| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-24807 | HIGH | 7.5 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 Undici의 특정 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. Headers.set() 및 Headers.append() 메서드에 신뢰할 수 없는 값을 전달할 경우, headerValueNormalize() 함수의 비효율적인 정규 표현식으로 인해 CPU 자원이 과다 소모될 수 있습니다.
|
2023-02-16 | 2026-06-17 05:39 |
| CVE-2023-21553 | HIGH | 7.5 | Azure |
Azure DevOps Server에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템에 임의의 명령을 실행하여 서버를 완전히 제어할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-25558 | HIGH | 7.5 | - |
오픈소스 메타데이터 플랫폼인 DataHub가 SSO 인증 시 사용하는 pac4j 라이브러리에서 발생하는 취약점입니다. id_token의 클레임 값이 {#sb64}로 시작할 경우 이를 직렬화된 Java 객체로 처리하여 역직렬화하는 과정에서 원격 코드 실행(RCE)이 발생할 수 있습니다. 제한된 객체 입력 스트림이 존재하지만, 여전히 다양한 가젯 체인을 통한 공격 가능성이 남아 있습니다.
|
2023-02-11 | 2026-06-17 05:41 |
| CVE-2023-25557 | HIGH | 7.5 | - |
오픈소스 메타데이터 플랫폼인 DataHub의 프론트엔드 프록시가 GMS로 요청을 전달할 때 URL을 부적절하게 생성하는 취약점이 발견되었습니다. 이로 인해 외부 사용자가 프론트엔드 프록시를 통해 임의의 호스트로 요청을 재라우팅할 수 있습니다. 공격자는 이를 통해 프론트엔드 프록시를 경유하여 다른 서버로 요청을 보내고 그 결과를 받아낼 수 있습니다.
|
2023-02-11 | 2026-06-17 05:41 |
| CVE-2022-44566 | HIGH | 7.5 | PostgreSQL |
ActiveRecord의 PostgreSQL 어댑터(7.0.4.1 미만, 6.1.7.1 미만)에 취약점이 존재합니다. 64비트 부호 있는 정수 범위를 벗어난 값이 입력되면 대상 컬럼 타입을 numeric으로 처리하며, 정수 값과 numeric 값을 비교할 때 느린 순차 스캔이 발생해 서비스 거부(DoS)가 가능합니다.
|
2023-02-09 | 2026-10-24 13:10 |
| CVE-2022-48297 | HIGH | 7.5 | - |
지오펜싱(geofencing) 커널 코드에서 입력 데이터의 길이를 검증하지 않는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 경계 밖의 메모리에 접근하는 Out-of-bounds 메모리 접근 문제가 발생할 수 있습니다.
|
2023-02-09 | 2026-06-17 05:14 |
| CVE-2022-48298 | HIGH | 7.5 | - |
지오펜싱(geofencing) 커널 코드에서 입력 데이터의 길이를 검증하지 않는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 경계 외 메모리 접근(out-of-bounds memory access)이 발생할 수 있습니다.
|
2023-02-09 | 2026-06-17 05:14 |
| CVE-2023-0215 | HIGH | 7.5 | OpenSSL |
OpenSSL의 BIO_new_NDEF 함수에서 ASN.1 데이터를 스트리밍할 때 메모리 해제 후에도 내부 포인터가 남아있는 Use-After-Free 취약점이 발견되었습니다. 잘못된 공개 키를 사용하는 등의 특정 조건에서 BIO 체인이 제대로 정리되지 않아, 이후 BIO_pop() 호출 시 프로그램 충돌이 발생할 수 있습니다.
|
2023-02-08 | 2026-10-14 19:16 |
| CVE-2023-0216 | HIGH | 7.5 | OpenSSL |
d2i_PKCS7(), d2i_PKCS7_bio() 또는 d2i_PKCS7_fp() 함수를 사용하여 조작된 PKCS7 데이터를 로드할 때 잘못된 포인터 역참조가 발생할 수 있습니다. 이로 인해 애플리케이션이 충돌하며 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2023-02-08 | 2026-06-17 05:25 |
| CVE-2023-0217 | HIGH | 7.5 | OpenSSL |
EVP_PKEY_public_check() 함수가 잘못된 형식의 DSA 공개 키를 검사할 때 잘못된 포인터 역참조가 발생할 수 있습니다. 이로 인해 애플리케이션이 충돌하며 서비스 거부(DoS) 공격이 가능해집니다. OpenSSL 자체의 TLS 구현에서는 호출되지 않으나, FIPS 140-3와 같은 표준을 준수하는 애플리케이션에서 발생할 수 있습니다.
|
2023-02-08 | 2026-06-17 05:25 |
| CVE-2023-0401 | HIGH | 7.5 | OpenSSL |
PKCS7 서명 또는 signedAndEnveloped 데이터를 검증할 때 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 서명에 사용된 해시 알고리즘은 알려져 있으나 해당 구현이 사용 불가능할 경우, 초기화 함수의 반환 값을 확인하지 않아 Digest API를 잘못 사용하여 프로그램이 충돌할 수 있습니다.
|
2023-02-08 | 2026-06-17 05:25 |
| CVE-2022-4450 | HIGH | 7.5 | OpenSSL |
OpenSSL의 PEM_read_bio_ex() 함수가 페이로드 데이터가 0바이트인 특수하게 조작된 PEM 파일을 처리할 때, 이미 해제된 버퍼를 가리키는 포인터를 반환하는 취약점입니다. 호출자가 이 버퍼를 다시 해제하려고 시도할 경우 Double Free가 발생하여 프로그램이 충돌할 수 있습니다.
|
2023-02-08 | 2026-10-14 15:17 |
| CVE-2023-22839 | HIGH | 7.5 | - |
BIG-IP 일부 버전에서 Rapid Response Mode가 활성화된 DNS 프로파일이 하드웨어 SYN 쿠키가 켜진 가상 서버에 설정되면, 공개되지 않은 요청으로 인해 TMM(Traffic Management Microkernel)이 종료됩니다. 기술 지원이 종료(EoTS)된 소프트웨어 버전은 평가 대상이 아닙니다.
|
2023-02-01 | 2026-10-28 19:10 |
| CVE-2023-0617 | HIGH | 7.5 | Apache HTTP Server |
TRENDNet TEW-811DRU 1.0.10.0 버전의 httpd 구성 요소 내 /wireless/guestnetwork.asp 파일에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 원격에서 이를 조작할 경우 시스템에 영향을 줄 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2023-02-01 | 2026-06-17 05:25 |
| CVE-2023-0612 | HIGH | 7.5 | Apache HTTP Server |
TRENDnet TEW-811DRU 1.0.10.0 버전의 httpd 구성 요소 내 /wireless/basic.asp 파일에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 원격에서 조작된 데이터를 전송하여 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개된 상태입니다.
|
2023-02-01 | 2026-06-17 05:25 |
| CVE-2023-0613 | HIGH | 7.5 | Apache HTTP Server |
TRENDnet TEW-811DRU 1.0.10.0 버전의 httpd 구성 요소 내 /wireless/security.asp 파일에서 메모리 손상 취약점이 발견되었습니다. 공격자가 원격에서 이를 조작할 경우 시스템에 영향을 줄 수 있으며, 해당 취약점은 이미 공개되어 악용될 위험이 있습니다.
|
2023-02-01 | 2026-06-17 05:25 |
| CVE-2022-38451 | HIGH | 7.5 | Apache HTTP Server |
FreshTomato 2022.5 버전의 httpd update.cgi 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 시스템 내의 임의의 파일을 읽을 수 있습니다.
|
2023-01-30 | 2026-06-17 04:56 |
| CVE-2023-21893 | HIGH | 7.5 | .NET |
Oracle Database Server의 Oracle Data Provider for .NET 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 TCPS로 접근 가능한 인증되지 않은 공격자가 이 취약점을 악용하여 해당 구성 요소를 장악할 수 있습니다. 공격 성공을 위해서는 공격자 이외의 사용자의 상호작용이 필요합니다.
|
2023-01-18 | 2026-06-17 05:34 |
| CVE-2023-0122 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NVMe 기능 내 nvmet_setup_auth() 함수에서 발생하는 NULL 포인터 역참조 취약점입니다. 공격자는 이를 통해 인증 전 단계에서 원격 머신에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-01-17 | 2026-06-17 05:24 |
| CVE-2006-20001 | HIGH | 7.5 | Apache HTTP Server |
정교하게 조작된 If: 요청 헤더가 헤더 값 이후의 힙 메모리 영역에서 메모리 읽기 또는 단일 제로 바이트 쓰기를 유발할 수 있습니다. 이로 인해 프로세스가 충돌하여 서비스 거부 상태가 될 수 있습니다.
|
2023-01-17 | 2026-06-16 22:24 |
| CVE-2023-23595 | HIGH | 7.5 | .NET |
BlueCat Device Registration Portal 2.2 버전에서 XML 외부 엔티티(XXE) 공격이 가능하여 단일 행으로 구성된 파일을 탈취할 수 있습니다. 이 과정에서 .netrc 파일과 같이 자격 증명이 포함된 민감한 정보가 유출될 위험이 있습니다. 해당 2.x 버전은 더 이상 지원되지 않으므로 주의가 필요합니다.
|
2023-01-15 | 2026-06-17 05:37 |
| CVE-2023-23590 | HIGH | 7.5 | - |
Mercedes-Benz XENTRY Retail Data Storage 7.8.1 버전에서 인증되지 않은 공격자가 원격으로 서비스 거부(DoS) 공격을 수행하여 장치를 재시작할 수 있는 취약점이 발견되었습니다. 공격자가 해당 장치와 동일한 네트워크에 접속해 있을 경우 API 요청을 통해 공격이 가능합니다.
|
2023-01-15 | 2026-06-17 05:37 |
| CVE-2023-22602 | HIGH | 7.5 | Spring Framework |
Apache Shiro 1.11.0 미만 버전을 Spring Boot 2.6 이상 버전과 함께 사용할 때, 특수하게 조작된 HTTP 요청으로 인해 인증을 우회할 수 있는 취약점입니다. 이 문제는 Shiro와 Spring Boot가 서로 다른 경로 매칭 방식을 사용하여 발생합니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2023-22399 | HIGH | 7.5 | - |
Juniper Networks Junos OS의 QFX10K 시리즈에서 sFlow가 활성화된 상태로 ECMP를 통해 전달되는 패킷을 모니터링할 때 dcpfe 프로세스에 버퍼 관리 취약점이 발생합니다. 공격자가 특정 패킷을 전송하면 버퍼 오버플로가 발생하여 Packet Forwarding Engine(PFE)이 충돌 및 재시작되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2023-01-13 | 2026-06-17 05:35 |
| CVE-2022-4499 | HIGH | 7.5 | Apache HTTP Server |
TP-Link Archer C5 및 WR710N-V1 라우터의 httpd 프로세스에서 strcmp 함수를 사용하는 과정 중 사이드 채널 공격에 취약점이 발견되었습니다. 공격자는 httpd 프로세스의 응답 시간을 측정함으로써 사용자 이름과 비밀번호의 각 바이트를 추측할 수 있습니다.
|
2023-01-11 | 2026-06-17 05:21 |
| CVE-2023-21761 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 민감한 정보를 탈취할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2022-4379 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 fs/nfs/nfs4file.c 내 __nfs42_ssc_open() 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자는 이 결함을 악용하여 원격으로 시스템 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:20 |
| CVE-2023-21538 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송할 경우 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2023-22479 | HIGH | 7.5 | Kubernetes |
KubePi는 현대적인 Kubernetes 관리 패널입니다. 세션 고정(Session Fixation) 공격을 통해 공격자가 정당한 사용자의 세션을 탈취할 수 있으며, 1.6.3 이하 버전이 이 취약점에 노출되어 있습니다.
|
2023-01-10 | 2026-06-17 05:35 |
| CVE-2022-45143 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 JsonErrorReportValve에서 type, message 또는 description 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 공격자가 사용자 제공 데이터를 통해 JSON 출력을 조작하거나 무효화할 수 있습니다.
|
2023-01-03 | 2026-06-17 05:09 |