| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-20261 | MEDIUM | 6.5 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 웹 UI에서 매개변수 검증이 부적절하게 이루어져 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 요청을 보내 시스템의 임의 파일을 탈취할 수 있습니다.
|
2023-10-18 | 2026-06-17 05:30 |
| CVE-2023-45689 | MEDIUM | 6.5 | Windows Server |
South River Technologies의 Titan MFT 및 Titan SFTP 서버(Windows 및 Linux)에서 경로 검증이 충분하지 않아 발생하는 취약점입니다. 이를 통해 관리자 권한을 가진 인증된 공격자가 경로 탐색(Path Traversal)을 통해 파일 시스템의 모든 파일을 읽을 수 있습니다.
|
2023-10-16 | 2026-06-17 06:29 |
| CVE-2023-36433 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365(On-Premises) 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내부의 민감한 정보가 유출될 위험이 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-36429 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365 (On-Premises) 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내의 민감한 정보가 유출될 위험이 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-42755 | MEDIUM | 6.5 | Linux Kernel |
리눅스 커널의 IPv4 RSVP 분류기에서 xprt 포인터가 skb의 선형 범위를 벗어날 수 있는 결함이 발견되었습니다. 이로 인해 rsvp_classify 함수에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다. 로컬 사용자가 이를 악용하여 시스템을 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2023-10-05 | 2026-10-15 00:16 |
| CVE-2023-20235 | MEDIUM | 6.5 | Docker |
Cisco IOS XE 소프트웨어의 IOx 애플리케이션 호스팅 인프라 내 온디바이스 애플리케이션 개발 워크플로 기능에서 발생하는 취약점입니다. 인증된 원격 공격자가 특권 권한을 가진 Docker 컨테이너를 사용하여 루트 사용자로 기본 운영 체제에 접근할 수 있습니다.
|
2023-10-04 | 2026-06-17 05:29 |
| CVE-2023-3335 | MEDIUM | 6.5 | Windows Admin Center |
Linux용 Hitachi Ops Center Administrator에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2023-10-03 | 2026-06-17 06:13 |
| CVE-2023-5195 | MEDIUM | 6.5 | Teams |
Mattermost에서 팀을 소프트 삭제할 때 권한 검증이 적절히 이루어지지 않는 취약점입니다. 이로 인해 팀 구성원이 자신이 속하지 않은 다른 팀을 소프트 삭제할 수 있는 권한 상승 문제가 발생할 수 있습니다.
|
2023-09-29 | 2026-06-17 06:48 |
| CVE-2023-36799 | MEDIUM | 6.5 | .NET |
.NET Core 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송할 경우 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-40594 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 printf SPL 함수를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 Splunk 인스턴스의 가용성을 떨어뜨릴 수 있습니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-20266 | MEDIUM | 6.5 | Cisco Unity Connection |
Cisco Emergency Responder, Unified CM, Unified CM SME 및 Cisco Unity Connection에서 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 업그레이드 파일을 제공함으로써 대상 장치의 루트(root) 권한을 획득할 수 있습니다.
|
2023-08-30 | 2026-06-17 05:30 |
| CVE-2023-38201 | MEDIUM | 6.5 | Azure Monitor Agent |
Keylime registrar에서 에이전트 등록 시 챌린지-응답 프로토콜을 우회할 수 있는 결함이 발견되었습니다. 공격자가 가짜 에이전트를 사칭하여 모니터링 중인 머신의 실제 상태를 숨길 수 있으며, 이는 registrar 데이터베이스의 무결성 침해로 이어질 수 있습니다.
|
2023-08-25 | 2026-06-17 06:09 |
| CVE-2023-20111 | MEDIUM | 6.5 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 민감한 정보가 부적절하게 저장되는 취약점이 발견되었습니다. 인증된 원격 공격자가 관리 인터페이스에 로그인하여 숨겨진 필드를 조회함으로써 장치 접속 자격 증명을 포함한 민감한 정보에 접근할 수 있습니다.
|
2023-08-16 | 2026-06-17 05:29 |
| CVE-2023-40354 | MEDIUM | 6.5 | MariaDB |
MariaDB MaxScale 23.02.3 이전 버전에서 'maxctrl create service' 명령을 사용할 때 암호화된 비밀번호를 입력하더라도 결과물인 .cnf 파일에는 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 /var/lib/maxscale/maxscale.cnf.d 경로에 있는 설정 파일이 노출될 경우 비밀번호가 유출될 수 있습니다.
|
2023-08-14 | 2026-06-17 06:17 |
| CVE-2023-24471 | MEDIUM | 6.5 | Spring Data REST |
디버그 기능에서 실제 어설션(assertion)에 적용되는 제한 사항이 제대로 강제되지 않아 발생하는 접근 제어 취약점입니다. 권한이 낮은 인증된 사용자가 디버그 기능을 통해 일반적인 쿼리 및 어설션 기능으로는 접근할 수 없는 정보를 획득할 수 있습니다.
|
2023-08-09 | 2026-06-17 05:39 |
| CVE-2023-35389 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365 On-Premises 환경에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-38487 | MEDIUM | 6.5 | IBM Security Verify Access |
HedgeDoc 1.9.9 미만 버전에서 freeURL 기능이 활성화된 경우, 기존 노트의 ID와 동일한 별칭(alias)을 가진 새 노트를 생성하여 기존 노트를 가릴 수 있는 취약점이 존재합니다. 공격자는 이를 통해 사용자가 원본 대신 조작된 노트를 보게 하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-08-04 | 2026-06-17 06:10 |
| CVE-2023-4052 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Firefox 업데이터가 비특권 사용자가 쓸 수 있는 디렉터리를 생성합니다. Firefox 제거 시 해당 디렉터리의 파일이 제거하는 사용자 권한으로 재귀적으로 삭제되며, 정션(심볼릭 링크의 한 형태)과 결합되면 비특권 사용자가 임의 파일 삭제를 유발할 수 있습니다. 이 취약점은 Windows용 Firefox에만 영향을 미칩니다.
|
2023-08-01 | 2026-10-23 23:10 |
| CVE-2023-2314 | MEDIUM | 6.5 | Spring Data REST |
Google Chrome의 DevTools에서 데이터 검증이 불충분하여 발생하는 취약점입니다. 공격자가 조작된 HTML 페이지를 통해 사용자의 탐색 제한을 우회할 수 있습니다.
|
2023-07-29 | 2026-06-17 05:52 |
| CVE-2023-30433 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자는 사용자를 신뢰할 수 있는 URL로 위장하여 악성 사이트로 유도하는 피싱 공격을 수행할 수 있습니다. 이를 통해 사용자의 민감한 정보를 탈취하거나 추가적인 공격을 시도할 수 있습니다.
|
2023-07-19 | 2026-06-17 05:54 |
| CVE-2023-36868 | MEDIUM | 6.5 | Azure |
Windows 기반 Azure Service Fabric에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취하여 추가적인 공격에 악용할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:07 |
| CVE-2023-36871 | MEDIUM | 6.5 | Azure |
Azure Active Directory의 보안 기능 우회 취약점입니다. 공격자가 인증 과정을 우회하여 권한이 없는 리소스에 접근할 수 있는 위험이 있습니다.
|
2023-07-11 | 2026-06-17 06:07 |
| CVE-2023-24881 | MEDIUM | 6.5 | Teams |
Microsoft Teams에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 사용자의 민감한 정보가 의도치 않게 노출될 위험이 있습니다.
|
2023-07-11 | 2026-06-17 05:40 |
| CVE-2023-35872 | MEDIUM | 6.5 | IBM Verify Identity Access |
SAP NetWeaver Process Integration(버전 SAP_XIAF 7.50)의 Message Display Tool(MDT)에서 사용자 인증 확인이 누락되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 제품 상태 및 구성에 관한 기술 데이터에 접근할 수 있으며, 이는 기밀성과 가용성에 제한적인 영향을 미칠 수 있습니다.
|
2023-07-11 | 2026-06-17 06:05 |
| CVE-2023-35873 | MEDIUM | 6.5 | IBM Verify Identity Access |
SAP NetWeaver Process Integration의 Runtime Workbench(RWB) 버전 SAP_XITOOL 7.50에서 사용자 인증 확인이 누락되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 제품 상태 및 구성에 관한 기술 데이터에 접근할 수 있으며, 이는 기밀성과 가용성에 제한적인 영향을 미칠 수 있습니다.
|
2023-07-11 | 2026-06-17 06:05 |
| CVE-2023-3338 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널의 DECnet 네트워킹 프로토콜에서 Null 포인터 역참조 결함이 발견되었습니다. 이 취약점을 통해 원격 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2023-06-30 | 2026-10-14 21:17 |
| CVE-2023-2623 | MEDIUM | 6.5 | Spring Data REST |
KiviCare WordPress 플러그인 3.2.1 미만 버전에서 응답 데이터에 대한 제한이 없어 모든 사용자 정보를 반환하는 취약점이 발견되었습니다. 이를 통해 구독자와 같은 낮은 권한을 가진 사용자도 다른 사용자의 이메일 및 해시된 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
|
2023-06-27 | 2026-06-17 05:53 |
| CVE-2023-29545 | MEDIUM | 6.5 | Windows 10 |
CVE-2023-28163과 유사하게, 'Save Link As'를 선택할 때 환경 변수 이름이 포함된 제안 파일명이 현재 사용자의 컨텍스트에서 해석되는 문제입니다. 이 버그는 Windows에서의 Firefox와 Thunderbird에만 영향을 미치며, 다른 플랫폼의 버전은 영향을 받지 않습니다. 해당 취약점은 Firefox 112 미만, Firefox ESR 102.10 미만, Thunderbird 102.10 미만 버전에 존재합니다.
|
2023-06-19 | 2026-10-24 13:10 |
| CVE-2023-32032 | MEDIUM | 6.5 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 더 높은 수준의 제어권을 획득할 수 있습니다.
|
2023-06-14 | 2026-06-17 05:57 |
| CVE-2023-0142 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager(DSM)의 백업 관리 기능에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 관리자 권한을 가진 원격 인증 사용자가 지정되지 않은 벡터를 통해 임의의 파일을 읽거나 쓸 수 있습니다.
|
2023-06-13 | 2026-06-17 05:24 |