| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-27914 | MEDIUM | 5.3 | Windows Admin Center |
GLPI 자산 및 IT 관리 소프트웨어에서 발생하는 반사형 XSS 취약점입니다. 인증되지 않은 공격자가 관리자에게 악성 링크를 전달하여, 관리자가 디버그 바를 통해 탐색할 경우 스크립트가 실행될 수 있습니다.
|
2024-03-18 | 2026-06-17 07:20 |
| CVE-2024-24827 | MEDIUM | 5.3 | Nginx |
오픈 소스 커뮤니티 플랫폼인 Discourse의 /uploads 엔드포인트에 속도 제한(Rate Limit)이 없어 서비스 거부(DoS) 공격에 취약합니다. 공격자가 리소스를 많이 소모하는 업로드 요청을 반복적으로 보냄으로써 서버 자원을 고갈시킬 수 있습니다.
|
2024-03-15 | 2026-06-17 07:14 |
| CVE-2024-1088 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Password Protected Store for WooCommerce 플러그인의 모든 버전(2.2 포함)에서 REST API를 통한 민감 정보 노출 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 게시물 제목 및 내용을 포함한 민감한 데이터를 추출할 수 있습니다.
|
2024-03-05 | 2026-06-17 07:03 |
| CVE-2023-50312 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 17.0.0.3부터 24.0.0.2 버전에서 사용자 설정이 제대로 반영되지 않아 외부 TLS 연결 시 예상보다 낮은 보안 수준이 제공될 수 있는 취약점이 발견되었습니다. 이로 인해 외부 통신 시 보안 설정이 무시될 위험이 있습니다.
|
2024-03-01 | 2026-06-17 06:39 |
| CVE-2024-1389 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Paid Membership Subscriptions 플러그인의 pms_stripe_connect_handle_authorization_return 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 Stripe 결제 키를 임의로 변경할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:04 |
| CVE-2024-0682 | MEDIUM | 5.3 | WordPress |
WordPress의 Page Restrict 플러그인 2.5.5 이하 버전에서 정보 노출 취약점이 발견되었습니다. 이 취약점은 페이지를 비공개로 설정하더라도 REST API를 통한 접근 제한이 제대로 이루어지지 않아 발생합니다. 이를 통해 인증되지 않은 공격자가 보호된 게시물을 열람할 수 있습니다.
|
2024-02-28 | 2026-09-01 13:10 |
| CVE-2023-6936 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 5.6.6 미만 버전에서 WOLFSSL_CALLBACKS 플래그를 통해 콜백 함수가 활성화된 경우, 악의적인 TLS 클라이언트나 네트워크 공격자가 힙 메모리에서 5바이트의 버퍼 오버리드(Buffer Over-read)를 유발할 수 있습니다. 이 취약점은 디버깅 용도로 설계된 콜백 기능이 활성화되었을 때 발생합니다.
|
2024-02-20 | 2026-06-17 06:51 |
| CVE-2023-6937 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 5.6.6 미만 버전에서 (D)TLS 레코드가 키 경계를 넘어서는 메시지를 포함하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 서로 다른 키를 사용하는 (D)TLS 메시지들을 하나의 레코드에 결합할 수 있으며, 특히 TLS 1.3에서 서버의 암호화되지 않은 메시지를 클라이언트가 수락할 수 있는 문제가 발생합니다.
|
2024-02-15 | 2026-06-17 06:51 |
| CVE-2024-21397 | MEDIUM | 5.3 | Azure |
Microsoft Azure File Sync에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2023-44401 | MEDIUM | 5.3 | Spring for GraphQL |
Silverstripe CMS의 GraphQL 서버에서 페이지네이션된 쿼리 결과에 대해 canView 권한 검사를 우회할 수 있는 취약점입니다. 전체 레코드 수가 페이지당 레코드 수보다 많을 경우, 특정 조건에서 권한이 없는 ORM 데이터가 노출될 수 있습니다.
