| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-20685 | MEDIUM | 5.9 | Azure |
Azure Private 5G Core에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특정 요청을 통해 시스템의 가용성을 저해하고 서비스를 중단시킬 수 있습니다.
|
2024-04-09 | 2026-06-17 07:07 |
| CVE-2024-31487 | MEDIUM | 5.9 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 HTTP 요청을 통해 제한된 디렉토리에 접근하여 정보를 유출할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:28 |
| CVE-2024-2511 | MEDIUM | 5.9 | OpenSSL |
OpenSSL TLSv1.3에서 비기본 SSL_OP_NO_TICKET 옵션 사용 시 세션 캐시가 올바르게 플러시되지 않아 무제한 메모리 증가를 야기합니다. 공격자가 의도적으로 이를 유발하여 서비스 거부(DoS) 공격을 수행할 수 있으며, 일반적인 운영 중에도 우발적으로 발생할 수 있습니다.
|
2024-04-08 | 2026-10-15 01:17 |
| CVE-2024-31344 | MEDIUM | 5.9 | PHP |
WordPress의 Easy Login Styler 플러그인에서 사용자 입력을 적절히 필터링하지 않아 저장형 XSS 공격이 가능한 취약점입니다. 공격자가 악의적인 스크립트를 저장하면 모든 사용자가 접속할 때 실행되어 계정 탈취나 악성 행위를 할 수 있습니다.
|
2024-04-07 | 2026-04-28 19:24 |
| CVE-2024-27268 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 18.0.0.2부터 24.0.0.4 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2024-04-04 | 2026-06-17 07:19 |
| CVE-2024-22353 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 17.0.0.3부터 24.0.0.4 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2024-03-31 | 2026-06-17 07:11 |
| CVE-2024-29018 | MEDIUM | 5.9 | Docker |
Moby의 네트워크 구현 중 내부 네트워크(internal network) 설정 시 DNS 요청을 호스트의 루프백 장치로 전달하는 과정에서 보안 결함이 발견되었습니다. 이로 인해 외부와 차단되어야 할 내부 네트워크의 컨테이너가 호스트를 통해 외부 DNS 서버로 요청을 보낼 수 있어 데이터 유출 위험이 있습니다.
|
2024-03-20 | 2026-06-17 07:22 |
| CVE-2024-25650 | MEDIUM | 5.9 | Microsoft Exchange Server |
Delinea PAM Secret Server 11.4와 Distributed Engine 8.4.3 사이의 보안되지 않은 키 교환 취약점입니다. 관리자가 조작된 페이로드를 통해 RabbitMQ 메시지 암호화에 사용되는 대칭 키를 획득할 수 있으며, 이를 통해 엔진을 사칭하고 감사 기록 없이 민감한 정보를 탈취할 수 있습니다.
|
2024-03-14 | 2026-06-17 07:16 |
| CVE-2024-22251 | MEDIUM | 5.9 | VMware Fusion |
VMware Workstation 및 Fusion의 USB CCID(스마트카드 인터페이스 장치)에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 가상 머신의 로컬 관리자 권한을 가진 공격자가 이를 악용하여 시스템 내부 정보를 유출할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:11 |
| CVE-2024-1471 | MEDIUM | 5.9 | Windows Admin Center |
Security Center 애플리케이션의 관리자 권한을 가진 인증된 원격 공격자가 Repository 파라미터를 수정할 수 있는 HTML 인젝션 취약점이 존재합니다. 이 취약점을 악용하면 HTML 리다이렉션 공격을 수행할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:04 |
| CVE-2023-6935 | MEDIUM | 5.9 | wolfSSL |
wolfSSL의 SP Math All RSA 구현체가 Marvin Attack이라 불리는 타이밍 기반의 Bleichenbacher 스타일 공격에 취약합니다. 이 취약점은 WOLFSSL_STATIC_RSA 옵션이 활성화된 상태로 빌드된 정적 RSA 암호 제품군에서 발생합니다. 공격자는 다수의 관측을 통해 암호문을 복호화하거나 서명을 위조할 수 있습니다.
|
2024-02-09 | 2026-06-17 06:51 |
| CVE-2024-0202 | MEDIUM | 5.9 | Microsoft Exchange Server |
cryptlib 암호화 라이브러리가 TLS에서 RSA 키 교환 사이퍼 스위트를 지원하도록 컴파일될 경우, Bleichenbacher 공격의 타이밍 변형 취약점에 노출됩니다. 공격자가 서버에 대량의 연결을 시도하면 RSA 암호문을 복호화하거나 서버 인증서를 사용하여 서명을 위조할 수 있습니다.
|
2024-02-05 | 2026-06-17 06:52 |
| CVE-2023-47152 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 버전에서 보안이 취약한 암호화 알고리즘 사용 및 예외 상황 발생 시 스택 트레이스를 통한 정보 노출 취약점이 발견되었습니다. 이로 인해 데이터 보안이 위협받을 수 있습니다.
|
2024-01-22 | 2026-06-17 06:32 |
| CVE-2023-45193 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 연합 서버에서 특수하게 제작된 커서를 사용할 때 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 데이터베이스 서비스의 가용성을 떨어뜨릴 수 있습니다.
