| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-20515 | MEDIUM | 6.5 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 특정 설정값에 대한 데이터 보호 메커니즘이 부족하여 발생하며, 읽기 전용 관리자 권한을 가진 공격자가 일반적인 권한으로는 볼 수 없는 장치 자격 증명을 확인할 수 있습니다.
|
2024-10-02 | 2026-06-17 07:07 |
| CVE-2024-9355 | MEDIUM | 6.5 | OpenSSL |
Golang FIPS OpenSSL에서 초기화되지 않은 버퍼 길이 변수가 반환될 수 있는 취약점입니다. 공격자가 조작된 데이터를 보내면 HMAC 검증을 우회하거나 파생 키를 0으로 설정할 수 있으며, 이는 Go TLS 스택에 영향을 미칠 수 있습니다.
|
2024-10-01 | 2026-10-22 21:17 |
| CVE-2024-47077 | MEDIUM | 6.5 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik의 특정 버전에서 액세스 토큰 탈취 및 권한 오용 취약점이 발견되었습니다. 한 애플리케이션에서 발급된 토큰을 사용하여 다른 프록시 제공자 서비스로 사용자를 사칭하거나, 허가되지 않은 다른 애플리케이션에 접근할 수 있습니다.
|
2024-09-27 | 2026-06-17 07:56 |
| CVE-2024-44048 | MEDIUM | 6.5 | PHP |
wpWax Product Carousel Slider & Grid Ultimate for WooCommerce 플러그인의 PHP Remote File Inclusion 취약점으로, 파일명 제어 미흡으로 인해 원격 파일을 포함시킬 수 있습니다. 공격자가 악의적인 PHP 파일을 원격에서 로드하여 서버를 제어할 수 있으며, 버전 1.9.10 이하에서 영향을 받습니다.
|
2024-09-23 | 2026-04-23 15:19 |
| CVE-2024-45806 | MEDIUM | 6.5 | Cloud Services |
Envoy 프록시가 RFC1918 사설 IP 대역을 기본적으로 내부 네트워크로 간주하여 발생하는 보안 취약점입니다. 외부 클라이언트가 Envoy 헤더를 조작하여 권한 없는 접근을 시도하거나 서비스 메시 내에서 악의적인 동작을 수행할 수 있습니다. 이 문제는 Envoy의 내부 신뢰 경계 설정 방식 때문에 발생하며, 최신 버전으로 업데이트하여 해결할 수 있습니다.
|
2024-09-20 | 2026-06-17 07:54 |
| CVE-2024-45537 | MEDIUM | 6.5 | Spring Data REST |
Apache Druid에서 특정 권한을 가진 사용자가 JDBC를 통해 다른 데이터베이스 시스템의 데이터를 읽을 수 있는 취약점입니다. MySQL JDBC 연결 시 특수하게 제작된 연결 문자열을 사용하여 허용되지 않은 속성을 설정함으로써 보안 제한을 우회할 수 있습니다.
|
2024-09-17 | 2026-06-17 07:54 |
| CVE-2024-8780 | MEDIUM | 6.5 | Spring Data REST |
The SYSCOM Group의 OMFLOW 제품에서 데이터 조회 기능의 쿼리 범위가 적절히 제한되지 않는 취약점이 발견되었습니다. 이를 통해 일반 권한을 가진 원격 공격자가 다른 사용자의 계정 정보와 비밀번호 해시를 탈취할 수 있습니다.
|
2024-09-16 | 2026-06-17 08:23 |
| CVE-2024-8096 | MEDIUM | 6.5 | curl |
curl이 OCSP 스테이플링을 사용하여 서버 인증서의 유효성을 검증할 때, 특정 OCSP 오류를 제대로 감지하지 못하고 정상적인 응답으로 잘못 판단할 수 있는 취약점입니다. 인증서 상태가 'revoked(폐기)'가 아닌 'unauthorized(권한 없음)' 등 다른 오류를 반환하더라도 이를 유효한 인증서로 간주할 위험이 있습니다.
|
2024-09-11 | 2026-10-15 01:19 |
| CVE-2024-45308 | MEDIUM | 6.5 | MariaDB |
HedgeDoc에서 MySQL 또는 MariaDB를 사용할 때, 기존 노트의 ID와 대소문자 구분 없이 일치하는 별칭(alias)을 가진 새 노트를 생성하여 기존 노트를 가릴 수 있는 취약점입니다. freeURL 기능이 활성화된 경우 공격자는 특정 ID를 알고 있다면 조작된 노트를 노출시켜 피싱 공격을 수행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-09-02 | 2026-06-17 07:53 |
| CVE-2024-45509 | MEDIUM | 6.5 | Spring Data REST |
MISP 2.4.196 이하 버전의 BookmarksController.php에서 조직 관리자(org admin)가 아닌 사용자의 북마크 데이터 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 다른 사용자의 북마크 정보에 접근할 수 있는 위험이 있습니다.
