| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-28850 | HIGH | 8.1 | Spring Data REST |
WP Crontrol은 WordPress의 크론 이벤트를 관리하는 플러그인으로, 관리자가 PHP 코드를 실행할 수 있는 기능을 포함하고 있습니다. 이 기능 자체에는 결함이 없으나, SQL 인젝션과 같은 다른 취약점과 결합될 경우 원격 코드 실행(RCE)으로 이어질 수 있는 잠재적 위험이 있습니다. 이를 방지하기 위해 최신 버전에서는 크론 이벤트에 저장된 코드의 변조를 막는 보안 기능이 추가되었습니다.
|
2024-03-25 | 2026-06-17 07:21 |
| CVE-2021-47160 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 mt7530 드라이버에서 VLAN 필터링을 비활성화할 때 PCR_MATRIX 필드가 초기화되지 않아 발생하는 취약점입니다. 이로 인해 VLAN 간의 트래픽 격리가 실패하고 데이터가 유출될 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2024-22259 | HIGH | 8.1 | Spring Framework |
Spring Framework의 UriComponentsBuilder를 사용하여 외부 URL을 파싱할 때 호스트 검증 로직을 우회할 수 있는 취약점입니다. 이로 인해 공격자는 오픈 리다이렉트(Open Redirect) 공격을 수행하거나 서버 측 요청 위조(SSRF) 공격을 시도할 수 있습니다.
|
2024-03-16 | 2026-06-17 07:11 |
| CVE-2021-47131 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 net/tls 구성 요소에서 TLS 오프로드 장치가 재시작될 때 발생하는 Use-After-Free 취약점입니다. 네트워크 장치가 다운되었다가 다시 활성화될 때, 이미 해제된 TLS 컨텍스트를 소켓이 참조하여 메모리 오류를 유발할 수 있습니다.
|
2024-03-15 | 2026-08-04 10:16 |
| CVE-2024-27289 | HIGH | 8.1 | PostgreSQL |
Go용 PostgreSQL 드라이버인 pgx의 4.18.2 이전 버전에서 비기본 simple 프로토콜 사용 시 SQL injection이 발생할 수 있습니다. 마이너스 기호 다음 숫자 자리 표시자와 문자열 자리 표시자가 같은 라인에 있으면서 모두 사용자 제어 값일 때 공격 가능합니다.
|
2024-03-06 | 2026-05-21 19:57 |
| CVE-2022-48629 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 qcom-rng 드라이버에서 난수 생성 시 버퍼가 완전히 채워지지 않은 상태로 반환될 수 있는 취약점입니다. qcom_rng_generate 함수가 반환 값을 제대로 확인하지 않아, 일부 데이터가 난수가 아닌 0으로 채워지는 현상이 발생하여 난수의 엔트로피가 급격히 낮아집니다.
|
2024-03-05 | 2026-08-04 10:17 |
| CVE-2023-5456 | HIGH | 8.1 | MariaDB |
웹 애플리케이션의 MariaDB 데이터베이스에 하드코딩된 자격 증명이 포함되어 있어 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 웹 애플리케이션과 동일한 권한으로 데이터베이스 서비스 및 모든 데이터에 접근할 수 있습니다.
|
2024-03-05 | 2026-06-17 06:48 |
| CVE-2024-22983 | HIGH | 8.1 | PHP |
Projectworlds Visitor Management System PHP v.1.0 버전의 myform.php 엔드포인트 내 name 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자는 이를 악용하여 권한을 상승시킬 수 있습니다.
|
2024-02-28 | 2026-07-09 01:18 |
| CVE-2023-52434 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 SMB 클라이언트 구성 요소인 smb2_parse_contexts() 함수에서 발생할 수 있는 경계 외 읽기(Out-of-Bounds Read) 취약점입니다. 서버로부터 전달받은 잘못된 생성 컨텍스트의 오프셋과 길이를 검증하지 않아 커널 메모리 접근 오류(Oops) 및 시스템 충돌을 유발할 수 있습니다.
|
2024-02-20 | 2026-08-04 10:18 |
| CVE-2024-24793 | HIGH | 8.1 | Spring Data Commons |
Imaging Data Commons libdicom 1.0.5 버전의 DICOM 요소 파싱 과정에서 Use-After-Free 취약점이 존재합니다. 공격자가 특수하게 제작된 DICOM 파일을 처리하도록 유도하면, 파일 메타 정보 헤더를 파싱하는 parse_meta_element_create() 함수에서 이미 해제된 메모리에 접근하여 문제가 발생할 수 있습니다.
