| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-6237 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 EVP_PKEY_public_check() 함수가 신뢰할 수 없는 출처에서 받은 매우 큰 소수 RSA 공개키를 검증할 때 과도한 연산 시간이 소요되는 문제입니다. 이를 악용하여 서비스거부(DoS) 공격이 가능하며, OpenSSL 3.0/3.1 FIPS 공급자가 영향을 받습니다.
|
2024-04-25 | 2026-10-14 23:17 |
| CVE-2024-20685 | MEDIUM | 5.9 | Azure |
Azure Private 5G Core에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특정 요청을 통해 시스템의 가용성을 저해하고 서비스를 중단시킬 수 있습니다.
|
2024-04-09 | 2026-06-17 07:07 |
| CVE-2024-31487 | MEDIUM | 5.9 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 HTTP 요청을 통해 제한된 디렉토리에 접근하여 정보를 유출할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:28 |
| CVE-2024-2511 | MEDIUM | 5.9 | OpenSSL |
OpenSSL TLSv1.3에서 비기본 SSL_OP_NO_TICKET 옵션 사용 시 세션 캐시가 올바르게 플러시되지 않아 무제한 메모리 증가를 야기합니다. 공격자가 의도적으로 이를 유발하여 서비스 거부(DoS) 공격을 수행할 수 있으며, 일반적인 운영 중에도 우발적으로 발생할 수 있습니다.
|
2024-04-08 | 2026-10-15 01:17 |
| CVE-2024-31344 | MEDIUM | 5.9 | PHP |
WordPress의 Easy Login Styler 플러그인에서 사용자 입력을 적절히 필터링하지 않아 저장형 XSS 공격이 가능한 취약점입니다. 공격자가 악의적인 스크립트를 저장하면 모든 사용자가 접속할 때 실행되어 계정 탈취나 악성 행위를 할 수 있습니다.
|
2024-04-07 | 2026-04-28 19:24 |
| CVE-2024-27268 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 18.0.0.2부터 24.0.0.4 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2024-04-04 | 2026-06-17 07:19 |
| CVE-2024-22353 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 17.0.0.3부터 24.0.0.4 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2024-03-31 | 2026-06-17 07:11 |
| CVE-2024-29018 | MEDIUM | 5.9 | Docker |
Moby의 네트워크 구현 중 내부 네트워크(internal network) 설정 시 DNS 요청을 호스트의 루프백 장치로 전달하는 과정에서 보안 결함이 발견되었습니다. 이로 인해 외부와 차단되어야 할 내부 네트워크의 컨테이너가 호스트를 통해 외부 DNS 서버로 요청을 보낼 수 있어 데이터 유출 위험이 있습니다.
|
2024-03-20 | 2026-06-17 07:22 |
| CVE-2024-25650 | MEDIUM | 5.9 | Microsoft Exchange Server |
Delinea PAM Secret Server 11.4와 Distributed Engine 8.4.3 사이의 보안되지 않은 키 교환 취약점입니다. 관리자가 조작된 페이로드를 통해 RabbitMQ 메시지 암호화에 사용되는 대칭 키를 획득할 수 있으며, 이를 통해 엔진을 사칭하고 감사 기록 없이 민감한 정보를 탈취할 수 있습니다.
|
2024-03-14 | 2026-06-17 07:16 |
| CVE-2024-22251 | MEDIUM | 5.9 | VMware Fusion |
VMware Workstation 및 Fusion의 USB CCID(스마트카드 인터페이스 장치)에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 시스템 내부 정보를 유출할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:11 |
| CVE-2024-1471 | MEDIUM | 5.9 | Windows Admin Center |
Security Center 애플리케이션의 관리자 권한을 가진 인증된 원격 공격자가 Repository 파라미터를 수정할 수 있는 HTML 인젝션 취약점이 존재합니다. 이 취약점을 악용하면 HTML 리다이렉션 공격을 수행할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:04 |
| CVE-2023-6935 | MEDIUM | 5.9 | wolfSSL |
wolfSSL의 SP Math All RSA 구현체가 Marvin Attack이라 불리는 타이밍 기반의 Bleichenbacher 스타일 공격에 취약합니다. 이 취약점은 WOLFSSL_STATIC_RSA 옵션이 활성화된 상태로 빌드된 정적 RSA 암호 제품군에서 발생합니다. 공격자는 다수의 관측을 통해 암호문을 복호화하거나 서명을 위조할 수 있습니다.
|
2024-02-09 | 2026-06-17 06:51 |
| CVE-2024-0202 | MEDIUM | 5.9 | Microsoft Exchange Server |
cryptlib 암호화 라이브러리가 TLS에서 RSA 키 교환 사이퍼 스위트를 지원하도록 컴파일될 경우, Bleichenbacher 공격의 타이밍 변형 취약점에 노출됩니다. 공격자가 서버에 대량의 연결을 시도하면 RSA 암호문을 복호화하거나 서버 인증서를 사용하여 서명을 위조할 수 있습니다.
|
2024-02-05 | 2026-06-17 06:52 |
| CVE-2023-47152 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 버전에서 보안이 취약한 암호화 알고리즘 사용 및 예외 상황 발생 시 스택 트레이스를 통한 정보 노출 취약점이 발견되었습니다. 이로 인해 데이터 보안이 위협받을 수 있습니다.
|
2024-01-22 | 2026-06-17 06:32 |
| CVE-2023-45193 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 연합 서버에서 특수하게 제작된 커서를 사용할 때 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 데이터베이스 서비스의 가용성을 떨어뜨릴 수 있습니다.
|
2024-01-22 | 2026-06-17 06:28 |
| CVE-2023-46167 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 연합 서버에서 특수하게 제작된 커서를 사용할 때 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 데이터베이스 서비스의 가용성을 떨어뜨릴 수 있습니다.
|
2023-12-04 | 2026-06-17 06:30 |
| CVE-2023-40692 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 극심한 부하 조건 시 서비스 거부(DoS)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 가용성을 저해할 수 있습니다.
|
2023-12-04 | 2026-06-17 06:19 |
| CVE-2023-5568 | MEDIUM | 5.9 | Samba |
Samba에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:48 |
| CVE-2023-42794 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat의 Commons FileUpload 내부 포크 버전에서 발생하는 불완전한 정리 취약점입니다. Windows 환경에서 웹 애플리케이션이 업로드된 파일 스트림을 열고 닫지 않을 경우, 파일이 디스크에서 삭제되지 않아 디스크 용량이 가득 차는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2023-10-10 | 2026-10-08 22:17 |
| CVE-2023-39441 | MEDIUM | 5.9 | OpenSSL |
Apache Airflow의 SMTP 및 IMAP 프로바이더와 Airflow 코어에서 OpenSSL 인증서 검증이 누락되는 취약점이 발견되었습니다. 기본 SSL 컨텍스트가 서버의 X.509 인증서를 확인하지 않고 모든 인증서를 수락하여, 중간자 공격(MITM) 시 메일 서버 자격 증명이나 메일 내용이 노출될 수 있습니다.
|
2023-08-23 | 2026-06-17 06:12 |
| CVE-2023-38737 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 22.0.0.13부터 23.0.0.7 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2023-08-16 | 2026-06-17 06:11 |
| CVE-2023-24391 | MEDIUM | 5.9 | Teams |
Spider Teams ApplyOnline 플러그인 2.5 이하 버전에서 발생하는 인증된 관리자 권한의 저장형 XSS 취약점입니다. 공격자가 악성 스크립트를 서버에 저장하여 관리자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-08-10 | 2026-06-17 05:39 |
| CVE-2022-2127 | MEDIUM | 5.9 | Samba |
Samba의 winbindd_pam_auth_crap.c 파일 내 길이 검사 미흡으로 인해 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. NTLM 인증 과정에서 클라이언트가 보내는 응답의 길이를 적절히 확인하지 않아, 악의적으로 조작된 요청을 통해 Winbind 프로세스가 충돌할 수 있습니다.
|
2023-07-20 | 2026-06-17 04:41 |
| CVE-2023-3347 | MEDIUM | 5.9 | Samba |
Samba의 SMB2 패킷 서명 메커니즘에서 취약점이 발견되었습니다. 관리자가 'server signing = required'를 설정했거나 도메인 컨트롤러로의 SMB2 연결인 경우에도 패킷 서명이 강제되지 않을 수 있습니다. 이 결함으로 인해 공격자가 네트워크 트래픽을 가로채고 SMB2 메시지를 수정하여 중간자 공격(MitM)을 수행할 수 있으며 데이터 무결성에 영향을 미칩니다.
|
2023-07-20 | 2026-06-17 06:13 |
| CVE-2021-31294 | MEDIUM | 5.9 | Redis |
Redis 6cbea7d 이전 버전에서 복제본(replica)이 관리자 권한이 없는 명령(SET 명령 등)을 전송하여 기본 서버(primary server)에 어설션 실패(assertion failure)를 유발할 수 있습니다. 이로 인해 서버가 비정상적으로 종료될 수 있습니다. 해당 문제는 Redis 6.2.x 및 7.x 버전에서 수정되었습니다.
|
2023-07-15 | 2026-06-17 03:51 |
| CVE-2023-30446 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 테이블에 특수하게 제작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30447 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 테이블에 정교하게 조작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스 서비스를 중단시켜 정상적인 이용을 방해할 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30448 | MEDIUM | 5.9 | Windows Server |
IBM DB2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 테이블에 특수하게 조작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30442 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.1 및 11.5 연합 서버에서 발생하는 취약점입니다. 특정 옵션이 포함된 정교하게 조작된 래퍼를 사용할 경우 서버가 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-2729 | MEDIUM | 5.9 | Synology DSM |
Synology DiskStation Manager(DSM) 7.2-64561 미만 버전의 사용자 관리 기능에서 불충분하게 무작위적인 값이 사용되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 지정되지 않은 경로를 통해 사용자의 인증 정보를 획득할 수 있습니다.
|
2023-06-13 | 2026-06-17 05:53 |