| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-47049 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 hv_vmbus 드라이버에서 __vmbus_open() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 오류 처리 과정에서 open_info 변수를 리스트에서 제거하지 않은 채 메모리를 해제하여, 이후 잘못된 메모리 참조가 발생할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2023-31003 | HIGH | 8.4 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance의 특정 버전에서 부적절한 접근 제어로 인해 로컬 사용자가 루트 권한을 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 보안 통제를 우회하여 관리자 권한을 탈취할 수 있게 합니다.
|
2024-01-11 | 2026-06-17 05:56 |
| CVE-2023-47145 | HIGH | 8.4 | Windows Server |
IBM Db2 for Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 발생하는 취약점입니다. 로컬 사용자가 MSI 복구 기능을 악용하여 시스템(SYSTEM) 권한으로 권한을 상승시킬 수 있습니다.
|
2024-01-07 | 2026-06-17 06:32 |
| CVE-2023-36569 | HIGH | 8.4 | Microsoft Office |
Microsoft Office에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 권한을 탈취하거나 시스템 제어권을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-3440 | HIGH | 8.4 | Azure Monitor Agent |
Windows용 Hitachi JP1/Performance Management에서 잘못된 기본 권한 설정으로 인해 파일 조작이 가능한 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내의 파일을 임의로 수정하거나 조작할 수 있습니다.
|
2023-10-03 | 2026-06-17 06:14 |
| CVE-2023-40592 | HIGH | 8.4 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 '/app/search/table' 웹 엔드포인트에 반사형 XSS 취약점이 존재합니다. 공격자가 특수하게 제작된 웹 요청을 보내면 Splunk 플랫폼 인스턴스에서 임의의 명령을 실행할 수 있습니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-30431 | HIGH | 8.4 | Windows Server |
IBM Db2 for Linux, UNIX and Windows의 db2set 구성 요소에서 경계 검사 미흡으로 인한 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 버퍼를 초과하여 임의의 코드를 실행할 수 있습니다.
|
2023-07-10 | 2026-06-17 05:54 |
| CVE-2023-26128 | HIGH | 8.4 | Node.js |
keep-module-latest 패키지의 모든 버전에서 입력값 검증 및 샌드박스 미적용으로 인한 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 Node.js 코드를 실행할 수 있는 환경이라면 installModule 함수를 통해 악의적인 명령을 실행할 수 있습니다.
|
2023-05-27 | 2026-06-17 05:42 |
| CVE-2023-26129 | HIGH | 8.4 | Node.js |
bwm-ng 패키지의 bwm-ng.js 파일 내 'check' 함수에서 입력값 검증이 제대로 이루어지지 않아 명령 주입(Command Injection) 취약점이 발생합니다. 공격자가 Node.js 코드를 실행할 수 있는 환경을 확보할 경우, 시스템 명령어를 임의로 실행할 수 있습니다.
|
2023-05-27 | 2026-06-17 05:42 |
| CVE-2022-41562 | HIGH | 8.4 | Azure |
TIBCO JasperReports Server의 HTML 이스케이프 구성 요소에서 발생하는 취약점으로, 네트워크 접근 권한이 있는 권한 있는 공격자가 XSS 공격을 수행할 수 있습니다. 이 공격이 성공하려면 공격자 이외의 사용자의 상호작용이 필요합니다.
|
2022-12-13 | 2026-06-17 05:03 |
| CVE-2021-44719 | HIGH | 8.4 | Docker |
Docker Desktop 4.3.0 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 시스템의 민감한 자원에 접근할 수 있는 위험이 있습니다.
|
2022-05-25 | 2026-06-17 04:12 |
| CVE-2022-25219 | HIGH | 8.4 | OpenSSL |
telnetd_startup 데몬이 임시 비밀번호를 생성하는 과정에서 널 바이트(null byte) 상호작용 오류가 발견되었습니다. 로컬 네트워크의 인증되지 않은 공격자가 조작된 UDP 패킷을 전송하여 임시 비밀번호를 예측할 수 있으며, 이는 RSA 암호화 방식에 따라 텔넷 서비스를 강제로 활성화하고 유지하는 데 악용될 수 있습니다.
|
2022-03-10 | 2026-06-17 04:33 |
| CVE-2022-0185 | HIGH | 8.4 | Linux Kernel |
리눅스 커널의 Filesystem Context 기능 내 legacy_parse_param 함수에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 권한이 없는 로컬 사용자가 Filesystem Context API를 지원하지 않는 파일 시스템을 열 때 이 취약점을 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2022-02-11 | 2026-06-17 04:20 |
| CVE-2021-43837 | HIGH | 8.4 | Python |
vault-cli 3.0.0 미만 버전에서 비밀번호 값이 '!template!' 접두사로 시작할 경우 이를 Jinja2 템플릿으로 해석하여 처리하는 취약점이 발견되었습니다. 공격자가 Vault 내의 비밀번호 값을 조작할 수 있다면 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 위험이 존재합니다.
