| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-23788 | HIGH | 8.1 | Cloud Services |
Energy Management Controller의 Cloud Services(JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 이전 버전)에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 네트워크 인접한 인증되지 않은 공격자가 해당 제품을 통해 임의의 HTTP GET 요청을 보낼 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2023-5905 | HIGH | 8.1 | - |
DeMomentSomTres WordPress Export Posts With Images 플러그인 20220825 버전 이하에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 로그인된 모든 사용자(구독자 포함)가 제한되거나 게시되지 않은 게시물, 보호된 게시물의 비밀번호를 포함한 블로그 데이터를 추출할 수 있습니다.
|
2024-01-15 | 2026-06-17 06:49 |
| CVE-2023-41056 | HIGH | 8.1 | Redis |
Redis의 메모리 버퍼 크기 조정 과정에서 정수 오버플로가 발생하여 힙 오버플로로 이어질 수 있는 취약점입니다. 이로 인해 공격자가 원격에서 코드를 실행할 수 있는 위험이 있습니다. 이 문제는 Redis 7.0.15 및 7.2.4 버전에서 패치되었습니다.
|
2024-01-10 | 2026-06-17 06:20 |
| CVE-2023-42481 | HIGH | 8.1 | SAP Commerce Cloud |
SAP Commerce Cloud의 특정 버전에서 잠긴 B2B 사용자가 비밀번호 찾기 기능을 악용하여 계정 잠금을 해제하고 다시 접근할 수 있는 취약점이 발견되었습니다. Composable Storefront를 사용하는 환경에서 접근 제어가 미흡하여 발생하며, 이는 기밀성과 무결성에 상당한 영향을 미칠 수 있습니다.
|
2023-12-12 | 2026-06-17 06:23 |
| CVE-2023-48691 | HIGH | 8.1 | Azure |
Azure RTOS NetX Duo의 IGMP 프로토콜 관련 프로세스에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격 코드 실행(RCE)이 가능할 수 있습니다. 해당 문제는 NetX Duo v6.2.1 이하 버전에서 발생합니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-5815 | HIGH | 8.1 | Docker |
WordPress의 'News & Blog Designer Pack' 플러그인 3.4.1 이하 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다. bdp_get_more_post 함수가 POST 변수를 안전하지 않게 처리하여 include() 함수에 전달함으로써, 인증되지 않은 공격자가 임의의 PHP 파일을 포함시켜 실행할 수 있습니다.
|
2023-11-22 | 2026-06-17 06:49 |
| CVE-2023-46290 | HIGH | 8.1 | - |
코드 로직의 결함으로 인해 인증되지 않은 공격자가 FactoryTalk® Services Platform 웹 서비스를 통해 로컬 Windows OS 사용자 토큰을 획득할 수 있습니다. 공격자는 획득한 토큰을 사용하여 해당 플랫폼에 로그인할 수 있으며, 이는 권한이 있는 사용자가 이전에 웹 서비스에 로그인하지 않은 경우에만 가능합니다.
|
2023-10-27 | 2026-06-17 06:30 |
| CVE-2023-4386 | HIGH | 8.1 | PHP |
WordPress의 Essential Blocks 플러그인 4.2.0 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 시스템 내 다른 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2023-10-20 | 2026-04-08 19:18 |
| CVE-2023-4402 | HIGH | 8.1 | PHP |
WordPress의 Essential Blocks 플러그인 4.2.0 이하 버전에서 get_products 함수의 신뢰할 수 없는 입력 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 공격자는 이를 통해 PHP 객체를 주입할 수 있으며, 시스템에 다른 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2023-10-20 | 2026-04-08 17:17 |
| CVE-2023-41682 | HIGH | 8.1 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 처리되는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 HTTP 요청을 보내 시스템의 가용성을 떨어뜨리는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-10-13 | 2026-06-17 06:22 |
| CVE-2023-42448 | HIGH | 8.1 | Redis |
Cardano의 레이어 2 확장 솔루션인 Hydra의 0.13.0 미만 버전에서 발생한 취약점입니다. head validator의 checkClose 함수가 contestation 기간의 변경 여부를 검증하지 않아, 악의적인 참여자가 이 기한을 조작할 수 있습니다. 이를 통해 다른 참여자의 이의 제기 기회를 박탈하거나 자금 재분배를 영구적으로 차단할 수 있습니다.
|
2023-10-04 | 2026-06-17 06:23 |
| CVE-2023-36897 | HIGH | 8.1 | Visual Studio |
Visual Studio Tools for Office Runtime에서 서명 검증이 제대로 수행되지 않아 악의적인 Office 문서를 정상으로 위장할 수 있는 스푸핑 취약점입니다. 공격자가 조작된 문서를 배포하여 사용자를 속일 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-37273 | HIGH | 8.1 | Docker |
Auto-GPT 0.4.3 미만 버전에서 docker-compose.yml 파일이 쓰기 권한이 있는 상태로 컨테이너에 마운트되는 취약점이 발견되었습니다. 공격자가 파이썬 코드 실행 기능을 통해 이 파일을 변조하면, 다음 실행 시 호스트 시스템의 제어권을 탈취할 수 있습니다.
|
2023-07-13 | 2026-06-17 06:07 |
| CVE-2023-33170 | HIGH | 8.1 | Visual Studio |
ASP.NET 및 Visual Studio에서 발생하는 보안 기능 우회 취약점입니다. 공격자가 적절한 권한 없이 시스템의 보안 제어를 무력화할 수 있는 위험이 있습니다.
|
2023-07-11 | 2026-06-17 06:01 |
| CVE-2023-33127 | HIGH | 8.1 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 관리자 권한을 획득할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:01 |
| CVE-2023-36809 | HIGH | 8.1 | Nginx |
오픈 소스 테스트 관리 시스템인 Kiwi TCMS에서 발생하는 취약점으로, Nginx 설정 오류로 인해 브라우저가 텍스트로 처리해야 할 파일을 스크립트로 실행할 수 있습니다. 또한 파일 업로드 검증 및 HTML 렌더링 코드의 미흡한 살균 처리로 인해 보안 위협이 발생할 수 있습니다.
|
2023-07-05 | 2026-06-17 06:07 |
| CVE-2023-33243 | HIGH | 8.1 | - |
STARFACE의 웹 인터페이스와 REST API가 평문 비밀번호 대신 SHA512 해시값을 사용하여 인증을 허용하는 취약점이 발견되었습니다. 데이터베이스가 유출되어 해시값이 노출될 경우, 공격자가 해시값만으로도 즉시 인증을 통과할 수 있어 보안 효과가 무력화됩니다.
|
2023-06-15 | 2026-06-17 06:01 |
| CVE-2023-33977 | HIGH | 8.1 | Nginx |
Kiwi TCMS의 파일 업로드 검증 로직이 불완전하여 악성 파일을 업로드할 수 있으며, Nginx 리버스 프록시 사용 시 헤더가 누락되어 보안 정책이 무력화될 수 있습니다. 이로 인해 브라우저에서 임의의 자바스크립트가 실행되는 XSS 공격이 가능합니다. 해당 취약점은 버전 12.4에서 해결되었습니다.
|
2023-06-06 | 2026-06-17 06:02 |
| CVE-2023-25734 | HIGH | 8.1 | Windows 10 |
Windows에서 로컬 파일시스템의 .url 바로가기 파일을 다운로드한 후, 공격자가 원격 경로를 지정하여 운영체제가 예상치 못한 네트워크 요청을 보내도록 만들 수 있습니다. 이 과정에서 NTLM 자격 증명이 유출될 가능성이 있습니다. 이 취약점은 Windows의 Firefox에만 영향을 미칩니다.
