| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-27538 | MEDIUM | 5.5 | libcurl |
v8.0.0 미만 버전의 libcurl에서 SSH 옵션이 변경되었음에도 불구하고 이전에 수립된 SSH 연결을 재사용하는 인증 우회 취약점이 존재합니다. libcurl은 설정을 확인하여 연결을 재사용하지만, 두 가지 SSH 설정 항목이 확인 과정에서 누락되어 부적절한 연결이 재사용될 수 있습니다.
|
2023-03-30 | 2026-10-14 23:17 |
| CVE-2023-0197 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에서 발생하는 취약점입니다. 게스트 VM에 있는 악의적인 사용자가 NULL 포인터 역참조를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2023-04-01 | 2026-06-17 05:25 |
| CVE-2023-25955 | MEDIUM | 5.5 | - |
국가 토지 수치 정보 데이터 변환 도구의 모든 버전에서 XML 외부 엔티티 참조(XXE)에 대한 제한이 부적절하게 설정되어 있습니다. 공격자가 특수하게 제작된 XML 파일을 처리하게 함으로써 PC 내의 임의 파일에 접근할 수 있는 취약점입니다.
|
2023-04-11 | 2026-06-17 05:42 |
| CVE-2023-28263 | MEDIUM | 5.5 | Visual Studio |
Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템 내의 민감한 정보를 의도치 않게 탈취할 수 있는 위험이 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2023-28299 | MEDIUM | 5.5 | Visual Studio |
Visual Studio에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 수행하도록 유도할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2023-28856 | MEDIUM | 5.5 | Redis |
Redis의 인증된 사용자가 HINCRBYFLOAT 명령어를 사용하여 잘못된 해시 필드를 생성할 경우, 해당 데이터에 접근할 때 Redis 서비스가 충돌하며 중단될 수 있습니다. 이 취약점은 특정 버전의 Redis에서 발생하며 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-04-18 | 2026-06-17 05:48 |
| CVE-2023-31085 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.2의 drivers/mtd/ubi/cdev.c 파일에서 0으로 나누기 오류가 발견되었습니다. mtd->erasesize 값이 0일 때 ctrl_cdev_ioctl를 통해 간접적으로 호출되는 do_div 함수에서 발생합니다.
|
2023-04-24 | 2026-10-14 23:17 |
| CVE-2023-2609 | MEDIUM | 5.5 | - |
Vim 9.0.1531 이전 버전에서 발생하는 NULL 포인터 역참조 취약점입니다. 특정 상황에서 프로그램이 유효하지 않은 메모리 주소에 접근하여 비정상적으로 종료될 수 있습니다.
|
2023-05-09 | 2026-06-23 18:17 |
| CVE-2023-21569 | MEDIUM | 5.5 | Azure |
Azure DevOps Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템에 접근하거나 권한을 오용할 위험이 있습니다.
|
2023-06-14 | 2026-06-17 05:33 |
| CVE-2023-33139 | MEDIUM | 5.5 | Visual Studio |
Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템 내의 민감한 정보를 의도치 않게 탈취할 수 있는 위험이 있습니다.
|
2023-06-14 | 2026-06-17 06:01 |
| CVE-2023-29532 | MEDIUM | 5.5 | Windows Server |
로컬 공격자가 악성 SMB 서버를 사용하여 Mozilla 유지 관리 서비스가 서명되지 않은 업데이트 파일을 적용하도록 유도할 수 있는 취약점입니다. SMB 서버에서는 서비스가 요청하는 쓰기 잠금(write-lock) 기능이 작동하지 않아, 서명 확인 후 실제 사용 전 업데이트 파일을 교체할 수 있습니다.
|
2023-06-19 | 2026-10-23 23:10 |
| CVE-2023-30902 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 권한 상승 취약점입니다. 로컬 공격자가 영향을 받는 설치 환경에서 자신의 보호된 레지스트리 키를 포함하여 권한이 필요한 Trend Micro 레지스트리 키를 의도치 않게 삭제할 수 있습니다.
|
2023-06-26 | 2026-06-17 05:55 |
| CVE-2023-32556 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 링크 추적 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 시스템의 민감한 정보를 유출할 수 있습니다.
|
2023-06-26 | 2026-06-17 05:59 |
| CVE-2023-2818 | MEDIUM | 5.5 | - |
Windows용 Insider Threat Management Agent의 파일 시스템 권한 설정 오류로 인해, 권한이 없는 로컬 사용자가 에이전트의 모니터링 기능을 방해할 수 있습니다. 7.14.3 미만 버전의 모든 에이전트가 이 취약점에 노출됩니다.
|
2023-06-27 | 2026-06-17 05:53 |
| CVE-2023-38046 | MEDIUM | 5.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 인증된 관리자가 특정 구성(configuration)을 커밋할 수 있는 권한을 악용하여 시스템의 로컬 파일과 리소스를 읽을 수 있는 취약점이 존재합니다. 이 취약점은 권한이 있는 관리자가 시스템 내부의 민감한 정보에 접근할 수 있게 합니다.
|
2023-07-12 | 2026-06-17 06:09 |
| CVE-2023-29452 | MEDIUM | 5.5 | - |
지리적 지도 설정의 'Attribution text' 필드에서 HTML 태그 사용이 허용되는 취약점입니다. 공격자가 'Other' 타일 제공자를 선택할 경우 악성 스크립트를 삽입할 수 있습니다.
