| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-6610 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 fs/smb/client/smb2ops.c 내 smb2_dump_detail 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 문제는 로컬 공격자가 시스템을 충돌시키거나 내부 커널 정보를 유출하는 데 악용될 수 있습니다.
|
2023-12-08 | 2026-08-25 18:17 |
| CVE-2023-48705 | HIGH | 7.1 | Spring Data REST |
Nautobot의 특정 버전에서 Django의 mark_safe() API를 잘못 사용하여 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 정의 링크, 작업 버튼, 계산된 필드와 같이 사용자가 작성한 콘텐츠를 렌더링할 때 악성 자바스크립트가 실행될 수 있습니다.
|
2023-11-22 | 2026-06-17 06:34 |
| CVE-2023-47629 | HIGH | 7.1 | Spring Data REST |
오픈소스 메타데이터 플랫폼인 DataHub에서 초대 링크를 통한 회원가입 시 권한 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 기본 datahub 사용자를 삭제했더라도 관련 정책이 남아있을 경우, 공격자가 회원가입을 통해 관리자 권한을 획득할 수 있습니다.
|
2023-11-14 | 2026-06-17 06:33 |
| CVE-2023-1194 | HIGH | 7.1 | Samba |
Linux 커널의 KSMBD 구현체 내 parse_lease_state 함수에서 경계 외(Out-of-bounds) 메모리 읽기 취약점이 발견되었습니다. 공격자가 조작된 CREATE 명령을 KSMBD로 전송할 경우, NameOffset에 대한 검증 누락으로 인해 create_context 객체가 잘못된 메모리 영역에 접근할 수 있습니다.
|
2023-11-03 | 2026-06-17 05:27 |
| CVE-2023-45756 | HIGH | 7.1 | Teams |
Spider Teams ApplyOnline – Application Form Builder and Manager 플러그인 2.5.2 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 반사형 XSS 취약점이 발견되었습니다. 공격자는 이를 통해 악성 스크립트를 피해자의 브라우저에서 실행시킬 수 있습니다.
|
2023-10-25 | 2026-06-17 06:29 |
| CVE-2023-34044 | HIGH | 7.1 | VMware Fusion |
VMware Workstation(17.5 미만) 및 Fusion(13.5 미만)에서 호스트의 블루투스 장치를 가상 머신과 공유하는 기능에 경계 외 읽기(out-of-bounds read) 취약점이 존재합니다. 가상 머신에서 로컬 관리자 권한을 가진 공격자가 하이퍼바이저 메모리에 포함된 민감한 정보를 읽을 수 있습니다.
|
2023-10-20 | 2026-06-17 06:02 |
| CVE-2023-20253 | HIGH | 7.1 | Cisco Catalyst SD-WAN Controller |
Cisco SD-WAN vManage의 CLI 관리 인터페이스에서 발생하는 권한 우회 취약점입니다. 인증된 로컬 공격자가 낮은 권한을 이용해 vManage 컨트롤러 및 에지 라우터 장치의 설정을 강제로 롤백할 수 있습니다.
|
2023-09-27 | 2026-06-17 05:30 |
| CVE-2023-5165 | HIGH | 7.1 | Docker |
Docker Desktop 4.23.0 미만 버전에서 권한이 없는 사용자가 디버그 셸을 통해 강화된 컨테이너 격리(ECI) 제한을 우회할 수 있는 취약점입니다. 이 문제는 Docker Desktop 실행 직후 짧은 시간 동안 디버그 셸에 접근이 가능하다는 점을 악용하며, Docker Business 고객 환경에서 발생할 수 있습니다.
|
2023-09-25 | 2026-06-17 06:47 |
| CVE-2023-36858 | HIGH | 7.1 | Windows Server |
Windows 및 macOS용 BIG-IP Edge Client에서 데이터 검증 미흡 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하여 클라이언트에 설정된 서버 목록을 임의로 수정할 수 있습니다.
|
2023-08-02 | 2026-06-17 06:07 |
| CVE-2023-25517 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 가상 GPU 매니저(vGPU 플러그인)에 취약점이 존재합니다. 게스트 운영체제가 권한이 없는 리소스를 제어할 수 있어 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2023-07-04 | 2026-06-17 05:41 |
| CVE-2023-3268 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 relayfs 내 relay_file_read_start_pos 함수에서 경계 외(OOB) 메모리 접근 결함이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있습니다.
|
2023-06-16 | 2026-10-14 21:17 |
| CVE-2023-21565 | HIGH | 7.1 | Azure |
Azure DevOps Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위장하여 시스템에 접근하거나 권한을 오용할 위험이 있습니다.
|
2023-06-14 | 2026-06-17 05:33 |
| CVE-2023-3141 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 media access 내 drivers/memstick/host/r592.c 파일에 있는 r592_remove 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 결함은 로컬 공격자가 장치 연결 해제 시 시스템을 충돌시키거나 커널 정보 유출을 유도할 수 있게 합니다.
|
2023-06-09 | 2026-10-14 21:17 |
| CVE-2023-28724 | HIGH | 7.1 | Nginx |
NGINX Management Suite의 기본 파일 권한 설정 오류로 인해, 인증된 공격자가 NGINX Instance Manager 및 NGINX API Connectivity Manager의 민감한 파일을 수정할 수 있는 취약점입니다. 이로 인해 시스템 설정 변경이나 권한 상승 등의 위험이 발생할 수 있습니다.
