| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-25030 | MEDIUM | 6.2 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.1 버전에서 민감한 정보가 로그 파일에 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 해당 로그 파일을 읽어 정보를 탈취할 수 있습니다.
|
2024-04-03 | 2026-06-17 07:15 |
| CVE-2024-25027 | MEDIUM | 6.2 | IBM Security Verify Access |
IBM Security Verify Access 10.0.6 버전에서 암호화 누락으로 인해 민감한 스냅샷 정보가 노출될 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 시스템의 중요한 데이터를 탈취할 위험이 있습니다.
|
2024-03-31 | 2026-06-17 07:15 |
| CVE-2023-38369 | MEDIUM | 6.2 | Docker |
IBM Security Access Manager Container 10.0.0.0 버전부터 10.0.6.1 버전까지, 기본적으로 Docker 이미지에 강력한 비밀번호 설정을 요구하지 않는 취약점이 존재합니다. 이로 인해 공격자가 사용자 계정을 탈취하기가 더 쉬워질 수 있습니다.
|
2024-02-07 | 2026-06-17 06:10 |
| CVE-2023-31005 | MEDIUM | 6.2 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance(버전 10.0.0.0 ~ 10.0.6.1)에서 부적절한 보안 설정으로 인해 로컬 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-02-03 | 2026-06-17 05:56 |
| CVE-2023-32329 | MEDIUM | 6.2 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance(10.0.0.0 ~ 10.0.6.1 버전)에서 부적절한 파일 검증으로 인해 사용자가 잘못된 저장소로부터 파일을 다운로드할 수 있는 취약점이 발견되었습니다. 이 문제는 파일 경로 검증 미흡으로 인해 발생할 수 있습니다.
|
2024-02-03 | 2026-06-17 05:58 |
| CVE-2023-6915 | MEDIUM | 6.2 | Linux Kernel |
Linux 커널의 lib/idr.c 파일에 있는 ida_free 함수에서 널 포인터 역참조 문제가 발견되었습니다. 함수 반환 시 검사가 누락되어 이 라이브러리를 사용하는 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-01-15 | 2026-10-23 14:20 |
| CVE-2023-38267 | MEDIUM | 6.2 | Docker |
IBM Security Access Manager Appliance의 특정 버전에서 민감한 설정 정보가 노출되어 로컬 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이는 IBM Security Verify Access Appliance 10.0.0.0부터 10.0.6.1 버전 및 Docker 버전 10.0.6.1에 영향을 미칩니다.
|
2024-01-11 | 2026-06-17 06:09 |
| CVE-2023-4467 | MEDIUM | 6.2 | Poly Trio 8800 |
Poly Trio 8800 7.2.6.0019 버전의 Test Automation Mode 구성 요소에서 백도어를 생성할 수 있는 취약점이 발견되었습니다. 이 취약점은 물리적 장치를 대상으로 공격이 가능하며, 공격 코드가 이미 공개되어 악용될 위험이 있습니다.
|
2023-12-29 | 2026-06-17 06:37 |
| CVE-2023-36042 | MEDIUM | 6.2 | Visual Studio |
Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 프로그램이 비정상적으로 종료되거나 응답하지 않을 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-36016 | MEDIUM | 6.2 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-40371 | MEDIUM | 6.2 | OpenSSH |
IBM AIX 7.2, 7.3 및 VIOS 3.1의 OpenSSH 구현에서 부적절한 접근 제어로 인해 권한이 없는 로컬 사용자가 허용되지 않은 파일에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 IBM X-Force ID 263476로 식별되었습니다.
|
2023-08-24 | 2026-06-17 06:17 |
| CVE-2023-35391 | MEDIUM | 6.2 | Visual Studio |
ASP.NET Core SignalR 및 Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템의 민감한 정보가 유출될 위험이 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-36464 | MEDIUM | 6.2 | Magento Open Source |
pypdf는 순수 Python으로 작성된 오픈소스 PDF 라이브러리입니다. 영향받는 버전에서 공격자가 특수하게 조작한 PDF를 만들면, __parse_content_stream 함수 실행 시 무한 루프가 발생할 수 있습니다. 이는 사용자가 해당 PDF에서 텍스트를 추출할 때 발생할 수 있습니다. 이 문제는 pull request #969에서 도입되었고 #1828에서 수정되었습니다.
|
2023-06-27 | 2026-11-02 16:06 |
| CVE-2023-33842 | MEDIUM | 6.2 | Windows Server |
Windows용 IBM SPSS Modeler 17.0, 18.0, 18.2.2, 18.3, 18.4, 18.5 버전에서 서버 SSL 키에 대한 접근 권한이 필요할 경우, 로컬 사용자가 이를 탈취하여 민감한 정보를 복호화할 수 있는 취약점이 발견되었습니다.
