| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-47233 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널의 Broadcom brcm80211 무선 드라이버에서 USB 장치 핫플러그 제거 시 use-after-free 메모리 취약점이 발생합니다. 로컬 물리적 접근이 있는 공격자가 이를 악용할 수 있습니다.
|
2023-11-03 | 2026-10-15 01:17 |
| CVE-2021-4418 | MEDIUM | 4.3 | PHP |
WordPress의 Custom CSS, JS & PHP 플러그인 2.0.7 이하 버전에서 CSRF 취약점이 발견되었습니다. save() 함수의 nonce 검증 누락으로 인해, 공격자가 관리자를 속여 조작된 링크를 클릭하게 함으로써 임의의 코드 스니펫을 저장할 수 있습니다.
|
2023-10-20 | 2026-04-08 19:17 |
| CVE-2023-45148 | MEDIUM | 4.3 | Redis |
Nextcloud에서 Memcached를 memcache.distributed로 사용할 때, 속도 제한(rate limiting) 기능이 예상보다 일찍 초기화되는 취약점이 발견되었습니다. 이로 인해 공격자가 의도된 제한을 우회하여 서버에 과도한 요청을 보낼 수 있습니다.
|
2023-10-16 | 2026-06-17 06:28 |
| CVE-2023-39999 | MEDIUM | 4.3 | WordPress |
WordPress의 여러 버전에서 권한이 없는 사용자에게 민감한 정보가 노출될 수 있는 취약점이 발견되었습니다. 이 취약점은 다양한 버전의 WordPress 코어에서 광범위하게 영향을 미칩니다.
|
2023-10-13 | 2026-10-05 13:16 |
| CVE-2023-41672 | MEDIUM | 4.3 | Windows Admin Center |
Rémi Leclercq Hide admin notices – Admin Notification Center 플러그인 2.3.2 이하 버전에서 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 공격자가 사용자의 권한을 도용하여 의도하지 않은 동작을 실행할 수 있습니다.
|
2023-10-09 | 2026-06-17 06:22 |
| CVE-2023-20179 | MEDIUM | 4.3 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 HTML 콘텐츠를 주입할 수 있습니다. 이 취약점은 사용자 입력 데이터의 부적절한 검증으로 인해 발생하며, 공격자는 악성 콘텐츠가 포함된 페이지를 사용자가 보도록 유도하여 관리 인터페이스를 변조하거나 추가적인 브라우저 기반 공격을 수행할 수 있습니다.
|
2023-09-27 | 2026-06-17 05:29 |
| CVE-2023-36767 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 보안 제한을 우회하여 권한을 획득하거나 악성 동작을 수행할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:07 |
| CVE-2023-3244 | MEDIUM | 4.3 | Spring Data REST |
WordPress의 Comments Like Dislike 플러그인 1.2.0 이하 버전에서 restore_settings 함수에 대한 권한 검증이 누락되어 발생합니다. 이로 인해 구독자(Subscriber)와 같은 낮은 권한을 가진 인증된 공격자가 플러그인 설정을 임의로 초기화할 수 있습니다.
|
2023-08-17 | 2026-06-17 06:13 |
| CVE-2023-26438 | MEDIUM | 4.3 | Spring Data REST |
여러 프로토콜의 외부 서비스 조회 과정에서 JDK DNS 캐시와 관련된 TOCTOU(Time-of-Check/Time-of-Use) 취약점이 발견되었습니다. 공격자가 DNS 캐시 만료 시점을 정확히 맞추면 네트워크 차단 목록을 우회하여 제한된 네트워크 인프라의 존재 여부를 탐색할 수 있습니다.
|
2023-08-02 | 2026-06-17 05:43 |
| CVE-2023-3957 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 ACF Photo Gallery Field 플러그인 1.9 이하 버전에서 'apg_profile_update' 함수의 권한 제한 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 사용자 메타 데이터를 임의로 업데이트할 수 있습니다.
|
2023-07-27 | 2026-06-17 06:15 |
| CVE-2023-3582 | MEDIUM | 4.3 | IBM Security Verify Access |
Mattermost에서 보드를 채널에 연결할 때 채널 멤버십을 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 권한이 낮은 인증된 사용자가 접근 권한이 없는 비공개 채널에 보드를 연결할 수 있습니다.
|
2023-07-17 | 2026-06-17 06:14 |
| CVE-2023-30641 | MEDIUM | 4.3 | Spring Data REST |
SMR 2023년 7월 릴리스 1 이전 버전의 설정 메뉴에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 물리적 접근 권한을 가진 공격자가 제한된 사용자 프로필을 사용하여 기기 소유자의 구글 계정 데이터에 접근할 수 있습니다.
|
2023-07-06 | 2026-06-17 05:55 |
| CVE-2023-20136 | MEDIUM | 4.3 | Cisco Secure Workload |
Cisco Secure Workload의 OpenAPI에서 발생하는 권한 관리 취약점으로, 읽기 전용 권한을 가진 인증된 원격 공격자가 관리자 권한이 필요한 작업을 수행할 수 있습니다. 이 취약점은 부적절한 역할 기반 액세스 제어(RBAC)로 인해 발생하며, 공격자는 조작된 OpenAPI 호출을 통해 사용자 레이블 생성 및 삭제와 같은 관리자 전용 작업을 실행할 수 있습니다.
|
2023-06-28 | 2026-06-17 05:29 |
| CVE-2023-29178 | MEDIUM | 4.3 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 초기화되지 않은 포인터 접근 취약점(CWE-824)이 발견되었습니다. 인증된 공격자가 조작된 HTTP 또는 HTTPS 요청을 반복적으로 전송하여 httpsd 프로세스를 강제로 종료시킬 수 있습니다.
|
2023-06-13 | 2026-10-22 14:17 |
| CVE-2023-25609 | MEDIUM | 4.3 | Spring Web Services |
FortiManager 및 FortiAnalyzer GUI의 특정 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 원격 공격자가 특수하게 조작된 웹 요청을 통해 시스템 내의 권한이 없는 파일이나 서비스에 접근할 수 있습니다.
|
2023-06-13 | 2026-06-17 05:41 |
| CVE-2023-2275 | MEDIUM | 4.3 | Spring Data REST |
WordPress용 WooCommerce Multivendor Marketplace – REST API 플러그인 1.5.3 이하 버전에서 권한 확인 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 주문 상세 정보 및 메모를 조회하거나 새로운 주문 메모를 추가할 수 있습니다.
|
2023-06-09 | 2026-06-17 05:52 |
| CVE-2021-4375 | MEDIUM | 4.3 | PHP |
WordPress용 Welcart e-Commerce 플러그인 2.2.7 이하 버전에서 권한 확인 누락으로 인한 권한 우회 취약점이 존재합니다. 이를 통해 인증된 공격자가 WordPress, 플러그인, PHP 및 서버 설정 정보를 다운로드할 수 있습니다.
|
2023-06-07 | 2026-04-08 19:17 |
| CVE-2023-32709 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 낮은 권한을 가진 사용자가 'rest' SPL 명령어를 사용하여 'conf-user-seed' 엔드포인트에 접근할 수 있는 취약점입니다. 이를 통해 공격자는 Splunk 인스턴스의 초기 사용자 이름과 비밀번호의 해시값을 탈취할 수 있습니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-32717 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 발생하는 취약점입니다. 권한이 없는 사용자가 기존 검색 작업의 SID를 알고 있을 경우, REST 엔드포인트를 통해 검색 결과를 덮어쓸 수 있습니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-27304 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Garoon 4.6.0에서 5.9.2 버전의 메시지 및 게시판 기능에서 발생하는 작업 제한 우회 취약점입니다. 인증된 원격 공격자가 메시지나 게시판의 데이터를 임의로 수정할 수 있습니다.
