| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-34045 | MEDIUM | 6.6 | VMware Fusion |
VMware Fusion(13.5 미만 버전)에서 발생하는 로컬 권한 상승 취약점입니다. 최초 설치 또는 업그레이드 과정에서 로컬 비관리자 권한을 가진 공격자가 시스템의 루트(root) 권한을 획득할 수 있습니다.
|
2023-10-20 | 2026-06-17 06:02 |
| CVE-2023-41899 | MEDIUM | 6.6 | Spring Data REST |
오픈 소스 홈 자동화 플랫폼인 Home Assistant의 `hassio.addon_stdin` 서비스에서 부분적인 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 해당 서비스를 호출할 수 있다면 POST 요청을 통해 Supervisor REST API 엔드포인트를 호출할 수 있으며, 애드온 및 입력 키/값을 포함한 데이터 딕셔너리를 제어할 수 있습니다.
|
2023-10-19 | 2026-06-17 06:23 |
| CVE-2023-35346 | MEDIUM | 6.6 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 네트워크 패킷을 전송함으로써 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:04 |
| CVE-2023-35345 | MEDIUM | 6.6 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:04 |
| CVE-2023-35344 | MEDIUM | 6.6 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:04 |
| CVE-2023-35310 | MEDIUM | 6.6 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:04 |
| CVE-2023-33144 | MEDIUM | 6.6 | Visual Studio |
Visual Studio Code에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 유도하거나 잘못된 정보를 표시할 수 있습니다.
|
2023-06-14 | 2026-06-17 06:01 |
| CVE-2023-29338 | MEDIUM | 6.6 | Visual Studio |
Visual Studio Code에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 수행하도록 유도할 수 있습니다.
|
2023-05-09 | 2026-06-17 05:49 |
| CVE-2023-0198 | MEDIUM | 6.6 | Spring Data REST |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 메모리 버퍼 경계 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2023-04-01 | 2026-06-17 05:25 |
| CVE-2023-1175 | MEDIUM | 6.6 | Git |
Vim 9.0.1378 이전 버전에서 버퍼 크기 계산 오류가 발견되었습니다. 이로 인해 메모리 관리 문제가 발생할 수 있습니다.
|
2023-03-04 | 2026-09-18 15:37 |
| CVE-2023-1170 | MEDIUM | 6.6 | Git |
Vim 9.0.1376 이전 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 파일을 통해 메모리 영역을 침범하여 프로그램의 실행 흐름을 제어하거나 비정상적인 동작을 유발할 수 있습니다.
|
2023-03-03 | 2026-09-18 15:37 |
| CVE-2022-3294 | MEDIUM | 6.6 | Kubernetes |
사용자가 컨트롤 플레인 네트워크의 보안 엔드포인트에 접근할 수 있는 취약점입니다. kube-apiserver의 검증 오류로 인해, 노드 객체를 수정할 수 있는 인증된 사용자가 노드 프록시 검증을 우회하여 API 서버의 프라이빗 네트워크로 요청을 보낼 수 있습니다.
|
2023-03-01 | 2026-06-17 04:59 |
| CVE-2022-48282 | MEDIUM | 6.6 | .NET |
특정 조건이 충족될 경우, 권한이 있는 사용자가 임의의 코드를 실행하여 서비스 중단을 초래할 수 있는 취약점입니다. 이 문제는 C#으로 작성된 애플리케이션에서 사용자 데이터를 검증 없이 직렬화할 때 발생합니다.
|
2023-02-21 | 2026-06-17 05:14 |
| CVE-2022-3628 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 Broadcom Full MAC Wi-Fi 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 악성 USB 장치를 연결할 경우, 로컬 사용자가 시스템을 중단시키거나 권한을 상승시킬 수 있습니다.
|
2023-01-12 | 2026-10-14 14:17 |
| CVE-2022-22975 | MEDIUM | 6.6 | Kubernetes |
Pinniped Supervisor의 LADPIdentityProvider 또는 ActiveDirectoryIdentityProvider 리소스에서 LDAP 쿼리 주입 취약점이 발견되었습니다. 공격자가 LDAP 또는 AD 서버의 사용자 Common Name(CN)에 특수 문자를 포함시켜 수정할 경우, Kubernetes 그룹 멤버십을 결정하는 Supervisor의 LDAP 쿼리를 조작할 수 있습니다.
|
2022-05-11 | 2026-06-17 04:29 |
| CVE-2022-29171 | MEDIUM | 6.6 | Kubernetes |
Sourcegraph 3.38.0 미만 버전의 gitserver 서비스에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 관리자가 Grafana 인스턴스 권한을 이용해 Gitolite의 callsignCommand를 임의로 변경함으로써 인프라에 직접 접근할 수 있습니다.