|
2024-09-01 | 2026-06-22 19:23 |
| CVE-2024-43961 | MEDIUM | 6.5 | Azure |
azurecurve 플러그인의 Toggle Show/Hide 기능에서 입력값 검증이 적절히 이루어지지 않아 발생하는 저장형 XSS(Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 웹 페이지에 저장하여 사용자에게 실행시킬 수 있습니다.
|
2024-08-29 | 2026-06-17 07:52 |
| CVE-2024-20417 | MEDIUM | 6.5 | Spring Data REST |
Cisco Identity Services Engine(ISE)의 REST API에서 발생하는 다수의 취약점으로 인해 인증된 원격 공격자가 Blind SQL 인젝션 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 공격 성공 시 장치의 데이터를 조회하거나 수정할 수 있습니다.
|
2024-08-21 | 2026-06-17 07:07 |
| CVE-2024-20466 | MEDIUM | 6.5 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보를 탈취할 수 있습니다. 이 취약점은 고가치 민감 데이터에 대한 관리자 권한 검증이 부적절하게 이루어져 발생하며, 읽기 전용 관리자 권한을 가진 공격자가 시스템 구성 관련 정보를 수집할 수 있습니다.
|
2024-08-21 | 2026-06-17 07:07 |
| CVE-2024-20486 | MEDIUM | 6.5 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 CSRF 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 속여 악의적인 링크를 클릭하게 함으로써, 대상 사용자의 권한으로 장치에서 임의의 동작을 수행할 수 있습니다.
|
2024-08-21 | 2026-06-17 07:07 |
| CVE-2024-43409 | MEDIUM | 6.5 | Node.js |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 일부 엔드포인트에서 인증 미흡 취약점이 발견되었습니다. 공격자는 이를 악용하여 회원 전용 작업을 수행하거나 회원 정보를 무단으로 읽을 수 있습니다. 이 취약점은 Ghost v4.46.0부터 v5.89.4 버전까지 영향을 미칩니다.
|
2024-08-20 | 2026-06-17 07:50 |
| CVE-2024-38810 | MEDIUM | 6.5 | Spring Security |
Spring Security 6.3.0 및 6.3.1 버전에서 @AuthorizeReturnObject 어노테이션 사용 시 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 보안 어노테이션을 무력화하여 의도하지 않은 데이터에 접근할 수 있습니다.
|
2024-08-20 | 2026-06-17 07:41 |
| CVE-2024-42463 | MEDIUM | 6.5 | Spring Data REST |
upKeeper Solutions의 upKeeper Manager 제품에서 사용자 제어 키를 통한 권한 우회 취약점이 발견되었습니다. 공격자는 REST API의 시스템 리소스 신뢰 메커니즘을 악용하여 민감한 데이터에 접근할 수 있습니다.
|
2024-08-16 | 2026-06-17 07:49 |
| CVE-2024-42464 | MEDIUM | 6.5 | Spring Data REST |
upKeeper Solutions의 upKeeper Manager 제품에서 사용자 제어 키를 통한 권한 우회 취약점이 발견되었습니다. 공격자는 REST API의 시스템 리소스 신뢰 메커니즘을 악용하여 민감한 데이터에 접근할 수 있습니다.
|
2024-08-16 | 2026-06-17 07:49 |
| CVE-2024-38197 | MEDIUM | 6.5 | Teams |
Microsoft Teams iOS 버전에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 피싱 공격을 수행하거나 악성 행위를 유도할 수 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-38167 | MEDIUM | 6.5 | .NET |
.NET 및 Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템 내부의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2024-08-13 | 2026-06-17 07:39 |
| CVE-2024-43165 | MEDIUM | 6.5 | PHP |
Rashid87 WPSection 플러그인의 경로 제한 우회 취약점으로, 공격자가 지정된 디렉토리를 벗어난 파일에 접근할 수 있습니다. 이를 통해 PHP 파일 포함(LFI) 공격이 가능하며, 시스템의 민감한 정보가 노출될 수 있습니다. 버전 1.3.8 이하의 모든 WPSection이 영향을 받습니다.
