| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-38178 | HIGH | 7.5 | Visual Studio |
.NET Core 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보낼 경우 시스템 자원을 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-34358 | HIGH | 7.5 | Apache HTTP Server |
ASUS RT-AX88U의 httpd 서비스에서 인증되지 않은 사용자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자가 특정 사용자 에이전트가 포함된 특수하게 조작된 요청을 보내면, web.c 내의 문자열 비교 과정에서 httpd 바이너리가 충돌하여 서비스가 중단됩니다.
|
2023-07-31 | 2026-06-17 06:03 |
| CVE-2023-34359 | HIGH | 7.5 | Apache HTTP Server |
ASUS RT-AX88U의 httpd 서비스에서 인증되지 않은 사용자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 ej.c 파일의 do_json_decode() 함수 내에서 httpd 바이너리가 충돌하여 장치가 정상적으로 작동하지 않게 됩니다.
|
2023-07-31 | 2026-06-17 06:03 |
| CVE-2023-38504 | HIGH | 7.5 | Node.js |
Node.js용 실시간 MVC 프레임워크인 Sails의 1.5.7 미만 버전에서 발생하는 취약점입니다. 공격자가 가상 요청을 전송하면 Node.js 프로세스가 충돌하여 서비스가 중단될 수 있습니다.
|
2023-07-27 | 2026-06-17 06:10 |
| CVE-2023-38493 | HIGH | 7.5 | Spring Framework |
Armeria 프레임워크가 Spring의 Matrix 변수를 처리하는 과정에서 발생하는 보안 취약점입니다. 1.24.3 미만 버전에서는 특수하게 조작된 경로를 포함한 요청을 보낼 경우 Armeria의 데코레이터가 호출되지 않아 인증 및 권한 부여 과정을 우회할 수 있습니다.
|
2023-07-25 | 2026-06-17 06:10 |
| CVE-2022-46902 | HIGH | 7.5 | - |
Vocera Report Server 및 Voice Server 5.x에서 5.8 버전 사이에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 압축 해제 과정에서 ZIP 파일 내의 파일 경로를 적절히 검증하지 않아, 공격자가 의도하지 않은 디렉토리에 파일을 쓸 수 있습니다.
|
2023-07-25 | 2026-06-17 05:12 |
| CVE-2023-34966 | HIGH | 7.5 | Samba |
Samba의 Spotlight용 mdssvc RPC 서비스에서 무한 루프 취약점이 발견되었습니다. 클라이언트가 전송한 RPC 패킷을 처리할 때 배열 요소 개수를 나타내는 필드를 검증하지 않아, 0을 입력할 경우 CPU 점유율이 100%로 치솟는 무한 루프가 발생합니다. 이로 인해 공격자가 악의적인 RPC 요청을 보내 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-07-20 | 2026-06-17 06:04 |
| CVE-2023-38286 | HIGH | 7.5 | Spring Framework |
Thymeleaf 3.1.1.RELEASE 이하 버전에서 조작된 HTML을 통해 샌드박스를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점은 Spring Boot Admin 환경에서 MailNotifier가 활성화되어 있고 UI를 통해 환경 변수 쓰기 권한이 있는 경우, SSTI 및 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2023-07-14 | 2026-06-17 06:09 |
| CVE-2023-37274 | HIGH | 7.5 | Docker |
Auto-GPT v0.4.3 미만 버전에서 발생하며, execute_python_code 명령어가 파일 이름의 basename 인자를 적절히 검증하지 않아 경로 탐색 취약점이 존재합니다. 공격자는 이를 통해 작업 디렉토리 외부의 .py 파일을 덮어쓸 수 있으며, 결과적으로 호스트 시스템에서 임의 코드를 실행할 수 있습니다.
