| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-38709 | MEDIUM | 5.3 | PHP |
Milan Petrovic GD Rating System의 경로 제한 미흡으로 인한 경로 이동(Path Traversal) 취약점으로, PHP 파일 포함 공격을 통해 서버의 임의 파일을 읽을 수 있습니다. 3.6 버전 이전 모든 버전에 영향을 미칩니다.
|
2024-07-12 | 2026-04-15 00:35 |
| CVE-2023-52891 | MEDIUM | 5.3 | .NET |
SIMATIC Energy Manager 및 SIMIT 등 Siemens 제품군에서 사용되는 Unified Automation .NET 기반 OPC UA Server SDK의 취약점입니다. 공격자가 이를 악용할 경우 서버에 높은 부하를 유발하고 메모리를 고갈시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2024-07-09 | 2026-06-17 06:43 |
| CVE-2024-36996 | MEDIUM | 5.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 SAML 인증을 사용할 때 발생하는 취약점입니다. 공격자가 로그인 시도 시 발생하는 오류 응답을 분석하여 특정 사용자의 존재 여부를 식별할 수 있으며, 이는 무차별 대입 공격(Brute-force)으로 이어질 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-31883 | MEDIUM | 5.3 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0.0부터 10.0.7.1 버전에서 특정 설정 시 인증되지 않은 공격자가 비대칭적 리소스 소비를 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다. 이 취약점은 IBM X-Force ID 287615로 식별되었습니다.
|
2024-06-27 | 2026-06-17 07:28 |
| CVE-2023-7270 | MEDIUM | 5.3 | Hancom Office 2024 |
SoftMaker Office 2024/NX 및 FreeOffice 2014의 MSI 설치 파일에서 msiexec.exe의 복구 기능을 사용할 때 SYSTEM 권한으로 conhost.exe 창이 실행되는 취약점이 발견되었습니다. 이를 통해 로컬의 저권한 공격자가 SYSTEM 권한을 가진 명령 프롬프트를 실행할 수 있습니다.
|
2024-06-27 | 2026-06-17 06:52 |
| CVE-2024-37309 | MEDIUM | 5.3 | OpenSSL |
CrateDB 5.7.2 미만 버전의 TLS 엔드포인트(포트 4200)에서 클라이언트가 주도하는 TLS 재협상 기능이 허용되는 취약점이 발견되었습니다. 공격자가 TLS 세션 중에 보안 매개변수 재협상을 반복적으로 요청하면 서버의 CPU 자원을 과도하게 소모하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-06-13 | 2026-06-17 07:38 |
| CVE-2024-0910 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 Restrict for Elementor 플러그인 1.0.7 이하 버전에서 REST API를 통해 숨겨진 데이터에 접근할 수 있는 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 게시물 콘텐츠에 포함된 잠재적인 민감 정보를 추출할 수 있습니다.
|
2024-06-06 | 2026-06-17 06:54 |
| CVE-2024-34161 | MEDIUM | 5.3 | Nginx |
NGINX Plus 또는 NGINX 오픈 소스에서 HTTP/3 QUIC 모듈을 사용할 때, MTU가 4096 이상인 네트워크 환경에서 특정 QUIC 패킷이 전달되면 이전에 해제된 메모리가 유출될 수 있습니다. 이 취약점은 NGINX 워커 프로세스에서 메모리 누수를 유발할 수 있습니다.
|
2024-05-29 | 2026-06-17 07:33 |
| CVE-2024-35200 | MEDIUM | 5.3 | Nginx |
NGINX Plus 또는 NGINX 오픈 소스 버전에서 HTTP/3 QUIC 모듈을 사용할 때, 공개되지 않은 특정 HTTP/3 요청이 발생하면 NGINX 워커 프로세스가 강제로 종료될 수 있습니다. 이 취약점은 서비스 가용성에 영향을 미칠 수 있는 서비스 거부(DoS) 문제를 야기합니다.