|
2023-06-22 | 2026-06-17 06:02 |
| CVE-2023-27484 | MEDIUM | 6.2 | Kubernetes |
crossplane-runtime 라이브러리에서 권한이 있는 사용자가 Composition의 patch 내 ToFieldPath에 매우 큰 인덱스를 지정할 수 있는 취약점이 발견되었습니다. 이로 인해 Composite 리소스 생성 시 슬라이스 크기가 비정상적으로 확장되어 과도한 메모리를 사용하고 Pod가 OOM-Killed될 수 있습니다.
|
2023-03-09 | 2026-06-17 05:45 |
| CVE-2023-23946 | MEDIUM | 6.2 | Git |
Git의 특정 버전들에서 `git apply` 명령어를 사용할 때 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 조작된 입력을 통해 작업 트리 외부의 파일을 실행 사용자의 권한으로 덮어쓸 수 있습니다.
|
2023-02-14 | 2026-10-08 22:17 |
| CVE-2023-21697 | MEDIUM | 6.2 | Windows Server |
Windows Internet Storage Name Service (iSNS) 서버에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2022-21385 | MEDIUM | 6.2 | Linux Kernel |
Oracle Linux 커널의 net_rds_alloc_sgs() 함수에 결함이 존재하여 권한이 없는 로컬 사용자가 시스템을 충돌시킬 수 있습니다. 이 취약점은 가용성에 영향을 미치며 시스템 중단을 초래할 수 있습니다.
|
2022-08-29 | 2026-06-17 04:26 |
| CVE-2022-35776 | MEDIUM | 6.2 | Azure |
Azure Site Recovery에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 이 취약점을 악용하면 서비스의 가용성을 저해하고 정상적인 복구 프로세스를 방해할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-24859 | MEDIUM | 6.2 | Python |
PyPDF2 라이브러리의 ContentStream._readInlineImage 함수에서 EI 토큰을 찾을 때까지 루프가 종료되지 않는 취약점이 발견되었습니다. 공격자가 조작된 PDF 파일을 제공할 경우, 라이브러리가 콘텐츠 스트림을 읽는 과정에서 무한 루프에 빠질 수 있습니다.
|
2022-04-18 | 2026-06-17 04:32 |
| CVE-2021-1100 | MEDIUM | 6.2 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 가상 GPU 매니저 커널 모드 드라이버(nvidia.ko)에서 사용자 공간 버퍼에 대한 포인터 검증이 누락된 취약점이 발견되었습니다. 이 취약점을 악용하면 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-30002 | MEDIUM | 6.2 | Linux Kernel |
Linux 커널 5.11.3 이전 버전에서 웹캠 장치가 존재할 때 메모리 누수가 발생하는 취약점이 발견되었습니다. drivers/media/v4l2-core/v4l2-ioctl.c의 video_usercopy 함수에서 큰 인자를 처리할 때 메모리 누수가 발생합니다.
|
2021-04-02 | 2026-06-17 03:49 |
| CVE-2021-27074 | MEDIUM | 6.2 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 적절한 권한을 얻을 경우 시스템의 보안 경계를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-21290 | MEDIUM | 6.2 | IBM WebSphere Application Server |
Netty 4.1.59.Final 이전 버전의 Unix 계열 시스템에서 multipart 디코더 사용 시 보안 취약점이 존재합니다. 임시 파일을 생성할 때 파일 권한을 명시적으로 설정하지 않아, 로컬 시스템의 임시 디렉토리를 공유하는 다른 사용자가 업로드된 민감한 정보를 읽을 수 있는 정보 노출 위험이 있습니다.
|
2021-02-08 | 2026-10-08 22:17 |
| CVE-2020-16990 | MEDIUM | 6.2 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템 내부의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16985 | MEDIUM | 6.2 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16986 | MEDIUM | 6.2 | Azure |
Azure Sphere 플랫폼에서 발생할 수 있는 서비스 거부(DoS) 취약점입니다. 공격자가 이 취약점을 악용할 경우 시스템의 가용성을 떨어뜨려 정상적인 서비스를 방해할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2017-10351 | MEDIUM | 6.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products의 PeopleTools 구성 요소 중 Application Server에서 발생하는 취약점입니다. 인증된 공격자가 인프라에 로그인할 경우 PeopleTools를 장악하여 중요한 데이터에 무단 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-2329 | MEDIUM | 6.2 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 SP1 이전 버전의 인증 부족 취약점으로, 권한이 없는 인증된 사용자가 제한된 시스템 파일을 실행할 수 있습니다. 이를 악용하면 광범위한 서비스 거부(DoS) 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2330 | MEDIUM | 6.2 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에서 인증되지 않은 로컬 사용자가 fork bomb 공격을 통해 프로세스를 대량 생성할 수 있는 서비스 거부 취약점입니다. 이를 통해 시스템 자원을 완전히 고갈시켜 재시작 전까지 전체 시스템의 서비스 중단을 유발할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |