| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-34165 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Liberty의 특정 버전에서 부적절한 검증으로 인해 HTTP 헤더 주입 취약점이 발생합니다. 공격자는 이를 악용하여 캐시 포이즈닝이나 교차 사이트 스크립팅(XSS)과 같은 다양한 공격을 수행할 수 있습니다.
|
2022-09-09 | 2026-06-17 04:49 |
| CVE-2022-31677 | MEDIUM | 5.4 | Kubernetes |
Pinniped Supervisor(v0.19.0 미만 버전)에서 불충분한 세션 만료 문제가 발견되었습니다. Kubernetes 클러스터에 인증한 사용자가 리프레시 토큰의 정상적인 범위를 벗어나 액세스 토큰을 사용하여 세션을 지속할 수 있는 취약점입니다.
|
2022-08-29 | 2026-06-17 04:46 |
| CVE-2022-32746 | MEDIUM | 5.4 | Samba |
Samba AD LDAP 서버에서 AD DC 데이터베이스 감사 로깅 모듈이 이미 해제된 LDAP 메시지 값을 참조하는 Use-After-Free 취약점이 발견되었습니다. 이 문제는 userAccountControl과 같은 특정 권한이 있는 속성을 수정할 때 발생할 수 있습니다.
|
2022-08-25 | 2026-06-17 04:47 |
| CVE-2022-31597 | MEDIUM | 5.4 | SAP S/4HANA |
SAP S/4HANA의 스페인/슬로바키아 비즈니스 파트너 확장 기능에서 권한 검증 미흡 취약점이 발견되었습니다. 낮은 권한을 가진 인증된 사용자가 네트워크를 통해 권한 상승을 시도하여 데이터의 기밀성과 무결성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2022-07-12 | 2026-06-17 04:45 |
| CVE-2022-22370 | MEDIUM | 5.4 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0.0, 10.0.1.0, 10.0.2.0, 10.0.3.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2022-07-08 | 2026-06-17 04:28 |
| CVE-2022-33075 | MEDIUM | 5.4 | - |
Zoo Management System v1.0의 분류 추가(Add Classification) 기능에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 지정되지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2022-07-05 | 2026-07-09 01:17 |
| CVE-2022-28102 | MEDIUM | 5.4 | MySQL |
PHP MySQL Admin Panel Generator v1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 /edit-db.php 경로에 조작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2022-04-28 | 2026-07-09 01:17 |
| CVE-2020-29013 | MEDIUM | 5.4 | FortiSandbox |
FortiSandbox 3.2.2 미만 버전의 스니퍼 인터페이스에서 발생하는 입력값 검증 미흡 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 보내 스니퍼 기능을 조용히 중단시킬 수 있습니다.
|
2022-04-06 | 2026-06-17 03:10 |
| CVE-2021-39038 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 및 Liberty 17.0.0.3~22.0.0.2 버전에서 발생하는 취약점입니다. 공격자가 악성 웹사이트 방문을 유도하여 사용자의 클릭 동작을 가로채고 추가적인 공격을 수행할 수 있습니다.
|
2022-02-24 | 2026-06-17 04:03 |
| CVE-2022-23008 | MEDIUM | 5.4 | Nginx |
NGINX Controller API Management 3.18.0-3.19.0 버전에서 발생하는 취약점으로, 'user' 또는 'admin' 권한을 가진 인증된 공격자가 공개되지 않은 API 엔드포인트를 통해 JavaScript 코드를 주입할 수 있습니다. 주입된 코드는 관리 대상인 NGINX 데이터 평면 인스턴스에서 실행되어 시스템에 영향을 미칠 수 있습니다.
|
2022-01-25 | 2026-06-17 04:29 |
| CVE-2021-43842 | MEDIUM | 5.4 | Docker |
Wiki.js 2.5.257 및 이전 버전에서 SVG 파일 업로드를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자가 조작된 SVG 파일을 업로드하면 다른 사용자가 해당 파일을 직접 열람할 때 악성 자바스크립트가 실행될 수 있습니다.
|
2021-12-20 | 2026-06-17 04:11 |
| CVE-2021-43068 | MEDIUM | 5.4 | FortiAuthenticator |
Fortinet FortiAuthenticator 6.4.0 버전에서 RADIUS 로그인 포털을 통해 2단계 인증을 우회할 수 있는 인증 미흡 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 보안 인증 과정을 건너뛰고 시스템에 접근할 수 있습니다.
|
2021-12-09 | 2026-06-17 04:10 |
| CVE-2021-41353 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템에 접근하거나 권한을 오용할 위험이 있습니다.
|
2021-10-13 | 2026-06-17 04:08 |
| CVE-2021-41354 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2021-10-13 | 2026-06-17 04:08 |
| CVE-2021-41092 | MEDIUM | 5.4 | Docker |
Docker CLI에서 설정 파일(~/.docker/config.json)의 credsStore 또는 credHelpers가 잘못 설정되어 실행할 수 없는 경우, 입력한 자격 증명이 의도한 프라이빗 레지스트리가 아닌 registry-1.docker.io로 전송되는 버그가 발견되었습니다. 이 문제는 Docker CLI 20.10.9 버전에서 수정되었습니다.
