| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-35701 | MEDIUM | 6.6 | Apache HTTP Server |
Apache Hive의 JDBC 드라이버 구성 요소에서 발생하는 코드 주입(Code Injection) 취약점입니다. 공격자가 악성 JDBC URL을 통해 클라이언트 측에서 임의의 코드를 실행할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:05 |
| CVE-2024-28224 | MEDIUM | 6.6 | Ollama |
Ollama 0.1.29 미만 버전에서 DNS 리바인딩 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 원격에서 API에 접근하여 LLM과 대화하거나, 모델을 삭제하거나, 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2024-04-08 | 2026-06-17 07:21 |
| CVE-2024-0008 | MEDIUM | 6.6 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 관리 인터페이스에서 특정 상황 발생 시 웹 세션이 만료되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 권한 없이 관리 시스템에 접근할 수 있는 위험이 있습니다.
|
2024-02-14 | 2026-06-17 06:52 |
| CVE-2024-24828 | MEDIUM | 6.6 | Node.js |
pkg 도구는 Node.js 프로젝트를 실행 파일로 번들링할 때 네이티브 코드를 예측 가능한 `/tmp/pkg/*` 경로에 저장합니다. 동일한 로컬 시스템을 사용하는 공격자가 이 경로의 파일을 악성 파일로 교체하여 사용자가 의도치 않게 실행하도록 유도할 수 있습니다.
|
2024-02-09 | 2026-06-17 07:14 |
| CVE-2024-0668 | MEDIUM | 6.6 | PHP |
WordPress용 Advanced Database Cleaner 플러그인 3.1.3 이하 버전에서 'process_bulk_action' 함수의 신뢰할 수 없는 입력값 역직렬화로 인해 PHP 객체 주입 취약점이 존재합니다. 인증된 관리자 권한의 공격자가 PHP 객체를 주입할 수 있으며, 추가 플러그인이나 테마를 통해 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 탈취, 코드 실행으로 이어질 수 있습니다.
|
2024-02-05 | 2026-04-08 19:19 |
| CVE-2022-45083 | MEDIUM | 6.6 | Spring Data REST |
ProfilePress Membership 플러그인에서 신뢰할 수 없는 데이터를 역직렬화할 때 발생하는 취약점입니다. 이 문제는 해당 플러그인의 n/a 버전부터 4.3.2 버전까지 영향을 미칩니다.
|
2024-01-19 | 2026-06-17 05:09 |
| CVE-2024-0607 | MEDIUM | 6.6 | Linux Kernel |
리눅스 커널의 Netfilter 서브시스템 내 nft_byteorder_eval() 함수에서 결함이 발견되었습니다. 루프 반복 시 4바이트 크기의 u32 배열 요소에 8바이트를 기록하여 배열을 오염시키는 문제가 발생합니다. 이로 인해 로컬 사용자가 서비스 거부(DoS)를 일으키거나 NetFilter 기능을 손상시킬 수 있습니다.
|
2024-01-18 | 2026-10-16 15:16 |
| CVE-2023-6457 | MEDIUM | 6.6 | Windows Server |
Windows용 Hitachi Tuning Manager의 서버 구성 요소에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 특정 파일을 읽거나 쓸 수 있는 권한을 가질 수 있습니다.
|
2024-01-16 | 2026-06-17 06:50 |
| CVE-2023-7090 | MEDIUM | 6.6 | Sudo |
sudo의 ipa_hostname 처리 과정에서 /etc/sssd/sssd.conf의 설정값이 제대로 전달되지 않는 결함이 발견되었습니다. 이로 인해 권한이 회수된 후에도 클라이언트 호스트가 권한을 계속 유지하는 권한 관리 오류가 발생할 수 있습니다.
|
2023-12-23 | 2026-06-17 06:52 |
| CVE-2023-34045 | MEDIUM | 6.6 | VMware Fusion |
VMware Fusion(13.5 미만 버전)에서 발생하는 로컬 권한 상승 취약점입니다. 최초 설치 또는 업그레이드 과정에서 로컬 비관리자 권한을 가진 공격자가 시스템의 루트(root) 권한을 획득할 수 있습니다.
|
2023-10-20 | 2026-06-17 06:02 |
| CVE-2023-41899 | MEDIUM | 6.6 | Spring Data REST |
오픈 소스 홈 자동화 플랫폼인 Home Assistant의 `hassio.addon_stdin` 서비스에서 부분적인 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 해당 서비스를 호출할 수 있다면 POST 요청을 통해 Supervisor REST API 엔드포인트를 호출할 수 있으며, 애드온 및 입력 키/값을 포함한 데이터 딕셔너리를 제어할 수 있습니다.
|
2023-10-19 | 2026-06-17 06:23 |
| CVE-2023-35346 | MEDIUM | 6.6 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 네트워크 패킷을 전송함으로써 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:04 |
| CVE-2023-35344 | MEDIUM | 6.6 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:04 |
| CVE-2023-35345 | MEDIUM | 6.6 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:04 |
| CVE-2023-35310 | MEDIUM | 6.6 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:04 |
| CVE-2023-33144 | MEDIUM | 6.6 | Visual Studio |
Visual Studio Code에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 유도하거나 잘못된 정보를 표시할 수 있습니다.
|
2023-06-14 | 2026-06-17 06:01 |
| CVE-2023-29338 | MEDIUM | 6.6 | Visual Studio |
Visual Studio Code에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 수행하도록 유도할 수 있습니다.
|
2023-05-09 | 2026-06-17 05:49 |
| CVE-2023-0198 | MEDIUM | 6.6 | Spring Data REST |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 메모리 버퍼 경계 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2023-04-01 | 2026-06-17 05:25 |
| CVE-2023-1175 | MEDIUM | 6.6 | Git |
Vim 9.0.1378 이전 버전에서 버퍼 크기 계산 오류가 발견되었습니다. 이로 인해 메모리 관리 문제가 발생할 수 있습니다.
|
2023-03-04 | 2026-09-18 15:37 |
| CVE-2023-1170 | MEDIUM | 6.6 | Git |
Vim 9.0.1376 이전 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 파일을 통해 메모리 영역을 침범하여 프로그램의 실행 흐름을 제어하거나 비정상적인 동작을 유발할 수 있습니다.
|
2023-03-03 | 2026-09-18 15:37 |
| CVE-2022-3294 | MEDIUM | 6.6 | Kubernetes |
사용자가 컨트롤 플레인 네트워크의 보안 엔드포인트에 접근할 수 있는 취약점입니다. kube-apiserver의 검증 오류로 인해, 노드 객체를 수정할 수 있는 인증된 사용자가 노드 프록시 검증을 우회하여 API 서버의 프라이빗 네트워크로 요청을 보낼 수 있습니다.
|
2023-03-01 | 2026-06-17 04:59 |
| CVE-2022-48282 | MEDIUM | 6.6 | .NET |
특정 조건이 충족될 경우, 권한이 있는 사용자가 임의의 코드를 실행하여 서비스 중단을 초래할 수 있는 취약점입니다. 이 문제는 C#으로 작성된 애플리케이션에서 사용자 데이터를 검증 없이 직렬화할 때 발생합니다.
|
2023-02-21 | 2026-06-17 05:14 |
| CVE-2022-3628 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 Broadcom Full MAC Wi-Fi 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 악성 USB 장치를 연결할 경우, 로컬 사용자가 시스템을 중단시키거나 권한을 상승시킬 수 있습니다.
|
2023-01-12 | 2026-10-14 14:17 |
| CVE-2022-22975 | MEDIUM | 6.6 | Kubernetes |
Pinniped Supervisor의 LADPIdentityProvider 또는 ActiveDirectoryIdentityProvider 리소스에서 LDAP 쿼리 주입 취약점이 발견되었습니다. 공격자가 LDAP 또는 AD 서버의 사용자 Common Name(CN)에 특수 문자를 포함시켜 수정할 경우, Kubernetes 그룹 멤버십을 결정하는 Supervisor의 LDAP 쿼리를 조작할 수 있습니다.
|
2022-05-11 | 2026-06-17 04:29 |
| CVE-2022-29171 | MEDIUM | 6.6 | Kubernetes |
Sourcegraph 3.38.0 미만 버전의 gitserver 서비스에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 관리자가 Grafana 인스턴스 권한을 이용해 Gitolite의 callsignCommand를 임의로 변경함으로써 인프라에 직접 접근할 수 있습니다.
|
2022-05-06 | 2026-06-17 04:39 |
| CVE-2022-28198 | MEDIUM | 6.6 | OpenSSL |
NVIDIA Omniverse Nucleus 및 Cache의 OpenSSL 설정 오류로 인해 발생하는 취약점입니다. 시스템에 물리적으로 접근할 수 있는 공격자가 임의의 코드를 실행하여 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2022-04-29 | 2026-06-17 04:38 |
| CVE-2022-1015 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 netfilter 서브시스템 내 nf_tables_api.c 파일에서 결함이 발견되었습니다. 이 결함으로 인해 로컬 사용자가 경계 외 쓰기(out-of-bounds write) 문제를 발생시킬 수 있습니다.
|
2022-04-29 | 2026-10-14 13:17 |
| CVE-2022-21663 | MEDIUM | 6.6 | MariaDB |
WordPress 멀티사이트 환경에서 Super Admin 권한을 가진 사용자가 특정 조건에서 객체 주입(Object Injection)을 통해 추가적인 보안 강화 설정을 우회할 수 있는 취약점입니다. 이 문제는 WordPress 버전 5.8.3 및 이전 보안 패치가 적용된 버전(3.7.37 이상)에서 해결되었습니다.
|
2022-01-06 | 2026-06-17 04:26 |
| CVE-2021-42302 | MEDIUM | 6.6 | Azure |
Azure RTOS에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 제한된 자원에 접근할 수 있게 합니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2021-42303 | MEDIUM | 6.6 | Azure |
Azure RTOS에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 부적절하게 획득하여 제어권을 얻을 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |