| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-41448 | MEDIUM | 6.1 | PHP |
phpkobo AjaxNewTicker v.1.0.5 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 index.php 구성 요소의 ID 파라미터에 조작된 페이로드를 전송하여 임의의 코드를 실행할 수 있습니다.
|
2023-09-27 | 2026-07-09 01:18 |
| CVE-2023-41451 | MEDIUM | 6.1 | PHP |
phpkobo AjaxNewTicker v.1.0.5 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 index.php 구성 요소의 txt 파라미터에 조작된 페이로드를 전송하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2023-09-27 | 2026-07-09 01:18 |
| CVE-2023-41453 | MEDIUM | 6.1 | PHP |
phpkobo AjaxNewTicker v.1.0.5 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 index.php 구성 요소의 cmd 파라미터에 조작된 페이로드를 전송하여 임의의 코드를 실행할 수 있습니다.
|
2023-09-27 | 2026-07-09 01:18 |
| CVE-2023-41445 | MEDIUM | 6.1 | PHP |
phpkobo AjaxNewTicker v.1.0.5 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 페이로드를 index.php 구성 요소에 전송하여 임의의 코드를 실행할 수 있습니다.
|
2023-09-27 | 2026-07-09 01:18 |
| CVE-2023-40306 | MEDIUM | 6.1 | SAP S/4HANA |
SAP S/4HANA의 'Manage Catalog Items and Cross-Catalog searches' Fiori 앱에서 URL 검증이 불충분하여 발생하는 취약점입니다. 공격자는 이를 이용해 사용자를 악성 사이트로 리다이렉트할 수 있으며, 이는 기밀성과 무결성에 미미한 영향을 줄 수 있습니다.
|
2023-09-08 | 2026-06-17 06:17 |
| CVE-2023-41080 | MEDIUM | 6.1 | Apache Tomcat |
Apache Tomcat의 FORM 인증 기능에서 발생하는 URL 리다이렉션(Open Redirect) 취약점입니다. 이 취약점은 ROOT(기본) 웹 애플리케이션에 국한되어 발생하며, 공격자가 사용자를 신뢰할 수 없는 사이트로 유도할 수 있습니다.
|
2023-08-25 | 2026-06-17 06:20 |
| CVE-2023-36816 | MEDIUM | 6.1 | Docker |
2FA는 2단계 인증 계정을 관리하고 보안 코드를 생성하는 웹 애플리케이션입니다. account/service 필드를 통해 교차 사이트 스크립팅(XSS) 주입 공격이 가능하며, 이는 docker-compose 환경에서 테스트되었습니다.
|
2023-07-03 | 2026-06-17 06:07 |
| CVE-2023-20119 | MEDIUM | 6.1 | Cisco Email Security Appliance |
Cisco Secure Email 및 Web Manager(구 SMA)의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 입력값 검증이 불충분하여 인증되지 않은 원격 공격자가 사용자를 대상으로 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 공격 성공 시 임의의 스크립트를 실행하거나 브라우저 기반의 민감한 정보에 접근할 수 있습니다.
|
2023-06-28 | 2026-06-17 05:29 |
| CVE-2023-34247 | MEDIUM | 6.1 | Node.js |
Node.JS용 콘텐츠 관리 시스템인 Keystone의 @keystone-6/auth 패키지 7.0.0 및 이전 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. `/` 필터를 우회하여 사용자를 의도하지 않은 외부 도메인으로 리다이렉트할 수 있습니다. 이로 인해 피싱 공격 등에 악용될 위험이 있습니다.
|
2023-06-13 | 2026-06-17 06:03 |
| CVE-2023-2572 | MEDIUM | 6.1 | WordPress |
Survey Maker WordPress 플러그인 3.4.7 이전 버전은 일부 파라미터를 속성 값으로 다시 출력하기 전에 이스케이프 처리하지 않습니다. 이로 인해 반사형 크로스 사이트 스크립팅(XSS)이 발생하며, 관리자 등 높은 권한을 가진 사용자를 대상으로 악용될 수 있습니다.
|
2023-06-05 | 2026-10-28 19:10 |
| CVE-2023-3055 | MEDIUM | 6.1 | WordPress |
AZEXO의 Page Builder 플러그인(WordPress) 1.27.133 이하 버전에는 'azh_save' 함수의 nonce 검증 누락 또는 부적절한 검증으로 인한 CSRF 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 관리자를 속여 게시물 내용을 변경하고 악성 JavaScript를 삽입할 수 있습니다.
|
2023-06-03 | 2026-10-28 19:10 |
| CVE-2023-20884 | MEDIUM | 6.1 | IBM Verify Identity Access |
VMware Workspace ONE Access 및 VMware Identity Manager에서 부적절한 경로 처리로 인해 발생하는 보안 취약점입니다. 인증되지 않은 공격자가 피해자를 공격자가 제어하는 도메인으로 리다이렉트시켜 민감한 정보를 유출할 수 있습니다.
|
2023-05-30 | 2026-06-17 05:31 |
| CVE-2023-24966 | MEDIUM | 6.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2023-04-27 | 2026-06-17 05:40 |
| CVE-2023-28313 | MEDIUM | 6.1 | Dynamics 365 |
Microsoft Dynamics 365 Customer Voice에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2023-28314 | MEDIUM | 6.1 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2022-2237 | MEDIUM | 6.1 | Node.js |
Keycloak Node.js 어댑터의 checkSso 함수에서 Open Redirect 취약점이 발견되었습니다. 공격자는 이 결함을 악용하여 사용자를 악의적인 외부 사이트로 리다이렉트시킬 수 있습니다.