|
2022-05-06 | 2026-06-17 04:39 |
| CVE-2022-28198 | MEDIUM | 6.6 | OpenSSL |
NVIDIA Omniverse Nucleus 및 Cache의 OpenSSL 설정 오류로 인해 발생하는 취약점입니다. 시스템에 물리적으로 접근할 수 있는 공격자가 임의의 코드를 실행하여 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2022-04-29 | 2026-06-17 04:38 |
| CVE-2022-1015 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 netfilter 서브시스템 내 nf_tables_api.c 파일에서 결함이 발견되었습니다. 이 결함으로 인해 로컬 사용자가 경계 외 쓰기(out-of-bounds write) 문제를 발생시킬 수 있습니다.
|
2022-04-29 | 2026-10-14 13:17 |
| CVE-2022-21663 | MEDIUM | 6.6 | MariaDB |
WordPress 멀티사이트 환경에서 Super Admin 권한을 가진 사용자가 특정 조건에서 객체 주입(Object Injection)을 통해 추가적인 보안 강화 설정을 우회할 수 있는 취약점입니다. 이 문제는 WordPress 버전 5.8.3 및 이전 보안 패치가 적용된 버전(3.7.37 이상)에서 해결되었습니다.
|
2022-01-06 | 2026-06-17 04:26 |
| CVE-2021-42304 | MEDIUM | 6.6 | Azure |
Azure RTOS에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 비정상적인 동작을 수행할 수 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2021-42303 | MEDIUM | 6.6 | Azure |
Azure RTOS에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 부적절하게 획득하여 제어권을 얻을 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2021-42302 | MEDIUM | 6.6 | Azure |
Azure RTOS에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 제한된 자원에 접근할 수 있게 합니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2021-37690 | MEDIUM | 6.6 | Azure Machine Learning |
TensorFlow의 특정 shape 함수 실행 시 `ShapeAndType` 구조체에서 추가 정보가 생성되는데, 이 정보가 즉시 삭제되는 추론 컨텍스트에 종속되어 발생합니다. 상위 코드에서 이 정보에 접근하려고 하면 세그멘테이션 오류(segfault)가 발생할 수 있는 취약점입니다.
|
2021-08-13 | 2026-06-17 04:00 |
| CVE-2021-31207 | MEDIUM | 6.6 | Microsoft Exchange Server |
Microsoft Exchange Server의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 서버의 보안 메커니즘을 무력화하고 권한을 상승시킬 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-1076 | MEDIUM | 6.6 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 서비스 거부(DoS), 정보 유출 또는 데이터 손상이 발생할 수 있습니다.
|
2021-04-21 | 2026-06-17 03:30 |
| CVE-2021-26854 | MEDIUM | 6.6 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-03 | 2026-08-19 17:17 |
| CVE-2020-14331 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 VGA 콘솔 비디오 반전 코드 구현에서 결함이 발견되었습니다. 로컬 공격자가 VT_RESIZE ioctl을 호출하여 콘솔 크기를 조정할 때 경계 외 쓰기(out-of-bounds write)가 발생하며, 이를 통해 시스템 충돌이나 권한 상승이 가능합니다.
|
2020-09-15 | 2026-06-17 02:54 |
| CVE-2020-15171 | MEDIUM | 6.6 | IBM WebSphere Application Server |
XWiki 11.10.5 또는 12.2.1 이전 버전에서 SCRIPT 권한을 가진 사용자가 애플리케이션 서버의 Servlet 컨텍스트에 접근할 수 있는 취약점입니다. 이를 통해 임의의 Java 객체를 생성하고 메서드를 호출하여 임의의 코드를 실행할 수 있습니다.
|
2020-09-10 | 2026-06-17 02:56 |
| CVE-2017-11885 | MEDIUM | 6.6 | Windows 10 |
Windows RRAS(라우팅 및 원격 접속 서비스)가 네트워크 요청을 잘못 처리하여 원격 공격자가 시스템에서 임의의 코드를 실행할 수 있는 취약점입니다. Windows 7부터 Server 2016까지 여러 운영체제 버전이 영향을 받습니다.
|
2017-12-12 | 2026-05-13 00:24 |
| CVE-2017-17558 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 USB 핵심 서브시스템에 있는 usb_destroy_configuration 함수가 설정 및 인터페이스의 최대 개수를 확인하지 않아 부적절한 리소스 해제 시 메모리 범위를 벗어난 쓰기 접근이 발생할 수 있습니다. 이를 통해 로컬 사용자가 제작된 USB 장치로 서비스 거부(DoS) 공격이나 기타 영향을 유발할 수 있습니다.
|
2017-12-12 | 2026-05-13 00:24 |