| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-32735 | MEDIUM | 6.5 | .NET |
SIMATIC STEP 7 Safety, WinCC, SINAMICS 등 다양한 Siemens 산업용 소프트웨어에서 하드웨어 구성 프로필을 역직렬화할 때 .NET BinaryFormatter를 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 타입 혼동(Type Confusion)을 유발하고 대상 애플리케이션 내에서 임의의 코드를 실행할 수 있습니다.
|
2024-07-09 | 2026-06-17 05:59 |
| CVE-2024-22020 | MEDIUM | 6.5 | Node.js |
Node.js의 네트워크 임포트 제한 기능을 데이터 URL을 통해 우회할 수 있는 보안 결함입니다. 공격자가 데이터 URL에 악성 코드를 포함시켜 임의 코드 실행이 가능하며, 네트워크 임포트 보안 정책을 완전히 무력화할 수 있습니다.
|
2024-07-09 | 2026-06-17 07:10 |
| CVE-2024-39895 | MEDIUM | 6.5 | Spring for GraphQL |
Directus의 GraphQL 엔드포인트에서 필드 중복 요청을 통해 서버 자원을 고갈시키는 서비스 거부(DoS) 취약점입니다. 공격자가 대시보드 그래프 생성 시 전송되는 데이터를 조작하여 동일한 필드를 과도하게 요청함으로써 서버를 마비시킬 수 있습니다.
|
2024-07-08 | 2026-06-17 07:42 |
| CVE-2024-36990 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 인증된 저권한 사용자가 특수하게 제작된 HTTP POST 요청을 보낼 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 datamodel/web REST 엔드포인트를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-07-01 | 2026-06-17 07:37 |
| CVE-2024-5642 | MEDIUM | 6.5 | OpenSSL |
CPython 3.9 이하에서 SSLContext.set_npn_protocols()에 빈 리스트("")를 설정할 수 있도록 허용하여 OpenSSL API의 잘못된 값으로 처리된다. NPN 사용 시 버퍼 오버리드가 발생하며, NPN이 널리 사용되지 않아 낮은 심각도의 취약점이다.
|
2024-06-27 | 2026-07-31 15:16 |
| CVE-2024-5710 | MEDIUM | 6.5 | Teams |
berriai/litellm 1.34.34 버전의 팀 관리 기능에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자는 권한 없이 모든 팀을 생성, 수정, 조회, 삭제하거나 팀원을 추가 및 삭제하는 등의 작업을 수행할 수 있습니다. 이는 다양한 팀 관리 엔드포인트에서 접근 제어 검사가 불충분하여 발생합니다.
|
2024-06-27 | 2026-06-17 08:16 |
| CVE-2024-5674 | MEDIUM | 6.5 | PHP |
WordPress용 Newsletter - API v1 and v2 애드온 플러그인 2.4.5 이하 버전에서 check_api_key 함수의 PHP 타입 저글링 취약점으로 인해 인증되지 않은 공격자가 뉴스레터 구독자를 열람, 생성, 삭제할 수 있습니다. PHP 8.0 미만 환경에서만 영향을 받으며, 구독자 데이터의 무단 조작이 가능합니다.
|
2024-06-12 | 2026-04-08 19:21 |
| CVE-2024-34691 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA의 입금 파일 관리(F1680) 기능에서 인증된 사용자에 대한 필수 권한 검사가 누락되었습니다. 이로 인해 권한 상승이 발생할 수 있으며, 시스템의 무결성에 높은 영향을 미칩니다.
|
2024-06-11 | 2026-06-17 07:33 |
| CVE-2024-5382 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Master Addons 플러그인의 'ma-template' REST API 경로에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 템플릿을 생성하거나 기존 템플릿 및 관련 설정을 임의로 변경할 수 있습니다.
|
2024-06-07 | 2026-06-17 08:15 |
| CVE-2024-34005 | MEDIUM | 6.5 | Spring Data REST |
다른 사용자의 콘텐츠에 접근할 수 있도록 잘못 설정된 공유 호스팅 환경에서 발생합니다. 데이터베이스 활동 모듈을 복구할 권한이 있고 Moodle 웹 루트 외부의 웹 서버에 직접 접근할 수 있는 사용자는 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다.
|
2024-05-31 | 2026-06-17 07:32 |
| CVE-2024-35189 | MEDIUM | 6.5 | Spring Data REST |
오픈소스 프라이버시 엔지니어링 플랫폼인 Fides의 웹 서버에서 중첩된 비밀 데이터가 마스킹되지 않고 평문으로 노출되는 취약점이 발견되었습니다. 특히 BigQuery 연결 설정의 'keyfile_creds.private_key' 필드가 API를 통해 그대로 노출될 수 있습니다. 이 문제는 Fides 2.37.0 버전에서 패치되었습니다.
|
2024-05-30 | 2026-06-17 07:34 |
| CVE-2024-32760 | MEDIUM | 6.5 | Nginx |
NGINX Plus 또는 NGINX OSS에서 HTTP/3 QUIC 모듈을 사용할 때, 공개되지 않은 HTTP/3 인코더 명령어로 인해 NGINX 워커 프로세스가 종료되거나 기타 잠재적인 영향을 받을 수 있습니다. 이는 서비스 가용성에 문제를 일으킬 수 있는 취약점입니다.
|
2024-05-29 | 2026-06-17 07:30 |
| CVE-2023-45652 | MEDIUM | 6.5 | PHP |
Justin Silver Remote Content Shortcode 플러그인의 경로 제한 부적절 처리로 인한 경로 순회(Path Traversal) 취약점입니다. 공격자가 제한된 디렉터리 외부의 PHP 파일에 접근하여 로컬 파일 포함(LFI) 공격을 수행할 수 있습니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2024-3317 | MEDIUM | 6.5 | IBM Verify Identity Access |
Identity Security Cloud(ISC) 메시지 서버 API에서 부적절한 접근 제어가 발견되었습니다. 이를 통해 인증된 사용자가 다른 테넌트의 작업 처리 메타데이터(불투명 메시지 ID, 작업 대기열 깊이 및 수량)를 탈취할 수 있습니다.
|
2024-05-15 | 2026-06-17 07:43 |
| CVE-2024-3744 | MEDIUM | 6.5 | Azure |
azure-file-csi-driver에서 드라이버 로그를 통해 서비스 계정 토큰이 노출될 수 있는 보안 취약점이 발견되었습니다. 공격자가 이 토큰을 획득하면 외부 클라우드 제공업체와 교환하여 클라우드 금고(Vault)에 저장된 비밀 정보를 탈취할 수 있습니다. 이 문제는 TokenRequests가 설정되어 있고 로그 레벨이 2 이상으로 설정된 경우에만 발생합니다.
|
2024-05-15 | 2026-06-17 07:44 |
| CVE-2024-30053 | MEDIUM | 6.5 | Azure |
Azure Migrate 서비스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:26 |
| CVE-2024-32761 | MEDIUM | 6.5 | Spring Data REST |
VELOS 및 rSeries 플랫폼에서 실행되는 BIG-IP 테넌트의 TMM(Traffic Management Microkernels)에서 특정 조건 하에 데이터 유출이 발생할 수 있습니다. 이 유출은 무작위로 발생하며 의도적으로 유도할 수 없으며, 최대 64바이트의 비연속적인 무작위 바이트가 유출될 수 있습니다. 드문 경우지만 TMM 재시작으로 이어져 가용성에 영향을 줄 수 있습니다.
|
2024-05-08 | 2026-06-17 07:30 |
| CVE-2024-1076 | MEDIUM | 6.5 | Nginx |
SSL Zen WordPress 플러그인 4.6.0 미만 버전에서 프라이빗 키 폴더의 디렉토리 리스팅을 적절히 방지하지 못하는 취약점이 발견되었습니다. 이 플러그인은 .htaccess 파일에만 의존하여 접근을 제한하므로, NGINX와 같이 .htaccess를 지원하지 않는 서버 환경에서는 공격자가 프라이빗 키를 읽을 수 있습니다.
|
2024-05-08 | 2026-06-17 07:03 |
| CVE-2021-34983 | MEDIUM | 6.5 | Apache HTTP Server |
NETGEAR의 여러 라우터에서 발생하는 httpd 서비스의 인증 누락으로 인한 중요 정보 노출 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 시스템 설정 정보 및 저장된 자격 증명을 탈취할 수 있습니다.
|
2024-05-07 | 2026-06-17 03:56 |
| CVE-2023-50224 | MEDIUM | 6.5 | Apache HTTP Server |
TP-Link TL-WR841N 라우터의 dropbearpwd에서 발생하는 부적절한 인증 정보 노출 취약점입니다. 공격자는 인증 없이 httpd 서비스(TCP 80 포트)를 통해 저장된 자격 증명을 탈취할 수 있습니다.
|
2024-05-03 | 2026-09-03 17:28 |
| CVE-2023-50212 | MEDIUM | 6.5 | Apache HTTP Server |
D-Link G416 라우터의 httpd 서비스에서 예외 상황을 적절히 처리하지 못해 발생하는 정보 노출 취약점입니다. 네트워크 인접 공격자가 인증 없이 민감한 정보를 탈취할 수 있으며, 다른 취약점과 결합될 경우 루트 권한으로 코드를 실행할 수도 있습니다.
|
2024-05-03 | 2026-06-17 06:39 |
| CVE-2023-44447 | MEDIUM | 6.5 | Apache HTTP Server |
TP-Link TL-WR902AC 라우터의 loginFs에서 발생하는 인증 정보 노출 취약점입니다. 이 취약점을 통해 네트워크 인접 공격자는 인증 없이도 민감한 정보를 탈취할 수 있으며, 저장된 자격 증명이 노출되어 추가적인 시스템 침해로 이어질 수 있습니다.
|
2024-05-03 | 2026-06-17 06:27 |
| CVE-2024-2756 | MEDIUM | 6.5 | PHP |
PHP의 __Host- 및 __Secure- 쿠키 보안 헤더 검증이 불완전하게 수정되어, 공격자가 일반 쿠키를 보안 쿠키로 위장할 수 있는 취약점입니다. 네트워크 공격자 또는 같은 사이트 공격자가 피해자의 브라우저에 악의적 쿠키를 삽입할 수 있습니다.
|
2024-04-29 | 2026-04-15 00:35 |
| CVE-2024-33663 | MEDIUM | 6.5 | OpenSSH |
python-jose 3.3.0 이하 버전에서 OpenSSH ECDSA 키 및 기타 키 형식과 관련된 알고리즘 혼동 취약점이 발견되었습니다. 이는 CVE-2022-29217과 유사한 유형의 취약점으로, 인증 과정에서 보안 결함을 유발할 수 있습니다.
|
2024-04-26 | 2026-06-17 07:32 |
| CVE-2023-3675 | MEDIUM | 6.5 | Spring Data REST |
Secomea GateManager의 Web GUI에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 리소스의 데이터를 읽을 수 있습니다. 해당 문제는 GateManager 11.0.623074018 버전부터 11.0.623373051 버전 미만까지 영향을 미칩니다.
|
2024-04-18 | 2026-06-17 06:14 |
| CVE-2024-26886 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 Bluetooth af_bluetooth 구성 요소에서 데드락(Deadlock)이 발생할 수 있는 취약점이 발견되었습니다. .recvmsg 호출 시 sock_lock을 시도하는 과정에서 교착 상태가 발생할 수 있으며, 이를 해결하기 위해 bt_sock_ioctl에서 sk_receive_queue.lock을 사용하도록 수정되었습니다.
|
2024-04-17 | 2026-06-01 17:16 |
| CVE-2024-21080 | MEDIUM | 6.5 | Spring Data REST |
Oracle E-Business Suite의 Oracle Applications Framework(REST Services 구성 요소)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2024-04-16 | 2026-06-17 07:08 |
| CVE-2024-31453 | MEDIUM | 6.5 | Spring Data REST |
PsiTransfer 2.2.0 미만 버전에서 파일 배포 경로 생성 시 제한이 없어 공격자가 임의의 파일을 추가할 수 있는 취약점입니다. 공격자는 이를 통해 배포 목록에 악성 파일이나 피싱 파일을 삽입하여 이후 접속하는 사용자들을 공격할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:28 |
| CVE-2024-21424 | MEDIUM | 6.5 | Azure |
Azure Compute Gallery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 제어권을 높일 수 있는 위험이 있습니다.
|
2024-04-09 | 2026-06-17 07:09 |
| CVE-2024-20368 | MEDIUM | 6.5 | Spring Web Services |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 CSRF 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 속여 악의적인 링크를 클릭하게 함으로써, 대상 사용자의 권한으로 장치에서 임의의 동작을 수행할 수 있습니다.
|
2024-04-03 | 2026-06-17 07:06 |