| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-1467 | MEDIUM | 4.3 | Spring Web Services |
WordPress용 Starter Templates 플러그인의 ai_api_request() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이를 통해 기여 권한 이상의 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-05-14 | 2026-06-17 07:04 |
| CVE-2024-28148 | MEDIUM | 4.3 | Spring Data REST |
인증된 사용자가 특정 REST API 요청을 전송하여 권한이 없는 데이터 소스의 메타데이터에 접근할 수 있는 취약점입니다. 이 문제는 Apache Superset 3.1.2 미만 버전에서 발생합니다.
|
2024-05-07 | 2026-06-17 07:21 |
| CVE-2024-34061 | MEDIUM | 4.3 | Spring Data REST |
changedetection.io의 notification_urls 파라미터에서 입력값이 적절히 처리되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자가 악성 스크립트를 주입하여 사용자의 브라우저에서 실행될 수 있으며, 이는 버전 0.45.22에서 해결되었습니다.
|
2024-05-02 | 2026-06-17 07:32 |
| CVE-2024-33851 | MEDIUM | 4.3 | Git |
phpecc 라이브러리의 타원곡선 암호화 Point addition 연산에서 branch-based timing leak이 존재하여 실행 시간 분석을 통해 암호화 키 정보가 유출될 수 있습니다. 2.0.1 이전 버전 사용자가 영향을 받으며, 정상적인 암호 연산과 예외 경로의 실행 시간 차이를 이용한 사이드채널 공격이 가능합니다.
|
2024-04-27 | 2026-04-15 00:35 |
| CVE-2024-4159 | MEDIUM | 4.3 | Docker |
Brocade SANnav v2.3.0a 이전 버전에서 2377/TCP 및 7946/TCP 포트에 대한 보호 메커니즘이 부족합니다. 이로 인해 인증되지 않은 공격자가 SANnav Docker 정보를 스니핑할 수 있는 취약점이 존재합니다.
|
2024-04-25 | 2026-06-17 08:01 |
| CVE-2024-32947 | MEDIUM | 4.3 | Spring Web Services |
AlumniOnline Web Services LLC의 WP ADA Compliance Check Basic 플러그인에서 발생하는 사이트 간 요청 위조(CSRF) 취약점입니다. 이 문제는 WP ADA Compliance Check Basic 버전 n/a부터 3.1.3까지의 모든 버전에 영향을 미칩니다.
|
2024-04-24 | 2026-06-17 07:30 |
| CVE-2024-3825 | MEDIUM | 4.3 | Jenkins |
BlazeMeter Jenkins 플러그인 4.22 이전 버전의 자격증명 열거 취약점으로, 공격자가 시스템에 저장된 자격증명 정보를 열거할 수 있는 문제입니다. 이 취약점은 인증되지 않은 사용자도 접근 가능한 경우가 있습니다.
|
2024-04-17 | 2026-04-15 00:35 |
| CVE-2024-22329 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5, 9.0 및 Liberty 17.0.0.3에서 24.0.0.3 버전이 서버 측 요청 위조(SSRF) 취약점에 노출되어 있습니다. 공격자가 특수하게 조작된 요청을 전송함으로써 해당 취약점을 악용하여 SSRF 공격을 수행할 수 있습니다.
|
2024-04-17 | 2026-06-17 07:11 |
| CVE-2024-3736 | MEDIUM | 4.3 | Nginx |
cym1102 nginxWebUI 3.9.9 이하 버전에서 파일 업로드 기능의 취약점이 발견되었습니다. /adminPage/main/upload 경로를 통해 제한 없는 파일 업로드가 가능하며, 공격자가 원격에서 이를 악용할 수 있습니다.
|
2024-04-13 | 2026-06-17 07:44 |
| CVE-2024-32000 | MEDIUM | 4.3 | Node.js |
matrix-appservice-irc 2.0.0 이전 버전은 접근 권한이 없는 이벤트 ID에 대한 Matrix 답장을 통해 메시지 본문이 유출될 수 있다. 공격자는 메시지 이벤트 ID를 알고 있고 Matrix 룸과 연결된 IRC 채널에 모두 참여하고 있을 때 이를 악용할 수 있으며, 유출된 내용은 IRC 채널 멤버에게 노출된다. 버전 2.0.0에서 권한 검증을 추가하여 패치되었다.
