| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-29011 | HIGH | 7.5 | Windows Server |
Git for Windows의 connect.exe가 설정 파일 경로를 C:\etc\connectrc로 하드코딩하여 사용함에 따라 발생하는 취약점입니다. 동일한 멀티유저 환경에서 공격자가 해당 경로에 악성 설정 파일을 생성할 경우 권한 상승이나 보안 위협이 발생할 수 있습니다.
|
2023-04-25 | 2026-06-17 05:49 |
| CVE-2023-30798 | HIGH | 7.5 | Python |
Starlette Python 프레임워크 0.25.0 미만 버전에서 MultipartParser 사용 시 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 다수의 폼 필드나 파일을 전송하여 과도한 메모리 사용을 유발함으로써 HTTP 서비스의 거부 상태(DoS)를 일으킬 수 있습니다.
|
2023-04-21 | 2026-07-15 02:17 |
| CVE-2023-22893 | HIGH | 7.5 | - |
Strapi 4.5.5 이하 버전에서 AWS Cognito 로그인 제공자를 사용할 때 OAuth 흐름 중 액세스 또는 ID 토큰의 유효성을 검증하지 않는 취약점이 발견되었습니다. 공격자는 'None' 알고리즘으로 서명된 위조된 ID 토큰을 사용하여 인증을 우회하고 AWS Cognito를 사용하는 모든 사용자로 사칭할 수 있습니다.
|
2023-04-19 | 2026-06-17 05:36 |
| CVE-2023-21996 | HIGH | 7.5 | - |
Oracle Fusion Middleware의 Oracle WebLogic Server 제품군 내 Web Services 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이 취약점을 통해 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2023-04-18 | 2026-06-17 05:34 |
| CVE-2023-30514 | HIGH | 7.5 | Azure |
Jenkins Azure Key Vault Plugin 187.va_cd5fecd198a_ 및 이전 버전에서 durable task 로깅의 push 모드가 활성화될 경우, 빌드 로그에 자격 증명이 적절히 마스킹(별표 처리)되지 않는 취약점이 존재합니다. 이로 인해 민감한 인증 정보가 로그 파일에 평문으로 노출될 수 있습니다.
|
2023-04-12 | 2026-06-17 05:54 |
| CVE-2023-28300 | HIGH | 7.5 | Azure |
Azure Service Connector의 보안 기능 우회 취약점입니다. 공격자가 적절한 권한 없이도 보안 제어를 우회하여 서비스 간 연결에 접근할 수 있는 위험이 있습니다.
|
2023-04-11 | 2026-06-17 05:47 |
| CVE-2023-27727 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.10 버전에서 njs_function_frame 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 프로그램이 예기치 않게 종료될 수 있음을 의미합니다.
|
2023-04-09 | 2026-06-17 05:45 |
| CVE-2023-27728 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.10 버전의 src/njs_vmcode.c 파일 내 njs_dump_is_recursive 함수에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 이 취약점은 프로그램이 허용되지 않은 메모리 영역에 접근할 때 발생합니다.
|
2023-04-09 | 2026-06-17 05:45 |
| CVE-2023-27729 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.10 버전의 njs_vmcode.c 파일 내 njs_vmcode_return 함수에서 잘못된 메모리 복사(memcpy) 취약점이 발견되었습니다. 이로 인해 메모리 손상이 발생할 수 있으며 시스템 보안에 위협이 될 수 있습니다.
|
2023-04-09 | 2026-06-17 05:45 |
| CVE-2023-27730 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.10 버전의 src/njs_lvlhsh.c 파일 내 njs_lvlhsh_find 함수에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2023-04-09 | 2026-06-17 05:45 |
| CVE-2023-28840 | HIGH | 7.5 | - |
Moby의 Swarm Mode에서 암호화된 오버레이 네트워크를 사용할 때, iptables 규칙이 관리자 설정 규칙보다 뒤에 추가되어 보안 취약점이 발생합니다. 이로 인해 암호화되지 않은 VXLAN 패킷이 허용될 수 있으며, 공격자가 임의의 이더넷 프레임을 주입하여 서비스 거부(DoS) 공격이나 네트워크 패킷 스머글링을 수행할 수 있습니다.
|
2023-04-04 | 2026-06-17 05:48 |
| CVE-2023-28625 | HIGH | 7.5 | Apache HTTP Server |
Apache 2.x HTTP 서버용 mod_auth_openidc 모듈의 2.0.0부터 2.4.13.1 버전에서 발생하는 취약점입니다. OIDCStripCookies 설정이 활성화된 상태에서 조작된 쿠키를 전송하면 NULL 포인터 역참조로 인한 세그멘테이션 결함이 발생합니다. 이로 인해 서비스 거부(DoS) 공격이 가능하여 가용성에 위험을 초래할 수 있습니다.
|
2023-04-03 | 2026-06-17 05:48 |
| CVE-2023-28877 | HIGH | 7.5 | - |
VTEX의 [email protected] GraphQL API 모듈에서 권한이 없는 사용자가 비공개 설정 데이터에 접근하는 것을 적절히 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 민감한 구성 정보가 노출될 위험이 있습니다.
|
2023-03-31 | 2026-06-17 05:48 |
| CVE-2022-3684 | HIGH | 7.5 | - |
SDM600 엔드포인트에서 발생하는 취약점입니다. 공격자가 여러 개의 병렬 요청을 실행할 경우, SDM600 웹 서비스가 렌더링 작업으로 인해 과부하되어 애플리케이션이 응답하지 않는 상태가 될 수 있습니다.
|
2023-03-28 | 2026-06-17 05:00 |
| CVE-2023-20860 | HIGH | 7.5 | Spring Framework |
Spring Framework 6.0.0-6.0.6 및 5.3.0-5.3.25 버전에서 Spring Security 설정 시 mvcRequestMatcher와 함께 '**' 패턴을 사용하면 Spring Security와 Spring MVC 간의 패턴 매칭 불일치가 발생합니다. 이로 인해 보안 설정이 의도치 않게 우회될 수 있는 취약점이 존재합니다.
|
2023-03-27 | 2026-06-17 05:31 |
| CVE-2023-28442 | HIGH | 7.5 | Docker |
GeoNode의 특정 버전에서 익명 사용자가 Geoserver REST API 엔드포인트를 통해 민감한 설정 정보를 탈취할 수 있는 취약점이 발견되었습니다. 이 문제는 GeoNode의 공개 서비스 지원을 위해 Geoserver의 일부 REST 엔드포인트가 개방되어 발생하며, GeoNode 3 및 4 인스턴스 모두에 영향을 미칩니다.
|
2023-03-24 | 2026-06-17 05:47 |
| CVE-2023-20107 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 결정론적 난수 생성기(DRBG)에서 엔트로피 부족으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 암호화 충돌을 유도하여 대상 장치의 개인 키를 탈취할 수 있습니다. 이를 통해 공격자는 장치를 사칭하거나 암호화된 트래픽을 복호화할 수 있습니다.
|
2023-03-23 | 2026-08-11 19:37 |
| CVE-2023-0464 | HIGH | 7.5 | OpenSSL |
OpenSSL의 X.509 인증서 체인 검증 과정에서 정책 제약 사항을 처리할 때 발생하는 보안 취약점입니다. 공격자가 악의적인 인증서 체인을 생성하여 시스템의 계산 자원을 기하급수적으로 소모하게 함으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-03-22 | 2026-10-14 20:17 |
| CVE-2023-25804 | HIGH | 7.5 | Nginx |
Roxy-WI는 Haproxy, Nginx, Apache 및 Keepalived 서버를 관리하는 웹 인터페이스입니다. 6.3.5.0 미만 버전에서 제한적인 경로 탐색(Path Traversal) 취약점이 발견되었으며, 이를 통해 SSH 키를 /tmp와 같은 의도하지 않은 위치에 저장할 수 있습니다.
|
2023-03-15 | 2026-06-17 05:42 |
| CVE-2023-25803 | HIGH | 7.5 | Nginx |
Roxy-WI는 Haproxy, Nginx, Apache 및 Keepalived 서버를 관리하는 웹 인터페이스입니다. 6.3.5.0 미만 버전에서 디렉토리 트래버설 취약점이 발견되어 서버 측 파일을 포함할 수 있습니다. 이 문제는 6.3.5.0 버전에서 수정되었습니다.
|
2023-03-13 | 2026-06-17 05:42 |
| CVE-2023-25802 | HIGH | 7.5 | Nginx |
Roxy-WI는 Haproxy, Nginx, Apache 및 Keepalived 서버를 관리하는 웹 인터페이스입니다. 6.3.6.0 미만 버전에서 'dir/../filename'과 같은 경로 탐색 시퀀스를 올바르게 중화하지 못해, 공격자가 서버의 민감한 정보에 접근할 수 있는 취약점이 존재합니다.
|
2023-03-13 | 2026-06-17 05:42 |
| CVE-2023-27532 | HIGH | 7.5 | Veeam Backup & Replication |
Veeam Backup & Replication 구성 데이터베이스에 저장된 암호화된 자격 증명이 노출될 수 있는 취약점입니다. 이를 통해 공격자가 백업 인프라 호스트에 대한 접근 권한을 획득할 위험이 있습니다.
|
2023-03-10 | 2026-06-17 05:45 |
| CVE-2023-27522 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_uwsgi 모듈에서 발생하는 HTTP 응답 스머글링 취약점입니다. 원본 응답 헤더에 포함된 특수 문자로 인해 클라이언트에 전달되는 응답이 잘리거나 분할될 수 있습니다.
|
2023-03-07 | 2026-06-17 05:45 |
| CVE-2023-26033 | HIGH | 7.5 | - |
Gentoo soko 패키지 관리 시스템의 1.0.1 미만 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 'search_history' 쿠키 값을 조작하여 SQL 쿼리를 주입할 수 있으며, 이를 통해 데이터베이스를 삭제하거나 내용을 변경하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-02-25 | 2026-06-17 05:42 |
| CVE-2023-25824 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTPD의 GnuTLS 기반 TLS 모듈인 Mod_gnutls 0.9.0에서 0.12.0 버전 사이에서 발생합니다. TLS 연결 중 타임아웃이 발생할 경우 읽기 작업을 무한히 재시도하여 CPU 자원을 과도하게 소모하고 로그 파일 크기를 급증시킵니다. 이로 인해 서비스 거부(DoS) 공격이 가능해집니다.
|
2023-02-23 | 2026-06-17 05:42 |
| CVE-2023-23918 | HIGH | 7.5 | Node.js |
Node.js의 실험적 권한(Permissions) 기능을 우회하여 권한이 없는 모듈에 접근할 수 있는 권한 상승 취약점입니다. process.mainModule.require()를 사용하여 제한된 환경을 벗어날 수 있습니다. 이 취약점은 --experimental-policy 옵션을 활성화한 사용자에게만 영향을 미칩니다.
|
2023-02-23 | 2026-10-24 13:10 |
| CVE-2023-23919 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 암호화 작업 후 OpenSSL 오류 스택을 제대로 초기화하지 않는 암호학적 취약점이 발견되었습니다. 이로 인해 동일한 스레드에서 수행되는 후속 암호화 작업에 잘못된 오류가 발생할 수 있으며, 결과적으로 서비스 거부(DoS) 공격에 이용될 수 있습니다.
|
2023-02-23 | 2026-10-24 13:10 |
| CVE-2023-22974 | HIGH | 7.5 | MySQL |
OpenEMR 7.0.0 미만의 setup.php에 경로 순회(Path Traversal) 취약점이 존재합니다. 인증되지 않은 원격 사용자가 공격자가 제어하는 MySQL 서버와의 연결을 조작하여 서버의 임의 파일을 읽을 수 있습니다.
|
2023-02-22 | 2026-10-24 13:10 |
| CVE-2023-24329 | HIGH | 7.5 | Python |
Python 3.11.4 미만 버전의 urllib.parse 컴포넌트에서 발생하는 취약점입니다. 공격자가 URL 시작 부분에 공백 문자를 삽입함으로써 차단 목록(blocklisting)을 우회할 수 있습니다.
|
2023-02-17 | 2026-10-14 23:17 |
| CVE-2023-25653 | HIGH | 7.5 | Node.js |
node-jose 2.2.0 미만 버전에서 기본값이 아닌 'fallback' 암호화 백엔드를 사용할 경우, ECC 연산 중 내부 계산 오류로 인해 무한 루프가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다. 이 문제는 특정 ECC 연산 시 무작위로 발생하거나 악의적인 입력값에 의해 유도될 수 있습니다.
|
2023-02-16 | 2026-06-17 05:41 |