| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-23916 | MEDIUM | 6.5 | curl |
curl 7.88.0 미만 버전에서 HTTP 압축 알고리즘의 중첩 처리 방식에 결함이 발견되었습니다. 공격자가 다수의 헤더를 사용하여 무제한에 가까운 압축 단계를 생성할 경우, 과도한 메모리 할당을 유도하는 'malloc bomb' 공격이 가능합니다. 이로 인해 시스템 메모리가 고갈되거나 curl 프로세스가 비정상 종료될 수 있습니다.
|
2023-02-23 | 2026-10-23 23:10 |
| CVE-2022-36775 | MEDIUM | 6.5 | IBM Security Verify Access |
IBM Security Verify Access의 특정 버전에서 HOST 헤더 입력값에 대한 검증 미흡으로 인해 HTTP 헤더 인젝션 취약점이 발생합니다. 공격자는 이를 악용하여 교차 사이트 스크립팅(XSS), 캐시 포이즈닝 또는 세션 하이재킹과 같은 다양한 공격을 수행할 수 있습니다.
|
2023-02-17 | 2026-06-17 04:53 |
| CVE-2023-23936 | MEDIUM | 6.5 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 Undici 2.0.0 버전부터 5.19.1 미만 버전에서 host HTTP 헤더에 대한 CRLF 인젝션 취약점이 존재합니다. 이 문제는 Undici v5.19.1에서 패치되었습니다. 해결책으로 Undici에 전달하기 전에 headers.host 문자열을 정화해야 합니다.
|
2023-02-16 | 2026-06-17 05:38 |
| CVE-2023-25768 | MEDIUM | 6.5 | Azure |
Jenkins Azure Credentials Plugin 253.v887e0f9e898b 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 공격자가 지정한 웹 서버로 연결을 시도할 수 있습니다.
|
2023-02-15 | 2026-06-17 05:41 |
| CVE-2023-23382 | MEDIUM | 6.5 | Azure |
Azure Machine Learning 컴퓨팅 인스턴스에서 발생하는 정보 노출 취약점입니다. 공격자가 권한을 악용하여 인스턴스의 민감한 구성 정보나 메타데이터에 접근할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21807 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21703 | MEDIUM | 6.5 | Azure |
Azure Data Box Gateway에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 통해 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-21572 | MEDIUM | 6.5 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-22941 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 필드 변환 시 'INGEST_EVAL' 매개변수가 부적절하게 형식화될 경우 Splunk 데몬(splunkd)이 충돌하여 서비스가 중단될 수 있습니다. 이는 서비스 거부(DoS) 공격으로 이어질 수 있는 취약점입니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2022-42909 | MEDIUM | 6.5 | IBM Security Verify Access |
WEPA Print Away 시스템이 인쇄 주문 및 릴리스 코드를 생성하기 전에 사용자의 문서 접근 권한을 검증하지 않는 취약점입니다. 공격자는 이를 악용하여 본인 소유가 아닌 문서의 인쇄 주문과 코드를 생성하고 무단으로 출력할 수 있습니다. 공격을 위해서는 wepanow.com 또는 해당 기관의 계정을 보유하고 로그인된 상태여야 합니다.
|
2023-02-03 | 2026-06-17 05:05 |
| CVE-2023-25136 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 9.1의 kex_algorithms 처리 중 double-free 취약점으로 인증되지 않은 원격 공격자가 sshd 메모리 공간의 임의 위치로 점프할 수 있습니다. OpenSSH 9.2에서 수정되었으며, 이론적으로 원격 코드 실행이 가능합니다.
|
2023-02-03 | 2026-10-14 23:17 |
| CVE-2022-38088 | MEDIUM | 6.5 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd downfile.cgi 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 시스템 내의 임의 파일을 읽을 수 있습니다.
|
2023-01-26 | 2026-06-17 04:56 |
| CVE-2023-24425 | MEDIUM | 6.5 | Kubernetes |
Jenkins Kubernetes Credentials Provider 플러그인 1.208.v128ee9800c04 및 이전 버전에서 Kubernetes 자격 증명 조회 시 적절한 컨텍스트를 설정하지 않는 취약점이 발견되었습니다. 이로 인해 Item/Configure 권한을 가진 공격자가 권한이 없는 Kubernetes 자격 증명에 접근하거나 이를 탈취할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:39 |
| CVE-2022-31901 | MEDIUM | 6.5 | Notepad++ |
Notepad++ v8.4.3 및 이전 버전의 Notepad_plus::addHotSpot 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 두 개의 파일을 이용해 해당 애플리케이션을 강제로 종료(Crash)시킬 수 있습니다.