|
2024-01-23 | 2026-06-17 06:27 |
| CVE-2024-23340 | MEDIUM | 5.3 | Node.js |
@hono/node-server v1.3.0부터 도입된 Request 객체의 url 속성이 '..' (double dots) 경로를 제대로 해석하지 못하는 결함이 있습니다. 이로 인해 serveStatic 기능을 사용할 경우 의도하지 않은 경로로 접근이 가능한 보안 취약점이 발생할 수 있습니다.
|
2024-01-22 | 2026-06-17 07:12 |
| CVE-2023-47141 | MEDIUM | 5.3 | Windows Server |
IIBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 버전에서 CONNECT 권한을 가진 인증된 사용자가 특수하게 제작된 쿼리를 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 IBM X-Force ID 270264로 식별되었습니다.
|
2024-01-22 | 2026-06-17 06:32 |
| CVE-2023-47158 | MEDIUM | 5.3 | Windows Server |
IBM DB2 for Linux, UNIX 및 Windows(Db2 Connect Server 포함)에서 CONNECT 권한을 가진 인증된 사용자가 특수하게 제작된 쿼리를 사용하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 해당 취약점은 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2024-01-22 | 2026-06-17 06:32 |
| CVE-2023-47747 | MEDIUM | 5.3 | Windows Server |
IBM DB2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.1, 10.5, 11.1 버전에서 CONNECT 권한을 가진 인증된 사용자가 특수하게 제작된 쿼리를 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 IBM X-Force ID 272646과 관련이 있습니다.
|
2024-01-22 | 2026-06-17 06:33 |
| CVE-2023-47746 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 CONNECT 권한을 가진 인증된 사용자가 특수하게 제작된 쿼리를 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 IBM X-Force ID 272644로 식별되었습니다.
|
2024-01-22 | 2026-06-17 06:33 |
| CVE-2024-21733 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat에서 민감한 정보가 포함된 오류 메시지가 생성되는 취약점입니다. 이 문제는 특정 버전의 Apache Tomcat에서 발생하며, 공격자가 시스템 내부 정보를 탈취하는 데 악용될 수 있습니다.
|
2024-01-19 | 2026-06-17 07:10 |
| CVE-2024-0419 | MEDIUM | 5.3 | Apache HTTP Server |
Jasper httpdx 1.5.4 이하 버전에서 HTTP POST 요청 처리 컴포넌트의 처리 과정 중 취약점이 발견되었습니다. 공격자가 이를 악용하여 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다. 해당 취약점은 이미 공개되어 실제 공격에 사용될 가능성이 있습니다.
|
2024-01-11 | 2026-06-17 06:53 |
| CVE-2022-2588 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널의 cls_route 필터 구현에서 핸들 값이 0인 경우, 해시 테이블에서 오래된 필터를 제거하지 않은 채 메모리를 해제하는 결함이 발견되었습니다. 이로 인해 메모리 관리 오류가 발생할 수 있습니다.
|
2024-01-08 | 2026-10-14 14:17 |
| CVE-2024-0263 | MEDIUM | 5.3 | Apache HTTP Server |
ACME Ultra Mini HTTPd 1.21 버전의 HTTP GET 요청 처리기에서 취약점이 발견되었습니다. 공격자가 원격에서 조작된 요청을 보내 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있으므로 패치 적용이 권장됩니다.
|
2024-01-07 | 2026-06-17 06:53 |
| CVE-2023-51663 | MEDIUM | 5.3 | Azure |
Hail은 OIDC ID 토큰의 이메일 주소를 통해 사용자 도메인을 검증하지만, 사용자가 이메일 주소를 변경할 수 있는 취약점이 존재합니다. 공격자는 이메일을 조작하여 권한이 없는 조직의 클러스터 리소스를 사용하거나 Hail Batch 작업을 실행할 수 있습니다.
