| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-41968 | MEDIUM | 5.4 | Docker |
저권한의 원격 공격자가 Docker 설정을 부정당하게 수정할 수 있는 취약점입니다. 이를 통해 기기에 제한된 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2024-11-18 | 2026-04-15 00:35 |
| CVE-2024-52505 | MEDIUM | 5.4 | Node.js |
matrix-appservice-irc 브릿지의 프로비저닝 API에서 임의의 IRC 명령어를 브릿지 IRC 봇으로 실행할 수 있는 취약점입니다. 버전 3.0.2 이하에 영향을 미치며, 3.0.3에서 패치되었습니다.
|
2024-11-14 | 2026-06-17 08:07 |
| CVE-2024-43437 | MEDIUM | 5.4 | - |
Moodle에서 복원 작업을 수행할 때 데이터 검증이 불충분하여 발생하는 취약점입니다. 악성 백업 파일을 사용하여 복원을 진행할 경우 교차 사이트 스크립팅(XSS) 공격이 발생할 수 있습니다.
|
2024-11-11 | 2026-06-17 07:51 |
| CVE-2024-52312 | MEDIUM | 5.4 | - |
권한 부여 설정의 불일치로 인해, 인증된 계정을 가진 외부 공격자가 data.all을 통해 데이터 세트 및 환경에 대해 제한된 작업을 수행할 수 있는 취약점입니다. 이로 인해 권한이 없는 사용자가 허용되지 않은 데이터 조작이나 환경 설정을 변경할 위험이 있습니다.
|
2024-11-09 | 2026-06-17 08:06 |
| CVE-2024-51987 | MEDIUM | 5.4 | .NET |
Duende.AccessTokenManagement.OpenIdConnect 라이브러리에서 토큰 갱신 시 발생한 보안 취약점입니다. AddUserAccessTokenHttpClient로 생성된 HttpClient가 토큰 갱신 후 다른 사용자의 액세스 토큰을 풀링된 인스턴스에 저장하여 다른 사용자에게 노출할 수 있습니다.
|
2024-11-08 | 2026-06-17 08:06 |
| CVE-2024-10318 | MEDIUM | 5.4 | Nginx |
NGINX OpenID Connect 참조 구현에서 로그인 시 nonce를 확인하지 않는 세션 고정(Session Fixation) 취약점이 발견되었습니다. 공격자는 이를 통해 피해자의 세션을 공격자가 제어하는 계정에 고정시킬 수 있으며, 결과적으로 피해자의 세션이 공격자 계정과 연결되어 오용될 위험이 있습니다.
|
2024-11-06 | 2026-06-17 06:55 |
| CVE-2024-21510 | MEDIUM | 5.4 | Nginx |
Sinatra의 모든 버전에서 X-Forwarded-Host 헤더를 신뢰하여 처리하기 때문에 악의적인 주소 삽입을 통한 오픈 리다이렉트 공격이 가능합니다. 캐싱 서버나 리버스 프록시 환경에서 이를 악용하면 캐시 중독이나 SSRF 공격으로 확대될 수 있습니다.
|
2024-11-01 | 2026-06-17 07:09 |
| CVE-2024-45740 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점입니다. 관리자 권한이 없는 낮은 권한의 사용자가 예약된 뷰(Scheduled Views)를 통해 악성 페이로드를 생성하여, 다른 사용자의 브라우저에서 권한 없는 자바스크립트 코드가 실행되도록 유도할 수 있습니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-45741 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점으로, 관리자 권한이 없는 저권한 사용자가 악성 구성 파일을 생성할 수 있습니다. 이를 통해 Splunk Web의 특정 엔드포인트를 호출할 때 사용자의 브라우저에서 승인되지 않은 자바스크립트 코드가 실행될 수 있습니다.
|
2024-10-14 | 2026-06-17 07:54 |
| CVE-2024-45614 | MEDIUM | 5.4 | Nginx |
Ruby/Rack 웹 서버인 Puma에서 언더스코어(_)가 포함된 헤더를 사용하여 프록시가 설정한 헤더(예: X-Forwarded-For)를 덮어쓸 수 있는 취약점이 발견되었습니다. 이로 인해 보안을 위해 프록시 헤더를 신뢰하는 시스템의 무결성이 훼손될 수 있습니다. 최신 버전으로 업데이트하거나 Nginx의 underscores_in_headers 설정을 통해 완화할 수 있습니다.