|
2023-01-19 | 2026-06-17 04:46 |
| CVE-2023-22497 | MEDIUM | 6.5 | Azure Monitor Agent |
Netdata 에이전트의 스트리밍 기능에서 MACHINE_GUID가 API 키로 오용될 수 있는 취약점입니다. 공격자가 유효한 MACHINE_GUID를 사용하여 부모 에이전트에 접근하고 데이터를 조작하거나 설정을 변경할 수 있습니다. 이 문제는 Netdata 에이전트 v1.37(stable) 및 v1.36.0-409(nightly) 버전에서 수정되었습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2022-3437 | MEDIUM | 6.5 | Samba |
Samba 내 Heimdal GSSAPI의 unwrap_des() 및 unwrap_des3() 루틴에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 작은 패킷을 전송할 경우 malloc()으로 할당된 메모리에 길이 제한이 없는 쓰기 작업이 발생하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-01-12 | 2026-06-17 04:59 |
| CVE-2022-3592 | MEDIUM | 6.5 | Samba |
Samba에서 심볼릭 링크를 따라가는 취약점이 발견되었습니다. 공격자는 SMB1 유닉스 확장 기능이나 NFS를 통해 공유 경로를 벗어나는 심볼릭 링크를 생성하여, 설정된 공유 디렉터리 외부의 제한된 파일 시스템에 접근할 수 있습니다.
|
2023-01-12 | 2026-06-17 04:59 |
| CVE-2022-34678 | MEDIUM | 6.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 권한이 없는 사용자가 Null 포인터 역참조를 유발하여 시스템 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-47938 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널 5.15부터 5.19.2 이전 버전의 ksmbd 모듈에서 SMB2_TREE_CONNECT 과정 중 경계 외 읽기(out-of-bounds read) 및 OOPS 오류가 발견되었습니다. 이 취약점은 시스템의 안정성을 해치고 커널 패닉을 유발할 수 있습니다.
|
2022-12-23 | 2026-06-17 05:14 |
| CVE-2022-42343 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Adobe Campaign 7.3.1 및 8.3.9 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 권한이 낮은 인증된 공격자가 임의의 URL을 주입하여 서버가 임의의 파일 시스템을 읽도록 유도할 수 있습니다.
|
2022-12-16 | 2026-08-06 14:48 |
| CVE-2022-35260 | MEDIUM | 6.5 | curl |
curl이 .netrc 파일을 파싱할 때, 줄 끝에 공백 없이 4095개의 연속된 문자가 있고 줄바꿈이 없는 경우 스택 기반 버퍼의 범위를 초과하여 읽거나 쓸 수 있는 취약점입니다. 이로 인해 프로그램이 비정상 종료(Segmentation fault)될 수 있으며, 공격자가 .netrc 파일을 제어할 수 있다면 서비스 거부(DoS) 공격이 가능합니다.
|
2022-12-05 | 2026-10-14 18:17 |
| CVE-2021-37533 | MEDIUM | 6.5 | Apache HTTP Server |
Apache Commons Net 3.9.0 이전 버전의 FTP 클라이언트는 PASV 응답에서 호스트를 기본적으로 신뢰하는 취약점이 있습니다. 공격자가 조작된 서버를 통해 클라이언트의 내부 네트워크에 있는 다른 서비스로 연결을 유도하여 정보를 유출할 수 있습니다.
|
2022-12-03 | 2026-06-17 04:00 |
| CVE-2022-34665 | MEDIUM | 6.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 기본 권한을 가진 로컬 사용자가 이를 악용하여 Null 포인터 역참조를 유발할 수 있으며, 이는 서비스 거부(DoS) 상태로 이어질 수 있습니다.
|
2022-11-19 | 2026-06-17 04:50 |
| CVE-2022-34666 | MEDIUM | 6.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 로컬 권한을 가진 사용자가 이를 악용하여 Null 포인터 역참조를 유발할 수 있으며, 이는 시스템 서비스 거부(DoS) 상태로 이어질 수 있습니다.
|
2022-11-10 | 2026-06-17 04:50 |
| CVE-2022-41122 | MEDIUM | 6.5 | SharePoint |
Microsoft SharePoint Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 민감한 정보를 탈취하거나 악성 행위를 유도할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-20942 | MEDIUM | 6.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA) 및 Cisco Secure Web Appliance의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증된 원격 공격자가 백엔드 권한 검사 미흡을 악용하여 사용자 자격 증명을 포함한 민감한 정보를 탈취할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-41799 | MEDIUM | 6.5 | Spring Data REST |
GROWI의 특정 버전에서 발생하는 부적절한 접근 제어 취약점입니다. 인증된 원격 공격자가 접근 제한을 우회하여 다른 사용자가 비공개로 설정한 페이지의 마크다운 데이터를 다운로드할 수 있습니다.
|
2022-10-24 | 2026-06-17 05:03 |
| CVE-2022-2828 | MEDIUM | 6.5 | Teams |
Octopus Server의 취약한 버전에서 IDOR(부적절한 직접 객체 참조) 취약점으로 인해 API를 통해 팀 정보를 노출할 수 있습니다. 공격자는 이를 악용하여 권한이 없는 팀의 세부 정보를 탈취할 수 있습니다.
|
2022-10-13 | 2026-06-17 04:42 |
| CVE-2022-38001 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 콘텐츠를 실행하도록 유도할 수 있습니다.
|
2022-10-11 | 2026-06-17 04:55 |
| CVE-2022-35282 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 로컬 네트워크에 접근하여 민감한 데이터를 탈취할 수 있습니다.
|
2022-09-28 | 2026-06-17 04:51 |