|
2023-07-13 | 2026-06-17 05:50 |
| CVE-2023-32635 | MEDIUM | 5.5 | - |
XBRL data create application 7.0 및 이전 버전에서 XML 외부 엔티티(XXE) 참조를 부적절하게 제한하는 취약점이 발견되었습니다. 공격자가 특수하게 조작된 XBRL 파일을 처리하게 함으로써 시스템 내의 임의 파일을 읽을 수 있습니다.
|
2023-07-19 | 2026-06-17 05:59 |
| CVE-2023-3772 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 IP 프레임워크 XFRM 서브시스템에서 패킷 변환 과정 중 결함이 발견되었습니다. CAP_NET_ADMIN 권한을 가진 악의적인 사용자가 xfrm_update_ae_params() 함수에서 NULL 포인터를 직접 참조하게 만들어 커널 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-07-25 | 2026-11-07 14:16 |
| CVE-2023-3773 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IP 프레임워크 XFRM 서브시스템에서 패킷 변환 과정 중 결함이 발견되었습니다. CAP_NET_ADMIN 권한을 가진 악의적인 사용자가 netlink 속성을 파싱할 때 4바이트 범위 외 읽기(out-of-bounds read)를 유발하여 민감한 힙 데이터를 유출할 수 있습니다.
|
2023-07-25 | 2026-11-07 14:16 |
| CVE-2023-38259 | MEDIUM | 5.5 | - |
로직 결함으로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 보안 취약점이 발견되었습니다. 이 문제는 macOS Monterey 12.6.8, Ventura 13.5, Big Sur 11.7.9 버전에서 수정되었습니다.
|
2023-07-27 | 2026-06-17 06:09 |
| CVE-2023-4132 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 siano smsusb 모듈에서 use-after-free 취약점이 발견되었습니다. 이 결함은 siano 장치가 연결될 때 장치 초기화 과정에서 발생합니다. 로컬 사용자가 이를 이용해 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-08-03 | 2026-11-07 12:17 |
| CVE-2023-4133 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 cxgb4 드라이버에서 use-after-free 취약점이 발견되었습니다. cxgb4 장치가 분리되는 과정에서 작업 큐를 통해 flower_stats_timer가 다시 설정될 수 있어 발생하며, 로컬 사용자가 시스템을 크래시시켜 서비스 거부 상태를 유발할 수 있습니다.
|
2023-08-03 | 2026-11-07 12:17 |
| CVE-2023-4194 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TUN/TAP 기능에서 결함이 발견되었습니다. 이 문제로 로컬 사용자가 네트워크 필터를 우회하고 일부 리소스에 무단으로 접근할 수 있습니다. CVE-2023-1076을 수정한 기존 패치가 부정확하거나 불완전하며, 소켓 uid 초기화 시 inode->i_uid 값이 올바르지 않게 전달되었습니다.
|
2023-08-07 | 2026-11-07 12:17 |
| CVE-2023-36914 | MEDIUM | 5.5 | Windows Server |
Windows Smart Card Resource Management Server의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 보안 통제를 우회할 수 있는 위험이 있습니다.
|
2023-08-08 | 2026-11-10 13:10 |
| CVE-2023-38245 | MEDIUM | 5.5 | Microsoft Office |
Adobe Acrobat Reader의 특정 버전에서 정보 유출 취약점이 발견되었습니다. 인증되지 않은 공격자가 사용자의 상호작용을 유도하여 NTLMv2 자격 증명을 탈취할 수 있습니다.
|
2023-08-10 | 2026-06-17 06:09 |
| CVE-2023-4385 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 JFS(저널링 파일 시스템) 구현 fs/jfs/jfs_dmap.c의 dbFree 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. 필요한 유효성 검사가 누락되어 있어 로컬 공격자가 이를 악용해 시스템을 중단시킬 수 있습니다.
|
2023-08-16 | 2026-11-07 14:16 |
| CVE-2023-20217 | MEDIUM | 5.5 | Sudo |
Cisco ThousandEyes Enterprise Agent(Virtual Appliance 설치 유형)의 CLI에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 로컬 공격자가 sudo 명령어를 사용하여 권한을 상승시킬 수 있으며, 이를 통해 운영체제의 임의 파일을 루트 권한으로 열람할 수 있습니다.
|
2023-08-16 | 2026-06-17 05:29 |
| CVE-2023-4459 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vmxnet3 네트워크 드라이버 내 vmxnet3_rq_cleanup 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. 이 문제는 정리 과정 중 누락된 유효성 검사로 인해 발생하며, 일반 사용자 권한을 가진 로컬 공격자가 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-08-21 | 2026-11-10 12:10 |
| CVE-2023-40036 | MEDIUM | 5.5 | Notepad++ |
Notepad++ 8.5.6 및 이전 버전에서 `CharDistributionAnalysis::HandleOneChar` 함수 내 전역 버퍼 읽기 오버플로 취약점이 발견되었습니다. 이 취약점은 내부 메모리 할당 정보를 유출하는 데 악용될 가능성이 있습니다.
|
2023-08-25 | 2026-06-17 06:15 |
| CVE-2023-40164 | MEDIUM | 5.5 | Notepad++ |
Notepad++ 8.5.6 및 이전 버전에서 `nsCodingStateMachine::NextStater` 함수 내 전역 버퍼 읽기 오버플로 취약점이 발견되었습니다. 이 취약점은 내부 메모리 할당 정보를 유출하는 데 악용될 가능성이 있습니다.
|
2023-08-25 | 2026-06-17 06:16 |