|
2024-05-29 | 2026-06-17 07:34 |
| CVE-2024-36105 | MEDIUM | 5.3 | Python |
dbt에서 문서 서빙(dbt docs serve)을 제공할 때 기본적으로 모든 네트워크 인터페이스(0.0.0.0 또는 ::)에 바인딩되어, 공개 네트워크 환경에서 비보안 HTTP 웹사이트가 노출되는 취약점입니다. 같은 네트워크의 원격 사용자/시스템이 미인증으로 접근할 수 있게 됩니다.
|
2024-05-27 | 2026-04-15 00:35 |
| CVE-2024-35238 | MEDIUM | 5.3 | Git |
Stacklok의 Minder 0.0.51 이전 버전은 sigstore 검증자가 응답 본문 크기 제한 없이 메모리에 로드할 때 발생하는 DoS 취약점이 있습니다. 공격자는 대용량 응답을 반환하는 악의적 엔드포인트로 Minder를 유도하여 서버 메모리 고갈로 충돌시킬 수 있습니다.
|
2024-05-27 | 2026-04-15 00:35 |
| CVE-2023-52699 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널의 SysV 파일 시스템에서 pointers_lock이 획득된 상태로 sb_bread() 함수를 호출하여 발생하는 교착 상태(Deadlock) 취약점입니다. 원자적 컨텍스트(atomic context) 내에서 수면(sleep)이 발생하여 시스템이 멈출 수 있는 결함이 확인되었습니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-35823 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널 가상 터미널의 유니코드 버퍼에서 문자 삭제 시 메모리 겹침으로 인한 데이터 손상 취약점입니다. memcpy() 함수를 memmove()로 교체하여 패치됩니다.
|
2024-05-17 | 2026-10-15 01:17 |
| CVE-2024-4603 | MEDIUM | 5.3 | OpenSSL |
OpenSSL의 EVP_PKEY_param_check() 및 EVP_PKEY_public_check() 함수가 과도하게 긴 DSA 키를 처리할 때 심각하게 느려져 서비스 거부(DoS) 공격에 취약합니다. 신뢰할 수 없는 출처의 DSA 키나 파라미터를 검증할 때 문제가 발생합니다.
|
2024-05-16 | 2026-06-17 08:02 |
| CVE-2024-35185 | MEDIUM | 5.3 | Spring Data REST |
Minder 소프트웨어 공급망 보안 플랫폼의 REST ingester에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 제어하는 REST 엔드포인트가 비정상적으로 큰 응답 본문을 반환하도록 설정하면, Minder 서버의 메모리가 고갈되어 시스템이 충돌할 수 있습니다.
|
2024-05-16 | 2026-06-17 07:34 |
| CVE-2024-34914 | MEDIUM | 5.3 | PHP |
php-censor v2.1.4 및 이전 버전에서 약한 해시 알고리즘으로 remember_key 값을 보호하고 있어 공격자가 브루트포스 공격으로 이를 추측할 수 있습니다. 이를 통해 '기억하기' 옵션을 선택한 사용자 계정에 불법적으로 접근할 수 있습니다.
|
2024-05-14 | 2026-04-15 00:35 |
| CVE-2024-34550 | MEDIUM | 5.3 | Dynamics 365 |
AlexaCRM Dynamics 365 Integration에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이 문제는 Dynamics 365 Integration 버전 n/a부터 1.3.17까지의 제품에 영향을 미칩니다.
|
2024-05-14 | 2026-06-17 07:33 |
| CVE-2023-42114 | MEDIUM | 5.3 | Exim |
Exim의 NTLM 챌린지 처리 과정에서 발생하는 경계 외 읽기(Out-Of-Bounds Read) 정보 유출 취약점입니다. 공격자는 인증 없이 원격에서 사용자 입력 데이터의 검증 미흡을 악용하여 서비스 계정 권한의 민감한 정보를 탈취할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:23 |
| CVE-2024-3386 | MEDIUM | 5.3 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 문자열 비교 오류로 인해 사전 정의된 복호화 제외(Predefined Decryption Exclusions) 기능이 의도대로 작동하지 않습니다. 이로 인해 복호화 제외 목록에 포함되지 않은 도메인으로 향하는 트래픽이 의도치 않게 복호화에서 제외될 수 있습니다.
