| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-36088 | MEDIUM | 5.0 | IBM Security Verify Access |
22.2.0 미만 버전의 GoCD Windows 설치 프로그램은 기본 경로 이외의 위치에 설치될 경우 권한 제한이 적절히 이루어지지 않습니다. 이로 인해 로컬 접근 권한이 있는 악의적인 사용자가 설치된 실행 파일이나 구성 요소를 수정할 수 있습니다.
|
2022-09-07 | 2026-06-17 04:52 |
| CVE-2021-40335 | MEDIUM | 5.0 | IBM Security Verify Access |
Hitachi Energy MSM HTTP 웹 인터페이스에서 사용자의 요청이 의도된 것인지 충분히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 CSRF(교차 사이트 요청 위조) 공격이 가능하며, 공격자는 사용자가 인지하지 못하는 사이에 웹 애플리케이션에서 원치 않는 작업을 수행하거나 권한을 탈취할 수 있습니다.
|
2022-07-25 | 2026-06-17 04:06 |
| CVE-2022-23627 | MEDIUM | 5.0 | IBM Security Verify Access |
ArchiSteamFarm(ASF) V5.2.2.2 버전에서 프록시 명령을 보낼 때 대상 봇의 권한을 제대로 검증하지 못하는 취약점이 발견되었습니다. 공격자가 특정 봇을 제어할 수 있다면, 권한이 없는 다른 봇의 리소스에 접근하여 기밀성을 침해할 수 있습니다.
|
2022-02-08 | 2026-06-17 04:30 |
| CVE-2022-21701 | MEDIUM | 5.0 | Kubernetes |
Istio 1.12.0 및 1.12.1 버전에서 Kubernetes Gateway API를 사용하는 경우 권한 상승 취약점이 존재합니다. 특정 객체에 대한 생성 권한을 가진 사용자가 Pod와 같이 권한이 없는 다른 리소스를 생성하여 권한을 상승시킬 수 있습니다.
|
2022-01-19 | 2026-06-17 04:26 |
| CVE-2021-43788 | MEDIUM | 5.0 | Node.js |
Nodebb는 Node.js 기반의 오픈 소스 포럼 소프트웨어입니다. v1.18.5 이전 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었으며, 이를 통해 사용자가 languages/ 디렉토리 외부의 JSON 파일에 접근할 수 있습니다. 해당 취약점은 v1.18.5 버전에서 패치되었습니다.
|
2021-11-29 | 2026-06-17 04:11 |
| CVE-2021-42297 | MEDIUM | 5.0 | Windows 10 |
Windows 10 업데이트 도우미에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 위험이 있습니다.
|
2021-11-24 | 2026-08-19 17:18 |
| CVE-2021-34485 | MEDIUM | 5.0 | Visual Studio |
.NET Core 및 Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템 내부의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-08-12 | 2026-10-07 17:16 |
| CVE-2021-32760 | MEDIUM | 5.0 | NVIDIA vGPU Guest Driver for Linux |
containerd 1.4.8 및 1.5.4 미만 버전에서 특수하게 제작된 컨테이너 이미지를 풀(pull)하고 압축을 해제할 때 호스트 파일 시스템의 기존 파일 권한이 변경되는 취약점이 발견되었습니다. 이로 인해 파일 접근 권한이 확대되거나 setuid, setgid와 같은 특수 권한이 설정될 수 있습니다. 다만, 이 취약점 자체만으로는 파일의 읽기, 수정, 실행을 직접 수행할 수 없으며 추가적인 프로세스의 협력이 필요합니다.
|
2021-07-19 | 2026-06-17 03:53 |
| CVE-2021-33182 | MEDIUM | 5.0 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.4-25553 이전 버전의 PDF Viewer 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 원격 사용자가 지정되지 않은 경로를 통해 제한된 파일을 읽을 수 있습니다.
|
2021-06-01 | 2026-06-17 03:54 |
| CVE-2021-2048 | MEDIUM | 5.0 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발생하는 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 공격할 수 있습니다. 이 취약점을 악용하면 서버의 서비스 거부(DoS) 상태를 유발하거나 데이터의 무단 수정, 삽입 또는 삭제가 가능합니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-1645 | MEDIUM | 5.0 | Docker |
Windows Docker 환경에서 발생할 수 있는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취하여 추가적인 공격에 활용할 수 있습니다.
|
2021-01-12 | 2026-06-17 03:32 |
| CVE-2020-28974 | MEDIUM | 5.0 | Linux Kernel |
Linux 커널 5.9.7 이전 버전의 fbcon에서 발생하는 slab-out-of-bounds read 취약점입니다. 로컬 공격자가 폰트 높이 조작 등을 통해 권한이 있는 정보를 읽거나 커널을 충돌시킬 수 있습니다.
|
2020-11-20 | 2026-06-17 03:10 |
| CVE-2020-16950 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Microsoft SharePoint Server가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-5335 | MEDIUM | 5.0 | IBM WebSphere Application Server |
RSA Archer 6.7 P2(6.7.0.2) 미만 버전에서 교차 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 사용자를 속여 권한이 있는 사용자의 이름으로 임의의 요청을 보내 서버 작업을 수행할 수 있습니다.