|
2023-06-02 | 2026-10-24 13:10 |
| CVE-2023-28656 | HIGH | 8.1 | Nginx |
NGINX Management Suite에서 인증된 공격자가 자신에게 할당된 환경 외부의 설정 객체에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 설정 정보가 노출될 위험이 있습니다.
|
2023-05-03 | 2026-06-17 05:48 |
| CVE-2023-22935 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'display.page.search.patterns.sensitivity' 검색 파라미터를 통해 위험한 명령어를 차단하는 SPL 보안 제어 기능을 우회할 수 있습니다. 이 취약점은 Splunk Web이 활성화된 환경에서 권한이 높은 사용자가 브라우저를 통해 요청을 실행할 때 발생합니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-22939 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 'map' SPL 명령어가 위험한 명령에 대한 보안 검사를 우회할 수 있는 취약점입니다. 이 취약점은 Splunk Web이 활성화된 환경에서 높은 권한을 가진 사용자가 브라우저를 통해 요청을 실행할 때 발생합니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-23477 | HIGH | 8.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 traditional 버전에서 발생하는 취약점입니다. 공격자가 특수하게 제작된 직렬화된 객체 시퀀스를 전송하여 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2023-02-03 | 2026-06-17 05:37 |
| CVE-2023-0550 | HIGH | 8.1 | - |
WordPress의 Quick Restaurant Menu 플러그인 2.0.2 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 메뉴 항목을 삭제하거나 수정할 때 제공된 포스트 ID가 실제 메뉴 항목인지 검증하지 않아, 인증된 공격자가 임의의 게시물을 수정하거나 삭제할 수 있습니다.
|
2023-01-27 | 2026-06-17 05:25 |
| CVE-2022-40701 | HIGH | 8.1 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd delfile.cgi 기능에서 디렉토리 트래버스 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 시스템 내의 임의의 파일을 삭제할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:01 |
| CVE-2023-21862 | HIGH | 8.1 | - |
Oracle Fusion Middleware의 Oracle Web Services Manager 제품 내 XML Security 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 생성, 삭제 또는 수정할 수 있으며, 이는 데이터의 기밀성과 무결성에 심각한 영향을 미칠 수 있습니다.
|
2023-01-18 | 2026-06-17 05:34 |
| CVE-2023-22496 | HIGH | 8.1 | - |
Netdata 에이전트에서 스트리밍 연결을 통해 임의의 명령을 실행할 수 있는 취약점입니다. 공격자가 조작된 registry_hostname을 포함한 데이터를 전송하여 알람이 발생할 경우, Netdata 프로세스 권한으로 악성 명령이 실행될 수 있습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2023-22491 | HIGH | 8.1 | - |
Gatsby 프레임워크의 gatsby-transformer-remark 플러그인에서 발생하는 취약점으로, 입력값이 적절히 검증되지 않을 경우 gray-matter 패키지를 통해 JavaScript 주입 공격이 가능합니다. 이 취약점을 이용하면 빌드 서버 환경에서 악성 코드가 실행될 수 있습니다.
|
2023-01-13 | 2026-09-29 15:06 |
| CVE-2022-47633 | HIGH | 8.1 | Kubernetes |
Kyverno 1.8.3 및 1.8.4 버전에서 이미지 서명 검증을 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 악의적인 이미지 레지스트리나 중간자 공격자가 서명되지 않은 임의의 컨테이너 이미지를 보호된 Kubernetes 클러스터에 주입할 수 있습니다.
|
2022-12-23 | 2026-06-17 05:13 |
| CVE-2022-47943 | HIGH | 8.1 | Linux Kernel |
Linux 커널 5.15에서 5.19.2 이전 버전의 ksmbd 모듈에서 발견된 취약점입니다. SMB2_WRITE 요청 시 DataOffset이 0인 경우 큰 길이의 데이터가 전달되면 경계 외 읽기(Out-of-bounds read)가 발생하여 시스템 OOPS(커널 오류)를 유발할 수 있습니다.
|
2022-12-23 | 2026-06-17 05:14 |