| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-30588 | MEDIUM | 5.3 | Node.js |
crypto.X509Certificate() API를 사용하여 유효하지 않은 공개 키로 x509 인증서를 생성할 때 예기치 않은 종료가 발생합니다. 공격자가 유효하지 않은 인증서를 제공하여 애플리케이션 프로세스를 강제로 종료시킴으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-11-28 | 2026-11-02 23:17 |
| CVE-2023-34055 | MEDIUM | 5.3 | Spring Framework |
Spring Boot의 특정 버전에서 특수하게 제작된 HTTP 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 Spring MVC 또는 WebFlux를 사용하면서 spring-boot-actuator 라이브러리가 클래스패스에 포함된 경우 발생합니다.
|
2023-11-28 | 2026-06-17 06:02 |
| CVE-2023-34054 | MEDIUM | 5.3 | Micrometer |
Reactor Netty HTTP Server의 특정 버전에서 Micrometer 통합 기능이 활성화된 경우, 특수하게 제작된 HTTP 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 서버의 자원을 고갈시켜 정상적인 서비스를 방해할 수 있는 취약점입니다.
|
2023-11-28 | 2026-09-04 18:59 |
| CVE-2023-34053 | MEDIUM | 5.3 | Spring Framework |
Spring Framework 6.0.0에서 6.0.13 버전 사이에서 특수하게 제작된 HTTP 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 Spring MVC 또는 WebFlux를 사용하며, micrometer-core가 클래스패스에 있고 ObservationRegistry가 구성된 경우에 발생합니다.
|
2023-11-28 | 2026-06-17 06:02 |
| CVE-2023-41366 | MEDIUM | 5.3 | Spring Data REST |
특정 조건 하에서 SAP NetWeaver Application Server ABAP의 제한 사항 부재로 인해 인증되지 않은 공격자가 의도하지 않은 데이터에 접근할 수 있는 취약점입니다. 이 취약점은 기밀성에 낮은 영향을 미칠 수 있으나, 무결성 및 가용성에는 영향을 주지 않습니다.
|
2023-11-14 | 2026-06-17 06:22 |
| CVE-2023-5678 | MEDIUM | 5.3 | OpenSSL |
OpenSSL의 X9.42 Diffie-Hellman 키 생성 및 검증 함수들이 과도하게 긴 키 또는 매개변수에 대해 매우 느린 처리 시간을 가지는 문제입니다. 신뢰할 수 없는 소스에서 제공된 키나 매개변수를 처리할 때 서비스 거부(DoS) 공격으로 악용될 수 있습니다.
|
2023-11-06 | 2026-10-14 22:17 |
| CVE-2023-40372 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 버전에서 외부 테이블을 사용하는 특수하게 조작된 SQL 문을 통해 서비스 거부(DoS) 공격이 발생할 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 데이터베이스 서비스의 가용성을 침해할 수 있습니다.
|
2023-10-17 | 2026-06-17 06:17 |
| CVE-2023-40373 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함)에서 공통 테이블 식(CTE)을 포함한 특수하게 제작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 공격자는 이를 통해 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2023-10-17 | 2026-06-17 06:17 |
| CVE-2023-40374 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 버전에서 특수하게 제작된 쿼리 문을 통해 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 악의적인 쿼리를 실행할 경우 시스템의 가용성이 저하될 수 있습니다.
|
2023-10-16 | 2026-06-17 06:17 |
| CVE-2023-38740 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX, and Windows(Db2 Connect Server 포함) 11.5 버전에서 특수하게 제작된 SQL 문을 통해 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 악의적인 SQL 쿼리를 실행할 경우 시스템 가용성이 저하될 수 있습니다.
|
2023-10-16 | 2026-06-17 06:11 |
| CVE-2023-38728 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX, and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특수하게 제작된 XML 쿼리 문을 통해 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2023-10-16 | 2026-06-17 06:11 |
| CVE-2023-30987 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 데이터베이스에 특수하게 제작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템의 가용성을 침해할 수 있습니다.
|
2023-10-16 | 2026-06-17 05:56 |
| CVE-2023-38720 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.5 버전에서 발생하는 취약점입니다. 특수하게 조작된 ALTER TABLE 문을 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2023-10-16 | 2026-06-17 06:11 |
| CVE-2022-43868 | MEDIUM | 5.3 | IBM Security Verify Access |
IBM Security Verify Access OIDC Provider에서 디렉토리 정보가 노출될 수 있는 취약점이 발견되었습니다. 공격자는 이 정보를 활용하여 시스템에 대한 추가 공격을 수행할 수 있습니다.
|
2023-10-14 | 2026-06-17 05:07 |
| CVE-2023-45648 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat의 부적절한 입력 검증 취약점으로 인해 HTTP 트레일러 헤더를 올바르게 파싱하지 못하는 문제가 발생합니다. 공격자가 조작된 트레일러 헤더를 보내면 하나의 요청이 여러 개로 처리될 수 있으며, 리버스 프록시 환경에서 HTTP 요청 스머글링(Request Smuggling) 공격이 가능해집니다.
|
2023-10-10 | 2026-06-17 06:28 |
| CVE-2023-42795 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat의 내부 객체 재사용 과정에서 불완전한 정리 작업으로 인해 발생하는 취약점입니다. 특정 오류 발생 시 재사용 프로세스의 일부가 생략되어, 이전 요청 또는 응답의 정보가 다음 요청으로 유출될 수 있습니다.
|
2023-10-10 | 2026-06-17 06:24 |
| CVE-2023-45370 | MEDIUM | 5.3 | Teams |
MediaWiki의 SportsTeams 확장 기능에서 권한 검증 미흡 문제가 발견되었습니다. 특정 특수 페이지에서 sportsteamsmanager 권한을 확인하지 않아, 공격자가 스포츠 팀 관련 페이지에 영향을 미칠 수 있습니다.
|
2023-10-09 | 2026-06-17 06:28 |
| CVE-2023-20262 | MEDIUM | 5.3 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 SSH 서비스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 악성 트래픽을 전송하여 SSH 프로세스를 충돌시킬 수 있습니다. 이로 인해 SSH 접속에 대한 서비스 거부(DoS) 상태가 발생할 수 있으나, 시스템 전체 기능이나 웹 UI 접속에는 영향을 미치지 않습니다.
|
2023-09-27 | 2026-06-17 05:30 |
| CVE-2023-32005 | MEDIUM | 5.3 | Node.js |
Node.js 20 버전의 실험적 권한 모델에서 --allow-fs-read 플래그를 사용할 때 발생하는 취약점입니다. fs.statfs API를 통해 명시적인 읽기 권한이 없는 파일의 상태 정보를 가져올 수 있는 결함이 존재합니다.
|
2023-09-12 | 2026-06-17 05:57 |
| CVE-2023-34040 | MEDIUM | 5.3 | Spring for Apache Kafka |
Spring for Apache Kafka 3.0.9 및 2.9.10 이하 버전에서 특정 설정이 적용된 경우 역직렬화 공격이 발생할 수 있습니다. 공격자가 역직렬화 예외 레코드 헤더에 악성 직렬화 객체를 포함시켜 전송할 경우 시스템이 취약해질 수 있습니다.
|
2023-08-24 | 2026-06-17 06:02 |
| CVE-2023-32003 | MEDIUM | 5.3 | Node.js |
Node.js 20의 실험적 권한 모델에서 fs.mkdtemp() 및 fs.mkdtempSync() 함수가 경로 탐색(Path Traversal) 공격을 통해 권한 모델 검사를 우회할 수 있는 취약점이 발견되었습니다. 이 결함으로 인해 공격자가 허용되지 않은 임의의 디렉토리를 생성할 수 있습니다.