|
2020-05-04 | 2026-06-17 03:21 |
| CVE-2020-5252 | MEDIUM | 5.0 | Docker |
Python의 command-line 'safety' 패키지에서 악성 패키지를 위장하거나 난독화하여 탐지 루틴을 무력화할 수 있는 보안 취약점이 발견되었습니다. 이는 Python의 특정 특성을 악용하여 기존의 보안 검사 기능을 우회하는 방식입니다.
|
2020-03-23 | 2026-06-17 03:21 |
| CVE-2020-1753 | MEDIUM | 5.0 | Kubernetes |
Ansible의 k8s 모듈을 사용하여 Kubernetes를 관리할 때, 비밀번호나 토큰 같은 민감한 파라미터가 환경 변수가 아닌 명령줄 인자로 kubectl에 전달되는 보안 결함이 발견되었습니다. 이로 인해 프로세스 목록에서 비밀 정보가 노출될 수 있으며, debug 모듈의 no_log 설정이 적용되지 않아 표준 출력 및 로그 파일에 비밀 정보가 기록될 수 있습니다.
|
2020-03-16 | 2026-06-17 03:02 |
| CVE-2020-8118 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Nextcloud 서버 16.0.1 버전의 캘린더 애플리케이션에서 인증된 사용자가 서버 측 요청 위조(SSRF)를 수행할 수 있는 취약점이 발견되었습니다. 공격자는 새로운 구독을 추가하는 과정을 통해 내부 네트워크의 로컬 및 원격 서비스를 탐색할 수 있습니다.
|
2020-02-04 | 2026-06-17 03:25 |
| CVE-2019-1077 | MEDIUM | 5.0 | Visual Studio |
Visual Studio 업데이트 서비스가 파일 권한을 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템에서 더 높은 권한을 획득할 수 있습니다.
|
2019-07-15 | 2026-06-17 02:27 |
| CVE-2019-11244 | MEDIUM | 5.0 | Kubernetes |
Kubernetes v1.8.x에서 v1.14.x 버전 사이의 kubectl은 --cache-dir로 지정된 위치에 스키마 정보를 캐싱하며, 이때 파일 권한이 모든 사용자가 읽고 쓸 수 있는 상태(rw-rw-rw-)로 설정됩니다. 만약 캐시 디렉토리가 다른 사용자가 접근 가능한 위치로 지정되어 있다면, 다른 사용자가 해당 파일을 수정하여 kubectl 실행을 방해할 수 있습니다.
|
2019-04-22 | 2026-06-17 02:12 |
| CVE-2017-8475 | MEDIUM | 5.0 | Windows 10 |
Windows 커널이 메모리의 객체를 부적절하게 초기화할 때 발생하는 정보 공개 취약점으로, 인증된 공격자가 특수 제작된 애플리케이션 실행을 통해 민감한 커널 메모리 정보에 접근할 수 있습니다. Windows 7부터 Windows Server 2016까지 여러 버전이 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8476 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특수하게 제작된 애플리케이션을 통해 시스템 정보를 획득할 수 있습니다. Windows Server 2008/2012/2016, Windows 7/8.1/10 등 다양한 버전이 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8477 | MEDIUM | 5.0 | Windows 10 |
Windows 커널의 부적절한 메모리 객체 초기화로 인해 발생하는 정보 공개 취약점입니다. 인증된 공격자가 특수하게 제작된 애플리케이션을 실행하여 민감한 정보를 획득할 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8478 | MEDIUM | 5.0 | Windows 10 |
Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특수하게 제작된 응용 프로그램을 통해 시스템 정보를 유출할 수 있습니다. Windows Server 2008부터 Windows Server 2016, Windows 10까지 광범위한 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8479 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows 커널 정보 공개 취약점으로, 인증된 공격자가 특별하게 제작된 애플리케이션을 통해 시스템 메모리의 민감한 정보에 접근할 수 있습니다. Windows Server 2008부터 Windows 10, Windows Server 2016까지 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8480 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows 커널에 존재하는 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 통해 커널 메모리의 민감한 정보를 획득할 수 있습니다. 이를 통해 ASLR(Address Space Layout Randomization) 우회 등의 추가 공격에 활용될 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8481 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 실행하여 시스템의 민감한 정보를 유출할 수 있습니다. Windows Server 2008부터 2016, Windows 7부터 10까지 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8482 | MEDIUM | 5.0 | Windows 10 |
마이크로소프트 Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 악의적으로 제작된 애플리케이션을 통해 커널 메모리의 민감한 정보를 획득할 수 있습니다. Windows 7부터 Windows Server 2016까지 여러 버전이 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8483 | MEDIUM | 5.0 | Windows 10 |
Microsoft Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특수하게 조작된 애플리케이션을 통해 시스템 메모리의 민감한 정보를 획득할 수 있습니다. Windows Server 2008부터 Windows 10 및 Server 2016의 여러 버전이 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8484 | MEDIUM | 5.0 | Windows 10 |
Windows 커널(Win32k)이 메모리 객체를 부적절하게 초기화하여 인증된 공격자가 커널 메모리 정보를 공개할 수 있는 취약점입니다. 특별히 제작된 애플리케이션 실행으로 민감한 메모리 정보 노출 및 ASLR 등 보안 메커니즘 우회 가능.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8485 | MEDIUM | 5.0 | Windows 10 |
Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특별히 작성된 애플리케이션을 통해 민감한 시스템 정보에 접근할 수 있습니다. Windows Server 2008부터 Windows Server 2016까지 다양한 버전에 영향을 미치는 취약점입니다.
|
2017-06-15 | 2026-05-13 00:24 |