| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-4738 | HIGH | 7.8 | - |
Vim 9.0.1848 이전 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 손상을 일으키고 임의의 코드를 실행할 수 있습니다.
|
2023-09-02 | 2026-09-18 15:39 |
| CVE-2023-4736 | HIGH | 7.8 | - |
Vim 9.0.1833 미만 버전에서 발생하는 신뢰할 수 없는 검색 경로(Untrusted Search Path) 취약점입니다. 공격자가 악성 파일을 특정 경로에 배치하여 권한 상승이나 임의 코드 실행을 유도할 수 있습니다.
|
2023-09-02 | 2026-06-23 18:17 |
| CVE-2023-4735 | HIGH | 7.8 | - |
Vim 9.0.1847 미만 버전에서 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 프로그램의 실행 흐름을 조작하거나 임의의 코드를 실행할 수 있습니다.
|
2023-09-02 | 2026-06-23 18:17 |
| CVE-2023-4734 | HIGH | 7.8 | - |
Vim 9.0.1846 미만 버전에서 발생하는 정수 오버플로 또는 래핑아웃 취약점입니다. 이 취약점은 특정 상황에서 계산 오류를 유발하여 프로그램의 비정상적인 동작을 초래할 수 있습니다.
|
2023-09-02 | 2026-09-18 15:39 |
| CVE-2023-40597 | HIGH | 7.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 절대 경로 탐색(Absolute Path Traversal) 취약점이 발견되었습니다. 공격자는 이를 악용하여 별도의 디스크에 위치한 임의의 코드를 실행할 수 있습니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-40031 | HIGH | 7.8 | Notepad++ |
Notepad++ 8.5.6 및 이전 버전에서 `Utf8_16_Read::convert` 함수 내 힙 버퍼 쓰기 오버플로 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 임의의 코드를 실행할 수 있습니다. 현재 해당 버전들에 대한 공식 패치는 제공되지 않은 상태입니다.
|
2023-08-25 | 2026-06-17 06:15 |
| CVE-2023-40283 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.4.10 이전 버전의 net/bluetooth/l2cap_sock.c 내 l2cap_sock_release 함수에서 문제가 발견되었습니다. sk 구조체의 자식 요소들이 잘못 처리됨에 따라 Use-After-Free(UAF) 취약점이 발생합니다.
|
2023-08-14 | 2026-10-15 00:16 |
| CVE-2023-38175 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Defender에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-36865 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-36866 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-35390 | HIGH | 7.8 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-35371 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-35372 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-4147 | HIGH | 7.8 | Linux Kernel |
Linux 커널 Netfilter 기능에서 NFTA_RULE_CHAIN_ID를 포함한 규칙을 추가할 때 use-after-free 취약점이 발견되었습니다. 이 결함을 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2023-08-07 | 2026-11-07 14:16 |
| CVE-2023-34634 | HIGH | 7.8 | .NET |
Greenshot 1.2.10 및 이전 버전에서 .greenshot 파일을 열 때 .NET 콘텐츠가 안전하지 않게 역직렬화되어 임의 코드가 실행될 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 대상 시스템에서 악성 코드를 실행할 수 있습니다.
|
2023-08-01 | 2026-06-17 06:03 |
| CVE-2023-4004 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 구성 요소에서 nft_pipapo_remove 함수 호출 시 특정 조건(NFT_SET_EXT_KEY_END 누락)이 충족될 경우 발생하는 Use-After-Free 취약점입니다. 이 결함은 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시키는 데 악용될 수 있습니다.
|
2023-07-31 | 2026-11-07 12:17 |
| CVE-2023-3812 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TUN/TAP 장치 드라이버에서 napi frags 기능이 활성화된 상태로 사용자가 비정상적으로 큰(과대) 네트워크 패킷을 생성할 때 범위를 벗어난 메모리 접근 결함이 발견되었습니다. 이 결함으로 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2023-07-24 | 2026-11-07 14:16 |
| CVE-2023-28133 | HIGH | 7.8 | OpenSSL |
Check Point Endpoint Security Client(버전 E87.30)에서 발생하는 로컬 권한 상승 취약점입니다. 조작된 OpenSSL 설정 파일을 통해 공격자가 시스템의 높은 권한을 획득할 수 있습니다.
|
2023-07-23 | 2026-06-17 05:46 |
| CVE-2023-3611 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: sch_qfq 구성 요소에서 발생하는 경계 외 쓰기(out-of-bounds write) 취약점입니다. qfq_change_agg() 함수가 패킷 크기에 따라 lmax를 업데이트할 때 경계 검사를 수행하지 않아 로컬 권한 상승이 가능합니다.
|
2023-07-21 | 2026-10-14 22:17 |
| CVE-2023-3610 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter: nf_tables 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 바운드 체인의 오류 처리 과정 중 NFT_MSG_NEWRULE 중단 경로에서 발생하며, 이를 통해 로컬 권한 상승이 가능합니다.
|
2023-07-21 | 2026-10-14 21:17 |
| CVE-2023-3609 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: cls_u32 구성 요소에서 발생하는 Use-After-Free 취약점입니다. 공격자가 참조 카운터를 조작하여 메모리를 해제한 후 다시 접근하게 함으로써 로컬 권한 상승을 달성할 수 있습니다.
|
2023-07-21 | 2026-10-14 21:17 |
| CVE-2023-3513 | HIGH | 7.8 | .NET |
Windows용 Razer Central <=7.11.0.558 버전의 RazerCentralService 명명된 파이프(Named Pipe)에서 부적절한 권한 제어 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 저권한 사용자로 명명된 파이프와 통신하여 보안에 취약한 .NET 역직렬화를 유발함으로써 SYSTEM 권한을 획득할 수 있습니다.
|
2023-07-14 | 2026-06-17 06:14 |
| CVE-2023-36867 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 GitHub Pull Requests and Issues 확장에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:07 |
| CVE-2023-35317 | HIGH | 7.8 | Windows Server |
Windows Server Update Service(WSUS)에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:04 |
| CVE-2023-33148 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 권한을 탈취하거나 시스템 권한을 높일 수 있습니다.
|
2023-07-11 | 2026-06-17 06:01 |
| CVE-2023-33149 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:01 |
| CVE-2023-32056 | HIGH | 7.8 | Windows Server |
Windows Server Update Service(WSUS)에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2023-07-11 | 2026-06-17 05:57 |
| CVE-2023-36624 | HIGH | 7.8 | Sudo |
Loxone Miniserver Go Gen.2 버전 14.0.3.28 이하에서 인증된 운영체제 사용자가 Sudo 설정을 통해 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 비밀번호 입력 없이도 특정 바이너리를 관리자 권한으로 실행할 수 있습니다.
|
2023-07-05 | 2026-06-17 06:06 |
| CVE-2023-35001 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 nftables 구성 요소에서 발생하는 경계 외 읽기/쓰기 취약점입니다. CAP_NET_ADMIN 권한을 가진 사용자나 네트워크 네임스페이스에서 nft_byteorder 함수가 가상 머신 레지스터 내용을 부적절하게 처리하여 발생합니다.
|
2023-07-05 | 2026-10-15 00:16 |
| CVE-2023-3390 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter 서브시스템 내 nf_tables_api.c에서 Use-After-Free 취약점이 발견되었습니다. NFT_MSG_NEWRULE의 오류 처리 미흡으로 인해 동일 트랜잭션 내에서 댕글링 포인터를 사용할 수 있으며, 이를 통해 로컬 공격자가 권한 상승을 시도할 수 있습니다.
|
2023-06-28 | 2026-07-22 12:16 |