| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-22931 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 8.1.13 및 8.2.10 미만 버전에서 'createrss' 외부 검색 명령어가 권한 확인 없이 기존 RSS 피드를 덮어쓰는 취약점이 발견되었습니다. 이 기능은 현재 사용되지 않으며 기본적으로 비활성화되어 있습니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-22937 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 룩업 테이블 업로드 기능 사용 시 허용되지 않는 파일 확장자를 가진 파일을 업로드할 수 있는 취약점이 발견되었습니다. 이로 인해 보안 정책을 우회할 수 있는 위험이 존재합니다. 이제 룩업 테이블 확장자는 .csv, .csv.gz, .kmz, .kml, .mmdb, .mmdb.gz로만 제한됩니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-22938 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'sendemail' REST API 엔드포인트를 통해 인증된 사용자가 Splunk 인스턴스를 사칭하여 이메일을 보낼 수 있는 취약점이 발견되었습니다. 이 문제는 해당 엔드포인트의 권한 제한이 미흡하여 발생하며, 현재는 'splunk-system-user' 계정으로만 제한되도록 수정되었습니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-25165 | MEDIUM | 4.3 | Kubernetes |
Helm v3의 getHostByName 함수가 DNS 조회를 수행할 때 차트에 포함된 민감한 정보가 외부 DNS 서버로 노출될 수 있는 취약점입니다. 악의적인 차트 제작자가 이 함수를 사용하여 사용자의 기밀 데이터를 탈취할 수 있습니다. 이 문제는 Helm 3.11.1 버전에서 수정되었습니다.
|
2023-02-08 | 2026-06-17 05:40 |
| CVE-2023-23933 | MEDIUM | 4.3 | Spring Data REST |
OpenSearch Anomaly Detection 플러그인에서 문서 및 필드 수준의 제한 사항이 제대로 적용되지 않는 취약점이 발견되었습니다. Anomaly Detector 역할을 가진 인증된 사용자가 접근이 제한된 필드의 집계된 수치 데이터(평균, 합계 등)를 읽을 수 있습니다. 이 문제는 버전 1.3.8 및 2.6.0에서 패치되었습니다.
|
2023-02-03 | 2026-06-17 05:38 |
| CVE-2022-20965 | MEDIUM | 4.3 | IBM Verify Identity Access |
Cisco Identity Services Engine의 웹 기반 관리 인터페이스에서 발생하는 권한 제어 미흡 취약점입니다. 인증된 원격 공격자가 직접적인 요청을 통해 접근 제어를 우회함으로써, 제한된 권한이 필요한 관리자 작업을 수행할 수 있습니다.
|
2023-01-20 | 2026-06-17 04:25 |
| CVE-2014-125069 | MEDIUM | 4.3 | WP Maps Pro |
saxman maps-js-icoads에서 디렉터리 리스팅을 통해 정보가 노출될 수 있는 취약점이 발견되었습니다. 알려지지 않은 함수를 조작하여 원격에서 공격자가 시스템 내부 정보를 탈취할 수 있습니다. 해당 문제를 해결하기 위해 패치 적용이 권장됩니다.
|
2023-01-08 | 2026-06-17 00:04 |
| CVE-2022-41263 | MEDIUM | 4.3 | Spring Data REST |
SAP Business Objects Business Intelligence Platform(Web Intelligence)의 인증 확인 누락으로 인해 발생합니다. 인증된 비관리자 공격자가 제한된 문서의 데이터 소스 정보를 수정하여 애플리케이션의 무결성에 제한적인 영향을 줄 수 있습니다.
|
2022-12-12 | 2026-06-17 05:02 |
| CVE-2022-3361 | MEDIUM | 4.3 | PHP |
WordPress의 Ultimate Member 플러그인 2.5.0 이하 버전에서 숏코드의 'template' 속성에 대한 입력 검증 미흡으로 디렉토리 트래버설 취약점이 존재합니다. 관리자 권한을 가진 공격자는 상위 디렉토리 경로를 이용해 임의의 파일에 접근하거나 이를 포함시킬 수 있으며, PHP 파일 업로드 시 원격 코드 실행이 가능합니다.
|
2022-11-29 | 2026-04-08 18:17 |
| CVE-2022-45306 | MEDIUM | 4.3 | Azure |
Chocolatey Azure-Pipelines-Agent 패키지 v2.211.1 이하 버전에서 보안이 취약한 권한 설정이 발견되었습니다. 이로 인해 'Authenticated Users' 그룹에 속한 모든 사용자가 C:\agent 하위 폴더 및 모든 파일에 대해 쓰기 권한을 갖게 됩니다.
|
2022-11-29 | 2026-06-17 05:09 |
| CVE-2022-3444 | MEDIUM | 4.3 | Spring Data REST |
Google Chrome의 File System API에서 데이터 검증이 불충분하여 발생하는 취약점입니다. 공격자가 조작된 HTML 페이지와 악성 파일을 이용해 파일 시스템 제한을 우회할 수 있습니다.
|
2022-11-01 | 2026-06-17 04:59 |
| CVE-2022-3443 | MEDIUM | 4.3 | Spring Data REST |
Google Chrome의 File System API에서 데이터 검증이 불충분하여 발생하는 취약점입니다. 공격자가 조작된 HTML 페이지를 통해 파일 시스템 제한을 우회할 수 있습니다.
|
2022-11-01 | 2026-06-17 04:59 |
| CVE-2022-3621 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널의 nilfs2 구성 요소 내 nilfs_bmap_lookup_at_level 함수에서 Null 포인터 역참조 취약점이 발견되었습니다. 이 취약점은 파일 시스템 조작을 통해 발생할 수 있으며, 원격 공격자가 이를 악용할 가능성이 있습니다.
|
2022-10-20 | 2026-10-14 14:17 |
| CVE-2022-3524 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널의 IPv6 핸들러 구성 요소 내 ipv6_renew_options 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격에서 시스템 자원을 소모시킬 수 있습니다. 해당 문제를 해결하기 위해 최신 커널 패치를 적용하는 것이 권장됩니다.
|
2022-10-16 | 2026-10-14 14:17 |
| CVE-2022-3435 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널의 IPv4 핸들러 구성 요소인 net/ipv4/fib_semantics.c 파일 내 fib_nh_match 함수에서 문제가 발견되었습니다. 이 취약점은 조작을 통해 경계 외 읽기(out-of-bounds read)를 유발할 수 있습니다. 원격 공격이 가능하므로 패치를 적용하는 것이 권장됩니다.
|
2022-10-08 | 2026-06-17 04:59 |
| CVE-2022-39236 | MEDIUM | 4.3 | Spring Data REST |
Matrix Javascript SDK의 17.1.0-rc.1 버전부터 잘못 형성된 비콘 이벤트로 인해 SDK 기능이 중단되거나 방해받을 수 있습니다. 이 취약점은 SDK가 정상 작동하는 것처럼 보일 수 있으나, 실제로는 소비자에게 전달되는 런타임 데이터를 누락하거나 손상시킬 위험이 있습니다.
|
2022-09-28 | 2026-06-17 04:57 |
| CVE-2022-32226 | MEDIUM | 4.3 | Spring Data MongoDB |
Rocket.Chat의 getUsersOfRoom Meteor 서버 메서드에서 입력 데이터에 대한 타입 검증이 누락되어 발생하는 부적절한 접근 제어 취약점입니다. 공격자가 MongoDB 쿼리 연산자를 사용하여 rid 문자열 대신 정규식($regex)을 실행함으로써, 첫 번째 방을 제외한 다른 모든 방의 접근 권한 검사를 우회할 수 있습니다.
|
2022-09-23 | 2026-06-17 04:46 |
| CVE-2022-32219 | MEDIUM | 4.3 | Spring Data REST |
Rocket.Chat v4.7.5 미만 버전에서 발생하는 정보 노출 취약점입니다. 인증된 사용자가 'users.list' REST 엔드포인트의 쿼리 파라미터를 조작하여 다른 사용자의 개인정보(비밀번호 해시 제외)를 무단으로 조회할 수 있습니다.
|
2022-09-23 | 2026-06-17 04:46 |
| CVE-2022-39225 | MEDIUM | 4.3 | Node.js |
Parse Server의 특정 버전에서 세션 객체 ID를 알고 있는 공격자가 다른 사용자의 세션 객체에 데이터를 쓸 수 있는 취약점이 발견되었습니다. 공격자는 자신의 사용자 필드에 타인의 세션을 할당하여 해당 세션의 커스텀 필드 정보를 읽을 수 있습니다. 이 문제는 4.10.15 및 5.2.6 이상의 버전에서 패치되었습니다.
