| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-29194 | HIGH | 8.3 | Spring Web Services |
OneUptime 서비스에서 클라이언트 측 저장 데이터의 검증이 미흡하여 발생하는 취약점입니다. 브라우저 로컬 스토리지에 저장된 'is_master_admin' 키 값을 조작하면 서버의 추가 검증 없이 관리자 권한을 획득할 수 있습니다.
|
2024-03-24 | 2026-06-17 07:22 |
| CVE-2023-31004 | HIGH | 8.3 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance/Docker의 특정 버전에서 중간자 공격(MitM)을 통해 원격 공격자가 하위 시스템에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 통신을 가로채고 시스템 권한을 획득할 수 있게 합니다.
|
2024-02-03 | 2026-06-17 05:56 |
| CVE-2023-49077 | HIGH | 8.3 | Docker |
Docker 기반의 오픈 소스 그룹웨어인 Mailcow: dockerized의 격리(Quarantine) UI에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 자바스크립트가 포함된 이메일을 보내면 관리자의 세션을 탈취하거나 시스템을 공격할 수 있습니다. 이 문제는 2023-11 버전에서 패치되었습니다.
|
2023-11-30 | 2026-06-17 06:35 |
| CVE-2023-36456 | HIGH | 8.3 | IBM Verify Identity Access |
오픈소스 ID 제공자인 authentik의 특정 버전에서 X-Forwarded-For 및 X-Real-IP 헤더의 출처를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 IP 주소를 위조하여 로그 기록을 조작하거나, IP 기반의 보안 정책 및 2단계 인증(2FA) 우회를 시도할 수 있습니다.
|
2023-07-06 | 2026-06-17 06:06 |
| CVE-2022-35920 | HIGH | 8.3 | Python |
오픈소스 파이썬 웹 서버/프레임워크인 Sanic의 취약점입니다. app.static 기능을 사용할 때 인코딩된 %2F URL을 이용하면 상위 디렉토리가 아닌 측면 디렉토리에 접근할 수 있는 경로 탐색 취약점이 존재합니다.
|
2022-08-01 | 2026-06-17 04:52 |
| CVE-2022-33674 | HIGH | 8.3 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템의 권한을 높여 비정상적인 동작을 수행할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-31105 | HIGH | 8.3 | Kubernetes |
Argo CD의 인증서 검증 미흡으로 인해 악의적인 OpenID Connect(OIDC) 제공자를 신뢰하게 될 수 있는 취약점입니다. 이로 인해 공격자가 인증 과정을 가로채거나 위조된 인증을 수행할 위험이 있습니다. 해당 문제는 Argo CD 2.4.5, 2.3.6, 2.2.11 버전에서 패치되었습니다.
|
2022-07-12 | 2026-06-17 04:44 |
| CVE-2022-31034 | HIGH | 8.3 | Kubernetes |
Argo CD의 v0.11.0 이후 모든 버전에서 SSO 로그인 시 OAuth2/OIDC 흐름의 매개변수가 충분히 무작위적이지 않아 발생하는 취약점입니다. 예측 가능한 시드 값을 사용하는 의사 난수 생성기 문제로 인해 공격자가 관리자 권한을 탈취할 위험이 있습니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2021-43067 | HIGH | 8.3 | FortiAuthenticator |
Fortinet FortiAuthenticator의 특정 버전에서 발생하는 취약점으로, 공격자가 조작된 HTTP 요청을 통해 대상 LDAP 사용자의 2단계 인증(2FA) 토큰을 복제할 수 있습니다. 이로 인해 권한이 없는 사용자에게 민감한 정보가 노출될 위험이 있습니다.
|
2021-12-08 | 2026-06-17 04:10 |
| CVE-2021-26564 | HIGH | 8.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-4 미만 버전의 synorelayd에서 민감한 정보가 평문으로 전송되는 취약점이 발견되었습니다. 이로 인해 중간자 공격자가 HTTP 세션을 통해 서버를 사칭할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2021-26565 | HIGH | 8.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-3 미만 버전의 synorelayd에서 민감한 정보가 평문으로 전송되는 취약점이 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 HTTP 세션을 가로채 민감한 정보를 탈취할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2021-26566 | HIGH | 8.3 | Synology DSM |
Synology DiskStation Manager(DSM)의 synorelayd에서 민감한 정보가 전송 데이터에 삽입되는 취약점이 발견되었습니다. 이로 인해 중간자 공격자(MITM)가 QuickConnect 유입 트래픽을 통해 임의의 명령을 실행할 수 있습니다.
|
2021-02-26 | 2026-06-17 03:43 |
| CVE-2020-35785 | HIGH | 8.3 | Apache HTTP Server |
NETGEAR DGN2200v1 장치의 v1.0.0.60 이전 버전에서 HTTPd 인증 처리 오류가 발생합니다. 이 취약점은 PSV-2020-0363, PSV-2020-0364, PSV-2020-0365로도 알려져 있습니다.
|
2020-12-30 | 2026-06-17 03:14 |
| CVE-2020-27652 | HIGH | 8.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-2 미만 버전의 QuickConnect 기능에서 알고리즘 다운그레이드 취약점이 발견되었습니다. 중간자 공격자(MITM)가 서버를 사칭하여 지정되지 않은 경로를 통해 민감한 정보를 탈취할 수 있습니다.
