할 트래픽을 통과시킬 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20297 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 AnyConnect 방화벽에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 설정된 액세스 제어 목록(ACL)을 우회할 수 있습니다. AnyConnect 클라이언트가 새로운 세션을 수립할 때 그룹 ACL을 생성하는 로직 오류로 인해 발생하며, 공격 성공 시 차단되어야 할 트래픽이 허용될 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2021-22518 | MEDIUM | 5.8 | Azure |
OpenText™ Identity Manager AzureAD Driver에서 민감한 정보가 로그 파일에 기록되는 취약점이 발견되었습니다. 이 문제는 5.1.4.0 미만의 모든 버전에서 영향을 받습니다.
|
2024-09-12 | 2026-06-17 03:37 |
| CVE-2024-7420 | MEDIUM | 5.8 | PHP |
WordPress용 'Insert PHP Code Snippet' 플러그인 1.3.6 이하 버전에서 nonce 검증 누락으로 인한 CSRF 취약점이 존재합니다. 인증되지 않은 공격자가 관리자를 속여 악성 링크를 클릭하게 하면 코드 스니펫을 활성화/비활성화하거나 삭제할 수 있습니다. CVE-2024-43275는 동일한 취약점의 중복 항목으로 확인되었습니다.
|
2024-08-15 | 2026-04-08 18:22 |
| CVE-2024-42007 | MEDIUM | 5.8 | PHP |
SPX (php-spx) 버전 0.4.15 이하에서 SPX_UI_URI 파라미터를 통한 디렉토리 트래버설 취약점이 존재합니다. 공격자가 경로 조작을 통해 서버의 임의 파일을 읽을 수 있습니다.
|
2024-07-26 | 2026-04-15 00:35 |
| CVE-2024-20293 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어에서 ACL 활성화 시 발생하는 로직 오류로 인해, 인증되지 않은 원격 공격자가 설정된 ACL 보호를 우회할 수 있는 취약점입니다. 이 오류는 ACL이 비활성 상태에서 활성 상태로 전환될 때 발생하며, 공격자는 차단되어야 할 트래픽을 통과시키거나 허용되어야 할 트래픽을 차단할 수 있습니다.
|
2024-05-22 | 2026-08-11 19:33 |
| CVE-2024-35190 | MEDIUM | 5.8 | Microsoft Exchange Server |
오픈 소스 전화 교환기 및 텔레포니 툴킷인 Asterisk에서 발생하는 취약점입니다. 18.23.0 버전으로 업그레이드한 후, 모든 권한 없는 SIP 요청이 로컬 Asterisk 서버의 PJSIP 엔드포인트로 식별되는 문제가 있습니다.
|
2024-05-17 | 2026-06-17 07:34 |
| CVE-2024-20316 | MEDIUM | 5.8 | Spring Data REST |
Cisco IOS XE 소프트웨어의 데이터 모델 인터페이스(DMI) 서비스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 IPv4 ACL로 보호되어야 할 리소스에 접근할 수 있습니다. 이 취약점은 NETCONF 또는 RESTCONF 프로토콜을 통해 IPv4 ACL을 업데이트할 때 오류 처리 미흡으로 인해 액세스 제어 항목(ACE)의 순서가 재정렬되면서 발생합니다.
|
2024-03-27 | 2026-06-17 07:06 |
| CVE-2024-28039 | MEDIUM | 5.8 | Spring Data REST |
FitNesse의 모든 버전에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 설정되어 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 민감한 정보를 탈취하거나 데이터를 변경하고, 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-03-18 | 2026-06-17 07:20 |
| CVE-2023-20245 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 사용자별 재정의(per-user-override) 기능에서 발생하는 다수의 취약점입니다. 로직 오류로 인해 인증되지 않은 원격 공격자가 설정된 액세스 제어 목록(ACL)을 우회하여 차단되어야 할 트래픽을 통과시킬 수 있습니다.
|
2023-11-01 | 2026-08-11 19:33 |
| CVE-2020-26082 | MEDIUM | 5.8 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 zip 압축 해제 엔진에서 발생하는 취약점입니다. 공격자가 암호화된 zip 파일 내에 악성 파일을 포함시켜 전송할 경우, 설정된 콘텐츠 필터를 우회할 수 있습니다.
|
2023-08-04 | 2026-06-17 03:07 |
| CVE-2023-38690 | MEDIUM | 5.8 | Node.js |
matrix-appservice-irc의 1.0.1 미만 버전에서 줄바꿈 문자가 포함된 명령어를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자가 채널 이름에 여러 명령어를 포함시켜 IRC 브리지 봇이 이를 실행하도록 유도할 수 있습니다.
|
2023-08-04 | 2026-06-17 06:10 |
| CVE-2023-34243 | MEDIUM | 5.8 | Windows Server |
TGstation은 BYOND 서버를 관리하는 도구 세트입니다. 취약한 버전에서 공격자가 잘못된 비밀번호로 로그인 엔드포인트를 무차별 대입하면 등록된 Windows 사용자의 사용자 이름을 알아낼 수 있습니다. 이 문제는 버전 5.12.5에서 해결되었습니다.
|
2023-06-08 | 2026-06-17 06:03 |
| CVE-2023-32680 | MEDIUM | 5.8 | Spring Data REST |
Metabase의 SQL 스니펫 편집 권한 검증 미흡으로 인해, 권한이 제한된 사용자도 SQL 스니펫을 수정할 수 있는 취약점입니다. 이를 통해 샌드박스 그룹에 속한 사용자가 데이터 접근 제한 로직이 포함된 스니펫을 조작하여 데이터 접근 권한을 우회할 수 있습니다.
|
2023-05-18 | 2026-06-17 05:59 |
| CVE-2023-22469 | MEDIUM | 5.8 | Teams |
Nextcloud의 칸반 스타일 도구인 Deck에서 발생하는 취약점입니다. 권한이 없는 사용자가 Deck 카드의 미리보기 참조를 요청할 때, 권한이 있는 다른 사용자의 캐시된 데이터에 접근할 수 있는 정보 노출 위험이 있습니다.
|
2023-01-10 | 2026-06-17 05:35 |
| CVE-2022-2196 | MEDIUM | 5.8 | Linux Kernel |
Linux 커널의 KVM: nVMX 구성에서 발생한 회귀 결함으로 인해 투기적 실행 공격이 가능합니다. L2 게스트가 L1 호스트의 간접 분기 예측을 악용하여 Spectre v2 공격을 수행할 수 있으며, 이를 통해 호스트 머신에서 임의의 코드를 실행할 수 있습니다.
|
2023-01-09 | 2026-08-07 19:17 |