| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-27981 | HIGH | 7.8 | - |
Custom Reports 기능에서 경로 제한 미흡(CWE-22) 취약점이 발견되었습니다. 피해자가 악성 보고서를 열려고 시도할 경우 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2023-03-21 | 2026-06-17 05:46 |
| CVE-2022-48423 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.1.3 이전 버전의 fs/ntfs3/record.c 파일에서 상주 속성(resident attribute)의 이름을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2023-03-19 | 2026-10-02 13:58 |
| CVE-2023-25145 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 에이전트의 스캐닝 기능 내 링크 팔로잉 취약점으로 인해 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2023-03-10 | 2026-06-17 05:40 |
| CVE-2023-25146 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 에이전트의 보안 에이전트 링크 추적 취약점으로 인해 로컬 공격자가 파일을 격리하고 원본 폴더를 삭제한 뒤 임의의 위치로 연결되는 정션(junction)으로 교체할 수 있습니다. 이를 통해 최종적으로 공격자가 원하는 위치에 임의의 파일을 생성할 수 있습니다.
|
2023-03-10 | 2026-06-17 05:40 |
| CVE-2023-25148 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 보안 에이전트 링크 추적 취약점으로, 로컬 공격자가 특정 파일을 의사 심볼릭 링크(pseudo-symlink)로 변경하여 권한 상승을 수행할 수 있습니다. 이 취약점을 악용하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2023-03-10 | 2026-06-17 05:40 |
| CVE-2023-25144 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 에이전트에서 발생하는 부적절한 접근 제어 취약점입니다. 로컬 공격자가 이를 악용하여 권한을 상승시키고, 임의의 소유권을 가진 디렉토리를 생성할 수 있습니다.
|
2023-03-10 | 2026-06-17 05:40 |
| CVE-2023-26604 | HIGH | 7.8 | Sudo |
systemd 247 미만 버전에서 특정 sudo 설정 시 로컬 권한 상승이 가능합니다. systemctl status 실행 시 터미널 크기가 작으면 less가 실행되는데, 이때 LESSSECURE 설정이 누락되어 less를 통해 다른 프로그램을 실행함으로써 루트 권한을 획득할 수 있습니다.
|
2023-03-03 | 2026-10-14 23:17 |
| CVE-2023-23381 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21808 | HIGH | 7.8 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21815 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21566 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템의 권한을 획득할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21718 | HIGH | 7.8 | SQL Server |
Microsoft ODBC Driver for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21704 | HIGH | 7.8 | SQL Server |
Microsoft ODBC Driver for SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-11-02 23:17 |
| CVE-2023-21528 | HIGH | 7.8 | SQL Server |
Microsoft SQL Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-11-02 23:17 |
| CVE-2022-4139 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GPU i915 드라이버에서 잘못된 TLB 플러시 문제가 발견되었습니다. 이 결함은 임의의 메모리 손상이나 데이터 유출을 초래할 수 있으며, 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2023-01-27 | 2026-10-14 14:17 |
| CVE-2022-41141 | HIGH | 7.8 | OpenSSL |
이 취약점은 Windscribe 설치 환경에서 로컬 공격자가 권한을 상승시킬 수 있게 합니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 하며, 보안되지 않은 위치에서 OpenSSL 설정 파일을 로드하는 결함을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:02 |
| CVE-2023-0433 | HIGH | 7.8 | - |
Vim 9.0.1225 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 임의의 코드를 실행하거나 프로그램을 중단시킬 수 있습니다.
|
2023-01-21 | 2026-09-24 15:54 |
| CVE-2023-22809 | HIGH | 7.8 | Sudo |
Sudo 1.9.12p2 이전 버전의 sudoedit 기능에서 환경 변수(SUDO_EDITOR, VISUAL, EDITOR)를 통해 전달된 추가 인자를 잘못 처리하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 처리할 파일 목록에 임의의 항목을 추가함으로써 권한 상승을 수행할 수 있습니다. 영향받는 버전은 1.8.0부터 1.9.12.p1까지입니다.
|
2023-01-18 | 2026-06-17 05:36 |
| CVE-2023-0288 | HIGH | 7.8 | - |
Vim 9.0.1189 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 손상을 일으키고 임의 코드를 실행할 수 있습니다.
|
2023-01-13 | 2026-09-24 15:51 |
| CVE-2022-3841 | HIGH | 7.8 | Kubernetes |
Red Hat Advanced Cluster Management for Kubernetes(RHACM)의 콘솔 API 엔드포인트에서 인증되지 않은 사용자가 요청을 보낼 수 있는 SSRF 취약점이 발견되었습니다. 공격자는 인증 절차를 우회하여 서버 측에서 의도하지 않은 요청을 생성할 수 있습니다.
|
2023-01-13 | 2026-06-17 05:00 |
| CVE-2023-23559 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.1.5 버전 이하의 rndis_wlan.c 파일 내 rndis_query_oid 함수에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점은 덧셈 연산 과정에서 발생하며 시스템의 안정성을 해칠 수 있습니다.
|
2023-01-13 | 2026-10-14 23:17 |
| CVE-2022-3977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MCTP(Management Component Transport Protocol) 기능에서 Use-After-Free 취약점이 발견되었습니다. 사용자가 DROPTAG ioctl 호출과 소켓 종료를 동시에 수행할 때 발생하며, 이를 통해 시스템 충돌을 유발하거나 권한을 상승시킬 수 있습니다.
|
2023-01-12 | 2026-06-17 05:00 |
| CVE-2022-4696 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 내 IORING_OP_SPLICE 작업에서 Use-After-Free 취약점이 발견되었습니다. 특정 파일에 io_splice를 호출할 때 nsproxy 참조 카운터가 잘못 관리되어 메모리 오류가 발생할 수 있습니다.
|
2023-01-11 | 2026-09-01 18:05 |
| CVE-2023-21763 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템 내에서 더 높은 수준의 권한을 획득할 수 있게 합니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2023-21764 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 권한을 높여 시스템에 영향을 미칠 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2023-21779 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2023-21748 | HIGH | 7.8 | Windows Kernel |
Windows 커널의 권한 상승 취약점으로, 공격자가 인증된 로컬 사용자 권한을 악용해 SYSTEM 수준의 권한을 획득할 수 있습니다. 이 취약점은 커널 메모리 처리 과정의 결함에서 비롯되며, 2023년 보안 업데이트를 통해 수정되었습니다.
|
2023-01-10 | 2026-11-03 22:17 |
| CVE-2023-21734 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2023-21735 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2023-21736 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |