| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47001 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 xprtrdma 구성 요소에서 cwnd(혼잡 윈도우) 업데이트 순서가 잘못되어 발생하는 취약점입니다. 재연결 시 응답 핸들러가 수신 준비(Receive WR)를 완료하기 전에 cwnd를 먼저 열어버려, RNR(Receiver Not Ready) 오류가 발생하고 연결이 즉시 끊어지는 레이스 컨디션 문제가 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46983 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-rdma 구성 요소에서 SEND 작업이 오류와 함께 완료될 때 NULL 포인터 역참조가 발생하는 취약점입니다. 공유 CQ 메커니즘 도입 이후 cq_context를 잘못된 방식으로 참조하여 커널 패닉을 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46948 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 sfc 드라이버에서 TX 이벤트 처리 중 TX 큐를 조회하는 과정에 오류가 있습니다. TXQ 레이블을 사용하여 TXQ 타입을 조회할 때 잘못된 함수를 호출하여 NULL 값을 반환할 수 있으며, 이는 시스템 패닉(커널 충돌)을 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46960 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 CIFS 모듈에서 smb2_get_enc_key 함수가 올바른 오류 코드를 반환하지 않아 발생하는 취약점입니다. 이로 인해 오류가 상위로 전달될 때 커널 경고(WARNING)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2023-52454 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 nvmet-tcp 구성 요소에서 호스트가 잘못된 H2C PDU 길이를 전송할 경우 커널 패닉이 발생할 수 있는 취약점입니다. H2CData 명령의 DATAL 값이 유효하지 않으면 nvmet_tcp_build_pdu_iovec() 함수에서 NULL 포인터 역참조가 발생하여 시스템이 충돌합니다.
|
2024-02-23 | 2026-08-04 10:18 |
| CVE-2023-29180 | HIGH | 7.5 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 발생하는 Null Pointer Dereference 취약점입니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 시스템이 예기치 않게 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2024-02-22 | 2026-10-22 14:17 |
| CVE-2024-22019 | HIGH | 7.5 | Node.js |
Node.js HTTP 서버에서 chunked 인코딩을 사용한 특수 제작된 HTTP 요청을 처리할 때 발생하는 취약점입니다. 공격자가 chunk 확장 바이트에 제한 없는 데이터를 전송하면 서버가 무제한으로 바이트를 읽어 들여 자원 고갈 및 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-02-20 | 2026-06-17 07:10 |
| CVE-2023-51787 | HIGH | 7.5 | OpenSSL |
Wind River VxWorks 7 22.09 및 23.03 버전에서 OpenSSL을 사용하는 VxWorks 태스크 또는 POSIX 스레드가 종료될 때 일부 태스크별 메모리가 해제되지 않는 문제가 발견되었습니다. 이로 인해 시스템 내 메모리 누수가 발생할 수 있습니다.
|
2024-02-15 | 2026-06-17 06:41 |
| CVE-2024-24989 | HIGH | 7.5 | Nginx |
NGINX Plus 또는 NGINX 오픈 소스 버전에서 HTTP/3 QUIC 모듈을 사용할 때, 특정 비공개 요청으로 인해 NGINX 워커 프로세스가 종료될 수 있는 취약점입니다. 이 문제는 HTTP/3 QUIC 모듈이 활성화된 경우에만 발생하며, 해당 모듈은 현재 실험적 기능으로 간주됩니다.
|
2024-02-14 | 2026-06-17 07:15 |
| CVE-2024-24990 | HIGH | 7.5 | Nginx |
NGINX Plus 또는 NGINX 오픈 소스 버전에서 HTTP/3 QUIC 모듈을 사용할 때, 공개되지 않은 특정 요청으로 인해 NGINX 워커 프로세스가 종료될 수 있습니다. 이 취약점은 HTTP/3 QUIC 모듈이 활성화된 환경에서만 발생하며, 해당 모듈은 현재 실험적 기능으로 간주됩니다.
|
2024-02-14 | 2026-06-17 07:15 |
| CVE-2024-24814 | HIGH | 7.5 | Apache HTTP Server |
Apache 2.x HTTP 서버용 OpenID Connect 모듈인 mod_auth_openidc에서 입력값 검증 미흡으로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 mod_auth_openidc_session_chunks 쿠키 값을 매우 큰 정수로 조작하여 요청을 보내면 서버가 과도한 자원을 소모하며 응답 불능 상태에 빠질 수 있습니다.
|
2024-02-13 | 2026-06-17 07:14 |
| CVE-2024-21404 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-21386 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-20667 | HIGH | 7.5 | Azure |
Azure DevOps Server에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 가진 상태에서 시스템에 임의의 명령을 실행하여 서버를 제어할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-25728 | HIGH | 7.5 | Windows Server |
Windows용 ExpressVPN 12.73.0 미만 버전에서 분할 터널링(split tunneling) 기능을 사용할 때, DNS 요청이 ExpressVPN 서버가 아닌 사용자의 ISP DNS 서버로 전송되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 VPN 사용자가 방문하는 웹사이트에 대한 민감한 정보를 탈취할 수 있습니다.
|
2024-02-11 | 2026-06-17 07:16 |
| CVE-2024-23756 | HIGH | 7.5 | Docker |
Plone 공식 Docker 버전 5.2.13(5221)에서 HTTP PUT 및 DELETE 메서드가 활성화되어 있습니다. 이로 인해 인증되지 않은 공격자가 서버에 파일을 업로드하거나 삭제하는 위험한 동작을 수행할 수 있습니다.
|
2024-02-08 | 2026-06-17 07:13 |
| CVE-2024-23452 | HIGH | 7.5 | Apache HTTP Server |
Apache bRPC 0.9.5~1.7.0 버전의 HTTP 서버에서 RFC-7230 규격을 준수하지 않아 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자는 Transfer-Encoding과 Content-Length 헤더를 악용하여 백엔드 서버로 요청을 은닉하여 전달할 수 있습니다.
|
2024-02-08 | 2026-06-17 07:12 |
| CVE-2023-32328 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0.0부터 10.0.6.1 버전에서 일부 인스턴스에 보안되지 않은 프로토콜이 사용되는 취약점이 발견되었습니다. 네트워크상의 공격자가 이 취약점을 악용하여 서버의 제어권을 탈취할 수 있습니다.
|
2024-02-07 | 2026-06-17 05:58 |
| CVE-2023-32330 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0.0 버전부터 10.0.6.1 버전까지 보안에 취약한 호출 방식을 사용합니다. 네트워크상의 공격자가 이 취약점을 악용하여 서버의 제어권을 탈취할 수 있습니다.
|
2024-02-07 | 2026-06-17 05:58 |
| CVE-2023-50782 | HIGH | 7.5 | - |
python-cryptography 패키지에서 발견된 결함으로 인해, RSA 키 교환을 사용하는 TLS 서버의 캡처된 메시지를 원격 공격자가 복호화할 수 있습니다. 이로 인해 기밀 데이터나 민감한 정보가 노출될 위험이 있습니다.
|
2024-02-05 | 2026-06-17 06:39 |
| CVE-2023-50781 | HIGH | 7.5 | - |
m2crypto 라이브러리에서 발견된 결함으로, RSA 키 교환을 사용하는 TLS 서버에서 캡처된 메시지를 원격 공격자가 복호화할 수 있습니다. 이로 인해 기밀 데이터나 민감한 정보가 노출될 위험이 있습니다.
|
2024-02-05 | 2026-10-15 01:17 |
| CVE-2023-30999 | HIGH | 7.5 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance/Docker의 특정 버전에서 제어되지 않는 리소스 소비로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 공격자가 시스템 자원을 과도하게 사용하여 서비스를 중단시킬 수 있는 취약점입니다.
|
2024-02-03 | 2026-06-17 05:56 |
| CVE-2024-24756 | HIGH | 7.5 | Docker |
Crafatar 서비스에서 lib/public/ 디렉토리 외부의 파일에 접근할 수 있는 경로 탐색 취약점이 발견되었습니다. Docker 컨테이너를 사용하는 인스턴스는 컨테이너 내부의 파일이 노출될 위험이 있습니다. 이 취약점은 버전 2.1.5에서 패치되었습니다.
|
2024-02-01 | 2026-06-17 07:14 |
| CVE-2024-23838 | HIGH | 7.5 | .NET |
TrueLayer.NET SDK의 HttpClient 사용 시 목적지 URL을 악의적으로 제어할 수 있는 취약점입니다. 이를 통해 공격자는 로컬 네트워크나 인터넷의 예상치 못한 리소스로 요청을 보내 정보를 유출할 수 있습니다.
|
2024-01-30 | 2026-06-17 07:13 |
| CVE-2023-4550 | HIGH | 7.5 | Windows Server |
Windows 및 Linux 환경의 OpenText AppBuilder에서 발생하는 입력값 검증 미흡 및 외부 접근 가능한 파일/디렉토리 취약점입니다. 인증된 사용자 또는 인증되지 않은 사용자가 AppBuilder의 특정 페이지를 악용하여 서버 내 임의의 파일을 읽을 수 있습니다.
|
2024-01-29 | 2026-06-17 06:38 |
| CVE-2023-29055 | HIGH | 7.5 | Apache HTTP Server |
Apache Kylin 2.0.0에서 4.0.3 버전 사이의 Server Config 웹 인터페이스에서 'kylin.properties' 파일의 내용을 노출하는 취약점이 발견되었습니다. 이 파일에는 서버 측 자격 증명이 포함될 수 있으며, HTTP와 같은 평문 프로토콜을 사용할 경우 네트워크 스니핑을 통해 정보가 탈취될 수 있습니다.
|
2024-01-29 | 2026-06-17 05:49 |
| CVE-2023-52325 | HIGH | 7.5 | - |
Trend Micro Apex Central의 특정 위젯에서 발생하는 로컬 파일 포함(LFI) 취약점입니다. 공격자가 유효한 계정 정보를 획득하고 다른 취약점과 함께 사용할 경우, 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2024-01-23 | 2026-06-17 06:42 |
| CVE-2024-23678 | HIGH | 7.5 | Splunk Enterprise |
Windows용 Splunk Enterprise 9.0.8 및 9.1.3 미만 버전에서 경로 입력 데이터에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 머신의 별도 디스크 파티션에 있는 신뢰할 수 없는 데이터가 안전하지 않게 역직렬화될 수 있습니다.
|
2024-01-22 | 2026-06-17 07:13 |
| CVE-2024-22233 | HIGH | 7.5 | Spring Framework |
Spring Framework 6.0.15 및 6.1.2 버전에서 특수하게 제작된 HTTP 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 Spring MVC를 사용하면서 특정 버전 이상의 Spring Security가 클래스패스에 포함된 경우 발생합니다.
|
2024-01-22 | 2026-06-17 07:10 |
| CVE-2024-23331 | HIGH | 7.5 | Windows Server |
Vite 프론트엔드 개발 서버에서 대소문자를 구분하지 않는 파일 시스템(Windows 등)을 사용할 경우, 파일 경로의 대소문자를 변형하여 `server.fs.deny` 설정된 파일에 접근할 수 있는 보안 취약점입니다. 이는 `picomatch` 라이브러리의 대소문자 구분 방식과 파일 서버의 처리 방식 차이로 인해 발생합니다.
|
2024-01-19 | 2026-06-17 07:12 |