| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-7738 | MEDIUM | 4.4 | Git |
Ansible Automation Platform (AAP)의 Gateway API가 특정 GitHub Enterprise 인증자에 대한 클라이언트 시크릿을 일반 텍스트로 반환하는 취약점입니다. 권한 있는 관리자나 감시자가 인증자 설정에 접근할 때 민감한 자격증명이 노출되어 의도하지 않은 유출이나 악용의 위험이 증가합니다.
|
2025-07-31 | 2026-04-15 00:35 |
| CVE-2025-6392 | MEDIUM | 4.4 | Docker |
Brocade SANnav 2.4.0a 미만 버전에서 일일 데이터 덤프 수집기가 docker exec 명령을 호출할 때 데이터베이스 비밀번호가 감사 로그에 평문으로 기록될 수 있는 취약점이 발견되었습니다. 이 로그는 SANnav 관리자가 아닌 호스트 서버의 관리자만 접근할 수 있는 로컬 서버 VM의 감사 로그에 저장됩니다.
|
2025-07-10 | 2026-06-17 10:01 |
| CVE-2025-33104 | MEDIUM | 4.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 사용자 자격 증명을 탈취할 수 있습니다.
|
2025-05-14 | 2026-06-17 09:13 |
| CVE-2025-23204 | MEDIUM | 4.4 | Spring for GraphQL |
API Platform Core의 GraphQL 리졸버 실행 후 호출되는 보안 검사 로직에 논리적 오류가 존재합니다. 특정 조건에서 보안 검사가 무시되어 권한이 없는 사용자가 데이터에 접근할 수 있는 취약점이 발견되었습니다.
|
2025-03-24 | 2026-06-17 08:52 |
| CVE-2025-27137 | MEDIUM | 4.4 | Teams |
Dependency-Track의 알림 템플릿 설정 기능에서 Pebble 템플릿 엔진의 'include' 태그를 악용하여 서버 내 민감한 파일을 읽을 수 있는 취약점입니다. SYSTEM_CONFIGURATION 권한을 가진 사용자가 악의적인 템플릿을 작성하여 /etc/passwd와 같은 파일을 외부로 유출할 수 있습니다. 이 문제는 4.12.6 버전에서 수정되었습니다.
|
2025-02-24 | 2026-06-17 09:03 |
| CVE-2025-24792 | MEDIUM | 4.4 | PHP |
Snowflake PHP PDO Driver에서 PUT 또는 GET 같은 지원되지 않는 쿼리 실행 시 정수 타입 변환 에러가 발생하여 애플리케이션이 충돌한다. 0.2.0 ~ 3.0.3 버전이 영향을 받으며 3.1.0 버전에서 수정되었다.
|
2025-01-29 | 2026-04-15 00:35 |
| CVE-2024-51741 | MEDIUM | 4.4 | Redis |
Redis는 디스크에 데이터를 저장하는 오픈 소스 인메모리 데이터베이스입니다. 충분한 권한을 가진 인증된 사용자가 잘못된 ACL 선택기를 생성할 경우, 서버 패닉이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2025-01-06 | 2026-06-17 08:06 |
| CVE-2024-55542 | MEDIUM | 4.4 | Azure Monitor Agent |
Tray Monitor 서비스에 과도한 권한이 할당되어 발생하는 로컬 권한 상승 취약점입니다. Acronis Cyber Protect 16 및 Cyber Protect Cloud Agent의 특정 빌드 이전 버전들이 이 문제에 영향을 받습니다.
|
2025-01-02 | 2026-06-17 08:11 |
| CVE-2024-31227 | MEDIUM | 4.4 | Redis |
Redis에서 충분한 권한을 가진 인증된 사용자가 잘못된 ACL 선택기를 생성할 경우 서버 패닉이 발생할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 초래될 수 있으며, Redis 7.2.6 및 7.4.1 미만 버전에서 발생합니다.
|
2024-10-07 | 2026-06-17 07:28 |
| CVE-2024-45042 | MEDIUM | 4.4 | Cloud Services |
Ory Kratos 1.3.0 미만 버전에서 특정 조건 시 사용자의 최고 인증 수준(AAL)을 실제보다 낮게 잘못 인식하는 취약점이 존재합니다. 이로 인해 MFA(다요소 인증)가 설정된 사용자임에도 불구하고 aal2 세션 없이 특정 엔드포인트에 접근할 수 있는 보안 우회 가능성이 있습니다.
|
2024-09-26 | 2026-06-17 07:53 |
| CVE-2024-8688 | MEDIUM | 4.4 | PAN-OS |
Palo Alto Networks PAN-OS 명령줄 인터페이스(CLI)에서 매칭 심볼의 부적절한 중화로 인해 발생하는 취약점입니다. CLI에 접근 권한이 있는 인증된 관리자(읽기 전용 관리자 포함)가 방화벽 내의 임의 파일을 읽을 수 있습니다.
|
2024-09-11 | 2026-06-17 08:23 |
| CVE-2024-5916 | MEDIUM | 4.4 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 정보 노출 취약점입니다. 설정 로그에 접근 권한이 있는 읽기 전용 관리자가 외부 시스템의 비밀번호, 토큰 및 비밀 정보를 의도치 않게 노출할 수 있습니다.
|
2024-08-14 | 2026-06-17 08:16 |
| CVE-2024-41951 | MEDIUM | 4.4 | Python |
Phoenix App 파이썬 애플리케이션의 코드에 인코딩/디코딩 언어 매핑이 평문으로 노출되는 정보 공개 취약점입니다. 공격자가 이를 분석하여 민감한 정보나 암호화 로직을 파악할 수 있습니다. 0.2.4 버전에서 패치되었습니다.
|
2024-07-31 | 2026-04-15 00:35 |
| CVE-2024-42154 | MEDIUM | 4.4 | Linux Kernel |
리눅스 커널의 tcp_metrics 모듈에서 IPv4 소스 주소 길이를 검증하지 않아 발생하는 취약점입니다. TCP_METRICS_ATTR_SADDR_IPV4 속성에 대한 길이 확인 및 정책 검증이 누락되어 있습니다.
|
2024-07-30 | 2026-10-15 01:18 |
| CVE-2024-42131 | MEDIUM | 4.4 | Linux Kernel |
리눅스 커널의 dirty throttling 로직에서 dirty limit 값이 32비트 범위를 초과할 경우 오버플로우나 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 이 문제는 운영자가 dirty limit을 16TB 이상으로 설정할 때 발생하며, 이를 방지하기 위해 너무 큰 한계값 설정을 제한하도록 수정되었습니다.
|
2024-07-30 | 2026-10-15 01:18 |
| CVE-2024-42114 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 cfg80211 모듈에서 NL80211_ATTR_TXQ_QUANTUM 파라미터에 대한 입력값 범위 검증이 부족하여, 로컬 권한자가 2^31 같은 과도하게 큰 값을 설정할 시 소프트 락업을 유발할 수 있습니다.
|
2024-07-30 | 2026-10-15 01:18 |
| CVE-2024-41129 | MEDIUM | 4.4 | Kubernetes |
ops 라이브러리에서 Juju secret 콘텐츠가 CLI args로 전달되어 명령줄 히스토리에 노출되는 정보 유출 취약점입니다. Juju 3.0 이상에서 Juju secrets를 사용하면서 subprocess.CalledProcessError를 올바르게 처리하지 않는 charms에 영향을 미치며, ops 2.15.0에서 수정되었습니다.
|
2024-07-22 | 2026-04-15 00:35 |
| CVE-2024-38559 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 SCSI qedf 드라이버에서 사용자 공간 데이터 복사 시 NUL 종료 문자를 보장하지 않아, kstrtouint 함수 사용 시 Out of Bounds 메모리 읽기 취약점이 발생할 수 있습니다. memdup_user를 NUL 종료를 보장하는 memdup_user_nul로 변경하여 해결되었습니다.
|
2024-06-19 | 2026-10-15 01:18 |
| CVE-2024-35253 | MEDIUM | 4.4 | Azure |
Microsoft Azure File Sync에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 권한을 높일 수 있는 위험이 있습니다.
|
2024-06-11 | 2026-07-20 16:16 |
| CVE-2024-3924 | MEDIUM | 4.4 | Git |
HuggingFace의 text-generation-inference 저장소 autodocs.yml 워크플로우에서 github.head_ref 입력값이 안전하지 않게 처리되어 코드 인젝션이 가능합니다. 공격자는 악의적인 브랜치명으로 저장소를 포크한 후 풀 리퀘스트를 생성하여 GitHub Actions 러너에서 임의의 코드를 실행할 수 있습니다.
