| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-46822 | HIGH | 7.7 | Spring Framework |
OsamaTaher/Java-springboot-codebase의 경로 검증 메커니즘이 부족하여 절대 경로 순회(Absolute Path Traversal)가 가능한 취약점입니다. 이를 통해 공격자가 시스템의 민감한 내부 파일에 무단 접근할 수 있습니다. 커밋 c835c6f7799eacada4c0fc77e0816f250af01ad2에서 패치되었습니다.
|
2025-05-21 | 2026-06-17 09:26 |
| CVE-2025-20192 | HIGH | 7.7 | - |
Cisco IOS XE 소프트웨어의 IKEv1 구현에서 발생하는 취약점으로, 인증된 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 조작된 IKEv1 메시지를 전송할 경우 장치가 재부팅될 수 있습니다.
|
2025-05-07 | 2026-09-28 15:21 |
| CVE-2025-3424 | HIGH | 7.7 | .NET |
IntelliSpace 포털 애플리케이션이 .NET Remoting 기능을 사용하는 과정에서 발생하는 취약점입니다. 공격자가 클라이언트 설정 파일에서 얻은 정보를 바탕으로 특수하게 조작된 .NET Remoting URL을 생성하여 755번 포트를 통해 인증 없이 내부 파일을 읽을 수 있습니다.
|
2025-04-07 | 2026-06-17 09:19 |
| CVE-2024-47053 | HIGH | 7.7 | - |
Mautic의 API 권한 부여 구현에서 발생하는 권한 부여 취약점입니다. 인증된 사용자라면 부여된 역할이나 권한에 관계없이 API를 통해 모든 보고서 및 관련 데이터에 접근할 수 있습니다.
|
2025-02-26 | 2026-06-17 07:56 |
| CVE-2025-23083 | HIGH | 7.7 | Node.js |
Node.js의 diagnostics_channel 유틸리티를 통해 worker thread 생성 시 내부 worker 인스턴스에 접근할 수 있으며, 악의적인 목적으로 constructor를 재사용할 수 있는 취약점입니다. --permission 플래그로 Permission Model을 사용하는 환경에서만 영향을 받습니다.
|
2025-01-22 | 2026-06-17 08:51 |
| CVE-2025-0474 | HIGH | 7.7 | - |
Invoice Ninja에서 인증된 사용자가 서버 측 요청 위조(SSRF)를 통해 임의의 파일을 읽거나 네트워크 리소스에 요청을 보낼 수 있는 취약점이 발견되었습니다. 이 취약점은 애플리케이션 사용자 권한으로 실행됩니다.
|
2025-01-14 | 2026-07-14 23:17 |
| CVE-2024-49362 | HIGH | 7.7 | Node.js |
Joplin 데스크톱 앱에서 Mermaid 기능이 도입된 <a> 태그 속성을 충분히 검증하지 않아 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 포함한 악성 링크를 사용자가 클릭할 경우, Electron 창의 Node.js API 권한을 이용해 임의의 셸 명령어를 실행할 수 있습니다.
|
2024-11-14 | 2026-06-17 07:59 |
| CVE-2024-40715 | HIGH | 7.7 | Veeam Backup & Replication |
Veeam Backup & Replication Enterprise Manager에서 인증 우회 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하려면 중간자 공격(MITM)을 수행할 수 있어야 합니다.
|
2024-11-07 | 2026-06-17 07:46 |
| CVE-2024-49770 | HIGH | 7.7 | Node.js |
oak는 Deno, Node.js, Cloudflare Workers 등을 지원하는 미들웨어 프레임워크입니다. v17.1.3 이전에 Context.send API의 숨겨진 파일 접근 제한을 /를 %2F로 URL 인코딩하여 우회할 수 있어, 공격자가 민감한 사용자 데이터나 서버 시크릿에 접근 가능했습니다.
|
2024-11-01 | 2026-06-17 08:00 |
| CVE-2024-20408 | HIGH | 7.7 | - |
Cisco ASA 및 FTD 소프트웨어의 Dynamic Access Policies(DAP) 기능에서 발생하는 취약점으로, 인증된 원격 공격자가 조작된 HTTPS POST 요청을 보내 장치를 예기치 않게 재부팅시킬 수 있습니다. 이 취약점은 HTTPS POST 요청 데이터의 부적절한 검증으로 인해 발생하며, 성공적으로 악용될 경우 서비스 거부(DoS) 상태를 초래합니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2024-20268 | HIGH | 7.7 | - |
Cisco ASA 및 FTD 소프트웨어의 SNMP 기능에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 SNMP 패킷을 전송함으로써 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:33 |
| CVE-2023-30584 | HIGH | 7.7 | Node.js |
Node.js 20의 실험적 권한 모델에서 파일 권한 검증 시 경로 순회 공격을 우회할 수 있는 취약점입니다. 공격자가 권한 검증을 회피하여 허가되지 않은 파일에 접근할 수 있습니다.
|
2024-09-07 | 2026-06-17 05:55 |
| CVE-2024-43373 | HIGH | 7.7 | Node.js |
webcrack 도구에서 Windows 시스템을 대상으로 발생하는 임의 파일 쓰기 취약점입니다. 악의적으로 조작된 모듈 이름에 경로 탐색 시퀀스를 포함하여 번들을 해제할 경우, 호스트 시스템의 파일을 덮어쓸 수 있습니다. 이를 통해 Node.js 모듈을 하이재킹하여 임의의 코드를 실행할 수 있습니다.
|
2024-08-15 | 2026-06-17 07:50 |
| CVE-2024-38329 | HIGH | 7.7 | - |
IBM Storage Protect for Virtual Environments의 Data Protection for VMware 8.1.0.0부터 8.1.22.0 버전에서 사용자 권한 검증 미흡으로 인해 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 특수하게 제작된 요청을 보내 설정을 변경하거나 백업 및 복구를 실행할 수 있으며, 로그 로테이션을 통해 기존 백업을 모두 삭제할 수도 있습니다.
|
2024-06-19 | 2026-06-17 07:39 |
| CVE-2024-3095 | HIGH | 7.7 | - |
langchain-ai/langchain 0.1.5 버전의 Web Research Retriever 구성 요소에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점은 외부 인터넷 주소뿐만 아니라 로컬 주소로의 요청을 제한하지 않아, 공격자가 포트 스캔, 로컬 서비스 접근, 클라우드 인스턴스 메타데이터 탈취를 수행할 수 있게 합니다.
|
2024-06-06 | 2026-06-17 07:43 |
| CVE-2024-35140 | HIGH | 7.7 | Docker |
IBM Security Verify Access Docker 10.0.0부터 10.0.6 버전에서 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 권한을 상승시킬 수 있는 위험이 있습니다.
|
2024-05-31 | 2026-06-17 07:34 |
| CVE-2023-52827 | HIGH | 7.7 | Linux Kernel |
Linux 커널의 ath12k Wi-Fi 드라이버에서 발생한 취약점으로, HTT 메시지에서 추출된 길이 값이 예상과 다를 경우 경계 외 읽기(out-of-bound read)가 발생할 수 있습니다. 이 문제는 메시지 반복 및 파싱 과정에서 검증되지 않은 값을 사용하여 발생하며, 코드 리뷰를 통해 발견되었습니다.
|
2024-05-21 | 2026-08-04 10:18 |
| CVE-2024-31457 | HIGH | 7.7 | - |
gin-vue-admin의 플러그인 템플릿 기능에서 plugName 매개변수 조작으로 인한 디렉토리 순회 취약점이 존재합니다. 공격자는 api, config, global, model, router, service 등 특정 폴더를 생성하고 이 폴더 내의 Go 파일에 임의의 코드를 주입할 수 있습니다. 버전 2.6.1 이상에서 패치되었습니다.
|
2024-04-09 | 2026-04-15 00:35 |
| CVE-2024-30248 | HIGH | 7.7 | Python |
Piccolo Admin의 미디어 파일 업로드 기능에서 SVG 파일 타입을 기본값으로 허용하고 있어 XSS 취약점이 발생합니다. 공격자가 악의적인 SVG 파일을 업로드하면 해당 파일이 로드될 때 임의의 코드 실행을 통해 관리 페이지에 대한 무단 접근을 할 수 있습니다. 이 취약점은 1.3.2 버전에서 수정되었습니다.
|
2024-04-02 | 2026-04-15 00:35 |
| CVE-2024-28236 | HIGH | 7.7 | Docker |
Vela CI/CD 프레임워크에서 변수 치환 기능을 악용하여 로그 마스킹을 우회하고 비밀 정보를 노출할 수 있는 취약점입니다. 특히 'no commands' 옵션으로 제한된 환경에서도 이미지나 파라미터 필드의 문자열 조작을 통해 비밀값이 로그에 출력될 수 있습니다.