|
2024-04-12 | 2026-06-17 07:29 |
| CVE-2024-31455 | MEDIUM | 4.3 | Git |
Stacklok의 Minder 공급망 보안 플랫폼에서 SQL 쿼리의 누락된 괄호로 인해 특정 제공자를 지정하지 않고 저장소를 조회할 때 임의의 저장소가 반환되는 취약점입니다. PR 2941에서 패치되었으며, 커밋 5c381cf 이전으로 되돌리거나 2eb94e7 이후로 업데이트하여 우회할 수 있습니다.
|
2024-04-09 | 2026-04-15 00:35 |
| CVE-2024-2433 | MEDIUM | 4.3 | PAN-OS |
Palo Alto Networks Panorama 소프트웨어의 부적절한 권한 부여 취약점으로 인해, 인증된 읽기 전용 관리자가 웹 인터페이스를 통해 파일을 업로드하여 디스크 파티션을 가득 채울 수 있습니다. 이로 인해 웹 인터페이스 로그인 및 PAN-OS, WildFire, 콘텐츠 이미지 다운로드가 불가능해지는 서비스 거부 상태가 발생할 수 있습니다.
|
2024-03-13 | 2026-06-17 07:24 |
| CVE-2024-0829 | MEDIUM | 4.3 | WordPress |
WordPress의 Comments Extra Fields For Post,Pages and CPT 플러그인 5.0 이하 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 AJAX 액션을 호출하여 댓글 양식 필드를 수정하거나 플러그인 설정을 변경할 수 있습니다.
|
2024-03-13 | 2026-08-11 14:43 |
| CVE-2024-0830 | MEDIUM | 4.3 | WordPress |
WordPress용 Comments Extra Fields For Post, Pages and CPT 플러그인의 5.0 이하 모든 버전에서 CSRF 취약점이 발견되었습니다. 여러 AJAX 작업에서 논스(nonce) 검증이 누락되어, 공격자가 관리자를 속여 댓글 양식 필드를 수정하거나 플러그인 설정을 변경할 수 있습니다.
|
2024-03-13 | 2026-08-11 14:43 |
| CVE-2024-1888 | MEDIUM | 4.3 | Teams |
Mattermost에서 다른 팀의 게스트를 초대할 때 'invite_guest' 권한을 제대로 확인하지 않는 취약점이 발견되었습니다. 이로 인해 게스트 초대 권한이 없는 일반 멤버라도 이미 서버 내 다른 팀에 소속된 게스트라면 자신의 팀으로 초대할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:05 |
| CVE-2024-1390 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Paid Membership Subscriptions 플러그인의 creating_pricing_table_page 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자 권한 이상의 인증된 공격자가 임의로 가격표를 생성할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:04 |
| CVE-2024-1218 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 Kali Forms 플러그인에서 REST API 엔드포인트의 권한 검사 미흡으로 인해 발생하는 취약점입니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 양식이나 데이터를 무단으로 조회하거나 수정할 수 있습니다.
|
2024-02-29 | 2026-06-17 07:03 |
| CVE-2024-24772 | MEDIUM | 4.3 | Spring Data REST |
게스트 사용자가 차트 데이터 REST API를 악용하여 임의의 SQL 문을 전송할 수 있는 취약점입니다. 오류 발생 시 하위 분석 데이터베이스의 정보가 유출될 위험이 있습니다. 이 문제는 Apache Superset 3.0.4 미만 버전 및 3.1.0에서 3.1.1 미만 버전에서 발생합니다.
|
2024-02-28 | 2026-06-17 07:14 |
| CVE-2024-25981 | MEDIUM | 4.3 | Spring Data REST |
포럼 내보내기 기능을 수행할 때 '그룹 분리(Separate Groups)' 모드의 제한 사항이 준수되지 않아 모든 그룹의 포럼 데이터가 내보내지는 취약점입니다. 기본적으로 이 문제는 편집 권한이 없는 교사에게 모든 그룹의 데이터에 대한 추가 접근 권한을 제공할 수 있습니다.
|
2024-02-19 | 2026-06-17 07:16 |
| CVE-2024-0010 | MEDIUM | 4.3 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 포털 기능에서 반사형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 링크를 통해 사용자의 브라우저에서 악성 자바스크립트를 실행할 수 있으며, 이를 통해 계정 정보를 탈취하는 피싱 공격이 가능합니다.
|
2024-02-14 | 2026-06-17 06:52 |
| CVE-2024-0011 | MEDIUM | 4.3 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 Captive Portal 기능에서 반사형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 Captive Portal 사용자가 악성 링크를 클릭할 경우 악성 자바스크립트가 실행될 수 있으며, 이를 통해 계정 정보를 탈취하는 피싱 공격이 가능합니다.
|
2024-02-14 | 2026-06-17 06:52 |
| CVE-2023-4637 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 WPvivid 플러그인 0.9.94 이하 버전에서 권한 확인 절차 누락으로 인해 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 공격자가 백업 ID를 알고 있다면 인증 없이 restore() 및 get_restore_progress() 함수를 호출하여 전체 파일 경로를 탈취할 수 있습니다.
|
2024-02-05 | 2026-06-17 06:38 |
| CVE-2024-23677 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 9.0.8 미만 버전에서 Splunk RapidDiag 유틸리티가 외부 애플리케이션의 서버 응답을 로그 파일에 노출하는 취약점이 발견되었습니다. 이로 인해 민감한 정보가 로그를 통해 유출될 위험이 있습니다.
|
2024-01-22 | 2026-06-17 07:13 |
| CVE-2024-22164 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise Security(ES) 7.1.2 미만 버전에서 조사 첨부파일 기능을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 첨부파일 엔드포인트가 요청 크기를 적절히 제한하지 않아 공격자가 조사를 접근 불가능한 상태로 만들 수 있습니다.
|
2024-01-09 | 2026-06-17 07:10 |
| CVE-2023-4468 | MEDIUM | 4.3 | Poly Trio 8500 |
Poly Trio 8500, Trio 8800 및 Trio C60 모델의 Poly Lens Management Cloud Registration 구성 요소에서 권한 부여 누락 취약점이 발견되었습니다. 이 취약점은 공격자가 물리적 장치를 통해 조작을 시도할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2023-12-29 | 2026-06-17 06:37 |
| CVE-2023-6789 | MEDIUM | 4.3 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 악의적인 관리자가 웹 인터페이스를 통해 자바스크립트 페이로드를 저장할 수 있으며, 다른 관리자가 이를 조회할 때 스크립트가 실행되어 해당 관리자의 권한으로 위장된 동작을 수행할 수 있습니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-36652 | MEDIUM | 4.3 | Spring Data REST |
ProLion CryptoSpike 3.0.15P2 버전의 사용자 검색 REST API 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 공격자가 검색 파라미터에 SQL 명령어를 삽입하여 데이터베이스의 데이터를 읽을 수 있습니다.
|
2023-12-12 | 2026-06-17 06:06 |
| CVE-2023-5868 | MEDIUM | 4.3 | PostgreSQL |
PostgreSQL에서 'unknown' 타입 인자를 사용하는 특정 집계 함수 호출 시 메모리 정보가 노출되는 취약점이 발견되었습니다. 문자열 리터럴의 타입 지정이 누락될 경우 시스템 메모리의 일부 바이트가 유출될 수 있어 민감한 정보가 노출될 위험이 있습니다.
|
2023-12-10 | 2026-06-23 18:17 |
| CVE-2023-5711 | MEDIUM | 4.3 | PHP |
WordPress의 System Dashboard 플러그인 2.8.7 이하 버전에서 sd_php_info() 함수의 권한 확인 절차가 누락되었습니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 PHP info를 통해 서버의 민감한 정보를 조회할 수 있습니다.
|
2023-12-07 | 2026-04-08 17:17 |
| CVE-2023-6121 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널의 NVMe-oF/TCP 서브시스템에서 발견된 범위 밖 읽기 취약점으로, 원격 공격자가 조작된 TCP 패킷을 전송하여 힙 기반 버퍼 오버플로우를 유발할 수 있습니다. 이를 통해 kmalloc 데이터가 커널 링 버퍼(dmesg)로 유출되어 민감한 메모리 정보가 노출될 수 있습니다.
|
2023-11-16 | 2026-10-14 22:17 |