|
2024-02-20 | 2026-06-17 07:14 |
| CVE-2024-24794 | HIGH | 8.1 | Spring Data Commons |
Imaging Data Commons의 libdicom 1.0.5 버전 내 DICOM 요소 파싱 과정에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 특수하게 제작된 DICOM 파일을 통해 parse_meta_sequence_end() 함수에서 메모리를 조기 해제하도록 유도할 수 있습니다.
|
2024-02-20 | 2026-06-17 07:14 |
| CVE-2024-23788 | HIGH | 8.1 | Cloud Services |
Energy Management Controller의 Cloud Services(JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 이전 버전)에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 네트워크 인접한 인증되지 않은 공격자가 해당 제품을 통해 임의의 HTTP GET 요청을 보낼 수 있습니다.
|
2024-02-14 | 2026-06-17 07:13 |
| CVE-2023-5905 | HIGH | 8.1 | Spring Data REST |
DeMomentSomTres WordPress Export Posts With Images 플러그인 20220825 버전 이하에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 로그인된 모든 사용자(구독자 포함)가 제한되거나 게시되지 않은 게시물, 보호된 게시물의 비밀번호를 포함한 블로그 데이터를 추출할 수 있습니다.
|
2024-01-15 | 2026-06-17 06:49 |
| CVE-2023-41056 | HIGH | 8.1 | Redis |
Redis의 메모리 버퍼 크기 조정 과정에서 정수 오버플로가 발생하여 힙 오버플로로 이어질 수 있는 취약점입니다. 이로 인해 공격자가 원격에서 코드를 실행할 수 있는 위험이 있습니다. 이 문제는 Redis 7.0.15 및 7.2.4 버전에서 패치되었습니다.
|
2024-01-10 | 2026-06-17 06:20 |
| CVE-2023-42481 | HIGH | 8.1 | SAP Commerce Cloud |
SAP Commerce Cloud의 특정 버전에서 잠긴 B2B 사용자가 비밀번호 찾기 기능을 악용하여 계정 잠금을 해제하고 다시 접근할 수 있는 취약점이 발견되었습니다. Composable Storefront를 사용하는 환경에서 접근 제어가 미흡하여 발생하며, 이는 기밀성과 무결성에 상당한 영향을 미칠 수 있습니다.
|
2023-12-12 | 2026-06-17 06:23 |
| CVE-2023-48691 | HIGH | 8.1 | Azure |
Azure RTOS NetX Duo의 IGMP 프로토콜 관련 프로세스에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격 코드 실행(RCE)이 가능할 수 있습니다. 해당 문제는 NetX Duo v6.2.1 이하 버전에서 발생합니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-5815 | HIGH | 8.1 | Docker |
WordPress의 'News & Blog Designer Pack' 플러그인 3.4.1 이하 버전에서 발생하는 원격 코드 실행(RCE) 취약점입니다. bdp_get_more_post 함수가 POST 변수를 안전하지 않게 처리하여 include() 함수에 전달함으로써, 인증되지 않은 공격자가 임의의 PHP 파일을 포함시켜 실행할 수 있습니다.
|
2023-11-22 | 2026-06-17 06:49 |
| CVE-2023-46290 | HIGH | 8.1 | Spring Web Services |
코드 로직의 결함으로 인해 인증되지 않은 공격자가 FactoryTalk® Services Platform 웹 서비스를 통해 로컬 Windows OS 사용자 토큰을 획득할 수 있습니다. 공격자는 획득한 토큰을 사용하여 해당 플랫폼에 로그인할 수 있으며, 이는 권한이 있는 사용자가 이전에 웹 서비스에 로그인하지 않은 경우에만 가능합니다.
|
2023-10-27 | 2026-06-17 06:30 |
| CVE-2023-4386 | HIGH | 8.1 | PHP |
WordPress의 Essential Blocks 플러그인 4.2.0 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 인증되지 않은 공격자가 PHP 객체를 주입할 수 있으며, 시스템 내 다른 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2023-10-20 | 2026-04-08 19:18 |
| CVE-2023-4402 | HIGH | 8.1 | PHP |
WordPress의 Essential Blocks 플러그인 4.2.0 이하 버전에서 get_products 함수의 신뢰할 수 없는 입력 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 공격자는 이를 통해 PHP 객체를 주입할 수 있으며, 시스템에 다른 POP 체인이 존재할 경우 임의 파일 삭제, 민감 데이터 유출 또는 원격 코드 실행이 가능합니다.
|
2023-10-20 | 2026-04-08 17:17 |
| CVE-2023-41682 | HIGH | 8.1 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 처리되는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 조작된 HTTP 요청을 보내 시스템의 가용성을 떨어뜨리는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-10-13 | 2026-06-17 06:22 |
| CVE-2023-42448 | HIGH | 8.1 | Redis |
Cardano의 레이어 2 확장 솔루션인 Hydra의 0.13.0 미만 버전에서 발생한 취약점입니다. head validator의 checkClose 함수가 contestation 기간의 변경 여부를 검증하지 않아, 악의적인 참여자가 이 기한을 조작할 수 있습니다. 이를 통해 다른 참여자의 이의 제기 기회를 박탈하거나 자금 재분배를 영구적으로 차단할 수 있습니다.
|
2023-10-04 | 2026-06-17 06:23 |
| CVE-2023-36897 | HIGH | 8.1 | Visual Studio |
Visual Studio Tools for Office Runtime에서 서명 검증이 제대로 수행되지 않아 악의적인 Office 문서를 정상으로 위장할 수 있는 스푸핑 취약점입니다. 공격자가 조작된 문서를 배포하여 사용자를 속일 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-37273 | HIGH | 8.1 | Docker |
Auto-GPT 0.4.3 미만 버전에서 docker-compose.yml 파일이 쓰기 권한이 있는 상태로 컨테이너에 마운트되는 취약점이 발견되었습니다. 공격자가 파이썬 코드 실행 기능을 통해 이 파일을 변조하면, 다음 실행 시 호스트 시스템의 제어권을 탈취할 수 있습니다.
|
2023-07-13 | 2026-06-17 06:07 |
| CVE-2023-33170 | HIGH | 8.1 | Visual Studio |
ASP.NET 및 Visual Studio에서 발생하는 보안 기능 우회 취약점입니다. 공격자가 적절한 권한 없이 시스템의 보안 제어를 무력화할 수 있는 위험이 있습니다.
|
2023-07-11 | 2026-06-17 06:01 |
| CVE-2023-33127 | HIGH | 8.1 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 관리자 권한을 획득할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:01 |
| CVE-2023-36809 | HIGH | 8.1 | Nginx |
오픈 소스 테스트 관리 시스템인 Kiwi TCMS에서 발생하는 취약점으로, Nginx 설정 오류로 인해 브라우저가 텍스트로 처리해야 할 파일을 스크립트로 실행할 수 있습니다. 또한 파일 업로드 검증 및 HTML 렌더링 코드의 미흡한 살균 처리로 인해 보안 위협이 발생할 수 있습니다.
|
2023-07-05 | 2026-06-17 06:07 |
| CVE-2023-33243 | HIGH | 8.1 | Spring Data REST |
STARFACE의 웹 인터페이스와 REST API가 평문 비밀번호 대신 SHA512 해시값을 사용하여 인증을 허용하는 취약점이 발견되었습니다. 데이터베이스가 유출되어 해시값이 노출될 경우, 공격자가 해시값만으로도 즉시 인증을 통과할 수 있어 보안 효과가 무력화됩니다.
|
2023-06-15 | 2026-06-17 06:01 |
| CVE-2023-33977 | HIGH | 8.1 | Nginx |
Kiwi TCMS의 파일 업로드 검증 로직이 불완전하여 악성 파일을 업로드할 수 있으며, Nginx 리버스 프록시 사용 시 헤더가 누락되어 보안 정책이 무력화될 수 있습니다. 이로 인해 브라우저에서 임의의 자바스크립트가 실행되는 XSS 공격이 가능합니다. 해당 취약점은 버전 12.4에서 해결되었습니다.
|
2023-06-06 | 2026-06-17 06:02 |
| CVE-2023-25734 | HIGH | 8.1 | Windows 10 |
Windows에서 로컬 파일시스템의 .url 바로가기 파일을 다운로드한 후, 공격자가 원격 경로를 지정하여 운영체제가 예상치 못한 네트워크 요청을 보내도록 만들 수 있습니다. 이 과정에서 NTLM 자격 증명이 유출될 가능성이 있습니다. 이 취약점은 Windows의 Firefox에만 영향을 미칩니다.
|
2023-06-02 | 2026-10-24 13:10 |