| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47245 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 netfilter synproxy 구성 요소에서 TCP 옵션을 파싱할 때 경계 외 메모리를 읽는 취약점이 발견되었습니다. TCP 옵션의 길이가 1인 경우, 특정 조건에서 루프 내에서 유효하지 않은 바이트를 추가로 읽어 메모리 경계를 초과하게 됩니다.
|
2024-05-21 | 2026-08-04 10:16 |
| CVE-2024-3292 | HIGH | 8.2 | Tenable Nessus Agent |
Windows Nessus Agent 호스트에서 인증된 로컬 공격자가 설치 시점에 설치 매개변수를 수정할 수 있는 레이스 컨디션 취약점이 존재합니다. 이를 통해 공격자는 Nessus 호스트에서 임의의 코드를 실행할 수 있습니다.
|
2024-05-17 | 2026-06-17 07:43 |
| CVE-2024-35834 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 XSK(Express Data Path) 구성 요소에서 Rx 큐가 가득 찼을 때 재활용 버퍼를 제대로 처리하지 못하는 취약점이 발견되었습니다. __xsk_rcv_zc() 함수가 XSK Rx 큐에 디스크립터를 생성하지 못할 경우 xsk_buff_free() 호출이 누락되어 메모리 누수가 발생할 수 있습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2023-52669 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 s390 아키텍처 AES-CTR 암호화 모드에서 버퍼 오버리드(Buffer Overread) 취약점이 발견되었습니다. 마지막 블록을 처리할 때 남은 데이터 양과 상관없이 항상 전체 블록을 읽으려 시도하여 발생하는 문제입니다.
|
2024-05-17 | 2026-08-04 10:18 |
| CVE-2024-27404 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 MPTCP(MultiPath TCP) 구성 요소에서 remote_id 변수에 대한 데이터 경합(Data Race) 문제가 발견되었습니다. 이 취약점은 적절한 ONCE 어노테이션을 추가하여 데이터 경합을 해결함으로써 수정되었습니다.
|
2024-05-17 | 2026-08-04 11:17 |
| CVE-2024-27018 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 br_netfilter 모듈에서 브리지 장치가 프로미스큐어스(promiscuous) 모드일 때, 특정 패킷이 conntrack 입력 훅을 거치며 발생하는 경고 및 논리적 오류 문제입니다. 패킷이 브리지 장치를 통해 탭(tap)으로 전달되는 과정에서 conntrack 객체를 중복 확인하여 커널 경고(warning splat)를 유발할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26980 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 SMB2_TRANSFORM_PROTO_NUM 프로토콜 사용 시 요청 크기 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 smb2_allocate_rsp_buf 함수에서 slab-out-of-bounds 읽기 오류가 발생할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-26936 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소에서 smb2_allocate_rsp_buf() 함수가 요청 버퍼 크기를 적절히 검증하지 않아 발생하는 취약점입니다. 페이로드 및 SMB2 헤더의 필드를 사용하여 버퍼를 할당하기 전에 검증이 이루어지지 않아 경계 외 메모리 접근(Out-of-bounds)이 발생할 수 있습니다.
|
2024-05-01 | 2026-08-04 11:17 |
| CVE-2024-32005 | HIGH | 8.2 | Python |
NiceGUI 프레임워크의 leaflet 컴포넌트에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. `/_nicegui/{__version__}/resources/{key}/{path:path}` 경로를 통해 웹 서버가 접근 가능한 백엔드 파일시스템의 모든 파일을 읽을 수 있으며, 버전 1.4.21에서 패치되었습니다.
|
2024-04-12 | 2026-04-15 00:35 |
| CVE-2024-27983 | HIGH | 8.2 | Node.js |
Node.js HTTP/2 서버가 작은 양의 HTTP/2 프레임 패킷을 통해 완전히 사용 불가능하게 될 수 있는 취약점입니다. HTTP/2 CONTINUATION 프레임을 포함한 헤더를 전송한 후 클라이언트가 TCP 연결을 갑자기 종료하면, Http2Session 소멸자 실행 중 헤더 프레임이 nghttp2 메모리에 남아 있어 경합 조건이 발생합니다.
