| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-34212 | MEDIUM | 6.5 | Spring Data REST |
Apache NiFi 1.8.0부터 1.21.0 버전의 JndiJmsConnectionFactoryProvider 컨트롤러 서비스 및 관련 프로세서에서 인증된 사용자가 원격 위치의 신뢰할 수 없는 데이터를 역직렬화할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 악성 라이브러리를 로드하여 시스템을 제어할 수 있습니다. 해결책은 JNDI URL을 검증하고 허용된 스킴으로 제한하는 것입니다.
|
2023-06-12 | 2026-06-17 06:03 |
| CVE-2023-28163 | MEDIUM | 6.5 | Windows 10 |
Windows에서 Save As 대화상자를 통해 파일을 다운로드할 때, 제안된 파일명에 포함된 환경 변수 이름이 현재 사용자 컨텍스트로 해석되는 문제입니다. 이 취약점은 Windows의 Firefox에만 영향을 미치며, Firefox 111 미만, Firefox ESR 102.9 미만, Thunderbird 102.9 미만 버전에 해당합니다.
|
2023-06-02 | 2026-10-23 23:10 |
| CVE-2023-29535 | MEDIUM | 6.5 | Microsoft Edge for Android |
가비지 컬렉터(GC) 압축 이후 약한 맵(weak map)이 올바르게 추적되기 전에 접근될 수 있습니다. 이로 인해 메모리 손상과 잠재적으로 악용 가능한 크래시가 발생합니다. Firefox 112 미만, Firefox ESR 102.10 미만, Firefox for Android 112 미만, Focus for Android 112 미만, Thunderbird 102.10 미만에 영향을 줍니다.
|
2023-06-02 | 2026-10-24 13:10 |
| CVE-2023-29548 | MEDIUM | 6.5 | Microsoft Edge for Android |
ARM64 Ion 컴파일러의 잘못된 lowering 명령어로 인해 잘못된 최적화 결과가 발생하는 취약점입니다. Firefox 112 미만, Firefox ESR 102.10 미만, Firefox for Android 112 미만, Focus for Android 112 미만, Thunderbird 102.10 미만 버전에 영향을 미칩니다.
|
2023-06-02 | 2026-10-24 13:10 |
| CVE-2023-25738 | MEDIUM | 6.5 | Windows 10 |
프린터 장치 드라이버가 설정하는 DEVMODEW 구조체의 멤버 값이 검증되지 않아, 잘못된 값이 들어갈 수 있었습니다. 이로 인해 브라우저가 관련 변수에 범위를 벗어난 접근을 시도할 수 있었습니다. 이 취약점은 Windows에서만 Firefox에 영향을 미칩니다.
|
2023-06-02 | 2026-10-23 23:10 |
| CVE-2023-23599 | MEDIUM | 6.5 | curl |
Firefox 개발자 도구에서 네트워크 요청을 curl 명령어로 복사할 때, 출력값이 제대로 살균(sanitize)되지 않아 임의의 명령어가 숨겨질 수 있습니다. 이 취약점은 Firefox 109 미만, Firefox ESR 102.7 미만, Thunderbird 102.7 미만 버전에 영향을 줍니다.
|
2023-06-02 | 2026-10-24 13:10 |
| CVE-2023-32716 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise의 {{dump}} SPL 명령에 취약점이 존재하여 공격자가 이를 악용할 경우 Splunk 데몬을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 해당 취약점은 특정 버전 미만의 Splunk Enterprise 및 Splunk Cloud Platform에서 발생합니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-33979 | MEDIUM | 6.5 | Docker |
gpt_academic 3.37 및 이전 버전의 Configuration File Handler 구성 요소에서 정보 노출 취약점이 발견되었습니다. 공격자가 인자 파일을 조작하여 /file 경로를 통해 작업 디렉토리 내의 민감한 파일을 읽을 수 있습니다. 이는 config.py, config_private.py, Dockerfile을 사용하여 파일을 구성하는 사용자에게 영향을 미칩니다.
