| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-40166 | MEDIUM | 5.5 | Notepad++ |
Notepad++ 8.5.6 및 이전 버전에서 `FileManager::detectLanguageFromTextBegining` 함수 내 힙 버퍼 읽기 오버플로 취약점이 발견되었습니다. 이 취약점은 내부 메모리 할당 정보를 유출하는 데 악용될 가능성이 있습니다.
|
2023-08-25 | 2026-06-17 06:16 |
| CVE-2023-41764 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 콘텐츠를 실행하도록 유도할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:22 |
| CVE-2023-42503 | MEDIUM | 5.5 | - |
Apache Commons Compress의 TAR 파싱 과정에서 입력값 검증 미흡으로 인해 발생하는 자원 소모 취약점입니다. 공격자가 조작된 TAR 파일의 파일 수정 시간 헤더에 매우 긴 소수점이나 지수 표기법을 삽입하면, BigDecimal 클래스 처리 과정에서 과도한 CPU 사용을 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2023-09-14 | 2026-06-17 06:23 |
| CVE-2023-40402 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 macOS Sonoma 14 버전에서 추가적인 제한 조치를 통해 해결되었습니다.
|
2023-09-27 | 2026-06-17 06:17 |
| CVE-2023-42754 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv4 스택에서 NULL 포인터 역참조 결함이 발견되었습니다. IPVS에 의해 소켓 버퍼(skb)가 재라우팅될 경우, 특정 함수 호출 전 장치 연결 여부를 제대로 확인하지 않아 시스템 충돌을 일으킬 수 있습니다.
|
2023-10-05 | 2026-11-07 12:17 |
| CVE-2023-45862 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.2.5 이전 버전의 drivers/usb/storage/ene_ub6250.c에 있는 ENE UB6250 카드 리더 드라이버에서 취약점이 발견되었습니다. 특정 객체가 할당된 메모리 영역의 끝을 넘어설 가능성이 있습니다.
|
2023-10-14 | 2026-11-02 23:17 |
| CVE-2023-40421 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2023-10-25 | 2026-06-17 06:17 |
| CVE-2023-40444 | MEDIUM | 5.5 | - |
macOS Sonoma 14.1 미만 버전에서 권한 설정 문제로 인해 발생합니다. 특정 앱이 사용자의 민감한 데이터에 비정상적으로 접근할 수 있는 취약점입니다.
|
2023-10-25 | 2026-06-17 06:17 |
| CVE-2023-31021 | MEDIUM | 5.5 | NVIDIA vGPU Software |
Windows 및 Linux용 NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 취약점이 발견되었습니다. 게스트 VM 내의 악의적인 사용자가 NULL 포인터 역참조를 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2023-11-02 | 2026-06-17 05:56 |
| CVE-2023-33202 | MEDIUM | 5.5 | OpenSSL |
Bouncy Castle for Java 1.73 미만 버전의 org.bouncycastle.openssl.PEMParser 클래스에서 서비스 거부(DoS) 취약점이 발견되었습니다. 조작된 ASN.1 데이터가 포함된 OpenSSL PEM 인코딩 스트림을 파싱할 때 OutOfMemoryError가 발생하여 시스템이 중단될 수 있습니다.
|
2023-11-23 | 2026-06-17 06:01 |
| CVE-2023-6622 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 nf_tables의 net/netfilter/nft_dynset.c 파일에 있는 nft_dynset_init() 함수에서 널 포인터 역참조 취약점이 발견되었습니다. CAP_NET_ADMIN 권한을 가진 로컬 공격자가 이를 이용해 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-12-08 | 2026-11-05 12:17 |
| CVE-2023-50431 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.6.5 버전 이하의 habanalabs 드라이버에서 sec_attest_info 구조체의 pad0 필드가 초기화되지 않아 발생하는 정보 유출 취약점입니다. 이로 인해 커널 메모리의 민감한 데이터가 사용자 공간으로 유출될 수 있습니다.
|
2023-12-09 | 2026-10-16 15:13 |
| CVE-2023-6679 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DPLL(Digital Phase Locked Loop) 서브시스템 drivers/dpll/dpll_netlink.c 내 dpll_pin_parent_pin_set() 함수에서 널 포인터 역참조 취약점이 발견되었습니다. 이 문제는 서비스 거부(DoS)를 유발하는 데 악용될 수 있습니다.
|
2023-12-11 | 2026-11-06 14:17 |
| CVE-2023-36009 | MEDIUM | 5.5 | Microsoft Word |
Microsoft Word에서 민감한 정보가 외부로 노출될 수 있는 취약점입니다. 공격자가 특수하게 조작된 문서를 통해 사용자의 메모리 일부 정보를 얻을 수 있습니다. 이 취약점은 정보 유출에 해당하며 CVSS 점수는 5.5점(중간)입니다.
