| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-36640 | MEDIUM | 6.7 | FortiOS |
Fortinet FortiOS 및 FortiProxy 등 여러 제품에서 외부 제어가 가능한 포맷 스트링 취약점이 발견되었습니다. 공격자는 특수하게 제작된 명령을 통해 권한이 없는 코드를 실행하거나 명령을 수행할 수 있습니다.
|
2024-05-14 | 2026-10-22 14:17 |
| CVE-2024-33522 | MEDIUM | 6.7 | Kubernetes |
Calico v3.27.2 이하, Calico Enterprise v3.19.0-1 이하, Calico Cloud v19.2.0 이하에서 Kubernetes 노드에 로컬 접근 권한이 있는 공격자가 CNI 설치 바이너리의 잘못된 SUID 비트 설정을 악용하여 특권을 상승시킬 수 있는 취약점입니다. SUID 비트 오류와 입력 바이너리 제어 가능성이 결합되어 임의의 바이너리를 상승된 권한으로 실행할 수 있습니다.
|
2024-04-29 | 2026-04-15 00:35 |
| CVE-2023-47541 | MEDIUM | 6.7 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 제한된 디렉토리를 벗어나 CLI를 통해 권한이 없는 코드나 명령어를 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 06:32 |
| CVE-2023-47540 | MEDIUM | 6.7 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 운영체제 명령어를 적절히 중화하지 못해 발생하는 OS 명령 주입 취약점입니다. 공격자는 CLI를 통해 권한이 없는 코드나 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 06:32 |
| CVE-2024-28589 | MEDIUM | 6.7 | Windows Server |
Axigen Mail Server Windows 버전 10.5.18 및 이전 버전에서 발견된 취약점입니다. 로컬의 권한이 낮은 공격자가 서비스 초기화 과정 중 누구나 쓰기 가능한 디렉토리에서 보안에 취약한 DLL을 로드하도록 유도하여 임의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2024-04-03 | 2026-06-17 07:21 |
| CVE-2024-0775 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널의 ext4 파일 시스템 내 __ext4_remount 함수에서 use-after-free 취약점이 발견되었습니다. 로컬 사용자가 쿼타 파일 이름을 해제하는 과정에서 오류가 발생할 경우, 이미 해제된 메모리에 접근하여 정보 유출을 일으킬 수 있습니다.
|
2024-01-22 | 2026-08-10 22:17 |
| CVE-2023-48696 | MEDIUM | 6.7 | Azure |
Azure RTOS USBX의 CDC ACM 관련 호스트 클래스 컴포넌트에서 만료된 포인터 역참조 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격 코드 실행(RCE)이 가능할 수 있습니다. 해당 문제는 RTOS v6.2.1 및 그 이하 버전에서 발생합니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-20272 | MEDIUM | 6.7 | IBM Verify Identity Access |
Cisco Identity Services Engine의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 악성 파일을 웹 루트에 업로드할 수 있습니다. 이 취약점은 불충분한 파일 입력 검증으로 인해 발생하며, 공격자는 파일을 교체하여 민감한 서버 측 정보에 접근할 수 있습니다.
|
2023-11-21 | 2026-06-17 05:30 |
| CVE-2023-34046 | MEDIUM | 6.7 | VMware Fusion |
VMware Fusion(13.5 미만 버전)에서 설치 또는 업그레이드 과정 중 TOCTOU(Time-of-check Time-of-use) 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 이 취약점을 악용하여 시스템의 루트(root) 권한을 획득할 수 있습니다.
|
2023-10-20 | 2026-06-17 06:02 |
| CVE-2023-39192 | MEDIUM | 6.7 | Linux Kernel |
리눅스 커널의 Netfilter 서브시스템 내 xt_u32 모듈에서 필드 검증 미흡 결함이 발견되었습니다. 로컬 권한을 가진 공격자가 배열 범위를 벗어나는 크기 값을 설정함으로써 경계 외 읽기(out-of-bounds read)를 유발할 수 있으며, 이는 시스템 충돌이나 정보 유출로 이어질 수 있습니다.
|
2023-10-09 | 2026-10-15 00:16 |
| CVE-2023-0627 | MEDIUM | 6.7 | Docker |
Docker Desktop 4.11.x 버전에서 IPC 응답 스푸핑을 통해 --no-windows-containers 플래그를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 로컬 권한 상승(LPE)으로 이어질 수 있습니다.
|
2023-09-25 | 2026-06-17 05:25 |
| CVE-2023-36759 | MEDIUM | 6.7 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-34355 | MEDIUM | 6.7 | Windows Server |
Intel(R) Server Board M10JNP2SB 통합 BMC 비디오 드라이버에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 인증된 사용자가 로컬 액세스를 통해 권한 상승을 시도할 수 있습니다.
|
2023-08-11 | 2026-06-17 06:03 |
| CVE-2023-35012 | MEDIUM | 6.7 | Windows Server |
IBM Db2 for Linux, UNIX 및 Windows(Db2 Connect Server 포함) 11.5 버전의 Federated 구성에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 부적절한 경계 검사로 인해 발생하며, SYSADM 권한을 가진 로컬 사용자가 버퍼를 오버플로시켜 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2023-07-17 | 2026-06-17 06:04 |
| CVE-2023-25147 | MEDIUM | 6.7 | Trend Micro Apex One |
Trend Micro Apex One 에이전트의 취약점으로 인해, 이미 관리자 권한을 획득한 공격자가 특정 업데이트 과정에서 조작된 DLL을 사용하여 보안 보호 기능을 우회할 수 있습니다. 이 공격을 수행하기 위해서는 공격자가 먼저 다른 수단을 통해 대상 시스템의 관리자 권한을 확보해야 합니다.
|
2023-03-10 | 2026-06-17 05:40 |
| CVE-2023-20043 | MEDIUM | 6.7 | Sudo |
Cisco CX Cloud Agent에서 발생하는 권한 상승 취약점입니다. 파일 권한 설정이 안전하지 않아 인증된 로컬 공격자가 sudo를 통해 스크립트를 실행함으로써 장치의 제어권을 완전히 탈취할 수 있습니다.
|
2023-01-20 | 2026-06-17 05:29 |
| CVE-2022-25627 | MEDIUM | 6.7 | IBM Verify Identity Access |
Symantec Identity Manager 14.4 버전의 관리 콘솔에서 인증된 관리자가 원격 명령 실행(RCE)을 수행할 수 있는 취약점입니다. 물리적 접근 권한을 가진 관리자가 환경 내에서 악의적인 명령을 실행할 수 있습니다.
|
2022-12-16 | 2026-06-17 04:33 |
| CVE-2022-20572 | MEDIUM | 6.7 | Microsoft Edge for Android |
dm-verity-target.c의 verity_target 함수에서 권한 확인 절차가 누락되어 읽기 전용 파일을 수정할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템 실행 권한이 있는 로컬 사용자가 권한을 상승시키는 데 악용될 수 있습니다.
|
2022-12-16 | 2026-10-14 16:17 |
| CVE-2022-43750 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.19.15 미만 및 6.x 버전 6.0.1 미만의 usbmon 드라이버에서 발생하는 취약점입니다. 사용자 공간의 클라이언트가 모니터의 내부 메모리를 손상시킬 수 있습니다.
|
2022-10-26 | 2026-10-14 19:16 |
| CVE-2022-41748 | MEDIUM | 6.7 | Trend Micro Apex One |
Trend Micro Apex One DLP 모듈의 레지스트리 권한 취약점으로 인해, 관리자 권한을 가진 로컬 공격자가 제품의 안티 탬퍼링(변조 방지) 메커니즘을 우회할 수 있습니다. 공격자가 취약점을 악용하기 위해서는 대상 시스템에 대한 관리자 자격 증명을 먼저 획득해야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-2785 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 BPF 내에서 임의의 메모리 읽기 취약점이 존재합니다. bpf_sys_bpf에 전달되는 구조체의 포인터 값이 검증되지 않아, CAP_BPF 권한을 가진 공격자가 시스템 전체의 메모리를 임의로 읽을 수 있습니다.
