| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-36007 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365의 고객 설문 조사 발송 기능에서 발생하는 스푸핑 취약점입니다. 공격자가 발신자를 위조하여 신뢰할 수 있는 출처인 것처럼 속여 사용자에게 악성 콘텐츠를 전달할 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-36410 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-11-14 | 2026-06-17 06:06 |
| CVE-2023-36031 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-5043 | HIGH | 7.6 | Nginx |
Ingress Nginx의 어노테이션 주입 취약점으로 인해 임의의 명령어가 실행될 수 있습니다. 공격자가 조작된 어노테이션을 통해 컨트롤 플레인에서 원치 않는 명령을 실행할 위험이 있습니다.
|
2023-10-25 | 2026-06-17 06:47 |
| CVE-2023-5044 | HIGH | 7.6 | Nginx |
nginx-ingress-controller의 permanent-redirect 어노테이션을 통해 코드 주입 공격이 가능합니다. 공격자가 조작된 어노테이션을 사용하여 인그레스 설정에 악성 코드를 삽입할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:47 |
| CVE-2023-4003 | HIGH | 7.6 | - |
One Identity Password Manager 5.9.7.1 버전에서 발생하는 취약점입니다. 워크스테이션에 물리적으로 접근할 수 있는 인증되지 않은 공격자가 특정 방법을 통해 권한을 SYSTEM 권한으로 상승시킬 수 있습니다.
|
2023-09-27 | 2026-06-17 06:36 |
| CVE-2023-39347 | HIGH | 7.6 | - |
Cilium의 eBPF 기반 데이터플레인에서 Pod 라벨을 업데이트할 수 있는 공격자가 잘못된 네트워크 정책을 적용하도록 유도할 수 있는 취약점입니다. 공격자가 존재하지 않는 네임스페이스 이름을 라벨로 제공하면 해당 Pod에 적용되어야 할 모든 네임스페이스 단위 네트워크 정책을 우회할 수 있습니다. 이 문제는 Cilium 1.14.2, 1.13.7, 1.12.14 버전에서 해결되었습니다.
|
2023-09-27 | 2026-06-17 06:12 |
| CVE-2023-4760 | HIGH | 7.6 | Windows Server |
Eclipse RAP 3.0.0부터 3.25.0 버전까지 Windows 환경에서 FileUpload 컴포넌트를 사용할 때 원격 코드 실행(RCE)이 가능합니다. FileUploadProcessor.stripFileName 메서드가 파일 이름에서 슬래시(/)만 처리하고 백슬래시(\)를 제대로 제거하지 못해 발생하는 경로 조작 취약점입니다.
|
2023-09-21 | 2026-06-17 06:38 |
| CVE-2023-38164 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:09 |
| CVE-2023-36886 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-26439 | HIGH | 7.6 | - |
cacheservice API에서 입력값에 대한 검증이 미흡하여 SQL 구문이 주입될 수 있는 취약점이 발견되었습니다. 공격자는 로컬 또는 제한된 네트워크를 통해 임의의 SQL 쿼리를 실행하여 다른 사용자의 캐시 데이터를 탈취할 수 있습니다.
|
2023-08-02 | 2026-06-17 05:43 |
| CVE-2023-35927 | HIGH | 7.6 | - |
Nextcloud Server 및 Enterprise Server에서 두 서버가 서로를 신뢰할 수 있는 서버로 등록하고 공유 비밀키를 교환할 때 발생하는 취약점입니다. 악의적인 서버가 원본 서버의 시스템 주소록에 있는 VCard를 수정하거나 삭제할 수 있어 사용자 검색 및 아바타 메뉴 정보에 영향을 미칩니다.
|
2023-06-23 | 2026-06-17 06:05 |
| CVE-2023-32022 | HIGH | 7.6 | Windows Server |
Windows Server 서비스의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 보안 통제를 우회하여 권한을 상승시키거나 비정상적인 동작을 유도할 수 있습니다.
|
2023-06-14 | 2026-06-17 05:57 |
| CVE-2023-28309 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2022-39388 | HIGH | 7.6 | - |
Istio 1.15.x 브랜치의 1.15.3 미만 버전에서 발생하는 취약점입니다. Istiod 컨트롤 플레인에 로컬호스트 접근 권한이 있는 사용자는 서비스 메시 내의 모든 워크로드 ID를 사칭할 수 있습니다.
|
2022-11-10 | 2026-06-17 04:58 |
| CVE-2022-36063 | HIGH | 7.6 | Azure |
Azure RTOS USBx의 USB CDC ECM 호스트 지원 기능 중 `_ux_host_class_cdc_ecm_mac_address_get` 함수에서 정수 언더플로우 및 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 MAC 주소 문자열 디스크립터 길이를 0 또는 1로 설정하면 이를 악용하여 원격 코드 실행(RCE)이나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-10-10 | 2026-06-17 04:52 |
| CVE-2015-20107 | HIGH | 7.6 | Python |
Python의 mailcap 모듈이 시스템 mailcap 파일에서 발견된 명령에 이스케이프 문자를 추가하지 않는 취약점입니다. 공격자가 신뢰할 수 없는 입력을 통해 mailcap.findmatch를 호출하는 애플리케이션에 쉘 명령어를 주입할 수 있습니다.
|
2022-04-13 | 2026-10-14 07:16 |
| CVE-2022-24789 | HIGH | 7.6 | .NET |
C1 CMS 6.12 미만 버전에서 인증된 사용자가 SSRF(서버 측 요청 위조) 취약점을 악용할 수 있습니다. 공격자는 이를 통해 로컬 네트워크나 localhost로 임의의 GET 요청을 보내거나, 임의의 파일을 0바이트로 잘라내어 서비스 거부(DoS)를 유발하거나 애플리케이션 로직을 변경할 수 있습니다.
|
2022-03-28 | 2026-06-17 04:32 |
| CVE-2022-21932 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365 Customer Engagement에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2022-21891 | HIGH | 7.6 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템에 접근하거나 권한을 오용할 수 있는 위험이 있습니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2021-38650 | HIGH | 7.6 | Microsoft Office |
Microsoft Office에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 콘텐츠를 실행하도록 유도할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38651 | HIGH | 7.6 | SharePoint |
Microsoft SharePoint Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 민감한 정보를 탈취하거나 악성 행위를 유도할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38652 | HIGH | 7.6 | SharePoint |
Microsoft SharePoint Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 민감한 정보를 탈취하거나 피싱 공격을 수행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-39201 | HIGH | 7.6 | MariaDB |
WordPress의 편집기에서 인증된 저권한 사용자가 XSS(교차 사이트 스크립팅)를 실행할 수 있는 취약점입니다. 이 취약점은 'unfiltered_html' 권한이 없는 사용자의 제한 사항을 우회하여 악성 스크립트를 삽입할 수 있게 합니다.
|
2021-09-09 | 2026-06-17 04:03 |
| CVE-2021-39202 | HIGH | 7.6 | MariaDB |
WordPress 5.8 베타 1에서 도입된 위젯 에디터의 Custom HTML 기능이 HTML 입력을 부적절하게 처리하여 저장형 XSS 취약점이 발생합니다. 이 취약점은 WordPress 5.8 테스트 및 베타 단계에서만 존재했으며, 이후 5.8 정식 버전에서 패치되었습니다.
|
2021-09-09 | 2026-06-17 04:03 |
| CVE-2021-36940 | HIGH | 7.6 | SharePoint |
Microsoft SharePoint Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 민감한 정보를 탈취하거나 권한을 오용할 수 있는 위험이 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-2458 | HIGH | 7.6 | - |
Oracle Fusion Middleware의 Identity Manager 제품(Identity Console 구성 요소)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 다른 사용자의 상호작용을 유도하여 Identity Manager의 데이터에 무단으로 접근하거나 데이터를 수정, 삽입, 삭제할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:49 |
| CVE-2021-31206 | HIGH | 7.6 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이도 대상 서버에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-29448 | HIGH | 7.6 | - |
Pi-hole 관리 포털에서 발생하는 저장형 XSS(Stored XSS) 취약점입니다. 네트워크를 통해 DNS 서버에 접근할 수 있는 공격자가 이를 악용하여 악성 스크립트를 실행할 수 있습니다.
|
2021-04-15 | 2026-06-17 03:47 |
| CVE-2021-21383 | HIGH | 7.6 | Node.js |
Wiki.js 2.5.191 미만 버전에서 코드 블록 내의 mustache 표현식이 Vue에 의해 파싱되어 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 위키 페이지를 생성하면, 해당 페이지를 열람하는 다른 사용자의 브라우저에서 악성 자바스크립트가 실행될 수 있습니다.
|
2021-03-18 | 2026-06-17 03:35 |