|
2024-09-19 | 2026-06-17 07:54 |
| CVE-2024-41664 | MEDIUM | 5.4 | Docker |
Canarytokens.org의 Webhook 알림 기능에서 URL 검증 없이 테스트 요청을 수행하는 blind SSRF 취약점이 존재했습니다. 이를 통해 공격자는 조직 내부 네트워크의 포트 상태를 파악할 수 있었습니다. sha-8ea5315 이후 버전에서 패치되었습니다.
|
2024-07-23 | 2026-04-15 00:35 |
| CVE-2024-37172 | MEDIUM | 5.4 | SAP S/4HANA |
SAP S/4HANA Finance(Advanced Payment Management)에서 인증된 사용자에 대한 필수 권한 확인 절차가 누락되었습니다. 이로 인해 권한 상승이 발생할 수 있으며, 기밀성과 가용성에 낮은 영향을 미치지만 무결성에는 영향을 주지 않습니다.
|
2024-07-09 | 2026-06-17 07:37 |
| CVE-2024-39929 | MEDIUM | 5.4 | Exim |
Exim 4.97.1 이하 버전에서 RFC 2231 헤더의 멀티라인 파일명을 잘못 해석하는 취약점이 발견되었습니다. 이를 통해 공격자는 확장자 차단 메커니즘을 우회하여 실행 가능한 첨부 파일을 사용자 메일함에 전달할 수 있습니다.
|
2024-07-04 | 2026-06-17 07:43 |
| CVE-2024-36992 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 지속성 XSS 취약점입니다. 관리자 권한이 없는 저권한 사용자가 대시보드 요소의 'url' 파라미터에 악성 페이로드를 삽입하여 다른 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-36993 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점입니다. 관리자 권한이 없는 낮은 권한의 사용자가 Splunk Web 게시판 메시지를 통해 악성 페이로드를 작성하여, 다른 사용자의 브라우저에서 승인되지 않은 자바스크립트 코드가 실행되도록 유도할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-36994 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점입니다. 관리자 권한이 없는 낮은 권한의 사용자가 악성 페이로드를 포함한 게시물을 작성하여, 다른 사용자의 브라우저에서 권한 없는 자바스크립트 코드가 실행되도록 유도할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-36995 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 실험적 항목을 생성할 수 있는 취약점이 발견되었습니다. 관리자나 Power 역할을 보유하지 않은 일반 사용자도 이 기능을 악용할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-37897 | MEDIUM | 5.4 | Azure |
SFTPGo v2.6.1 미만 버전에서 비밀번호 재설정 기능이 활성화된 경우, 만료된 사용자 등 접근 제한이 있는 사용자도 비밀번호를 재설정하여 로그인할 수 있는 취약점이 존재합니다. 이 취약점을 악용하면 권한이 없는 사용자가 시스템에 접근할 수 있습니다.
|
2024-06-20 | 2026-06-17 07:39 |
| CVE-2024-5649 | MEDIUM | 5.4 | PHP |
WordPress의 Universal Slider 플러그인 1.6.5 이하 버전에서 fsl_get_gallery_value 함수의 신뢰할 수 없는 입력 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 PHP 객체를 주입할 수 있으며, 다른 플러그인이나 테마의 POP 체인과 결합될 경우 임의 파일 삭제, 데이터 유출 또는 코드 실행이 가능합니다.
|
2024-06-19 | 2026-04-08 18:22 |
| CVE-2024-29169 | MEDIUM | 5.4 | - |
Dell SCG 5.22.00.00 미만 버전의 내부 감사 REST API UI에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 백엔드 데이터베이스에 SQL 명령을 실행함으로써 애플리케이션 데이터에 무단 접근하거나 이를 수정할 수 있습니다.
|
2024-06-13 | 2026-06-17 07:22 |
| CVE-2024-29168 | MEDIUM | 5.4 | - |
Dell SCG 5.22.00.00 미만 버전의 내부 자산 REST API UI에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 백엔드 데이터베이스에서 SQL 명령을 실행함으로써 애플리케이션 데이터를 무단으로 접근하거나 수정할 수 있습니다.