|
2023-05-31 | 2026-06-17 06:02 |
| CVE-2023-2650 | MEDIUM | 6.5 | OpenSSL |
특수하게 제작된 ASN.1 객체 식별자(OID)를 처리할 때 매우 느린 속도가 발생하는 취약점입니다. 공격자가 매우 큰 하위 식별자를 포함한 데이터를 전송할 경우, OBJ_obj2txt() 함수가 이를 텍스트로 변환하는 과정에서 과도한 CPU 자원을 소모하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-05-30 | 2026-10-14 21:17 |
| CVE-2023-32990 | MEDIUM | 6.5 | Azure |
Jenkins Azure VM Agents Plugin 852.v8d35f0960a_43 및 이전 버전에서 권한 확인 누락 취약점이 발견되었습니다. 이를 통해 Overall/Read 권한을 가진 공격자가 다른 방식으로 획득한 자격 증명 ID를 사용하여 공격자가 지정한 Azure Cloud 서버에 연결할 수 있습니다.
|
2023-05-16 | 2026-06-17 05:59 |
| CVE-2023-25927 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0부터 10.0.5 버전에서 특수하게 제작된 HTTP 요청을 통해 webseald 프로세스를 중단시킬 수 있는 취약점이 발견되었습니다. 이로 인해 시스템에 대한 접근이 상실되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2023-05-12 | 2026-06-17 05:42 |
| CVE-2023-0007 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks Panorama 장비의 PAN-OS 소프트웨어에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 읽기-쓰기 권한을 가진 관리자가 웹 인터페이스에 자바스크립트 페이로드를 저장하면, 다른 관리자가 이를 조회할 때 해당 스크립트가 실행될 수 있습니다.
|
2023-05-10 | 2026-06-17 05:24 |
| CVE-2023-27562 | MEDIUM | 6.5 | Node.js |
Node.js용 n8n 패키지 0.218.0 버전에서 디렉토리 트래버스(Directory Traversal) 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 허용되지 않은 디렉토리에 접근할 수 있습니다.
|
2023-05-10 | 2026-06-17 05:45 |
| CVE-2023-31125 | MEDIUM | 6.5 | Node.js |
Engine.IO는 Socket.IO의 양방향 통신 계층을 구현한 라이브러리입니다. 특정 버전에서 처리되지 않은 예외가 발생하여, 특수하게 조작된 HTTP 요청을 보낼 경우 Node.js 프로세스가 종료될 수 있는 취약점이 발견되었습니다.
|
2023-05-08 | 2026-06-17 05:56 |
| CVE-2023-29004 | MEDIUM | 6.5 | Apache HTTP Server |
hap-wi/roxy-wi 웹 인터페이스에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 config_file_name 파라미터를 조작하여 서버 프로세스가 접근 가능한 임의의 파일을 읽을 수 있습니다. 이는 get_config 함수가 상대 경로만 검사하고 절대 경로를 차단하지 못해 발생합니다.
|
2023-04-17 | 2026-06-17 05:49 |
| CVE-2023-20863 | MEDIUM | 6.5 | Spring Framework |
Spring Framework의 특정 버전에서 특수하게 제작된 SpEL(Spring Expression Language) 표현식을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 공격자가 악의적인 표현식을 입력하면 시스템 자원을 과도하게 소모하여 서비스가 중단될 수 있습니다.
|
2023-04-13 | 2026-06-17 05:31 |
| CVE-2023-30516 | MEDIUM | 6.5 | Docker |
Jenkins Image Tag Parameter Plugin 2.0 버전에서 Docker 레지스트리 연결 시 SSL/TLS 인증서 검증을 건너뛸 수 있는 옵션이 부적절하게 도입되었습니다. 이로 인해 2.0 이전 버전에서 생성된 작업 설정들이 기본적으로 SSL/TLS 인증서 검증이 비활성화되는 보안 취약점이 발생합니다.
|
2023-04-12 | 2026-06-17 05:54 |
| CVE-2023-0004 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 로컬 파일 삭제 취약점입니다. 인증된 관리자가 권한을 상승시켜 로컬 파일 시스템의 로그나 시스템 구성 요소를 삭제할 수 있으며, 이는 시스템의 무결성과 가용성에 영향을 미칩니다.
|
2023-04-12 | 2026-06-17 05:24 |
| CVE-2023-28312 | MEDIUM | 6.5 | Azure |
Azure Machine Learning에서 발생하는 정보 노출 취약점입니다. 공격자가 적절한 권한을 이용할 경우 시스템 내 민감한 정보에 접근할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2022-27485 | MEDIUM | 6.5 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 SQL 인젝션 취약점이 발견되었습니다. 읽기 권한을 가진 인증된 원격 공격자가 조작된 HTTP 요청을 통해 리눅스 시스템의 임의 파일을 탈취할 수 있습니다.