|
2023-05-03 | 2026-06-17 05:48 |
| CVE-2022-34292 | HIGH | 7.1 | Docker |
4.6.0 미만 버전의 Docker Desktop for Windows에서 hyperv/create dockerBackendV2 API의 DataFolder 매개변수를 조작하여 심볼릭 링크 공격을 수행할 수 있습니다. 이를 통해 공격자는 시스템 내의 임의의 파일을 덮어쓸 수 있는 취약점이 존재합니다.
|
2023-04-27 | 2026-06-17 04:50 |
| CVE-2022-31647 | HIGH | 7.1 | Docker |
Windows용 Docker Desktop 4.6.0 미만 버전에서 hyperv/destroy dockerBackendV2 API를 통해 공격자가 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 DataFolder 매개변수에 심볼릭 링크를 사용하여 시스템 내의 파일을 삭제할 수 있습니다.
|
2023-04-27 | 2026-06-17 04:45 |
| CVE-2023-30549 | HIGH | 7.1 | Linux Kernel |
Apptainer는 Linux용 오픈소스 컨테이너 플랫폼입니다. Apptainer 1.1.0 미만 버전 및 구버전 OS에서 apptainer-suid 1.1.8 미만이 설치된 경우 ext4 use-after-free 취약점이 존재합니다. 커널의 use-after-free 결함은 서비스 거부 공격이나 권한 상승에 악용될 수 있습니다.
|
2023-04-25 | 2026-10-23 23:10 |
| CVE-2023-30630 | HIGH | 7.1 | Sudo |
Dmidecode 3.5 미만 버전에서 -dump-bin 옵션을 사용할 때 로컬 파일을 덮어쓸 수 있는 취약점이 존재합니다. Sudo를 통해 Dmidecode를 실행할 경우 권한 상승으로 이어질 수 있으며, 일부 패치는 기존 파일 덮어쓰기만 방지할 뿐 새로운 파일을 생성하는 공격 벡터를 완전히 차단하지 못한다는 지적이 있습니다.
|
2023-04-13 | 2026-06-17 05:55 |
| CVE-2023-1838 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 virtio 네트워크 서브컴포넌트 내 vhost_net_set_backend 함수에서 이중 fget으로 인한 Use-After-Free 취약점이 발견되었습니다. 이 결함은 로컬 공격자가 시스템을 충돌시키거나 커널 정보 유출을 유도할 수 있게 합니다.
|
2023-04-05 | 2026-10-08 22:17 |
| CVE-2023-1652 | HIGH | 7.1 | Linux Kernel |
Linux Kernel의 NFS 파일시스템에서 nfsd4_ssc_setup_dul 함수의 use-after-free 취약점입니다. 로컬 공격자가 메모리를 이미 해제된 객체에 접근하게 하여 시스템 크래시 또는 커널 정보 유출을 유발할 수 있습니다.
|
2023-03-29 | 2026-10-14 21:17 |
| CVE-2023-1380 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Broadcom 무선 드라이버(brcm80211) 내 brcmf_get_assoc_ies 함수에서 슬랩 영역 경계 외 읽기(slab-out-of-bound read) 취약점이 발견되었습니다. assoc_info->req_len 데이터가 할당된 버퍼 크기인 WL_EXTRA_BUF_MAX보다 클 경우 발생하며, 이는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-03-27 | 2026-09-18 01:16 |
| CVE-2023-0629 | HIGH | 7.1 | Docker |
Docker Desktop 4.17.0 미만 버전에서 권한이 없는 사용자가 특정 설정(docker.raw.sock 또는 npipe)을 통해 강화된 컨테이너 격리(ECI) 제한을 우회할 수 있는 취약점입니다. 공격자는 -H 플래그나 DOCKER_HOST 환경 변수를 사용하여 보안 기능이 적용되지 않은 상태로 컨테이너를 실행할 수 있습니다.
|
2023-03-13 | 2026-06-17 05:25 |
| CVE-2023-26607 | HIGH | 7.1 | Linux Kernel |
Linux 커널 6.0.8 버전의 fs/ntfs/attrib.c 파일 내 ntfs_attr_find 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점은 NTFS 파일 시스템을 처리하는 과정에서 발생할 수 있습니다.
|
2023-02-26 | 2026-10-14 23:17 |
| CVE-2023-21564 | HIGH | 7.1 | Azure |
Azure DevOps Server에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2022-41858 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 slip 드라이버 내 sl_tx_timeout 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 결함은 slip 드라이버가 분리되는 과정에서 발생하며, 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있습니다.
|
2023-01-17 | 2026-06-17 05:03 |
| CVE-2023-21741 | HIGH | 7.1 | Microsoft Office |
Microsoft Office Visio에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2022-42263 | HIGH | 7.1 | Linux Kernel |
NVIDIA GPU 디스플레이 드라이버 Linux 버전의 커널 모드 레이어 핸들러에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS) 상태가 발생하거나 민감한 정보가 유출될 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-42264 | HIGH | 7.1 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 권한이 없는 일반 사용자가 범위를 벗어난 포인터 오프셋을 사용하여 데이터 변조, 데이터 손실, 정보 유출 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-42262 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 입력 인덱스에 대한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 버퍼 오버런이 발생할 수 있으며, 데이터 변조, 정보 유출 또는 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-34676 | HIGH | 7.1 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어 핸들러에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점을 통해 서비스 거부(DoS), 정보 유출 또는 데이터 변조가 발생할 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |