| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-31036 | HIGH | 7.5 | Windows Server |
Linux 및 Windows용 NVIDIA Triton Inference Server에서 발생하는 취약점으로, --model-control explicit 옵션을 사용하여 실행할 경우 모델 로드 API를 통한 상대 경로 탐색이 가능합니다. 공격자는 이를 악용하여 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조를 수행할 수 있습니다.
|
2024-01-12 | 2026-06-17 05:56 |
| CVE-2024-21312 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2024-01-09 | 2026-06-17 07:08 |
| CVE-2024-20672 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 자원을 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2024-01-09 | 2026-06-17 07:07 |
| CVE-2023-51650 | HIGH | 7.5 | Spring Framework |
Hertzbeat는 오픈 소스 실시간 모니터링 시스템입니다. 1.4.1 버전 이전에는 Spring Boot 권한 설정 문제로 인해 세 개의 인터페이스에 대한 무단 접근 취약점이 존재하며, 이를 통해 민감한 서버 정보가 노출될 수 있습니다.
|
2023-12-22 | 2026-06-17 06:41 |
| CVE-2023-50730 | HIGH | 7.5 | - |
Grackle GraphQL 서버에서 GraphQL 조각(fragment)의 순환 참조를 검사하지 않거나, cats-parse 라이브러리의 재귀 연산자가 스택 안전하지 않아 발생하는 취약점입니다. 공격자가 순환 구조를 가진 조각이나 깊게 중첩된 쿼리를 전송할 경우 JVM에서 StackOverflowError가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2023-12-22 | 2026-06-17 06:39 |
| CVE-2022-39337 | HIGH | 7.5 | - |
Hertzbeat는 오픈 소스 실시간 모니터링 시스템입니다. 1.20 이하 버전에서 권한 우회 취약점이 발견되었으며, 이를 통해 인증을 통과하여 권한 없이 인터페이스를 호출할 수 있습니다.
|
2023-12-22 | 2026-06-17 04:58 |
| CVE-2023-37544 | HIGH | 7.5 | - |
Apache Pulsar WebSocket Proxy에서 인증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자가 인증 없이 /pingpong 엔드포인트에 접속할 수 있어 서비스 거부(DoS) 공격이나 과도한 데이터 전송을 유발할 수 있습니다.
|
2023-12-20 | 2026-06-17 06:08 |
| CVE-2023-49786 | HIGH | 7.5 | - |
Asterisk 오픈소스 PBX 및 전화 툴킷에서 DTLS-SRTP 미디어 설정을 처리하는 DTLS 프로토콜의 hello handshake 단계 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 공격자가 이를 지속적으로 악용할 경우 DTLS-SRTP 암호화 통화를 차단하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-12-14 | 2026-06-17 06:36 |
| CVE-2023-41151 | HIGH | 7.5 | Windows Server |
Windows 운영체제용 Softing OPC UA C++ SDK 6.30 미만 버전에서 처리되지 않은 예외 문제가 발견되었습니다. 서버가 에러 패킷을 전송하려 할 때 소켓 쓰기 작업이 차단되어 있으면 애플리케이션이 충돌할 수 있습니다.
|
2023-12-14 | 2026-06-17 06:20 |
| CVE-2023-45801 | HIGH | 7.5 | Nadatel DVR |
Nadatel DVR의 부적절한 인증 취약점으로 인해 정보 유출이 발생할 수 있습니다. 이 문제는 DVR 버전 3.0.0부터 9.9.0 미만 버전까지 영향을 미칩니다.
|
2023-12-13 | 2026-06-17 06:29 |
| CVE-2023-5379 | HIGH | 7.5 | Apache HTTP Server |
Undertow에서 AJP 요청의 헤더 크기가 설정된 max-header-size를 초과할 경우, mod_cluster가 JBoss EAP를 오류 상태로 표시하여 TCP 연결을 강제로 종료하는 결함이 발견되었습니다. 이로 인해 mod_proxy_cluster가 해당 인스턴스를 오류 워커로 간주하고 요청 전달을 중단하게 됩니다. 공격자가 이 취약점을 악용하여 대량의 요청을 보낼 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-12-12 | 2026-11-05 12:17 |
| CVE-2023-36005 | HIGH | 7.5 | Windows Server |
Windows Telephony Server에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 시스템의 높은 권한을 획득할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:05 |
| CVE-2023-35621 | HIGH | 7.5 | Dynamics 365 |
Microsoft Dynamics 365 Finance and Operations에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 이를 악용할 경우 시스템의 가용성을 떨어뜨려 정상적인 서비스를 방해할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:04 |
| CVE-2023-47633 | HIGH | 7.5 | Docker |
Traefik 오픈소스 HTTP 리버스 프록시 및 로드 밸런서에서 발생하는 문제입니다. Traefik Docker 컨테이너가 자체를 백엔드로 사용하는 자동 생성된 경로를 처리할 때 CPU 사용률이 100%로 치솟는 현상이 발생합니다. 이 문제는 버전 2.10.6 및 3.0.0-beta5에서 해결되었습니다.
|
2023-12-04 | 2026-06-17 06:33 |
| CVE-2023-49947 | HIGH | 7.5 | Docker |
Forgejo 1.20.5-1 미만 버전에서 Docker 로그인 시 기본 인증(Basic Authentication)을 사용할 경우 2단계 인증(2FA)을 우회할 수 있는 취약점이 존재합니다. 이로 인해 공격자가 계정의 보안 설정을 무력화하고 권한을 획득할 위험이 있습니다.
|
2023-12-03 | 2026-06-17 06:36 |
| CVE-2023-46589 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 HTTP 트레일러 헤더 파싱 오류로 인해 발생하는 입력 유효성 검사 미흡 취약점입니다. 헤더 크기 제한을 초과하는 트레일러 헤더가 입력될 경우, 단일 요청이 여러 개의 요청으로 오인되어 리버스 프록시 환경에서 HTTP 요청 스머글링(Request Smuggling)이 발생할 수 있습니다.
|
2023-11-28 | 2026-06-17 06:31 |
| CVE-2023-30585 | HIGH | 7.5 | Node.js |
Windows용 Node.js .msi 설치 프로그램의 복구 과정에서 발생하는 취약점입니다. 권한이 낮은 사용자가 레지스트리의 %USERPROFILE% 환경 변수를 조작하여, SYSTEM 권한으로 실행되는 msiexec.exe가 임의의 위치에 폴더를 생성하도록 유도할 수 있습니다.
|
2023-11-28 | 2026-10-08 22:17 |
| CVE-2023-30581 | HIGH | 7.5 | Node.js |
Node.js의 실험적 기능인 정책(Policy) 메커니즘에서 __proto__를 사용하여 정책을 우회할 수 있는 취약점입니다. 이를 통해 policy.json에 정의되지 않은 외부 모듈을 강제로 로드할 수 있습니다. 이 취약점은 Node.js v16, v18, v20의 모든 활성 릴리스 라인에 영향을 미칩니다.
|
2023-11-23 | 2026-06-17 05:55 |
| CVE-2023-34062 | HIGH | 7.5 | - |
Reactor Netty HTTP Server의 특정 버전에서 특수하게 조작된 URL을 통해 디렉토리 트래버설 공격이 발생할 수 있습니다. 정적 리소스를 제공하도록 설정된 애플리케이션이 이 취약점에 노출됩니다.
|
2023-11-15 | 2026-09-04 18:59 |
| CVE-2023-47120 | HIGH | 7.5 | Redis |
Discourse 커뮤니티 플랫폼에서 비정상적으로 긴 favicon URL을 포함한 사이트를 생성하고 이를 Onebox으로 여러 번 게시할 경우 Redis 메모리가 고갈될 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2023-11-10 | 2026-06-17 06:32 |
| CVE-2023-4154 | HIGH | 7.5 | Samba |
Samba의 DirSync 제어 구현 방식의 설계 결함으로 인해, 권한이 있는 사용자나 읽기 전용 도메인 컨트롤러(RODC)가 Active Directory의 비밀번호 및 민감한 정보를 노출할 수 있습니다. 이 결함은 RODC가 도메인의 모든 비밀 정보를 획득하게 하여 RODC와 DC 사이의 보안 구분을 무력화하며, 메모리 부족과 같은 오류 상황에서도 민감한 속성에 접근할 수 있게 합니다.
|
2023-11-07 | 2026-06-17 06:37 |
| CVE-2023-46215 | HIGH | 7.5 | Redis |
Apache Airflow Celery provider에서 Celery 결과 백엔드로 redis, amqp, rpc 프로토콜을 사용할 때 민감한 정보가 로그 파일에 평문으로 기록되는 취약점입니다. 이 취약점은 로그 파일 자체에 대한 접근 권한이 아닌, 로그 내에 노출된 정보의 보안 문제를 다룹니다.
|
2023-10-28 | 2026-06-17 06:30 |
| CVE-2023-46289 | HIGH | 7.5 | - |
Rockwell Automation FactoryTalk View Site Edition에서 사용자 입력 검증이 불충분하여 발생합니다. 공격자가 악성 데이터를 전송할 경우 제품이 오프라인 상태가 되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2023-10-27 | 2026-06-17 06:30 |
| CVE-2023-5363 | HIGH | 7.5 | OpenSSL |
OpenSSL의 EVP_EncryptInit_ex2(), EVP_DecryptInit_ex2(), EVP_CipherInit_ex2() 함수에서 OSSL_PARAM 배열을 통한 키와 IV 길이 변경이 실제로 적용되지 않아 IV 또는 키가 잘려서 처리되는 버그입니다. CCM, GCM, OCB 모드에서 IV 잘림으로 인해 같은 IV가 재사용될 수 있어 암호 기밀성이 손실될 수 있습니다.
|
2023-10-25 | 2026-06-17 06:48 |
| CVE-2023-46119 | HIGH | 7.5 | Node.js |
Parse Server에서 확장자가 없는 파일을 업로드할 때 시스템이 충돌하는 취약점이 발견되었습니다. 이 문제는 Node.js 기반의 인프라에서 실행되는 Parse Server의 안정성을 저해할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:30 |
| CVE-2023-31122 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_macro 모듈에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 이 문제는 Apache HTTP Server 2.4.57 버전 이하의 시스템에 영향을 미칩니다.
|
2023-10-23 | 2026-06-17 05:56 |
| CVE-2023-43622 | HIGH | 7.5 | Apache HTTP Server |
공격자가 초기 윈도우 크기를 0으로 설정한 HTTP/2 연결을 생성하여 Apache HTTP Server의 연결 처리를 무기한 차단할 수 있는 취약점입니다. 이는 'Slowloris' 공격과 유사하게 서버의 워커 리소스를 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-10-23 | 2026-06-17 06:26 |
| CVE-2023-38552 | HIGH | 7.5 | Node.js |
Node.js의 실험적 기능인 정책(Policy) 메커니즘이 리소스의 무결성을 검증할 때, 애플리케이션이 조작된 체크섬을 반환하여 무결성 검사를 무력화할 수 있는 취약점입니다. 이로 인해 신뢰할 수 없는 코드가 실행될 위험이 있습니다.
|
2023-10-18 | 2026-06-17 06:10 |
| CVE-2023-39331 | HIGH | 7.5 | Node.js |
이전에 공개된 CVE-2023-30584 취약점이 커밋 205f1e6에서 불충분하게 패치되어 새로운 경로 탐색 취약점이 발생했습니다. 구현 과정에서 사용자가 정의한 구현체가 내장 유틸리티 함수를 덮어쓰는 것을 방지하지 못해 발생합니다. 해당 취약점은 Node.js의 실험적 기능인 권한 모델과 관련이 있습니다.
|
2023-10-18 | 2026-06-17 06:12 |
| CVE-2023-39456 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server에서 잘못된 형식의 HTTP/2 프레임을 처리할 때 발생하는 입력값 검증 미흡 취약점입니다. 이 문제는 Apache Traffic Server 9.0.0 버전부터 9.2.2 버전까지 영향을 미칩니다.
|
2023-10-17 | 2026-06-17 06:12 |