|
2023-03-27 | 2026-06-17 04:41 |
| CVE-2023-28155 | MEDIUM | 6.1 | Node.js |
Node.js용 Request 패키지 2.88.1 이하 버전에서 SSRF 방어 체계를 우회할 수 있는 취약점이 발견되었습니다. 공격자가 제어하는 서버를 통해 프로토콜 간 리다이렉트(HTTP에서 HTTPS 또는 그 반대)를 수행함으로써 보안 필터를 무력화할 수 있습니다. 단, 이 취약점은 유지보수가 종료된 제품에만 영향을 미칩니다.
|
2023-03-16 | 2026-06-17 05:46 |
| CVE-2023-0628 | MEDIUM | 6.1 | Docker |
Docker Desktop 4.17.0 미만 버전에서 발생하는 취약점으로, 공격자가 조작된 docker-desktop:// URL을 통해 사용자를 유인할 수 있습니다. 이를 통해 Dev Environments 컨테이너 초기화 과정에서 임의의 명령어를 실행할 수 있는 위험이 있습니다.
|
2023-03-13 | 2026-06-17 05:25 |
| CVE-2023-20085 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격자는 악성 코드를 주입하여 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2023-03-01 | 2026-06-17 05:29 |
| CVE-2023-0606 | MEDIUM | 6.1 | Git |
GitHub의 ampache/ampache 저장소 5.5.7 이전 버전에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 조작된 입력값을 통해 사용자 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
|
2023-02-01 | 2026-10-28 19:10 |
| CVE-2023-20019 | MEDIUM | 6.1 | Spring Web Services |
Cisco BroadWorks Application Delivery Platform, Application Server 및 Xtended Services Platform의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 사용자에게 조작된 링크를 클릭하도록 유도하여 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 공격 성공 시 관리자 인터페이스 내에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2023-01-20 | 2026-06-17 05:29 |
| CVE-2022-41939 | MEDIUM | 6.1 | Docker |
knative.dev/func는 Kubernetes 함수 개발 및 배포를 지원하는 클라이언트 라이브러리 및 CLI입니다. 악성 또는 침해된 타사 빌드팩을 사용하는 개발자는 악의적인 lifecycle 컨테이너에 레지스트리 자격 증명이나 로컬 Docker 소켓을 노출할 위험이 있습니다.
|
2022-11-19 | 2026-06-17 05:04 |
| CVE-2022-35740 | MEDIUM | 6.1 | Spring Framework |
dotCMS 22.06 이전 버전에서 URL에 세미콜론을 사용하여 매트릭스 파라미터를 삽입함으로써 의도된 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 로그인 필터를 통과하여 제한된 리소스에 접근하거나 민감한 정보를 탈취할 수 있습니다.
|
2022-11-10 | 2026-06-17 04:52 |
| CVE-2022-20959 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 소프트웨어의 External RESTful Services(ERS) API에서 발생하는 입력값 검증 미흡 취약점입니다. 인증된 원격 공격자가 관리자에게 악성 링크를 클릭하도록 유도하여 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다. 성공 시 공격자는 관리자 인터페이스 내에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2022-10-26 | 2026-06-17 04:25 |
| CVE-2022-20662 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Duo for macOS의 스마트 카드 로그인 인증 과정에서 발생하는 취약점입니다. 스마트 카드에 할당된 사용자와 실제 인증을 시도하는 사용자가 일치하는지 제대로 검증하지 않아, 물리적 접근 권한이 있는 공격자가 인증을 우회할 수 있습니다.
|
2022-09-30 | 2026-06-17 04:24 |
| CVE-2022-39197 | MEDIUM | 6.1 | Teams |
HelpSystems Cobalt Strike 4.7 이하 버전에서 발생하는 XSS(교차 사이트 스크립팅) 취약점입니다. 공격자가 Cobalt Strike 페이로드를 검사한 후 사용자 이름 필드를 조작함으로써 팀서버에서 HTML을 실행할 수 있습니다.
|
2022-09-22 | 2026-06-17 04:57 |
| CVE-2022-39842 | MEDIUM | 6.1 | Linux Kernel |
Linux 커널 5.19 이전 버전의 pxa3xx_gcu_write 함수에서 size_t와 int 타입 간의 충돌로 인해 정수 오버플로가 발생합니다. 이로 인해 크기 검사가 우회되어 copy_from_user() 호출 시 힙 오버플로가 발생할 수 있는 취약점입니다.
|
2022-09-05 | 2026-06-17 04:58 |
| CVE-2022-1508 | MEDIUM | 6.1 | Linux Kernel |
Linux 커널의 io_uring 모듈에서 io_read() 함수를 특정 매개변수와 함께 호출할 때 발생하는 경계 외 읽기(out-of-bounds read) 취약점입니다. 이 결함으로 인해 로컬 사용자가 허용되지 않은 메모리 영역을 읽을 수 있습니다.
|
2022-08-31 | 2026-06-17 04:22 |
| CVE-2022-31663 | MEDIUM | 6.1 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 반사형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 사용자 입력값에 대한 검증이 부적절하여, 공격자가 사용자의 상호작용을 유도해 대상 사용자의 브라우저에 악성 자바스크립트 코드를 삽입할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:46 |
| CVE-2022-22304 | MEDIUM | 6.1 | FortiAuthenticator |
FortiAuthenticator OWA Agent for Microsoft 2.2 및 2.1 버전에서 웹 페이지 생성 중 입력값에 대한 부적절한 중립화로 인해 발생하는 CWE-79 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP GET 요청을 통해 XSS(교차 사이트 스크립팅) 공격을 수행할 수 있습니다.
|
2022-07-18 | 2026-06-17 04:28 |