|
2022-09-23 | 2026-06-17 04:57 |
| CVE-2022-39202 | MEDIUM | 4.3 | Node.js |
matrix-appservice-irc는 Matrix를 위한 오픈 소스 Node.js IRC 브리지입니다. node-irc 라이브러리의 버그로 인해 여러 모드를 포함한 명령어를 잘못 파싱하여 권한이 없는 사용자에게 잘못된 권한이 부여될 수 있는 취약점이 존재합니다. 이 취약점은 운영자가 공격자의 의도대로 명령어를 실행하도록 유도될 때 악용될 수 있습니다.
|
2022-09-13 | 2026-06-17 04:57 |
| CVE-2022-20863 | MEDIUM | 4.3 | Teams |
Cisco Webex App의 메시징 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 링크나 콘텐츠를 조작할 수 있습니다. 이 취약점은 소프트웨어가 문자 렌더링을 적절하게 처리하지 못해 발생하며, 공격자는 메시지를 전송하여 링크 표시를 변조할 수 있습니다. 이를 통해 피싱이나 스푸핑 공격이 가능해질 수 있습니다.
|
2022-09-08 | 2026-06-17 04:25 |
| CVE-2022-0812 | MEDIUM | 4.3 | Linux Kernel |
Linux 커널의 NFS over RDMA 구성 요소인 net/sunrpc/xprtrdma/rpc_rdma.c에서 정보 유출 결함이 발견되었습니다. 이 취약점을 통해 일반 사용자 권한을 가진 공격자가 커널 정보를 유출할 수 있습니다.
|
2022-08-29 | 2026-06-17 04:21 |
| CVE-2022-32742 | MEDIUM | 4.3 | Samba |
Samba의 SMB1 프로토콜에서 쓰기 요청 시 데이터 범위를 제대로 확인하지 않는 결함이 발견되었습니다. 이로 인해 클라이언트가 보낸 데이터 대신 서버의 메모리 내용이 파일이나 프린터로 직접 기록될 수 있습니다.
|
2022-08-25 | 2026-06-17 04:47 |
| CVE-2022-33311 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Office 10.0.0부터 10.8.5 버전의 주소록 기능에서 브라우징 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 특정 경로를 통해 주소록 데이터를 탈취할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:49 |
| CVE-2022-29891 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Office 10.0.0부터 10.8.5 버전의 Custom App에서 브라우징 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 지정되지 않은 경로를 통해 Custom App의 데이터를 탈취할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:40 |
| CVE-2022-32283 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Office 10.0.0부터 10.8.5 버전의 Cabinet에서 발생하는 탐색 제한 우회 취약점입니다. 인증된 원격 공격자가 특정 벡터를 통해 Cabinet의 데이터를 탈취할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:47 |
| CVE-2022-32544 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Office 10.0.0부터 10.8.5 버전의 Project 기능에서 작업 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 지정되지 않은 경로를 통해 프로젝트 데이터를 임의로 수정할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:47 |
| CVE-2022-32583 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Office 10.0.0 버전부터 10.8.5 버전 사이의 스케줄러 기능에서 작업 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 특정 벡터를 통해 스케줄러의 데이터를 임의로 수정할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:47 |
| CVE-2022-20713 | MEDIUM | 4.3 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 VPN 웹 클라이언트 서비스 구성 요소에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 악성 웹사이트로 유도하여 브라우저 기반 공격(XSS 등)을 수행할 수 있습니다. 공격자는 장치 자체에 직접적인 영향을 미칠 수는 없으나, 해당 장치를 사용하는 사용자의 브라우저를 대상으로 공격을 전개할 수 있습니다.
|
2022-08-10 | 2026-08-11 19:33 |
| CVE-2022-31178 | MEDIUM | 4.3 | Teams |
연구 팀을 위한 전자 실험 노트 관리자인 eLabFTW에서 권한이 없는 사용자가 템플릿을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 로그인된 사용자라면 누구나 권한 없이 템플릿에 접근할 수 있게 합니다. 해당 문제는 4.3.4 버전에서 패치되었습니다.
|
2022-08-01 | 2026-06-17 04:44 |