|
2024-05-30 | 2026-04-15 00:35 |
| CVE-2024-35183 | MEDIUM | 4.4 | Git |
wolfictl의 git 인증 문제로 인해 GITHUB_TOKEN 환경변수가 github.com이 아닌 다른 원격 저장소로 전송될 수 있습니다. git-checkout 지시문이나 wolfictl update 명령어 실행 시 GITHUB_TOKEN이 설정되어 있으면 악의적인 git 저장소에 토큰이 노출될 수 있습니다. 버전 0.16.10에서 패치되었습니다.
|
2024-05-15 | 2026-04-15 00:35 |
| CVE-2023-6833 | MEDIUM | 4.4 | Windows Admin Center |
Hitachi Ops Center Administrator에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2024-04-23 | 2026-06-17 06:51 |
| CVE-2024-29967 | MEDIUM | 4.4 | Docker |
Brocade SANnav v2.31 및 v2.3.0a 이전 버전에서 Docker 인스턴스의 마운트 지점이 안전하지 않게 설정되어 있습니다. 이로 인해 호스트 OS의 sudo 권한을 가진 사용자가 민감한 파일에 대해 읽기 및 쓰기 권한을 가질 수 있습니다.
|
2024-04-19 | 2026-06-17 07:23 |
| CVE-2024-0658 | MEDIUM | 4.4 | PHP |
WordPress의 Insert PHP Code Snippet 플러그인 1.3.4 이하 버전에서 입력값 검증 및 출력 이스케이핑 부족으로 인한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 사용자 이름을 통해 악성 스크립트를 삽입할 수 있으며, 이는 멀티사이트 환경이나 unfiltered_html 설정이 비활성화된 경우에 영향을 미칩니다.
|
2024-02-29 | 2026-04-08 19:19 |
| CVE-2024-23307 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 md, raid, raid5 모듈에서 정수 오버플로우(Integer Overflow) 취약점이 발견되었습니다. 로컬 공격자가 특정 조건을 강제하여 정수 오버플로우를 유발할 수 있으며, 이는 커널의 메모리 손상이나 서비스 거부(DoS)를 초래할 수 있습니다.
|
2024-01-25 | 2026-10-15 01:17 |
| CVE-2020-27418 | MEDIUM | 4.4 | Linux Kernel |
Fedora Linux 커널 5.9.0-rc9 버전의 vgacon_invert_region() 함수에서 Use After Free 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2023-08-22 | 2026-07-09 01:16 |
| CVE-2023-3212 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 gfs2 파일 시스템에서 NULL 포인터 역참조 문제가 발견되었습니다. 손상된 gfs2 파일 시스템에서 evict 코드가 이미 해제되어 NULL로 설정된 저널 디스크립터 구조체를 참조할 때 발생합니다. 권한을 가진 로컬 사용자가 이 취약점을 악용하여 커널 패닉을 유발할 수 있습니다.
|
2023-06-23 | 2026-10-14 21:17 |
| CVE-2023-0008 | MEDIUM | 4.4 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 파일 노출 취약점입니다. 웹 인터페이스에 접근 권한이 있는 인증된 읽기-쓰기 관리자가 레이스 컨디션(Race Condition)을 이용하여 방화벽의 로컬 파일을 외부로 내보낼 수 있습니다.
|
2023-05-10 | 2026-06-17 05:24 |
| CVE-2023-2269 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 Device Mapper-Multipathing 구성 요소 내 dm-ioctl.c 파일에서 재귀적 잠금 시나리오로 인한 서비스 거부(DoS) 문제가 발견되었습니다. 이로 인해 table_clear 함수에서 데드락(교착 상태)이 발생할 수 있습니다.
|
2023-04-25 | 2026-10-08 22:17 |
| CVE-2022-42432 | MEDIUM | 4.4 | Linux Kernel |
Linux Kernel 6.0-rc2 버전의 nft_osf_eval 함수에서 메모리 초기화 미흡으로 인해 발생하는 취약점입니다. 로컬 공격자가 고권한 코드를 실행할 수 있는 상태라면 민감한 정보를 유출하거나 다른 취약점과 결합하여 커널 권한으로 임의 코드를 실행할 수 있습니다.
|
2023-03-29 | 2026-10-14 19:16 |