| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-32886 | MEDIUM | 4.9 | MySQL |
Vitess의 vtgate에서 특정 쿼리 실행 시 무한 루프가 발생하여 메모리를 지속적으로 소비한다. 이는 결국 메모리 부족으로 인한 서비스 중단을 야기한다.
|
2024-05-08 | 2026-04-15 00:35 |
| CVE-2024-32879 | MEDIUM | 4.9 | MariaDB |
Python Social Auth 라이브러리의 5.4.1 버전 이전에서 MySQL/MariaDB의 대소문자 구분이 없는 기본 collation으로 인해 서드파티 인증 사용자 ID가 제대로 구분되지 않습니다. 이로 인해 다른 사용자 ID들이 같은 것으로 인식되어 인증 우회가 가능할 수 있습니다. 버전 5.4.1 업그레이드 또는 영향받는 필드의 collation 변경으로 해결됩니다.
|
2024-04-24 | 2026-06-17 07:30 |
| CVE-2024-1310 | MEDIUM | 4.9 | WordPress |
WooCommerce WordPress 플러그인 8.6 미만 버전에서 기여자(Contributor) 권한을 가진 사용자가 접근 권한이 없는 제품 정보를 유출할 수 있는 취약점이 발견되었습니다. 이를 통해 비공개, 초안 또는 휴지통에 있는 제품 정보를 확인할 수 있습니다.
|
2024-04-15 | 2026-07-20 19:07 |
| CVE-2024-0956 | MEDIUM | 4.9 | Spring Data REST |
WordPress용 WP ERP 플러그인의 특정 REST API 경로에서 id 파라미터를 통한 시간 기반 SQL 인젝션 취약점이 발견되었습니다. 관리자 또는 회계 매니저 권한을 가진 인증된 공격자가 데이터베이스에 추가 쿼리를 삽입하여 민감한 정보를 추출할 수 있습니다.
|
2024-03-29 | 2026-06-17 06:54 |
| CVE-2024-2294 | MEDIUM | 4.9 | Windows Server |
WordPress용 Backuply 플러그인 1.2.7 이하 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 backup_name 파라미터를 조작하여 Windows 서버 내의 민감한 임의 파일에 접근할 수 있습니다. 이 공격은 activate_plugins 권한만 가진 계정으로도 실행 가능합니다.
|
2024-03-16 | 2026-06-17 07:24 |
| CVE-2023-4554 | MEDIUM | 4.9 | Windows Server |
Windows 및 Linux 환경의 OpenText AppBuilder에서 발생하는 XML 외부 엔티티 참조 제한 미흡 취약점입니다. 인증된 사용자가 조작된 XML 파일을 업로드하여 서버 측 요청 위조(SSRF)를 유도하거나 서버 내부 파일을 탈취할 수 있습니다.
|
2024-01-29 | 2026-06-17 06:38 |
| CVE-2023-6791 | MEDIUM | 4.9 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 자격 증명 노출 취약점입니다. 인증된 읽기 전용 관리자가 웹 인터페이스를 통해 LDAP, SCP, RADIUS, TACACS+, SNMP와 같은 외부 시스템 통합에 저장된 평문 자격 증명을 획득할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-46158 | MEDIUM | 4.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 23.0.0.9부터 23.0.0.10 버전에서 리소스 만료 처리가 부적절하게 이루어져 예상보다 낮은 보안 수준을 제공할 수 있는 취약점이 발견되었습니다. 이로 인해 시스템 보안이 약화될 수 있습니다.
|
2023-10-25 | 2026-06-17 06:30 |
| CVE-2023-28824 | MEDIUM | 4.9 | Spring Data REST |
CONPROSYS HMI System (CHS) 3.5.3 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 쿼리 설정 페이지의 데이터베이스 제한을 우회하여 의도하지 않은 데이터베이스에 연결할 수 있습니다.
|
2023-06-01 | 2026-06-17 05:48 |
| CVE-2023-32322 | MEDIUM | 4.9 | Windows Server |
Ombi 오픈소스 애플리케이션의 특정 버전에서 관리자 권한을 가진 사용자가 호스트 운영체제의 임의 파일에 접근할 수 있는 임의 파일 읽기 취약점이 발견되었습니다. `SystemControllers.cs` 내의 `logFileName` 파라미터가 적절히 검증되지 않아 발생하며, 이를 통해 시스템 파일이나 다른 사용자의 파일이 노출될 수 있습니다.
|
2023-05-18 | 2026-06-17 05:58 |
| CVE-2023-20173 | MEDIUM | 4.9 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점입니다. 인증된 원격 공격자가 임의의 파일을 읽거나 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 공격을 위해서는 해당 장치의 유효한 관리자 권한이 필요합니다.
|
2023-05-18 | 2026-06-17 05:29 |
| CVE-2023-20174 | MEDIUM | 4.9 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점입니다. 인증된 원격 공격자가 임의의 파일을 읽거나 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 이 공격을 위해서는 대상 장치의 유효한 관리자 권한이 필요합니다.
|
2023-05-18 | 2026-06-17 05:29 |
| CVE-2023-20077 | MEDIUM | 4.9 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점입니다. 입력값 검증이 불충분하여 인증된 원격 공격자가 조작된 HTTP 요청을 통해 대상 장치의 파일 시스템에서 임의의 파일을 다운로드할 수 있습니다.
|
2023-05-18 | 2026-06-17 05:29 |
| CVE-2023-20087 | MEDIUM | 4.9 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 다수의 취약점으로, 인증된 원격 공격자가 임의의 파일을 다운로드할 수 있습니다. 이 취약점은 입력값 검증 미흡으로 인해 발생하며, 조작된 HTTP 요청을 통해 시스템 파일에 접근할 수 있습니다.
|
2023-05-18 | 2026-06-17 05:29 |
| CVE-2023-30776 | MEDIUM | 4.9 | Spring Data REST |
특정 데이터 권한을 가진 인증된 사용자가 특정 REST API를 요청하여 데이터베이스 연결에 저장된 비밀번호에 접근할 수 있는 취약점입니다. 이 문제는 Apache Superset 버전 1.3.0부터 2.0.1까지의 범위에 영향을 미칩니다.
|
2023-04-24 | 2026-06-17 05:55 |
| CVE-2022-43564 | MEDIUM | 4.9 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 검색 매크로를 생성하고 검색 보고서를 예약할 수 있는 원격 사용자가 특수하게 제작된 검색 매크로를 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 시스템의 가용성을 저해할 수 있는 취약점입니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-0718 | MEDIUM | 4.9 | Python |
python-oslo-utils 라이브러리에서 부적절한 파싱으로 인해 발생하는 결함입니다. 비밀번호에 큰따옴표(
|
2022-08-29 | 2026-06-17 04:21 |
| CVE-2022-22490 | MEDIUM | 4.9 | Azure |
IBM Robotic Process Automation 21.0.0, 21.0.1, 21.0.2 버전에서 권한이 있는 사용자가 민감한 Azure 봇 자격 증명 정보를 탈취할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 중요한 인증 정보를 획득할 수 있습니다.
|
2022-08-10 | 2026-06-17 04:28 |
| CVE-2022-35812 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35787 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35800 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 권한을 높일 수 있는 위험이 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35774 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있는 위험이 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-33659 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33660 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있는 위험이 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33664 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33668 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33669 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33671 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33642 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33650 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |