| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-22942 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise의 Splunk Secure Gateway(SSG) 앱 내 'kvstore_client' REST 엔드포인트에서 CSRF 취약점이 발견되었습니다. 공격자는 HTTP GET 요청을 통해 SSG KV store 컬렉션을 임의로 업데이트할 수 있습니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-21570 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21571 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21573 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-24282 | MEDIUM | 5.4 | Poly Trio 8800 |
Poly Trio 8800 7.2.2.1094 버전에서 임의 파일 업로드 취약점이 발견되었습니다. 공격자가 조작된 벨소리 파일을 업로드함으로써 임의의 코드를 실행할 수 있습니다.
|
2023-03-08 | 2026-07-09 01:18 |
| CVE-2023-24879 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |
| CVE-2023-24891 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |
| CVE-2023-24919 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |
| CVE-2023-24920 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |
| CVE-2023-24921 | MEDIUM | 5.4 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |
| CVE-2023-28665 | MEDIUM | 5.4 | WordPress |
Woo Bulk Price Update WordPress 플러그인 2.2.2 미만 버전에는 techno_get_products 액션의 'page' 파라미터에서 발생하는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 인증된 사용자만 악용할 수 있습니다.
|
2023-03-22 | 2026-10-23 23:10 |
| CVE-2023-28666 | MEDIUM | 5.4 | WordPress |
InPost Gallery WordPress 플러그인 2.2.2 미만 버전에는 add_inpost_gallery_slide_item 액션의 'imgurl' 매개변수에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 인증된 사용자만 악용할 수 있습니다.
|
2023-03-22 | 2026-10-23 23:10 |
| CVE-2023-26283 | MEDIUM | 5.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2023-04-02 | 2026-06-17 05:42 |
| CVE-2023-27488 | MEDIUM | 5.4 | - |
Envoy 프록시에서 ext_authz 필터에 failure_mode_allow: true 설정이 되어 있을 경우 권한 상승이 발생할 수 있습니다. 비-UTF-8 데이터가 포함된 HTTP 헤더를 수신하면 잘못된 프로토부 메시지가 생성되어 외부 서비스에서 디코딩 오류가 발생하며, 이 과정에서 인증을 우회하거나 로그 기록이 누락될 수 있습니다.
|
2023-04-04 | 2026-06-17 05:45 |
| CVE-2022-45846 | MEDIUM | 5.4 | WordPress |
Nickys Image Map Pro for WordPress - Interactive SVG Image Map Builder 플러그인 5.6.9 이전 버전에 Cross-Site Request Forgery(CSRF) 취약점이 존재합니다. 인증된 사용자의 요청을 위조할 수 있는 문제로 CVSS 점수는 5.4(MEDIUM)입니다.
|
2023-05-10 | 2026-10-24 13:10 |
| CVE-2023-32711 | MEDIUM | 5.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 대시보드 뷰를 통해 낮은 권한을 가진 사용자가 Bootstrap 웹 프레임워크의 취약점을 악용할 수 있습니다. 이를 통해 저장형 교차 사이트 스크립팅(XSS) 페이로드를 생성하여 공격할 수 있는 보안 결함이 발견되었습니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-0010 | MEDIUM | 5.4 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 Captive Portal 기능에서 반사형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 Captive Portal 사용자가 특수하게 제작된 링크를 클릭할 경우, 해당 사용자의 브라우저에서 자바스크립트 페이로드가 실행될 수 있습니다.
|
2023-06-14 | 2026-06-17 05:24 |
| CVE-2023-20028 | MEDIUM | 5.4 | Cisco Email Security Appliance |
Cisco Secure Email 및 Web Manager의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 관리자 인터페이스를 사용하는 사용자를 대상으로 악성 스크립트를 실행할 수 있습니다.
|
2023-06-28 | 2026-06-17 05:29 |
| CVE-2023-20120 | MEDIUM | 5.4 | Cisco Email Security Appliance |
Cisco Secure Email 및 Web Manager의 웹 기반 관리 인터페이스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 관리자 인터페이스를 사용하는 사용자를 대상으로 악성 스크립트를 실행할 수 있습니다.
|
2023-06-28 | 2026-06-17 05:29 |
| CVE-2023-24896 | MEDIUM | 5.4 | Dynamics 365 |
Dynamics 365 Finance에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템 내에서 권한을 오용할 수 있는 위험이 있습니다.
|
2023-07-14 | 2026-06-17 05:40 |
| CVE-2023-40350 | MEDIUM | 5.4 | Docker |
Jenkins Docker Swarm Plugin 1.11 및 이전 버전에서 Docker로부터 반환된 값을 이스케이프 처리하지 않아 발생하는 저장형 XSS 취약점입니다. Docker의 응답을 제어할 수 있는 공격자가 이를 악용하여 대시보드 뷰에 악성 스크립트를 삽입할 수 있습니다.
|
2023-08-16 | 2026-06-17 06:17 |
| CVE-2022-22305 | MEDIUM | 5.4 | FortiSandbox |
FortiManager, FortiAnalyzer, FortiOS, FortiSandbox 등 여러 Fortinet 제품에서 부적절한 인증서 검증 취약점이 발견되었습니다. 이로 인해 네트워크 인접 위치에 있는 인증되지 않은 공격자가 제품과 외부 피어 간의 통신을 중간에서 가로채는 중간자 공격(MitM)을 수행할 수 있습니다.
|
2023-09-01 | 2026-06-17 04:28 |
| CVE-2023-36387 | MEDIUM | 5.4 | - |
Apache Superset 2.1.0 이하 버전에서 Gamma 권한을 가진 사용자가 REST API의 부적절한 기본 권한 설정을 악용하여 데이터베이스 연결을 테스트할 수 있는 취약점입니다. 이를 통해 인증된 사용자가 권한 범위를 벗어난 데이터베이스 접근 시도를 수행할 수 있습니다.
|
2023-09-06 | 2026-06-17 06:06 |
| CVE-2023-45821 | MEDIUM | 5.4 | Docker |
Artifact Hub의 `registryIsDockerHub` 함수가 도메인 접미사만 확인하는 취약점으로 인해, 공격자가 `docker.io`로 끝나는 도메인을 사용하여 가짜 OCI 레지스트리를 구축할 수 있습니다. 이를 통해 사용자가 입력한 Docker 인증 정보를 탈취할 위험이 있으며, 이는 버전 1.16.0에서 해결되었습니다.
|
2023-10-19 | 2026-06-17 06:29 |
| CVE-2023-46127 | MEDIUM | 5.4 | MariaDB |
Frappe는 Python과 MariaDB를 사용하는 풀스택 웹 애플리케이션 프레임워크입니다. 데스크 액세스 권한을 가진 악의적인 사용자가 HTML 페이로드가 포함된 문서를 생성하여 HTML 인젝션을 수행할 수 있는 취약점이 발견되었습니다.
|
2023-10-23 | 2026-06-17 06:30 |
| CVE-2023-47096 | MEDIUM | 5.4 | - |
Virtualmin 7.7의 System Setting 내 Cloudmin Services Client에서 발생하는 반사형 XSS 취약점입니다. 공격자는 Cloudmin 서비스 마스터 필드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2023-11-01 | 2026-06-17 06:32 |
| CVE-2023-29060 | MEDIUM | 5.4 | - |
FACSChorus 워크스테이션 운영체제가 USB 포트를 통해 상호작용할 수 있는 장치를 제한하지 않습니다. 공격자가 워크스테이션에 물리적으로 접근할 수 있다면 시스템 정보에 접근하거나 데이터를 유출할 위험이 있습니다.
|
2023-11-28 | 2026-06-17 05:49 |
| CVE-2023-50728 | MEDIUM | 5.4 | Node.js |
octokit/webhooks 라이브러리의 에러 처리 과정에서 에러 객체가 정의되지 않을 수 있는 문제가 발견되었습니다. 이로 인해 예기치 않은 예외가 발생하여 Node.js 프로세스가 강제로 종료될 수 있습니다.
|
2023-12-15 | 2026-06-17 06:39 |
| CVE-2023-51072 | MEDIUM | 5.4 | - |
Nagios XI 2024R1 이하 버전의 NOC 구성 요소에서 발생하는 저장형 XSS 취약점입니다. 권한이 낮은 사용자가 Operation Center의 오디오 파일 업로드 기능을 통해 악성 HTML 또는 JavaScript 코드를 삽입할 수 있습니다. 이를 통해 관리자를 포함한 다른 사용자의 권한으로 임의의 자바스크립트 코드를 실행할 수 있습니다.
|
2024-02-02 | 2026-06-17 06:40 |
| CVE-2023-6672 | MEDIUM | 5.4 | - |
National Keep Cyber Security Services의 CyberMath에서 발생하는 저장형 교차 사이트 스크립팅(Stored XSS) 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생합니다.
|
2024-02-02 | 2026-06-17 06:51 |