| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-3389 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 서브시스템에서 발생하는 Use-After-Free(UAF) 취약점입니다. io_uring 취소 폴링 요청과 연결된 타임아웃 간의 레이스 컨디션을 이용해 로컬 권한 상승을 달성할 수 있습니다.
|
2023-06-28 | 2026-10-14 21:17 |
| CVE-2023-20178 | HIGH | 7.8 | - |
Windows용 Cisco AnyConnect 및 Cisco Secure Client 소프트웨어의 클라이언트 업데이트 프로세스에서 발생하는 취약점입니다. 업데이트 과정 중 생성되는 임시 디렉토리에 부적절한 권한이 설정되어 있어, 인증된 로컬 공격자가 권한을 상승시켜 SYSTEM 권한을 획득할 수 있습니다.
|
2023-06-28 | 2026-10-08 22:17 |
| CVE-2023-34144 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 보안 에이전트에서 발생하는 신뢰할 수 없는 검색 경로(Untrusted Search Path) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다.
|
2023-06-26 | 2026-06-17 06:02 |
| CVE-2023-34145 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 보안 에이전트에서 발생하는 신뢰할 수 없는 검색 경로(Untrusted Search Path) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력이 선행되어야 합니다.
|
2023-06-26 | 2026-06-17 06:02 |
| CVE-2023-34146 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 보안 에이전트에서 노출된 위험한 함수 취약점이 발견되었습니다. 로컬 공격자가 이를 악용하여 권한을 상승시키고 영향을 받는 설치 환경의 특정 Trend Micro 에이전트 하위 키에 임의의 값을 쓸 수 있습니다.
|
2023-06-26 | 2026-06-17 06:02 |
| CVE-2023-34147 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 보안 에이전트에서 위험한 함수가 노출되어 발생하는 취약점입니다. 로컬 공격자가 이를 악용하여 권한을 상승시키고 특정 Trend Micro 에이전트 서브키에 임의의 값을 쓸 수 있습니다.
|
2023-06-26 | 2026-06-17 06:02 |
| CVE-2023-34148 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 보안 에이전트에서 노출된 위험한 함수로 인해 로컬 공격자가 권한을 상승시키고 특정 에이전트 서브키에 임의의 값을 쓸 수 있는 취약점입니다. 공격자가 이를 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2023-06-26 | 2026-06-17 06:03 |
| CVE-2023-23539 | HIGH | 7.8 | Samba |
메모리 처리 방식 개선을 통해 버퍼 오버플로 문제가 해결되었습니다. 악의적으로 제작된 Samba 네트워크 공유를 마운트할 경우 임의 코드가 실행될 수 있습니다. 이 문제는 macOS Ventura 13.2 버전에서 수정되었습니다.
|
2023-06-23 | 2026-06-17 05:37 |
| CVE-2023-24895 | HIGH | 7.8 | Visual Studio |
.NET, .NET Framework 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-06-14 | 2026-06-17 05:40 |
| CVE-2023-24897 | HIGH | 7.8 | Visual Studio |
.NET, .NET Framework 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-06-14 | 2026-06-17 05:40 |
| CVE-2023-29326 | HIGH | 7.8 | .NET |
.NET Framework에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-06-14 | 2026-06-17 05:49 |
| CVE-2023-33146 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-06-14 | 2026-06-17 06:01 |
| CVE-2023-29344 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-06-05 | 2026-06-17 05:49 |
| CVE-2023-32713 | HIGH | 7.8 | Splunk Enterprise |
Splunk App for Stream 8.1.1 미만 버전에서 streamfwd 프로세스의 취약점으로 인해 발생합니다. 권한이 낮은 사용자가 Splunk Enterprise가 실행 중인 머신의 root 권한까지 상승시킬 수 있습니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-26127 | HIGH | 7.8 | Node.js |
n158 패키지의 모든 버전에서 'module.exports' 함수의 부적절한 입력값 검증으로 인해 커맨드 인젝션 취약점이 발생합니다. 공격자가 Node.js 코드를 실행할 수 있는 환경이라면 시스템 명령어를 임의로 실행할 수 있습니다.
|
2023-05-27 | 2026-06-17 05:42 |
| CVE-2023-2610 | HIGH | 7.8 | - |
Vim 9.0.1532 이전 버전에서 정수 오버플로 또는 래핑 현상이 발생합니다. 이 취약점은 특정 조건에서 메모리 오류를 유발할 수 있습니다.