|
2024-01-22 | 2026-06-17 06:28 |
| CVE-2023-46167 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 연합 서버에서 특수하게 제작된 커서를 사용할 때 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 데이터베이스 서비스의 가용성을 떨어뜨릴 수 있습니다.
|
2023-12-04 | 2026-06-17 06:30 |
| CVE-2023-40692 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 극심한 부하 조건 시 서비스 거부(DoS)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 가용성을 저해할 수 있습니다.
|
2023-12-04 | 2026-06-17 06:19 |
| CVE-2023-5568 | MEDIUM | 5.9 | Samba |
Samba에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:48 |
| CVE-2023-42794 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat의 Commons FileUpload 내부 포크 버전에서 발생하는 불완전한 정리 취약점입니다. Windows 환경에서 웹 애플리케이션이 업로드된 파일 스트림을 열고 닫지 않을 경우, 파일이 디스크에서 삭제되지 않아 디스크 용량이 가득 차는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2023-10-10 | 2026-10-08 22:17 |
| CVE-2023-39441 | MEDIUM | 5.9 | OpenSSL |
Apache Airflow의 SMTP 및 IMAP 프로바이더와 Airflow 코어에서 OpenSSL 인증서 검증이 누락되는 취약점이 발견되었습니다. 기본 SSL 컨텍스트가 서버의 X.509 인증서를 확인하지 않고 모든 인증서를 수락하여, 중간자 공격(MITM) 시 메일 서버 자격 증명이나 메일 내용이 노출될 수 있습니다.
|
2023-08-23 | 2026-06-17 06:12 |
| CVE-2023-38737 | MEDIUM | 5.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 22.0.0.13부터 23.0.0.7 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 메모리 자원을 과도하게 소모하게 만들 수 있습니다.
|
2023-08-16 | 2026-06-17 06:11 |
| CVE-2023-24391 | MEDIUM | 5.9 | Teams |
Spider Teams ApplyOnline 플러그인 2.5 이하 버전에서 발생하는 인증된 관리자 권한의 저장형 XSS 취약점입니다. 공격자가 악성 스크립트를 서버에 저장하여 관리자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-08-10 | 2026-06-17 05:39 |
| CVE-2022-2127 | MEDIUM | 5.9 | Samba |
Samba의 winbindd_pam_auth_crap.c 파일 내 길이 검사 미흡으로 인해 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. NTLM 인증 과정에서 클라이언트가 보내는 응답의 길이를 적절히 확인하지 않아, 악의적으로 조작된 요청을 통해 Winbind 프로세스가 충돌할 수 있습니다.
|
2023-07-20 | 2026-06-17 04:41 |
| CVE-2023-3347 | MEDIUM | 5.9 | Samba |
Samba의 SMB2 패킷 서명 메커니즘에서 취약점이 발견되었습니다. 관리자가 'server signing = required'를 설정했거나 도메인 컨트롤러로의 SMB2 연결인 경우에도 패킷 서명이 강제되지 않을 수 있습니다. 이 결함으로 인해 공격자가 네트워크 트래픽을 가로채고 SMB2 메시지를 수정하여 중간자 공격(MitM)을 수행할 수 있으며 데이터 무결성에 영향을 미칩니다.
|
2023-07-20 | 2026-06-17 06:13 |
| CVE-2021-31294 | MEDIUM | 5.9 | Redis |
Redis 6cbea7d 이전 버전에서 복제본(replica)이 관리자 권한이 없는 명령(SET 명령 등)을 전송하여 기본 서버(primary server)에 어설션 실패(assertion failure)를 유발할 수 있습니다. 이로 인해 서버가 비정상적으로 종료될 수 있습니다. 해당 문제는 Redis 6.2.x 및 7.x 버전에서 수정되었습니다.
|
2023-07-15 | 2026-06-17 03:51 |
| CVE-2023-30446 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 테이블에 특수하게 제작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30447 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 테이블에 정교하게 조작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스 서비스를 중단시켜 정상적인 이용을 방해할 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30448 | MEDIUM | 5.9 | Windows Server |
IBM DB2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 테이블에 특수하게 조작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30442 | MEDIUM | 5.9 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.1 및 11.5 연합 서버에서 발생하는 취약점입니다. 특정 옵션이 포함된 정교하게 조작된 래퍼를 사용할 경우 서버가 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-2729 | MEDIUM | 5.9 | Synology DSM |
Synology DiskStation Manager(DSM) 7.2-64561 미만 버전의 사용자 관리 기능에서 불충분하게 무작위적인 값이 사용되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 지정되지 않은 경로를 통해 사용자의 인증 정보를 획득할 수 있습니다.
|
2023-06-13 | 2026-06-17 05:53 |
| CVE-2023-28321 | MEDIUM | 5.9 | curl |
curl 8.1.0 미만 버전에는 TLS 서버 인증서의 Subject Alternative Name에 있는 와일드카드 패턴 매칭을 잘못 처리하는 인증서 검증 취약점이 존재합니다. curl 자체 와일드카드 매칭 함수가 IDN(국제화 도메인명) 호스트를 잘못 매칭하여, 본래 불일치해야 할 패턴을 허용할 수 있습니다. IDN 이름은 punycode(xn--로 시작)로 변환되어야 하지만, 와일드카드 검사가 x*로 여전히 매칭되어 문제가 발생합니다.
|
2023-05-26 | 2026-10-23 23:10 |