|
2023-07-13 | 2026-06-17 06:07 |
| CVE-2023-35945 | HIGH | 7.5 | Envoy |
Envoy의 HTTP/2 코덱에서 상위 서버로부터 RST_STREAM 프레임 직후 GOAWAY 프레임을 수신할 경우 헤더 맵과 장부 구조가 유출될 수 있습니다. nghttp2 라이브러리에서 GOAWAY 수신 시 대기 중인 요청의 정리 과정 중 메모리 해제 단계가 누락되어 메모리 누수가 발생합니다. 이로 인해 메모리 고갈을 통한 서비스 거부(DoS) 공격이 가능합니다.
|
2023-07-13 | 2026-10-15 00:16 |
| CVE-2022-31810 | HIGH | 7.5 | - |
SiPass integrated(V2.90.3.8 미만)의 서버 애플리케이션이 구성 클라이언트 로그인 시 수신하는 데이터 패킷 크기를 부적절하게 검사하여 스택 기반 버퍼 오버플로우가 발생합니다. 이로 인해 인증되지 않은 원격 공격자가 서버 애플리케이션을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-07-11 | 2026-10-23 23:10 |
| CVE-2023-30449 | HIGH | 7.5 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특수하게 제작된 쿼리를 통해 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 데이터베이스 서비스를 중단시킬 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30445 | HIGH | 7.5 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 특정 테이블에 특수하게 제작된 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템의 가용성을 침해할 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-30586 | HIGH | 7.5 | Node.js |
Node.js 20의 실험적 권한 모델이 활성화된 상태에서 임의의 OpenSSL 엔진을 로드하여 권한 모델을 우회하거나 비활성화할 수 있는 권한 상승 취약점입니다. 공격자는 crypto.setEngine() API를 사용하여 호스트 프로세스의 메모리를 조작함으로써 보안 제한을 무력화할 수 있습니다.
|
2023-07-01 | 2026-06-17 05:55 |
| CVE-2023-30589 | HIGH | 7.5 | Node.js |
Node.js v20.2.0의 http 모듈 내 llhttp 파서가 HTTP 요청을 구분할 때 CRLF 시퀀스를 엄격하게 사용하지 않는 취약점입니다. 이로 인해 CR 문자만으로도 헤더 필드가 구분될 수 있어 HTTP 요청 스머글링(HRS) 공격이 가능해집니다. 이 문제는 Node.js v16, v18, v20의 모든 활성 버전에 영향을 미칩니다.
|
2023-07-01 | 2026-10-08 22:17 |
| CVE-2023-34981 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 발생한 회귀 결함으로, 응답에 HTTP 헤더가 없는 경우 AJP SEND_HEADERS 메시지가 전송되지 않습니다. 이로 인해 mod_proxy_ajp를 사용하는 프록시 서버가 이전 요청의 응답 헤더를 재사용하게 되어 정보 유출이 발생할 수 있습니다.
|
2023-06-21 | 2026-06-17 06:04 |
| CVE-2023-25747 | HIGH | 7.5 | - |
libaudio의 잠재적 use-after-free 취약점이 Android API 30 미만에서 실행 시 AAudio 백엔드를 비활성화하는 방식으로 수정되었습니다. 이 취약점은 Firefox for Android에만 영향을 미치며, 110.1.0 미만 버전이 해당됩니다.
|
2023-06-19 | 2026-10-23 23:10 |
| CVE-2023-32214 | HIGH | 7.5 | Windows 10 |
Firefox와 Thunderbird의 프로토콜 핸들러 ms-cxh 및 ms-cxh-full을 악용하여 서비스 거부(DoS) 공격을 유발할 수 있는 취약점입니다. 이 공격은 Windows에서만 영향을 미치며, 다른 운영체제는 영향을 받지 않습니다. 해당 취약점은 Firefox 113 미만, Firefox ESR 102.11 미만, Thunderbird 102.11 미만 버전에 존재합니다.
|
2023-06-19 | 2026-10-23 23:10 |
| CVE-2023-24936 | HIGH | 7.5 | Visual Studio |
.NET, .NET Framework 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2023-06-14 | 2026-06-17 05:40 |
| CVE-2023-29331 | HIGH | 7.5 | Visual Studio |
.NET, .NET Framework 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2023-06-14 | 2026-06-17 05:49 |
| CVE-2023-32030 | HIGH | 7.5 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2023-06-14 | 2026-06-17 05:57 |
| CVE-2023-33740 | HIGH | 7.5 | - |
luowice v3.5.18 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 공격자가 경고 메시지의 Verify 파라미터를 수정함으로써 클라우드 소스 코드 정보에 접근할 수 있습니다.
|
2023-05-30 | 2026-06-17 06:02 |
| CVE-2023-28319 | HIGH | 7.5 | curl |
curl 8.1.0 미만 버전에는 libcurl이 SHA-256 해시로 SSH 서버 공개키를 검증하는 기능에서 use-after-free 취약점이 존재합니다. 검증이 실패하면 libcurl은 지문(fingerprint) 메모리를 해제한 뒤 해제된 해시를 포함한 오류 메시지를 반환하여, 힙 메모리의 민감한 데이터가 사용자에게 노출되거나 유출될 위험이 있습니다.
|
2023-05-26 | 2026-10-23 23:10 |
| CVE-2023-20883 | HIGH | 7.5 | Spring Framework |
Spring Boot의 특정 버전에서 Spring MVC를 리버스 프록시 캐시와 함께 사용할 때 서비스 거부(DoS) 공격이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용하면 시스템 자원을 고갈시켜 정상적인 서비스를 방해할 수 있습니다.
|
2023-05-26 | 2026-06-17 05:31 |
| CVE-2023-23299 | HIGH | 7.5 | - |
CIQ API 버전 1.0.0부터 4.1.7 사이의 GarminOS TVM 구성 요소에서 구현된 권한 시스템을 완전히 우회할 수 있는 취약점이 발견되었습니다. 악성 애플리케이션이 특수하게 제작된 코드와 데이터 섹션을 사용하여 제한된 CIQ 모듈에 접근하고 사용자 프로필 및 GPS 좌표와 같은 민감한 정보를 탈취할 수 있습니다.
|
2023-05-23 | 2026-06-17 05:36 |
| CVE-2023-28709 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 CVE-2023-24998에 대한 수정이 불완전하여 발생한 취약점입니다. 쿼리 스트링 파라미터가 maxParameterCount에 도달할 경우, 업로드된 요청 파트의 제한을 우회하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-05-22 | 2026-06-17 05:48 |
| CVE-2023-31655 | HIGH | 7.5 | Redis |
Redis v7.0.10 버전에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 공격자는 이 취약점을 악용하여 정의되지 않은 경로를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-05-18 | 2026-06-17 05:57 |
| CVE-2023-23445 | HIGH | 7.5 | - |
SICK FTMg AIR FLOW SENSOR의 특정 모델에서 부적절한 접근 제어 취약점이 발견되었습니다. 권한이 없는 원격 공격자가 REST 인터페이스를 통해 비인가 계정으로 데이터 필드에 무단 접근할 수 있습니다.
|
2023-05-15 | 2026-06-17 05:37 |
| CVE-2022-47879 | HIGH | 7.5 | PHP |
Jedox 2022.5 이하 버전의 /be/rpc.php에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 인증된 원격 사용자가 'rtn' 디렉토리에 있는 임의의 PHP 클래스를 로드하고 해당 메서드를 실행할 수 있습니다.
|
2023-05-12 | 2026-07-09 01:18 |
| CVE-2023-27564 | HIGH | 7.5 | Node.js |
Node.js용 n8n 패키지 0.218.0 버전에서 정보 노출 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템 내부의 민감한 정보가 유출될 위험이 있습니다.
|
2023-05-10 | 2026-06-17 05:45 |