|
2023-08-15 | 2026-06-17 05:57 |
| CVE-2023-3817 | MEDIUM | 5.3 | OpenSSL |
DH 키 또는 파라미터를 검사하는 과정에서 지나치게 긴 q 파라미터 값이 입력될 경우 계산 시간이 매우 오래 걸리는 문제가 있습니다. 신뢰할 수 없는 소스로부터 받은 키를 DH_check() 등의 함수로 검증할 때 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2023-07-31 | 2026-10-14 22:17 |
| CVE-2023-37902 | MEDIUM | 5.3 | IBM Security Verify Access |
Vyper 0.3.10 미만 버전에서 ecrecover 프리컴파일이 서명 검증 실패 시 출력 버퍼를 채우지 않는 취약점이 발견되었습니다. 이로 인해 특정 메모리 위치에 조작된 데이터가 남아 있을 경우, 잘못된 서명이 유효한 것으로 통과될 수 있습니다.
|
2023-07-25 | 2026-06-17 06:08 |
| CVE-2023-34967 | MEDIUM | 5.3 | Samba |
Samba의 Spotlight용 mdssvc RPC 서비스에서 타입 혼동(Type Confusion) 취약점이 발견되었습니다. mdssvc RPC 패킷을 처리할 때 데이터 타입 검증이 부족하여, 공격자가 조작된 패킷을 보내면 talloc_get_size() 함수에서 충돌이 발생할 수 있습니다. 이로 인해 공유 RPC 워커 프로세스가 중단되어 해당 프로세스를 사용하는 다른 모든 클라이언트에게 영향을 줄 수 있습니다.
|
2023-07-20 | 2026-06-17 06:04 |
| CVE-2023-34968 | MEDIUM | 5.3 | Samba |
Samba의 Spotlight 프로토콜에서 경로 노출 취약점이 발견되었습니다. 공격자가 검색 쿼리를 통해 서버 측의 공유 폴더, 파일 및 디렉토리의 절대 경로를 확인할 수 있습니다.
|
2023-07-20 | 2026-06-17 06:04 |
| CVE-2023-3446 | MEDIUM | 5.3 | OpenSSL |
DH 키 또는 파라미터를 검증하는 과정에서 지나치게 긴 키를 처리할 때 매우 느려지는 취약점입니다. 신뢰할 수 없는 소스로부터 받은 대규모 모듈러스를 검증 함수에 전달할 경우 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2023-07-19 | 2026-10-14 21:17 |
| CVE-2023-34036 | MEDIUM | 5.3 | Spring HATEOAS |
Spring WebFlux와 Spring HATEOAS를 사용하는 반응형 웹 애플리케이션에서 신뢰할 수 없는 프록시를 통해 조작된 (X-)Forwarded 헤더가 유입될 경우 발생합니다. 적절한 검증 절차가 없다면 하이퍼미디어 기반 응답의 링크가 악의적인 주소로 생성될 수 있습니다.
|
2023-07-17 | 2026-06-17 06:02 |
| CVE-2023-2975 | MEDIUM | 5.3 | OpenSSL |
AES-SIV 암호 구현 과정에서 빈 연관 데이터(associated data) 항목을 무시하는 버그가 발견되었습니다. 이로 인해 빈 데이터에 대한 인증이 수행되지 않아, 공격자가 빈 데이터를 추가, 삭제 또는 순서를 변경하더라도 인증 실패가 발생하지 않을 수 있습니다.
|
2023-07-14 | 2026-06-17 05:53 |
| CVE-2022-22302 | MEDIUM | 5.3 | Cloud Services |
FortiGate 및 FortiAuthenticator의 특정 버전에서 민감한 정보가 평문으로 저장되는 취약점이 발견되었습니다. 이를 통해 로컬 권한을 가진 공격자가 파일 시스템에 접근하여 Apple Push Notification 및 Google Cloud Messaging 서비스와 보안 통신에 사용되는 Fortinet 개인 키를 탈취할 수 있습니다.
|
2023-07-11 | 2026-06-17 04:28 |
| CVE-2023-29256 | MEDIUM | 5.3 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 연합 기능 사용 시 권한 관리 미흡으로 인한 정보 유출 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 권한이 없는 데이터에 접근할 수 있습니다.
|
2023-07-10 | 2026-06-17 05:49 |