|
2024-03-12 | 2026-06-17 07:21 |
| CVE-2024-22197 | HIGH | 7.7 | Nginx |
Nginx-ui의 API가 UI에서 제한된 설정 외에도 구성 테스트, 재시작 등의 명령을 실행할 수 있는 엔드포인트를 노출하고 있습니다. 인증된 사용자가 API를 통해 직접 요청을 보낼 경우 원격 코드 실행(RCE), 권한 상승 및 정보 유출이 발생할 수 있습니다.
|
2024-01-11 | 2026-06-17 07:10 |
| CVE-2023-32706 | HIGH | 7.7 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 SAML 인증 내 XML 파서에 특수하게 제작된 메시지를 전송할 경우 Splunk 데몬에 서비스 거부(DoS)를 일으킬 수 있는 취약점입니다. 인증되지 않은 공격자가 이 취약점을 악용하여 시스템 가용성을 침해할 수 있습니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-1326 | HIGH | 7.7 | Sudo |
apport-cli 2.26.0 및 이전 버전에서 권한 상승 취약점이 발견되었습니다. 비특권 사용자가 sudo를 통해 apport-cli를 실행할 수 있도록 설정된 특정 환경에서, 터미널 크기 조절과 pager 설정을 악용하여 로컬 공격자가 권한을 상승시킬 수 있습니다.
|
2023-04-13 | 2026-06-17 05:27 |
| CVE-2022-3683 | HIGH | 7.7 | - |
SDM600 API 웹 서비스의 권한 검증 구현에 취약점이 존재합니다. 공격자가 이 취약점을 악용할 경우, 적절히 제한되지 않거나 보호가 미흡한 데이터 저장소에서 민감한 데이터를 직접 읽을 수 있습니다.
|
2023-03-28 | 2026-06-17 05:00 |
| CVE-2023-0567 | HIGH | 7.7 | PHP |
PHP 8.0.X(8.0.28 미만), 8.1.X(8.1.16 미만), 8.2.X(8.2.3 미만) 버전의 password_verify() 함수에서 잘못된 Blowfish 해시를 유효한 것으로 잘못 인식할 수 있는 취약점입니다. 만약 데이터베이스에 잘못된 해시가 저장될 경우, 어떤 비밀번호를 입력하더라도 인증을 통과할 수 있는 위험이 있습니다.
|
2023-03-01 | 2026-07-19 19:16 |
| CVE-2023-25575 | HIGH | 7.7 | - |
API Platform Core의 컬렉션 엔드포인트에서 보안 규칙이 첫 번째 항목에 대해서만 실행되고 결과가 캐싱되는 취약점입니다. 이로 인해 속성 값에 의존하는 보안 규칙이 무력화되어 권한이 없는 사용자에게 데이터가 노출되거나 반대로 권한이 있는 사용자의 데이터가 숨겨질 수 있습니다.
|
2023-02-28 | 2026-06-17 05:41 |
| CVE-2022-20927 | HIGH | 7.7 | - |
Cisco ASA 및 FTD 소프트웨어의 SSL/TLS 클라이언트에서 발생하는 취약점으로, 인증된 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 장치가 SSL/TLS 연결을 시작할 때 발생하는 부적절한 메모리 관리 문제로 인해 발생합니다.
|
2022-11-15 | 2026-08-11 19:33 |
| CVE-2022-20924 | HIGH | 7.7 | - |
Cisco ASA 및 FTD 소프트웨어의 SNMP 기능에서 입력 값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 SNMP 요청을 전송함으로써 대상 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-11-15 | 2026-08-11 19:33 |
| CVE-2022-39297 | HIGH | 7.7 | - |
MelisCms의 취약점으로 인해 공격자가 임의의 데이터를 역직렬화하여 시스템에서 임의의 PHP 코드를 실행할 수 있습니다. 이 공격은 인증이 필요하지 않으며, 영향을 받는 버전의 melisplatform/melis-cms를 사용하는 환경에서 발생합니다.
|
2022-10-12 | 2026-06-17 04:58 |
| CVE-2022-39298 | HIGH | 7.7 | - |
MelisPlatform의 웹 엔진인 MelisFront에서 임의의 데이터를 역직렬화할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 인증 없이 시스템에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2022-10-12 | 2026-06-17 04:58 |