|
2023-12-12 | 2026-11-02 23:17 |
| CVE-2023-6792 | MEDIUM | 5.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 XML API에서 발생하는 OS 명령 주입 취약점입니다. 인증된 API 사용자가 시스템 프로세스를 중단시키거나 제한된 권한으로 임의의 코드를 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-6794 | MEDIUM | 5.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 임의 파일 업로드 취약점입니다. 웹 인터페이스에 접근 권한이 있는 인증된 읽기-쓰기 관리자가 시스템 프로세스를 방해하거나 제한된 권한으로 임의 코드를 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-6795 | MEDIUM | 5.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 OS 명령 주입 취약점입니다. 인증된 관리자가 시스템 프로세스를 방해하거나 제한된 권한으로 임의의 코드를 실행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-7192 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 net/netfilter/nf_conntrack_netlink.c 파일에 있는 ctnetlink_create_conntrack 함수에서 메모리 누수 문제가 발견되었습니다. CAP_NET_ADMIN 권한을 가진 로컬 공격자가 refcount 오버플로우를 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2024-01-02 | 2026-11-05 12:17 |
| CVE-2022-48577 | MEDIUM | 5.5 | - |
접근 제한 조치 개선을 통해 접근 권한 문제가 해결되었습니다. 이 취약점을 통해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 위험이 있습니다. 해당 문제는 macOS Ventura 13 버전에서 수정되었습니다.
|
2024-01-10 | 2026-06-17 05:15 |
| CVE-2024-0443 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 block/blk-cgroup.c 파일 내 blkgs 파괴 경로에서 결함이 발견되어 cgroup blkio 메모리 누수 문제가 발생합니다. cgroup이 삭제될 때 참조 횟수 문제로 인해 특정 자원이 해제되지 않는 순환 참조가 발생하며, 이는 시스템 불안정성을 초래할 수 있습니다.
|
2024-01-12 | 2026-11-05 12:17 |
| CVE-2024-0639 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCTP 서브시스템 내 sctp_auto_asconf_init 함수에서 데드락으로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 이 결함은 로컬 사용자 권한을 가진 게스트가 시스템 데드락을 유발하여 시스템을 중단시킬 수 있게 합니다.
|
2024-01-17 | 2026-11-05 12:17 |
| CVE-2024-0641 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 TIPC 서브시스템의 net/tipc/crypto.c 파일에 있는 tipc_crypto_key_revoke 함수에서 서비스 거부(DoS) 취약점이 발견되었습니다. 로컬 사용자 권한을 가진 게스트가 이를 악용하여 데드락을 유발하고 시스템을 충돌시킬 수 있습니다.
|
2024-01-17 | 2026-11-05 12:17 |
| CVE-2024-23848 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.7.1 이하의 CEC(Consumer Electronics Control) 드라이버에서 메모리 해제 후 사용(use-after-free) 취약점이 발견되었습니다. 공격자가 이미 해제된 메모리에 접근하여 커널 충돌이나 권한 상승을 유발할 수 있습니다.
|
2024-01-23 | 2026-10-15 01:17 |
| CVE-2024-0727 | MEDIUM | 5.5 | OpenSSL |
OpenSSL에서 악의적으로 형식화된 PKCS12 파일 처리 시 NULL 포인터 역참조가 발생하여 애플리케이션이 비정상 종료될 수 있습니다. PKCS12_parse() 등 5개 주요 함수가 영향을 받으며, 신뢰할 수 없는 출처의 파일 처리 시 서비스 거부 공격이 가능합니다.
|
2024-01-26 | 2026-10-15 01:17 |
| CVE-2023-4552 | MEDIUM | 5.5 | Windows Server |
Windows 및 Linux 환경의 OpenText AppBuilder에서 발생하는 부적절한 입력 검증 취약점입니다. 인증된 사용자가 데이터베이스를 생성하거나 관리할 수 있는 권한을 악용하여 서버의 로컬 파일 시스템에 접근할 수 있습니다.
|
2024-01-29 | 2026-06-17 06:38 |
| CVE-2024-20823 | MEDIUM | 5.5 | Samsung Galaxy |
Galaxy Store 4.5.63.6 미만 버전의 SamsungAccount에서 발생하는 암시적 인텐트 하이재킹 취약점입니다. 로컬 공격자가 암시적 인텐트를 악용하여 민감한 정보에 접근할 수 있습니다.
|
2024-02-06 | 2026-06-17 07:07 |
| CVE-2024-1151 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Open vSwitch 하위 컴포넌트에서 취약점이 보고되었습니다. 코드 push 연산이 코드 블록을 재귀적으로 호출하는 과정에서 OVS 모듈이 스택 깊이를 검증하지 않아 너무 많은 프레임을 쌓게 되고, 이로 인해 스택 오버플로우가 발생합니다. 그 결과 시스템 크래시 등 관련 문제가 발생할 수 있습니다.
|
2024-02-11 | 2026-11-05 12:17 |
| CVE-2024-25739 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UBI(Unsorted Block Image) 드라이버에서 ubi->leb_size 값의 유효성 검사가 누락되어 있습니다. 이로 인해 create_empty_lvol 함수가 0바이트 메모리 할당을 시도하면서 커널이 중단될 수 있습니다. 영향범위는 Linux 6.7.4 이하 버전입니다.
|
2024-02-12 | 2026-10-15 01:17 |
| CVE-2023-42953 | MEDIUM | 5.5 | - |
권한 설정 문제로 인해 특정 앱이 사용자의 민감한 데이터에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 추가적인 제한 조치를 통해 해결되었습니다.
|
2024-02-21 | 2026-06-17 06:24 |
| CVE-2023-52458 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널 블록 디바이스에서 파티션 길이가 논리 블록 크기와 정렬되는지 확인하지 않아 발생하는 취약점. 논리 블록 크기가 512바이트보다 크면 파티션 크기가 정렬되지 않아 IO 에러 및 널 포인터 역참조 발생 가능.
|
2024-02-23 | 2026-10-15 01:17 |