| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-28320 | MEDIUM | 5.9 | curl |
curl 8.1.0 미만 버전에서 빌드 시 동기식 리졸버를 사용하면, alarm()과 siglongjmp()를 이용한 호스트 이름 해석 타임아웃 처리 과정에서 서비스 거부(DoS) 취약점이 발생합니다. 이 과정에서 libcurl은 뮤텍스로 보호되지 않은 전역 버퍼를 사용하므로, 멀티스레드 애플리케이션이 충돌하거나 비정상 동작할 수 있습니다.
|
2023-05-26 | 2026-10-23 23:10 |
| CVE-2023-28828 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Siemens Polarion ALM(V22R2 미만 모든 버전)에서 XML 외부 개체 주입(XXE) 취약점이 발견되었습니다. 공격자가 이를 악용하면 애플리케이션 서버 파일 시스템의 파일을 열람할 수 있습니다.
|
2023-04-11 | 2026-10-23 23:10 |
| CVE-2023-1802 | MEDIUM | 5.9 | Docker |
Docker Desktop 4.17.x 버전의 Artifactory 통합 기능에서 HTTPS 상태 확인에 실패할 경우 레지스트리 인증 정보를 평문 HTTP로 전송하는 취약점이 발견되었습니다. 실험적 기능(Access Experimental Features)을 활성화하고 개인 레지스트리에 로그인한 사용자만 영향을 받으며, 네트워크 스니핑을 통해 민감한 정보가 노출될 수 있습니다.
|
2023-04-06 | 2026-06-17 05:28 |
| CVE-2023-0922 | MEDIUM | 5.9 | Samba |
Samba AD DC 관리 도구가 원격 LDAP 서버를 대상으로 작동할 때, 기본적으로 서명 전용 연결을 통해 새 비밀번호나 재설정된 비밀번호를 전송합니다. 이로 인해 암호화되지 않은 상태로 민감한 정보가 노출될 위험이 있습니다.
|
2023-04-03 | 2026-06-17 05:26 |
| CVE-2023-27535 | MEDIUM | 5.9 | libcurl |
libcurl 8.0.0 미만 버전의 FTP 연결 재사용 기능에서 인증 우회 취약점이 발견되었습니다. 특정 FTP 설정값이 연결 풀의 일치 여부 확인 과정에서 누락되어, 이전 연결의 자격 증명이 다음 전송에 잘못 사용될 수 있습니다. 이로 인해 의도치 않은 계정 정보가 사용되어 민감한 정보에 대한 무단 접근이 발생할 수 있습니다.
|
2023-03-30 | 2026-10-24 13:10 |
| CVE-2023-27536 | MEDIUM | 5.9 | libcurl |
libcurl 8.0.0 미만 버전의 연결 재사용 기능에서 인증 우회 취약점이 발견되었습니다. CURLOPT_GSSAPI_DELEGATION 옵션의 변경 사항을 확인하지 못해, 이전에 설정된 잘못된 사용자 권한을 가진 연결이 재사용될 수 있습니다. 이는 Kerberos, GSSAPI 등을 사용하는 전송 과정에서 권한 없는 사용자가 민감한 정보에 접근할 수 있는 위험을 초래합니다.
|
2023-03-30 | 2026-10-23 23:10 |
| CVE-2023-27537 | MEDIUM | 5.9 | libcurl |
libcurl 8.0.0 미만 버전에서 별도의 핸들 간 HSTS 데이터를 공유할 때 발생하는 이중 해제(double free) 취약점입니다. 멀티스레드 환경에서 데이터 공유 시 뮤텍스나 스레드 잠금 장치가 누락되어, 두 스레드가 동일한 HSTS 데이터에 접근할 경우 이중 해제 또는 사용 후 해제(use-after-free)가 발생할 수 있습니다.
|
2023-03-30 | 2026-11-02 23:17 |
| CVE-2023-27483 | MEDIUM | 5.9 | Kubernetes |
crossplane-runtime 라이브러리의 fieldpath 패키지 내 Paved 타입의 SetValue 메서드에서 메모리 부족(OOM) 패닉 취약점이 발견되었습니다. 사용자 입력값이 적절한 검증 없이 전달될 경우, 매우 큰 인덱스를 사용하여 슬라이스 크기를 비정상적으로 확장함으로써 과도한 메모리를 점유할 수 있습니다.
|
2023-03-09 | 2026-06-17 05:45 |
| CVE-2023-26281 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server에서 사용되는 IBM HTTP Server 8.5 버전에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 전송함으로써 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-03-01 | 2026-06-17 05:42 |
| CVE-2022-26115 | MEDIUM | 5.9 | FortiSandbox |
FortiSandbox 4.2.0 미만 버전에서 비밀번호 해시 생성 시 계산 노력이 불충분한 취약점(CWE-916)이 발견되었습니다. 공격자가 비밀번호 데이터베이스에 접근할 수 있는 경우, 대규모 무차별 대입 공격을 통해 비밀번호를 효율적으로 복구할 수 있습니다.
|
2023-02-16 | 2026-06-17 04:34 |
| CVE-2022-43552 | MEDIUM | 5.9 | curl |
curl 7.87.0 미만 버전에서 발생하는 Use-After-Free 취약점입니다. HTTP 프록시를 통해 SMB 또는 TELNET 프로토콜 터널링을 시도할 때, 프록시가 이를 거부하면 curl의 전송 종료 코드 경로에서 이미 해제된 힙 메모리 구조체를 다시 참조하게 됩니다.
|
2023-02-09 | 2026-10-23 23:10 |
| CVE-2022-4304 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 RSA 복호화 구현에서 타이밍 기반 사이드 채널 취약점이 발견되었습니다. 공격자는 Bleichenbacher 스타일의 공격을 통해 네트워크를 통해 평문을 복구할 수 있으며, 이는 PKCS#1 v1.5, RSA-OEAP, RSASVE 등 모든 RSA 패딩 모드에 영향을 미칩니다.
|
2023-02-08 | 2026-10-14 15:16 |
| CVE-2022-43917 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 트래디셔널 컨테이너 버전에서 예상보다 취약한 암호화 키를 사용합니다. 이로 인해 공격자가 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
|
2023-01-26 | 2026-06-17 05:07 |
| CVE-2022-35646 | MEDIUM | 5.9 | IBM Verify Identity Access |
IBM Security Verify Governance 및 Identity Manager 10.0.1 소프트웨어 구성 요소에서 인증된 사용자가 중간자 공격(MITM) 기술을 사용하여 다른 사용자의 권한 요청을 수정하거나 취소할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM X-Force ID 231096으로 식별되었습니다.
|
2022-12-22 | 2026-06-17 04:52 |
| CVE-2022-38712 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0의 웹 서비스에서 중간자 공격자가 SOAPAction 스푸핑을 통해 원치 않거나 승인되지 않은 작업을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM X-Force ID 234762로 식별됩니다.
|
2022-11-03 | 2026-06-17 04:57 |
| CVE-2022-33682 | MEDIUM | 5.9 | Apache HTTP Server |
Apache Pulsar의 Java 클라이언트 및 관리 클라이언트에서 TLS 호스트 이름 검증 기능이 활성화되지 않는 취약점이 발견되었습니다. 이로 인해 클러스터 내부 연결 및 지리적 복제 연결이 중간자 공격(MitM)에 노출되어 자격 증명, 설정 및 메시지 데이터가 유출될 수 있습니다.
|
2022-09-23 | 2026-06-17 04:49 |
| CVE-2022-33683 | MEDIUM | 5.9 | Apache HTTP Server |
Apache Pulsar Broker 및 Proxy가 내부 Admin Client를 생성할 때 tlsAllowInsecureConnection 설정과 관계없이 TLS 인증서를 검증하지 않는 취약점입니다. 이로 인해 클러스터 내부 및 지리적 복제 HTTPS 연결이 중간자 공격(MITM)에 노출되어 인증 및 구성 데이터가 유출될 수 있습니다.
|
2022-09-23 | 2026-06-17 04:49 |
| CVE-2022-33681 | MEDIUM | 5.9 | Spring for Apache Pulsar |
Pulsar Java Client 및 Pulsar Proxy에서 TLS 호스트 이름 검증이 지연되어 중간자 공격(MitM)에 취약합니다. 인증 데이터가 서버의 TLS 인증서 호스트 일치 여부를 확인하기 전에 전송되므로, 공격자가 인증 정보를 탈취할 수 있습니다.
|
2022-09-23 | 2026-06-17 04:49 |
| CVE-2022-36027 | MEDIUM | 5.9 | Python |
TensorFlow에서 채널별 가중치 양자화를 사용하여 전치 컨볼루션을 변환할 때 컨버터가 세그멘테이션 오류를 일으키며 Python 프로세스를 중단시키는 취약점입니다. 이 문제는 GitHub 커밋 aa0b852a를 통해 패치되었으며 TensorFlow 2.10.0 버전부터 포함됩니다.
|
2022-09-16 | 2026-06-17 04:52 |
| CVE-2021-44718 | MEDIUM | 5.9 | wolfSSL |
wolfSSL 5.0.0 이하 버전에서 클라이언트 구성 요소가 서버 전용 TLS 메시지를 수락하여 발생합니다. 공격자가 중간자(MITM) 위치에서 조작된 트래픽을 전송하면 클라이언트가 무한 루프에 빠져 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2022-09-02 | 2026-06-17 04:12 |
| CVE-2022-38153 | MEDIUM | 5.9 | wolfSSL |
wolfSSL 5.5.0 미만 버전(특히 5.3.0)에서 TLS 1.2 핸드쉐이크 중 세션 티켓을 처리할 때 발생하는 취약점입니다. 공격자가 256바이트 이상의 대형 티켓을 주입하면 클라이언트의 세션 캐시가 잘못된 메모리 포인터를 해제하여 서비스 거부(DoS)를 유발하며 시스템이 충돌할 수 있습니다.
|
2022-08-31 | 2026-06-17 04:56 |
| CVE-2021-3714 | MEDIUM | 5.9 | Linux Kernel |
리눅스 커널의 메모리 중복 제거 메커니즘에서 결함이 발견되었습니다. 공격자가 페이지 크기의 파일을 업로드하고 네트워크 서비스의 액세스 시간 변화를 감지함으로써 메모리 병합 여부를 알아낼 수 있는 로컬 공격이 가능합니다.
|
2022-08-23 | 2026-06-17 04:05 |
| CVE-2022-34716 | MEDIUM | 5.9 | .NET |
.NET 프레임워크에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 콘텐츠를 실행하거나 시스템을 오도할 수 있는 위험이 있습니다.
|
2022-08-09 | 2026-06-17 04:50 |
| CVE-2022-2596 | MEDIUM | 5.9 | Git |
node-fetch 3.2.10 미만 버전에서 발생하는 정규 표현식 복잡도 효율성 문제입니다. 특정 입력값에 대해 정규 표현식이 과도한 연산을 수행하여 시스템 자원을 고갈시킬 수 있습니다.
|
2022-08-01 | 2026-10-07 19:17 |
| CVE-2022-34767 | MEDIUM | 5.9 | IBM Verify Identity Access |
ALLNET WR0500AC 라우터의 wizardpwd.asp 페이지에서 인증 우회 취약점이 발견되었습니다. 관리자 비밀번호를 검증하지 않아 누구나 해당 페이지에 접근하여 설정을 변경할 수 있습니다.
|
2022-07-21 | 2026-06-17 04:50 |
| CVE-2022-32208 | MEDIUM | 5.9 | curl |
curl 7.84.0 미만 버전에서 krb5로 보안된 FTP 전송 시 메시지 검증 실패를 잘못 처리하는 취약점이 발견되었습니다. 이 결함으로 인해 중간자 공격(MitM)이 감지되지 않고 수행될 수 있으며, 공격자가 클라이언트에 데이터를 주입할 수도 있습니다.
|
2022-07-07 | 2026-10-14 17:17 |
| CVE-2022-31117 | MEDIUM | 5.9 | Python |
UltraJSON 5.4.0 미만 버전에서 문자열 디코딩을 위한 버퍼 재할당 중 오류가 발생할 경우 버퍼가 두 번 해제되는 Double Free 취약점이 존재합니다. 다만, 내부 디코더 사용 방식의 특성상 Python 환경에서 이 취약점을 트리거하는 것은 불가능한 것으로 알려져 있습니다.
|
2022-07-05 | 2026-06-17 04:44 |
| CVE-2022-23170 | MEDIUM | 5.9 | IBM Verify Identity Access |
SysAid의 Okta SSO 통합 기능에서 XML 외부 엔티티 주입(XXE) 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 POST 요청을 통해 서버의 파일을 읽거나 SSRF 공격을 수행하여 내부 인프라를 침해할 수 있습니다.
|
2022-06-24 | 2026-06-17 04:29 |
| CVE-2022-31066 | MEDIUM | 5.9 | Docker |
EdgeX Foundry 2.1.1 미만 버전에서 /api/v2/config 엔드포인트가 로컬 미인증 사용자에게 메시지 버스 자격 증명을 노출하는 취약점이 발견되었습니다. 보안 모드가 활성화된 상태에서도 접근 제어를 우회하여 메시지 버스 자격 증명을 탈취할 수 있습니다. 이를 통해 공격자는 데이터를 가로채거나 가짜 데이터를 주입할 수 있습니다.
|
2022-06-14 | 2026-06-17 04:44 |
| CVE-2022-1678 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널 4.18에서 4.19 버전 사이의 TCP 페이싱(pacing) 과정에서 소켓 참조 업데이트가 부적절하게 처리되는 문제가 발견되었습니다. 이로 인해 메모리 및 네트워크 네임스페이스(netns) 누수가 발생할 수 있으며, 원격 클라이언트에 의해 악용될 가능성이 있습니다.
|
2022-05-25 | 2026-06-17 04:22 |