|
2024-06-13 | 2026-06-17 07:22 |
| CVE-2024-28965 | MEDIUM | 5.4 | - |
Dell SCG 5.24.00.00 미만 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 관리자가 UI에서 내부 REST API를 활성화한 경우, 권한이 낮은 원격 공격자가 관리자 전용 내부 API를 실행하여 제한된 리소스에 접근하거나 상태를 변경할 수 있습니다.
|
2024-06-13 | 2026-06-17 07:22 |
| CVE-2024-28966 | MEDIUM | 5.4 | - |
Dell SCG 5.24.00.00 미만 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 관리자가 UI에서 내부 업데이트용 REST API를 활성화한 경우, 권한이 낮은 원격 공격자가 관리자 전용 API를 실행하여 제한된 리소스에 접근하거나 상태를 변경할 수 있습니다.
|
2024-06-13 | 2026-06-17 07:22 |
| CVE-2024-28967 | MEDIUM | 5.4 | - |
Dell SCG 5.24.00.00 미만 버전에서 내부 유지보수용 REST API의 부적절한 접근 제어 취약점이 발견되었습니다. 관리자가 UI에서 해당 API를 활성화한 경우, 권한이 낮은 원격 공격자가 관리자 전용 API를 실행하여 제한된 리소스에 접근하거나 시스템 상태를 변경할 수 있습니다.
|
2024-06-13 | 2026-06-17 07:22 |
| CVE-2024-28968 | MEDIUM | 5.4 | - |
Dell SCG 5.24.00.00 미만 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 관리자가 UI에서 활성화한 경우, 권한이 낮은 원격 공격자가 관리자 전용 REST API를 실행하여 제한된 리소스에 접근하거나 상태를 변경할 수 있습니다.
|
2024-06-13 | 2026-06-17 07:22 |
| CVE-2024-2017 | MEDIUM | 5.4 | PHP |
WordPress의 'Countdown, Coming Soon, Maintenance – Countdown & Clock' 플러그인 2.7.8 이하 버전에서 권한 확인 누락으로 인한 무단 액세스 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입하여 카운트다운 상태를 수정할 수 있습니다.
|
2024-06-06 | 2026-04-08 19:20 |
| CVE-2024-35197 | MEDIUM | 5.4 | Git |
gitoxide의 Windows 버전에서 레거시 디바이스 이름(CON, PRN, AUX 등)과 충돌하는 refs와 경로를 처리할 때, 디바이스로부터 임의로 데이터를 읽거나 쓸 수 있는 취약점입니다. 악의적인 저장소를 클론할 때 애플리케이션 무한 차단이나 임의 메시지 생성이 가능합니다.
|
2024-05-23 | 2026-04-15 00:35 |
| CVE-2024-34083 | MEDIUM | 5.4 | Python |
aiosmtpd 버전 1.4.6 이전에서는 STARTTLS 이후 수신한 암호화되지 않은 명령어를 암호화된 연결로부터의 것처럼 처리하는 결함이 있습니다. 이는 중간자(MITM) 공격자가 SMTP 연결을 가로채 명령어를 주입할 수 있게 합니다.
|
2024-05-18 | 2026-04-15 00:35 |
| CVE-2024-4203 | MEDIUM | 5.4 | - |
WordPress용 Premium Addons Pro for Elementor 플러그인의 maps 위젯에서 저장형 교차 사이트 스크립팅(Stored XSS) 취약점이 발견되었습니다. 4.10.30 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 출력 이스케이프 처리가 미흡하여 발생합니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2024-05-02 | 2026-06-17 08:01 |
| CVE-2024-1858 | MEDIUM | 5.4 | PHP |
WordPress Lightbox slider 플러그인의 불안전한 역직렬화로 인한 PHP Object Injection 취약점으로, 인증된 공격자가 악의적인 객체를 주입할 수 있습니다. 추가 POP chain이 존재하면 파일 삭제, 정보 유출, 또는 코드 실행이 가능합니다.
|
2024-03-29 | 2026-04-15 00:35 |