|
2024-04-10 | 2026-06-17 07:44 |
| CVE-2024-29296 | MEDIUM | 5.3 | Portainer |
Portainer CE 2.19.4 버전에서 사용자 열거 취약점이 발견되었습니다. 인증 과정 중 응답 시간의 차이를 이용해 원격의 인증되지 않은 사용자가 특정 사용자 이름의 유효 여부를 확인할 수 있습니다.
|
2024-04-10 | 2026-07-09 01:18 |
| CVE-2023-35812 | MEDIUM | 5.3 | OpenSSH |
Amazon Linux 1과 2의 OpenSSH 7.4에서 CVE-2019-6111의 불완전한 수정으로 발생한 취약점입니다. 절대 경로는 검증되지만 상대 경로 사용 시 scp 명령어가 수신한 파일이 요청 파일과 일치하는지 검증하지 않습니다.
|
2024-04-03 | 2026-06-17 06:05 |
| CVE-2024-27254 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(DB2 Connect Server 포함) 10.5, 11.1, 11.5 연합 서버에서 특정 조건 하에 정교하게 조작된 쿼리를 통해 서비스 거부(DoS) 공격이 발생할 수 있는 취약점입니다.
|
2024-04-03 | 2026-06-17 07:19 |
| CVE-2024-22360 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 버전에서 특정 컬럼형 테이블에 특수하게 제작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다.
|
2024-04-03 | 2026-06-17 07:11 |
| CVE-2024-25046 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.1 및 11.5 버전에서 인증된 사용자가 특수하게 제작된 쿼리를 사용하여 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 시스템의 가용성이 저해될 수 있습니다.
|
2024-04-03 | 2026-06-17 07:15 |
| CVE-2023-52296 | MEDIUM | 5.3 | Windows Server |
IBM DB2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 버전에서 특정 UDF 내장 함수를 동시에 쿼리할 때 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 데이터베이스 서비스의 가용성을 떨어뜨릴 수 있습니다.
|
2024-04-03 | 2026-06-17 06:42 |
| CVE-2023-50313 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 사용자 설정이 제대로 반영되지 않아 외부 TLS 연결 시 기대보다 낮은 보안 수준이 제공될 수 있는 취약점입니다. 이로 인해 외부 서버와 통신할 때 보안 설정이 무시될 위험이 있습니다.
|
2024-04-02 | 2026-06-17 06:39 |
| CVE-2024-29735 | MEDIUM | 5.3 | Docker |
Apache Airflow의 로컬 파일 태스크 핸들러가 로그 폴더의 상위 폴더 권한을 부적절하게 설정하는 취약점입니다. Airflow를 루트 사용자로 실행할 경우 파일 시스템 루트까지 그룹 쓰기 권한이 추가되어 보안 위험을 초래할 수 있습니다.
|
2024-03-26 | 2026-06-17 07:22 |
| CVE-2023-7232 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 Backup and Restore WordPress 플러그인 1.45 이하 버전에서 사이트 설정과 같은 민감한 정보가 포함된 로그 파일이 적절히 보호되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 해당 데이터에 접근할 수 있습니다.
|
2024-03-26 | 2026-06-17 06:52 |
| CVE-2024-29186 | MEDIUM | 5.3 | Spring Web Services |
Bref의 Event-Driven Function 런타임에서 MultiPart 요청의 Content-Type 헤더를 처리할 때 발생하는 취약점입니다. Riverline/multipart-parser 라이브러리의 mb_convert_encoding 함수가 느린 멀티바이트 문자열 연산을 수행하여 서버의 처리 시간을 비정상적으로 늘릴 수 있습니다. 이는 결과적으로 AWS Lambda의 과도한 실행 시간(Billed Duration)을 유발하여 비용 상승을 초래할 수 있습니다.
|
2024-03-22 | 2026-06-17 07:22 |
| CVE-2024-29042 | MEDIUM | 5.3 | Node.js |
Node.js 및 브라우저용 Translate 패키지 3.0.0 미만 버전에서 발생하는 캐시 포이즈닝 취약점입니다. 공격자가 translate 함수의 두 번째 변수를 제어할 수 있다면 opt.id 파라미터를 통해 캐시 키를 덮어써서 다른 사용자의 번역 결과를 조작할 수 있습니다.
|
2024-03-22 | 2026-06-17 07:22 |