|
2023-04-11 | 2026-06-17 04:37 |
| CVE-2023-0614 | MEDIUM | 6.5 | Samba |
CVE-2018-10919에 대한 이전 수정 사항이 불충분하여 발생한 취약점입니다. 공격자가 LDAP 필터를 통해 Samba AD DC로부터 BitLocker 복구 키와 같은 기밀 정보를 탈취할 수 있습니다.
|
2023-04-03 | 2026-06-17 05:25 |
| CVE-2022-43635 | MEDIUM | 6.5 | Apache HTTP Server |
TP-Link TL-WR940N (버전 3.20.1(US)) 라우터의 httpd 서비스에서 인증 알고리즘 구현 오류로 인해 발생하는 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 민감한 정보를 탈취할 수 있으며, 저장된 자격 증명이 노출될 위험이 있습니다.
|
2023-03-29 | 2026-06-17 05:06 |
| CVE-2023-1663 | MEDIUM | 6.5 | Apache Tomcat |
Coverity 2023.3.2 미만 버전에서 강제 브라우징 취약점이 발견되었습니다. Apache Tomcat 서버의 서블릿 매핑 설정 오류로 인해 인증되지 않은 사용자가 다운로드 디렉토리 및 내부 콘텐츠에 접근할 수 있습니다.
|
2023-03-29 | 2026-06-17 05:28 |
| CVE-2022-24972 | MEDIUM | 6.5 | Apache HTTP Server |
TP-Link TL-WR940N 라우터의 특정 버전에서 발생하는 취약점으로, 적절한 접근 제어 미비로 인해 민감한 정보가 노출될 수 있습니다. 공격자는 인증 없이도 httpd 서비스(TCP 80 포트)를 통해 저장된 자격 증명을 탈취할 수 있습니다.
|
2023-03-28 | 2026-06-17 04:32 |
| CVE-2023-25661 | MEDIUM | 6.5 | Cloud Services |
TensorFlow 2.11.1 미만 버전에서 악의적인 입력값이 전달될 경우 모델이 충돌(Check Failed)하며 서비스 거부(DoS) 공격이 발생할 수 있습니다. 특히 현대 신경망에서 자주 사용되는 Convolution3DTranspose 함수를 통해 공격이 가능합니다.
|
2023-03-27 | 2026-06-17 05:41 |
| CVE-2023-28859 | MEDIUM | 6.5 | Redis |
redis-py 4.4.4 미만 버전 및 4.5.x 4.5.4 미만 버전에서 비동기 Redis 명령을 취소할 때 연결이 열린 상태로 유지되는 취약점이 있습니다. 이로 인해 다른 요청의 응답 데이터가 엉뚱한 클라이언트에게 전송되어 데이터 유출이 발생할 수 있습니다.
|
2023-03-26 | 2026-06-17 05:48 |
| CVE-2023-20861 | MEDIUM | 6.5 | Spring Framework |
Spring Framework의 특정 버전에서 사용자가 특수하게 조작된 SpEL(Spring Expression Language) 표현식을 제공할 경우 서비스 거부(DoS) 상태가 발생할 수 있습니다. 이 취약점은 시스템 자원을 과도하게 소모하게 만들어 정상적인 서비스를 방해할 수 있습니다.
|
2023-03-23 | 2026-06-17 05:31 |
| CVE-2023-27595 | MEDIUM | 6.5 | Kubernetes |
Cilium 1.13.0 버전에서 시작 시 eBPF 프로그램이 호스트에 부착되기 전까지 짧은 보안 공백이 발생합니다. 이 기간 동안 로드 밸런싱 기능이 작동하지 않거나 네트워크 정책(Network Policy)이 적용되지 않아 보안 우회 및 연결 장애가 발생할 수 있습니다.
|
2023-03-17 | 2026-06-17 05:45 |
| CVE-2023-28109 | MEDIUM | 6.5 | Docker |
Play With Docker 0.0.2 및 이전 버전에서 도메인 하이재킹 취약점이 발견되었습니다. 잘못된 CORS 설정으로 인해 공격자가 조작된 Origin 헤더를 사용하여 사용자의 기본 정보를 탈취할 수 있습니다.
|
2023-03-16 | 2026-06-17 05:46 |
| CVE-2023-24922 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365(On-Premises) 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내의 민감한 정보가 유출될 위험이 있습니다.
|
2023-03-14 | 2026-06-17 05:40 |