|
2023-05-09 | 2026-06-23 18:17 |
| CVE-2023-32233 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.3.1 버전 이하의 Netfilter nf_tables에서 익명 세트 처리 오류로 인한 Use-After-Free 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 이 취약점을 악용하여 커널 메모리에 임의로 읽기 및 쓰기를 수행할 수 있으며, 결과적으로 루트 권한을 획득할 수 있습니다.
|
2023-05-08 | 2026-10-15 00:16 |
| CVE-2023-2235 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Performance Events 시스템에서 발생하는 Use-After-Free 취약점입니다. perf_group_detach 함수가 이벤트의 상태를 적절히 확인하지 않아, 이미 해제된 메모리 포인터를 참조함으로써 로컬 권한 상승이 가능해집니다.
|
2023-05-01 | 2026-08-07 19:17 |
| CVE-2022-38583 | HIGH | 7.8 | SQL Server |
Sage 300 2017-2022 버전의 특정 네트워크 구성에서 권한이 낮은 사용자가 SharedData 폴더에 접근하여 사용자 및 SQL 계정 자격 증명을 탈취할 수 있습니다. 이를 통해 사용자를 사칭하거나 SQL 데이터베이스의 시스템 관리자 권한을 획득하여 데이터를 조작하거나 데이터베이스 서버에서 코드를 실행할 수 있습니다.
|
2023-04-28 | 2026-07-09 01:17 |
| CVE-2023-31436 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.2.13 이전 버전의 net/sched/sch_qfq.c 내 qfq_change_class 함수에서 lmax 값이 QFQ_MIN_LMAX를 초과할 수 있어 경계 외 쓰기(out-of-bounds write) 취약점이 발생합니다. 이로 인해 커널 메모리 오염이나 시스템 불안정성이 초래될 수 있습니다.
|
2023-04-28 | 2026-10-14 23:17 |
| CVE-2022-37326 | HIGH | 7.8 | Docker |
Docker Desktop for Windows 4.6.0 미만 버전에서 WindowsContainerStartRequest 클래스의 DaemonJSON 내 pidfile 필드를 조작하여 임의의 파일을 삭제하거나 생성할 수 있는 취약점입니다. 이 취약점은 간접적으로 권한 상승으로 이어질 수 있습니다.
|
2023-04-27 | 2026-06-17 04:54 |
| CVE-2023-1829 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 트래픽 제어 인덱스 필터(tcindex)에서 발생하는 Use-After-Free 취약점입니다. tcindex_delete 함수가 해시 충돌 시 필터를 적절히 비활성화하지 않아 구조체를 중복 해제할 수 있으며, 이를 통해 로컬 사용자가 루트 권한을 획득할 수 있습니다.
|
2023-04-12 | 2026-07-29 15:16 |
| CVE-2023-28296 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2023-28285 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2023-28262 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 시스템의 권한을 높여 비정상적인 동작을 수행할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2023-28260 | HIGH | 7.8 | .NET |
.NET 환경에서 발생하는 DLL 하이재킹 취약점으로, 공격자가 악성 DLL을 로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 취약점은 시스템의 권한을 탈취하거나 악성 코드를 실행하는 데 악용될 수 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2023-24893 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:40 |
| CVE-2023-25755 | HIGH | 7.8 | - |
Screen Creator Advance 2의 이전 버전에서 프로젝트 파일을 처리할 때 데이터 크기를 적절히 검사하지 않아 메모리 버퍼 경계를 벗어나는 취약점이 발견되었습니다. 공격자가 조작된 프로젝트 파일을 통해 정보를 유출하거나 임의의 코드를 실행할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:41 |
| CVE-2022-4095 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.19.2 이전 버전의 drivers/staging/rtl8712/rtl8712_cmd.c 내 cmd_hdl_filter 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자는 이를 통해 로컬 시스템에서 서비스 거부(DoS) 공격을 수행하거나 권한 상승을 달성할 수 있습니다.
|
2023-03-22 | 2026-10-14 14:17 |
| CVE-2023-1281 | HIGH | 7.8 | Git |
Linux 커널의 트래픽 제어 인덱스 필터(tcindex)에서 발생하는 Use-After-Free 취약점으로, 권한 상승을 허용합니다. 패킷이 전송되는 동안 불완전한 해시 영역이 업데이트되면 파괴된 tcf_ext를 참조하게 되어 메모리 오류가 발생합니다. 이를 통해 로컬 공격자가 루트 권한을 획득할 수 있습니다.
|
2023-03-22 | 2026-07-30 17:16 |