|
2024-04-09 | 2026-06-17 07:20 |
| CVE-2023-52636 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 libceph 구성 요소에서 소켓으로부터 메시지 푸터를 읽을 때 짧은 읽기(short read)가 발생할 경우 발생하는 취약점입니다. read_partial_sparse_msg_data() 함수가 상태 머신을 잘못 호출하여 푸터의 일부를 새로운 작업의 헤더로 오인하고 잘못된 데이터를 반환할 수 있습니다.
|
2024-04-02 | 2026-08-04 10:18 |
| CVE-2024-22257 | HIGH | 8.2 | Spring Security |
Spring Security에서 AuthenticatedVoter#vote 메서드에 null 인증(Authentication) 파라미터를 직접 전달할 경우 접근 제어가 무너질 수 있는 취약점입니다. 이로 인해 권한이 없는 사용자가 시스템에 비정상적으로 접근할 수 있는 위험이 존재합니다.
|
2024-03-18 | 2026-06-30 13:16 |
| CVE-2022-34321 | HIGH | 8.2 | Spring for Apache Pulsar |
Apache Pulsar Proxy에서 인증 없이 /proxy-stats 엔드포인트에 접근할 수 있는 부적절한 인증 취약점이 발견되었습니다. 공격자는 이를 통해 연결된 클라이언트 IP와 같은 민감한 정보를 노출시키거나, 로깅 수준을 임의로 변경하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-03-12 | 2026-06-17 04:50 |
| CVE-2024-26620 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 s390/vfio-ap 구성 요소에서 발생하는 취약점으로, 새로운 어댑터나 도메인이 할당될 때 전체 AP 매트릭스를 검사하지 않고 일부만 검사하여 발생합니다. 이로 인해 vfio_ap 드라이버에 바인딩되지 않은 큐 장치가 게스트에게 잘못 전달될 수 있는 보안 위반 문제가 발생합니다.
|
2024-03-11 | 2026-08-04 11:16 |
| CVE-2024-26621 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 메모리 관리(mm) 모듈에서 32비트 시스템 또는 호환 사용자 공간에 대해 거대 페이지(huge page) 정렬을 강제하여 발생하는 취약점입니다. 특정 커밋으로 인해 32비트 시스템의 제한된 가상 주소 공간에서 메모리 할당 문제가 발생할 수 있습니다.
|
2024-03-02 | 2026-08-04 11:16 |
| CVE-2021-46955 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 IPv4 패킷 단편화 처리 중 스택 영역의 경계 외 읽기(Out-of-Bounds Read) 취약점이 발견되었습니다. IPv4 패킷 처리 시 잘못된 구조체 포인터를 참조하여 스택 메모리의 범위를 벗어난 데이터를 읽게 됩니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2024-21395 | HIGH | 8.2 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2023-43017 | HIGH | 8.2 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0.0부터 10.0.6.1 버전에서 권한이 있는 사용자가 구성 파일을 설치하여 원격 액세스를 허용할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템에 대한 원격 제어 권한을 획득할 수 있습니다.
|
2024-02-07 | 2026-06-17 06:24 |
| CVE-2024-23841 | HIGH | 8.2 | Spring for GraphQL |
Next.js App Router를 위한 Apollo Client 지원 패키지인 @apollo/experimental-apollo-client-nextjs에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 악성 링크를 통해 사용자에게 입력을 주입하거나, GraphQL 서버가 악성 데이터를 반환하도록 유도하여 공격을 수행할 수 있습니다.
|
2024-01-30 | 2026-06-17 07:13 |
| CVE-2022-40700 | HIGH | 8.2 | PHP |
여러 WordPress 플러그인 및 테마에서 SSRF(서버측 요청 위조) 취약점이 발견되었습니다. 공격자가 서버를 통해 내부 네트워크 또는 로컬 리소스에 대한 비인가 요청을 수행할 수 있습니다.
|
2024-01-19 | 2026-04-28 19:18 |
| CVE-2023-3350 | HIGH | 8.2 | .NET |
IBERMATICA RPS 2019 버전에서 암호화 관련 취약점이 발견되었습니다. 공격자가 로그 파일을 다운로드하면 평문으로 된 SQL 쿼리를 확인할 수 있으며, AES-CBC-128 알고리즘으로 암호화된 비밀번호 해시를 .NET 함수를 이용해 복호화하여 사용자 비밀번호를 탈취할 수 있습니다.
|
2023-10-03 | 2026-06-17 06:13 |
| CVE-2023-41266 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
Qlik Sense Enterprise for Windows의 특정 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증되지 않은 원격 공격자가 익명 세션을 생성하여 권한이 없는 엔드포인트로 HTTP 요청을 전송할 수 있습니다.
|
2023-08-29 | 2026-08-05 05:16 |
| CVE-2022-46751 | HIGH | 8.2 | Spring Data REST |
Apache Ivy 2.5.2 미만 버전에서 발생하는 XML 외부 엔티티(XXE) 및 XML 인젝션 취약점입니다. 공격자가 조작된 XML 파일을 통해 외부 DTD를 다운로드하거나 엔티티 참조를 확장함으로써 데이터를 탈취하거나 내부 리소스에 접근할 수 있습니다.
|
2023-08-21 | 2026-06-17 05:12 |
| CVE-2023-2110 | HIGH | 8.2 | Windows Server |
Obsidian 데스크톱 버전 1.2.8 미만(Windows, Linux, macOS)에서 발생하는 부적절한 경로 처리 취약점입니다. 악성 웹페이지를 통해 조작된 경로를 이용하면 로컬 파일에 접근하고 이를 원격 서버로 유출할 수 있습니다.
|
2023-08-19 | 2026-06-17 05:51 |
| CVE-2023-37579 | HIGH | 8.2 | Spring for Apache Pulsar |
Apache Pulsar Function Worker에서 발생하는 권한 부여 오류 취약점입니다. 인증된 사용자가 권한 없이 소스 또는 싱크의 설정을 조회할 수 있으며, 이 과정에서 설정에 포함된 자격 증명이 유출될 위험이 있습니다.
|
2023-07-12 | 2026-06-17 06:08 |
| CVE-2023-30428 | HIGH | 8.2 | Spring for Apache Pulsar |
Apache Pulsar Broker의 Rest Producer에서 발생하는 권한 부여 오류 취약점입니다. 인증된 사용자가 특정 HTTP 헤더를 사용하여 브로커의 관리자 권한으로 모든 토픽에 메시지를 전송할 수 있습니다. 이로 인해 임의의 메시지 삽입이나 토픽 정책 변경을 통한 데이터 유출 및 삭제 위험이 발생합니다.
|
2023-07-12 | 2026-06-17 05:54 |
| CVE-2023-35335 | HIGH | 8.2 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:04 |
| CVE-2023-34119 | HIGH | 8.2 | Storage Protect Snapshot for Windows |
Zoom Rooms for Windows 5.15.0 이전 버전의 설치 프로그램에 안전하지 않은 임시 파일이 존재합니다. 이로 인해 인증된 사용자가 로컬 접근을 통해 권한 상승을 일으킬 수 있습니다.
|
2023-07-11 | 2026-10-28 19:10 |
| CVE-2023-33171 | HIGH | 8.2 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-07-11 | 2026-06-17 06:01 |
| CVE-2023-3271 | HIGH | 8.2 | Spring Data REST |
SICK ICR890-4 모델의 부적절한 접근 제어 취약점으로 인해 인증되지 않은 원격 공격자가 REST API의 인증되지 않은 엔드포인트에 접근할 수 있습니다. 이를 통해 시스템 정보를 수집하거나 데이터를 다운로드할 수 있는 위험이 있습니다.
|
2023-07-10 | 2026-06-17 06:13 |