|
2021-10-04 | 2026-06-17 04:07 |
| CVE-2021-40088 | MEDIUM | 5.4 | - |
PrimeKey EJBCA 7.6.0 미만 버전에서 CMP RA 모드 사용 시 인증 결함이 발견되었습니다. 인증서 등록 시에는 멀티 테넌시 제약 조건이 적용되지만, 폐기 요청 시에는 이 검증이 누락되어 특정 테넌트가 다른 테넌트의 인증서를 무단으로 폐기할 수 있습니다.
|
2021-08-25 | 2026-06-17 04:06 |
| CVE-2021-1561 | MEDIUM | 5.4 | - |
Cisco Secure Email and Web Manager의 스팸 격리 기능에서 발생하는 취약점으로, 인증된 원격 공격자가 다른 사용자의 스팸 격리 설정을 수정할 수 있습니다. 이 취약점은 스팸 격리 기능에 대한 접근 제한이 적절히 이루어지지 않아 발생하며, 공격자는 악성 요청을 통해 보안 제어를 비활성화하거나 격리된 이메일 메시지를 열람할 수 있습니다.
|
2021-08-18 | 2026-06-17 03:32 |
| CVE-2021-36950 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-24014 | MEDIUM | 5.4 | FortiSandbox |
4.0.0 미만 버전의 FortiSandbox에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 다수의 XSS 취약점입니다. 인증되지 않은 공격자가 특수하게 조작된 요청 파라미터를 통해 XSS 공격을 수행할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:39 |
| CVE-2020-26147 | MEDIUM | 5.4 | Linux Kernel |
Linux 커널 5.8.9 버전에서 WEP, WPA, WPA2, WPA3 구현 시 일부 조각이 평문으로 전송되어도 이를 재조립하는 문제가 발견되었습니다. 이 취약점을 악용하면 공격자가 패킷을 주입하거나 특정 데이터 조각을 탈취할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:07 |
| CVE-2019-17656 | MEDIUM | 5.4 | Apache HTTP Server |
FortiOS 및 FortiProxy의 HTTPD 데몬에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 인증된 원격 공격자가 조작된 PUT 요청을 전송하여 서비스를 중단(DoS)시킬 수 있습니다.
|
2021-04-12 | 2026-06-17 02:24 |
| CVE-2021-21309 | MEDIUM | 5.4 | Redis |
32비트 Redis 4.0 이상 버전에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 CONFIG SET 명령을 통해 최대 벌크 입력 크기를 크게 늘리면 힙 메모리 오염을 유발하여 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:35 |
| CVE-2021-1730 | MEDIUM | 5.4 | Microsoft Exchange Server |
Microsoft Exchange Server에서 사용자를 사칭할 수 있는 스푸핑 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 사용자의 신원을 도용하여 공격을 수행할 수 있습니다. Microsoft는 이를 방지하기 위해 OWA와 다른 DNS 도메인에서 인라인 이미지를 다운로드할 것을 권장합니다.
|
2021-02-25 | 2026-06-17 03:32 |
| CVE-2020-29025 | MEDIUM | 5.4 | - |
SiteManager-Embedded (SM-E) 웹 서버에서 발생하는 취약점으로, 공격자가 조작된 URL을 생성하여 사용자가 이를 방문할 경우 사용자의 브라우저 내에서 공격자의 자바스크립트 코드가 실행될 수 있습니다. 이 공격은 사용자의 세션 권한을 탈취할 수 있는 위험이 있습니다.
|
2021-02-16 | 2026-06-17 03:10 |
| CVE-2020-36115 | MEDIUM | 5.4 | MySQL |
EGavilan Media의 '새 레코드 추가 기능'에서 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 이름(First Name) 또는 성(Last Name) 매개변수를 통해 악성 스크립트가 삽입될 수 있습니다.
|
2021-01-28 | 2026-06-17 03:14 |
| CVE-2021-2116 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Opportunity Tracker 구성 요소에서 발생하는 취약점입니다. 권한이 낮은 유효한 사용자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2117 | MEDIUM | 5.4 | - |
Oracle Database Server의 Oracle Application Express Survey Builder 구성 요소에서 발생하는 취약점입니다. 유효한 사용자 계정을 가진 낮은 권한의 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 이 공격이 성공하려면 다른 사용자의 상호작용이 필요합니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2020-25680 | MEDIUM | 5.4 | Apache HTTP Server |
JBCS httpd 2.4.37 SP3 버전에서 백엔드 워커 SSL 인증서의 키스토어 ID가 'unknown'일 경우 인증서 검증이 제대로 이루어지지 않는 결함이 발견되었습니다. 이로 인해 인증서의 CN(Common Name)과 호스트네임 일치 여부를 확인하는 과정이 생략되어 백엔드 워커로의 연결이 허용될 수 있으며, 데이터 무결성에 위협이 됩니다.
|
2021-01-07 | 2026-06-17 03:07 |
| CVE-2020-17145 | MEDIUM | 5.4 | Azure |
Azure DevOps Server 및 Team Foundation Services에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근할 수 있는 위험이 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-1325 | MEDIUM | 5.4 | Azure |
Azure DevOps Server 및 Team Foundation Services에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 작업에 접근할 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 03:01 |