|
2023-12-29 | 2026-06-17 06:41 |
| CVE-2023-4463 | MEDIUM | 5.3 | Poly Trio 8800 |
Poly CCX 400, CCX 600, Trio 8800 및 Trio C60 모델의 HTTP 헤더 처리기 구성 요소에서 취약점이 발견되었습니다. 공격자가 Cookie 인자를 조작할 경우 서비스 거부(DoS) 상태를 유발할 수 있으며, 이 공격은 원격에서 수행될 수 있습니다.
|
2023-12-29 | 2026-06-17 06:37 |
| CVE-2023-51766 | MEDIUM | 5.3 | Exim |
Exim 4.97.1 미만 버전에서 SMTP 스머글링 취약점이 발견되었습니다. 공격자는 특정 PIPELINING/CHUNKING 설정에서 잘못된 줄바꿈 문자를 사용하여 발신자 주소를 위조하고 SPF 보호 메커니즘을 우회할 수 있습니다.
|
2023-12-24 | 2026-06-17 06:41 |
| CVE-2023-31048 | MEDIUM | 5.3 | .NET |
OPC UA .NET Standard Reference Server 1.4.371.86 이전 버전에서 민감한 정보가 원격으로 노출될 수 있는 오류 메시지에 포함되는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템의 내부 정보를 획득할 위험이 있습니다.
|
2023-12-12 | 2026-06-17 05:56 |
| CVE-2023-6193 | MEDIUM | 5.3 | Spring Data REST |
quiche 0.15.0부터 0.19.0 버전에서 경로 검증 메시지가 제한 없이 큐에 쌓여 과도한 리소스를 소비할 수 있는 취약점이 발견되었습니다. 공격자는 PATH_CHALLENGE 프레임을 대량으로 보내고 응답 속도를 조절함으로써 시스템의 메모리나 자원을 고갈시킬 수 있습니다.
|
2023-12-12 | 2026-06-17 06:50 |
| CVE-2023-40687 | MEDIUM | 5.3 | Windows Server |
IBM DB2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 발생하며, 특수하게 조작된 RUNSTATS 명령어를 8TB 테이블에 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2023-12-04 | 2026-06-17 06:19 |
| CVE-2023-29258 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.1 및 11.5 버전에서 특정 연합 객체에 대해 특수하게 제작된 연합 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다.
|
2023-12-04 | 2026-06-17 05:49 |
| CVE-2023-38727 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특수하게 제작된 SQL 문을 통해 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 악의적인 SQL을 실행할 경우 데이터베이스 서비스가 중단될 수 있습니다.
|
2023-12-04 | 2026-06-17 06:11 |
| CVE-2023-6352 | MEDIUM | 5.3 | Spring Web Services |
Aquaforest TIFF Server의 기본 설정에서 임의 파일 경로에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 IIS 또는 Windows의 제한 사항 내에서 파일이나 디렉토리를 열거하고, 디렉토리 트래버설을 통해 인증을 우회하거나 제한된 파일에 접근할 수 있습니다.
|
2023-11-30 | 2026-06-17 06:50 |
| CVE-2023-6401 | MEDIUM | 5.3 | Notepad++ |
NotePad++ 8.1 이하 버전에서 dbghelp.exe 파일의 알려지지 않은 기능으로 인해 제어되지 않는 검색 경로 취약점이 발견되었습니다. 공격자가 로컬 환경에서 이를 조작할 경우 보안 위협이 발생할 수 있습니다.
|
2023-11-30 | 2026-06-17 06:50 |
| CVE-2023-49082 | MEDIUM | 5.3 | Python |
aiohttp 프레임워크에서 HTTP 메서드나 버전을 공격자가 제어할 수 있을 경우, HTTP 요청을 수정하거나 새로운 요청을 삽입할 수 있는 취약점입니다. 이는 요청 변조 또는 HTTP 요청 스머글링(Request Smuggling) 공격으로 이어질 수 있습니다. 해당 문제는 3.9.0 버전에서 패치되었습니다.
|
2023-11-29 | 2026-06-23 18:17 |