|
2023-05-23 | 2026-06-17 05:44 |
| CVE-2023-27384 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Garoon 5.15.0 버전의 MultiReport 기능에서 운영 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 MultiReport의 데이터를 임의로 수정할 수 있습니다.
|
2023-05-23 | 2026-06-17 05:44 |
| CVE-2023-32988 | MEDIUM | 4.3 | Azure |
Jenkins Azure VM Agents Plugin 852.v8d35f0960a_43 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명 ID를 열거할 수 있습니다.
|
2023-05-16 | 2026-06-17 05:59 |
| CVE-2023-31139 | MEDIUM | 4.3 | Spring Data REST |
DHIS2 Core의 Personal Access Tokens(PAT)가 제한 없는 세션 쿠키를 생성하는 취약점이 발견되었습니다. 이로 인해 IP 주소 제한이나 HTTP 메서드 기반의 접근 제어를 우회할 수 있는 위험이 있습니다.
|
2023-05-09 | 2026-06-17 05:56 |
| CVE-2022-35850 | MEDIUM | 4.3 | FortiAuthenticator |
FortiAuthenticator의 'reset-password' 페이지에서 HTML 스크립트 태그에 대한 부적절한 중립화로 인해 발생하는 반사형 교차 사이트 스크립팅(XSS) 취약점입니다. 인증되지 않은 원격 공격자가 이를 악용하여 사용자 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2023-04-11 | 2026-06-17 04:52 |
| CVE-2023-1903 | MEDIUM | 4.3 | Spring Data REST |
SAP HCM Fiori App My Forms (Fiori 2.0) 버전 605에서 인증된 사용자에 대한 필수 권한 확인이 누락되었습니다. 이로 인해 권한이 없는 사용자가 제한된 헤더 데이터에 접근할 수 있는 취약점이 존재합니다.
|
2023-04-11 | 2026-06-17 05:29 |
| CVE-2023-0225 | MEDIUM | 4.3 | Samba |
Samba에서 dnsHostName 속성에 대한 액세스 권한 확인이 불완전하여 발생하는 취약점입니다. 인증된 권한이 없는 사용자라도 디렉터리 내의 모든 객체에서 해당 속성을 삭제할 수 있습니다.
|
2023-04-03 | 2026-06-17 05:25 |
| CVE-2023-20903 | MEDIUM | 4.3 | IBM Verify Identity Access |
외부 ID 제공업체(IdP)가 UAA에서 비활성화되어도, 해당 IdP를 통해 이미 발급된 리프레시 토큰이 여전히 유효하여 액세스 토큰을 계속 발급할 수 있는 취약점입니다. 이로 인해 관리자가 계정 권한을 차단했음에도 불구하고 클라이언트는 리프레시 토큰 만료 시까지 Cloud Foundry 리소스에 계속 접근할 수 있습니다.
|
2023-03-28 | 2026-06-17 05:31 |
| CVE-2022-40208 | MEDIUM | 4.3 | Spring Web Services |
Moodle의 일부 퀴즈 웹 서비스에서 제한 사항이 불충분하여 발생한 취약점입니다. 이를 통해 학생이 퀴즈 응시 중 정해진 순차적 탐색 과정을 우회할 수 있습니다.
|
2023-03-24 | 2026-06-17 05:01 |
| CVE-2023-28708 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 RemoteIpFilter를 사용할 때, 리버스 프록시를 통해 전달된 X-Forwarded-Proto 헤더가 https로 설정되어 있어도 세션 쿠키에 secure 속성이 누락되는 취약점입니다. 이로 인해 세션 쿠키가 암호화되지 않은 통신 채널을 통해 전송될 위험이 있습니다.
|
2023-03-22 | 2026-06-17 05:48 |
| CVE-2023-25766 | MEDIUM | 4.3 | Azure |
Jenkins Azure Credentials Plugin 253.v887e0f9e898b 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명 ID를 열거할 수 있습니다.
|
2023-02-15 | 2026-06-17 05:41 |