|
2024-08-13 | 2026-04-15 00:35 |
| CVE-2024-7323 | MEDIUM | 6.5 | .NET |
Digiwin EasyFlow .NET 버전에서 특정 기능에 대한 적절한 접근 제어가 결여되어 있으며 사용자 입력 필터링이 미흡합니다. 일반 권한을 가진 원격 공격자가 이 취약점을 악용하여 원격 서버로부터 임의의 파일을 다운로드할 수 있습니다.
|
2024-08-02 | 2026-06-17 08:19 |
| CVE-2024-38772 | MEDIUM | 6.5 | PHP |
Crocoblock JetWidgets for Elementor and WooCommerce의 경로 제한 미흡으로 인한 경로 순회 취약점이 발견되었습니다. 공격자가 조작된 경로를 이용해 제한된 디렉토리 밖의 파일에 접근하여 PHP 로컬 파일을 포함시킬 수 있습니다. 버전 1.1.7 이하가 영향을 받으며 시스템의 민감한 정보 유출 위험이 있습니다.
|
2024-08-01 | 2026-04-15 00:35 |
| CVE-2024-7264 | MEDIUM | 6.5 | libcurl |
libcurl의 ASN.1 파서 내 GTime2str() 함수에서 구문이 잘못된 Generalized Time 필드를 처리할 때 발생합니다. 이로 인해 시간 소수점 길이에 -1이 할당되어 널 종료되지 않은 힙 버퍼에 대해 strlen()이 실행될 수 있습니다. 이는 프로그램 충돌을 유발하거나 CURLINFO_CERTINFO 사용 시 힙 메모리 내용이 유출될 수 있습니다.
|
2024-07-31 | 2026-10-15 01:19 |
| CVE-2024-5625 | MEDIUM | 6.5 | Spring Data REST |
PruvaSoft Informatics의 Apinizer Management Console에서 발생하는 XML 외부 엔티티 참조 제한 미흡 취약점입니다. 이 취약점을 통해 데이터 직렬화 외부 엔티티 폭발(Data Serialization External Entities Blowup) 공격이 가능합니다.
|
2024-07-18 | 2026-06-17 08:16 |
| CVE-2024-38716 | MEDIUM | 6.5 | PHP |
Blue Plugins Events Calendar for Google 플러그인에서 경로 제한이 미흡하여 Path Traversal 취약점이 발생합니다. 이를 통해 PHP 로컬 파일 포함(LFI) 공격으로 서버의 임의 파일에 접근할 수 있습니다.
|
2024-07-12 | 2026-04-15 00:35 |
| CVE-2024-38715 | MEDIUM | 6.5 | PHP |
ExS Widgets 플러그인의 경로 검증 부재로 인한 Path Traversal 취약점으로, 공격자가 PHP Local File Inclusion(LFI) 공격을 통해 서버의 임의 파일에 접근할 수 있습니다. 0.3.1 이하 버전이 영향을 받으며, 권한 없는 파일 열람으로 인한 정보 유출 위험이 있습니다.
|
2024-07-12 | 2026-04-15 00:35 |
| CVE-2024-38704 | MEDIUM | 6.5 | PHP |
DynamicWebLab WordPress Team Manager 플러그인에서 경로 입력값을 제대로 검증하지 않아, 공격자가 '../' 같은 경로 순회 문자를 이용해 제한된 디렉토리 밖의 파일에 접근할 수 있는 취약점입니다. 이를 통해 PHP 로컬 파일 포함(LFI) 공격으로 시스템 설정 파일 읽기나 악의적 코드 실행이 가능합니다.
|
2024-07-12 | 2026-04-15 00:35 |
| CVE-2024-39541 | MEDIUM | 6.5 | Spring Data REST |
Juniper Networks Junos OS 및 Junos OS Evolved의 Routing Protocol Daemon(rpd)에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 인증되지 않은 인접 공격자가 Traffic Engineering(TE) 데이터베이스에 충돌하는 노드 정보를 추가함으로써 rpd를 충돌시키고 재시작하게 만들어 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-07-11 | 2026-06-17 07:42 |
| CVE-2024-37520 | MEDIUM | 6.5 | PHP |
RadiusTheme의 ShopBuilder – Elementor WooCommerce Builder Addons 플러그인에서 PHP 파일 포함 명령어에 사용자 입력을 부적절하게 검증하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 원격으로 로드하여 임의 코드 실행이 가능합니다.
|
2024-07-09 | 2026-04-23 15:18 |