|
2022-09-23 | 2026-06-17 04:42 |
| CVE-2022-2991 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널의 LightNVM 서브시스템에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 사용자 제공 데이터의 길이를 적절히 검증하지 않아 발생하는 이 문제는 로컬 공격자가 권한을 상승시키고 커널 컨텍스트에서 임의 코드를 실행할 수 있게 합니다.
|
2022-08-25 | 2026-06-17 04:42 |
| CVE-2021-4178 | MEDIUM | 6.7 | Kubernetes |
Fabric 8 Kubernetes 클라이언트 5.0.0-beta-1 이상의 버전에서 임의 코드 실행 취약점이 발견되었습니다. 부적절하게 구성된 YAML 파싱으로 인해, 로컬 권한을 가진 공격자가 악성 YAML 파일을 제공하여 시스템을 장악할 수 있습니다.
|
2022-08-24 | 2026-06-17 04:19 |
| CVE-2022-30137 | MEDIUM | 6.7 | Docker |
Docker 컨테이너를 실행하는 Service Fabric 클러스터에서 권한 상승(EOP) 취약점이 발견되었습니다. 공격자가 컨테이너 내에서 원격 코드 실행 권한을 획득할 경우 이 취약점을 악용할 수 있습니다. 모든 Service Fabric 및 Docker 버전이 이 문제의 영향을 받습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-20153 | MEDIUM | 6.7 | Microsoft Edge for Android |
rcu_segcblist.c의 rcu_cblist_dequeue 함수에서 부적절한 잠금(locking)으로 인해 Use-After-Free 취약점이 발생할 수 있습니다. 이 취약점은 시스템 권한이 필요한 커널 내에서 로컬 권한 상승을 초래할 수 있습니다.
|
2022-06-15 | 2026-10-08 22:17 |
| CVE-2022-24910 | MEDIUM | 6.7 | Apache HTTP Server |
InHand Networks InRouter302 V3.5.4 버전의 httpd parse_ping_result API 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 파일을 전송하거나 특정 요청 시퀀스를 보내면 원격 코드 실행이 가능해질 수 있습니다.
|
2022-05-12 | 2026-06-17 04:32 |
| CVE-2021-26116 | MEDIUM | 6.7 | FortiAuthenticator |
FortiAuthenticator 6.3.1 미만 버전의 명령줄 인터프리터에서 OS 명령에 사용되는 특수 요소가 적절히 중화되지 않아 발생하는 취약점입니다. 인증된 공격자가 정교하게 조작된 인자를 기존 명령에 전달하여 권한이 없는 명령을 실행할 수 있습니다.
|
2022-04-06 | 2026-06-17 03:42 |
| CVE-2021-43975 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.15.2 버전 이하의 hw_atl_utils_fw_rpc_wait 함수에서 조작된 길이 값을 통해 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다. 공격자가 조작된 장치를 시스템에 연결할 경우 이 취약점을 악용할 수 있습니다.
|
2021-11-17 | 2026-10-08 22:17 |
| CVE-2021-41374 | MEDIUM | 6.7 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-36697 | MEDIUM | 6.7 | PHP |
Artica Pandora FMS 755 이하 버전에서 관리자 계정을 사용하면 파일 관리자 구성 요소를 통해 .htaccess 파일을 덮어쓸 수 있습니다. 공격자는 Rewrite Rule을 포함한 새로운 .htaccess 파일을 생성하여 일반 PHP 파일을 허용된 파일 형식으로 위장해 업로드하고 실행할 수 있습니다.
|
2021-11-03 | 2026-07-09 01:16 |