|
2020-10-29 | 2026-06-17 03:09 |
| CVE-2020-27648 | HIGH | 8.3 | Synology DSM |
Synology DSM 6.2.3-25426-2 미만 버전의 OpenVPN 클라이언트에서 발생하는 부적절한 인증서 검증 취약점입니다. 공격자가 조작된 인증서를 사용하여 서버를 사칭함으로써 중간자 공격(MitM)을 수행하고 민감한 정보를 탈취할 수 있습니다.
|
2020-10-29 | 2026-06-17 03:09 |
| CVE-2020-14664 | HIGH | 8.3 | IBM WebSphere Application Server |
Oracle Java SE의 JavaFX 컴포넌트에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 시스템을 장악할 수 있습니다. 이 취약점은 사용자의 상호작용이 필요하며, 샌드박스 환경에서 실행되는 신뢰할 수 없는 코드를 로드할 때 발생합니다.
|
2020-07-15 | 2026-06-17 02:55 |
| CVE-2020-14583 | HIGH | 8.3 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템을 장악할 수 있습니다. 이 취약점은 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 방식에 주로 적용됩니다.
|
2020-07-15 | 2026-06-17 02:55 |
| CVE-2020-2803 | HIGH | 8.3 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 시스템을 장악할 수 있습니다. 이 취약점은 사용자의 상호작용이 필요하며, 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 방식에 주로 적용됩니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2020-2805 | HIGH | 8.3 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발견된 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 시스템을 장악할 수 있습니다. 이 취약점은 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 방식에 적용됩니다.
|
2020-04-15 | 2026-06-17 03:12 |
| CVE-2019-12948 | HIGH | 8.3 | Poly VVX |
Polycom UC 소프트웨어를 사용하는 VVX, Trio, SoundStructure, SoundPoint, SoundStation 전화기의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증된 관리자 권한을 가진 원격 공격자가 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2019-07-29 | 2026-06-17 02:15 |
| CVE-2018-8919 | HIGH | 8.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.1.6-15266 이전 버전의 SYNO.Core.Desktop.SessionData에서 발생하는 정보 노출 취약점입니다. 원격 공격자가 지정되지 않은 경로를 통해 사용자의 자격 증명을 탈취할 수 있습니다.
|
2018-12-24 | 2026-06-17 02:05 |
| CVE-2018-1000056 | HIGH | 8.3 | Jenkins |
Jenkins JUnit Plugin 1.23 및 이전 버전에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 권한을 가진 사용자가 빌드 과정 중 XML 파일을 조작하여 Jenkins 마스터의 비밀 정보를 탈취하거나, SSRF 공격 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-02-09 | 2026-06-17 01:32 |
| CVE-2018-1000054 | HIGH | 8.3 | Jenkins |
Jenkins CCM 플러그인 3.1 및 이전 버전에서 빌드 프로세스 중 XML 외부 엔티티(XXE)를 처리할 때 보안 취약점이 발생합니다. 이를 통해 권한을 가진 공격자가 Jenkins 마스터의 비밀 정보를 탈취하거나, 서버 측 요청 위조(SSRF) 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-02-09 | 2026-06-17 01:32 |
| CVE-2018-1000055 | HIGH | 8.3 | Jenkins |
Jenkins Android Lint Plugin 2.5 및 이전 버전에서 XML 외부 엔티티(XXE) 처리 취약점이 발견되었습니다. Jenkins 사용자 권한을 가진 공격자가 빌드 과정 중 파일을 조작하여 Jenkins 마스터의 비밀 정보를 탈취하거나, SSRF 공격 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-02-09 | 2026-06-17 01:32 |
| CVE-2017-15654 | HIGH | 8.3 | Apache HTTP Server |
Asus asuswrt HTTPd 서버의 모든 현재 버전(<= 3.0.0.4.380.7743)에서 세션 토큰이 매우 예측 가능한 방식으로 생성되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자 권한을 탈취하고 라우터에 접근할 수 있습니다.
|
2018-01-31 | 2026-06-17 01:08 |
| CVE-2017-10146 | HIGH | 8.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 수정, 삭제 또는 조회할 수 있으며 서비스 거부(DoS)를 유발할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-10061 | HIGH | 8.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 수정, 삭제 또는 조회할 수 있으며 서비스 거부(DoS)를 유발할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-3306 | HIGH | 8.3 | MySQL |
Oracle MySQL Enterprise Monitor의 모니터링 서버 컴포넌트에 존재하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 접근하여 사용자를 속일 수 있습니다. 성공할 경우 중요 데이터의 무단 생성, 삭제, 수정이나 부분적 서비스 거부 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2319 | HIGH | 8.3 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에 존재하는 취약점으로, 악의적인 공격자가 인증 없이 시스템의 기밀성 또는 무결성을 침해할 수 있습니다. 이를 통해 관리되는 시스템이 손상되거나 정상 서비스가 거부될 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2016-5423 | HIGH | 8.3 | PostgreSQL |
PostgreSQL 9.5.4 이전 버전에서 중첩된 CASE 표현식이나 SQL 함수 인라이닝으로 인해 NULL 포인터 역참조가 발생합니다. 원격 인증된 사용자가 특정 쿼리를 실행하여 서버 충돌을 유발하거나 메모리 정보를 유출하거나 임의 코드 실행이 가능합니다.
|
2016-12-09 | 2026-05-06 22:30 |