| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-45898 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.5.4 이전 버전의 ext4 파일시스템 범위 상태 관리 코드에서 해제된 메모리에 접근하는 사용후해제(use-after-free) 취약점입니다. 이를 통해 로컬 공격자는 권한 상승 또는 시스템 충돌을 유발할 수 있습니다.
|
2023-10-16 | 2026-10-15 01:17 |
| CVE-2023-5535 | HIGH | 7.8 | - |
Vim 버전 9.0.2010 이전 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 프로그램이 비정상적으로 종료되거나 임의의 코드가 실행될 수 있습니다.
|
2023-10-11 | 2026-09-17 17:59 |
| CVE-2023-41766 | HIGH | 7.8 | Windows Server |
Windows Client Server Run-time Subsystem(CSRSS)에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:22 |
| CVE-2023-36737 | HIGH | 7.8 | Azure |
Azure Network Watcher VM 에이전트에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 수준의 제어권을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-36418 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-43069 | HIGH | 7.8 | Docker |
Dell SmartFabric Storage Software v1.4 및 이전 버전의 CLI에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 로컬 공격자가 이 취약점을 악용하여 curl 또는 docker에 매개변수를 주입할 수 있습니다.
|
2023-10-05 | 2026-06-17 06:25 |
| CVE-2023-5197 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter: nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 동일한 트랜잭션 내에서 체인 바인딩의 규칙을 추가하거나 제거할 때 발생하며, 이를 통해 로컬 권한 상승이 가능합니다.
|
2023-09-27 | 2026-11-02 23:17 |
| CVE-2023-34319 | HIGH | 7.8 | - |
XSA-423 수정을 위해 추가된 Linux netback 드라이버의 로직이 패킷이 프로토콜 허용 범위 내에서 극단적으로 잘게 쪼개지는 경우를 제대로 처리하지 못합니다. 이로 인해 헤더가 포함된 영역을 처리하는 과정에서 버퍼 오버런(Buffer Overrun) 취약점이 발생할 수 있습니다.
|
2023-09-22 | 2026-10-15 00:16 |
| CVE-2023-4921 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: sch_qfq 구성 요소에서 발생하는 Use-After-Free 취약점입니다. plug qdisc를 qfq qdisc의 클래스로 사용할 때 네트워크 패킷을 전송하면 qfq_dequeue() 함수에서 메모리 오류가 발생하여 로컬 권한 상승이 가능해집니다.
|
2023-09-12 | 2026-10-14 22:17 |
| CVE-2023-36796 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-36788 | HIGH | 7.8 | .NET |
.NET Framework에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-36792 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-36793 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-36794 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-36765 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 권한을 탈취하거나 시스템 제어권을 획득할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-36758 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 시스템의 권한을 비정상적으로 높여 실행할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-36742 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:06 |
| CVE-2023-25519 | HIGH | 7.8 | - |
NVIDIA BlueField DPU용 ConnectX 호스트 펌웨어에서 사용자 관리 오류가 발생하는 취약점이 발견되었습니다. 제한된 권한을 가진 호스트가 이를 악용할 경우 권한 상승이 발생할 수 있습니다.
|
2023-09-12 | 2026-06-17 05:41 |
| CVE-2023-4807 | HIGH | 7.8 | OpenSSL |
Windows 64비트 플랫폼에서 AVX512-IFMA 명령어를 지원하는 최신 x86_64 프로세서를 사용할 때, OpenSSL의 POLY1305 MAC 구현에서 XMM 레지스터의 상태를 제대로 복구하지 못하는 버그가 발견되었습니다. 이로 인해 애플리케이션의 내부 상태가 손상되어 계산 오류가 발생하거나 서비스 거부(DoS)가 일어날 수 있습니다.
|
2023-09-08 | 2026-10-14 22:17 |
| CVE-2023-4623 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: sch_hfsc 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 특정 조건에서 부모 클래스의 링크 공유 곡선 설정이 누락될 경우 dangling pointer가 생성되어 로컬 권한 상승이 가능해집니다.
|
2023-09-06 | 2026-10-14 22:17 |
| CVE-2023-4622 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_unix 구성 요소에서 발생하는 Use-After-Free 취약점입니다. unix_stream_sendpage() 함수가 수신 큐에 대한 잠금 없이 데이터에 접근하여 경합 조건이 발생하며, 이를 통해 로컬 권한 상승이 가능합니다.
|
2023-09-06 | 2026-09-17 20:16 |
| CVE-2023-4015 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter: nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. nftables 규칙 생성 중 오류가 발생할 때 특정 객체가 비활성화된 후에도 나중에 다시 참조되어 로컬 권한 상승을 초래할 수 있습니다.
|
2023-09-06 | 2026-10-14 22:17 |
| CVE-2023-4244 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter: nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. nf_tables netlink 제어 평면 트랜잭션과 nft_set 요소의 가비지 컬렉션 간의 레이스 컨디션으로 인해 참조 카운터 언더플로우가 발생하여 로컬 권한 상승이 가능해집니다.
|
2023-09-06 | 2026-07-30 19:14 |
| CVE-2023-3777 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter: nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. nf_tables_delrule() 함수가 테이블 규칙을 삭제할 때 체인 바인딩 여부를 확인하지 않아, 특정 상황에서 로컬 권한 상승이 가능합니다.
|
2023-09-06 | 2026-10-14 22:17 |
| CVE-2023-4781 | HIGH | 7.8 | - |
Vim 9.0.1873 미만 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 메모리 손상이나 임의 코드 실행이 발생할 수 있습니다.
|
2023-09-05 | 2026-09-17 17:59 |
| CVE-2023-28072 | HIGH | 7.8 | .NET |
Dell Alienware Command Center 5.5.51.0 미만 버전에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 로컬의 악의적인 사용자가 .NET Remoting 서버에 특수하게 조작된 요청을 보내 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2023-09-04 | 2026-06-17 05:46 |
| CVE-2023-4750 | HIGH | 7.8 | - |
Vim 9.0.1857 이전 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2023-09-04 | 2026-09-17 17:58 |
| CVE-2023-4752 | HIGH | 7.8 | - |
Vim 9.0.1858 이전 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 프로그램이 비정상적으로 종료되거나 공격자가 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2023-09-04 | 2026-09-17 17:59 |
| CVE-2023-4733 | HIGH | 7.8 | - |
Vim 9.0.1840 이전 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 프로그램이 비정상적으로 종료되거나 공격자가 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2023-09-04 | 2026-09-18 15:38 |
| CVE-2023-4751 | HIGH | 7.8 | - |
Vim 9.0.1331 이전 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 손상을 일으킬 수 있습니다.
|
2023-09-03 | 2026-09-17 17:58 |