|
2021-12-16 | 2026-06-17 04:11 |
| CVE-2021-37639 | HIGH | 8.4 | Azure Machine Learning |
TensorFlow에서 로우 API를 통해 텐서를 복구할 때, 텐서 이름이 제공되지 않으면 널 포인터 역참조가 발생할 수 있습니다. 또한, 제공된 텐서 이름의 개수가 부족할 경우 공격자가 힙 할당 데이터의 경계를 벗어나 메모리를 읽을 수 있는 취약점이 존재합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-24105 | HIGH | 8.4 | .NET |
패키지 관리자 설정에 따라 공격자가 공용 저장소에 악성 패키지를 삽입하여 개발, 빌드 및 배포 과정에서 실행되게 할 수 있는 취약점입니다. 이 취약점은 Python/pip, .NET/NuGet, Java/Maven, JavaScript/npm 등 다양한 언어의 패키지 관리자에 영향을 미칠 수 있으며 원격 코드 실행으로 이어질 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2020-8015 | HIGH | 8.4 | Exim |
openSUSE Factory의 exim 패키징 과정에서 발생하는 UNIX 심볼릭 링크(Symlink) 추적 취약점입니다. 이를 통해 로컬 공격자가 일반 메일 사용자 권한에서 루트(root) 권한으로 권한을 상승시킬 수 있습니다.
|
2020-04-02 | 2026-06-17 03:25 |
| CVE-2019-3682 | HIGH | 8.4 | Docker |
SUSE CaaS Platform 3.0의 17.09.1_ce-7.6.1 이전 버전 docker-kubic 패키지에서 Kubernetes 마스터 노드 로컬에 보안이 취약한 API가 노출되는 문제가 발견되었습니다. 이로 인해 로컬 접근 권한을 가진 사용자가 권한을 오용할 위험이 있습니다.
|
2020-01-17 | 2026-06-17 02:35 |
| CVE-2019-13139 | HIGH | 8.4 | Docker |
Docker 18.09.4 미만 버전에서 'docker build' 명령어가 원격 git URL을 처리할 때 발생하는 취약점입니다. 공격자가 빌드 경로를 조작하여 git ref를 플래그로 오인하게 만듦으로써, git clone 명령에 명령어를 주입하고 실행 권한을 탈취할 수 있습니다.
|
2019-08-22 | 2026-06-17 02:16 |
| CVE-2018-12326 | HIGH | 8.4 | Redis |
Redis 4.0.10 미만 및 5.x 5.0 RC3 미만 버전의 redis-cli에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 명령줄을 통해 코드를 실행하고 권한을 상승시킬 수 있습니다. 다만, 신뢰할 수 없는 소스로부터 호스트네임(-h) 인자를 전달받는 일반적인 상황이 있는지는 불분명합니다.
|
2018-06-17 | 2026-06-17 01:37 |
| CVE-2017-2583 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 KVM(가상 머신) 에뮬레이션 기능에서 특정 CPU 명령어를 잘못 처리하는 취약점입니다. 게스트 OS 사용자가 악의적 애플리케이션을 통해 이를 악용하면 게스트 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-3646 | HIGH | 8.4 | SharePoint |
Symantec의 AntiVirus Decomposer 엔진에서 압축 해제 과정 중 조작된 ZIP 파일을 처리할 때 발생하는 취약점입니다. 원격 공격자가 이를 통해 임의의 코드를 실행하거나 메모리 액세스 위반을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2016-06-30 | 2026-06-17 00:46 |
| CVE-2016-3644 | HIGH | 8.4 | SharePoint |
Symantec의 다양한 보안 제품군 내 AntiVirus Decomposer 엔진에서 발생하는 취약점입니다. 공격자가 조작된 MIME 데이터를 포함한 메시지를 전송하면 원격에서 임의 코드를 실행하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2016-06-30 | 2026-06-17 00:46 |
| CVE-2016-2207 | HIGH | 8.4 | Microsoft Exchange Server |
Symantec의 AntiVirus Decomposer 엔진에서 발생하는 취약점으로, 조작된 RAR 파일을 압축 해제하는 과정에서 발생합니다. 원격 공격자가 임의의 코드를 실행하거나 메모리 액세스 위반을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2016-06-30 | 2026-06-17 00:43 |
| CVE-2006-1078 | HIGH | 8.4 | Sudo |
htpasswd 유틸리티의 버퍼 오버플로우 취약점으로, 긴 명령행 인자나 파일 내 긴 줄을 통해 로컬 공격자가 권한 상승을 획득할 수 있습니다. 주로 Apache와 같은 웹 서버에서 사용되는 비밀번호 관리 도구의 입력 검증 부족으로 인한 문제입니다.
|
2006-03-09 | 2026-06-16 22:21 |
| CVE-2005-1831 | HIGH | 8.4 | Sudo |
Sudo 1.6.8p7에서 로컬 사용자가 sudo를 통해 su를 호출한 후 빈 비밀번호를 입력하고 CTRL-C를 누르면 권한 상승이 가능한 취약점입니다. 다만 SuSE와 제3자 연구자들이 재현하지 못했으며, Sudo의 SIGINT 처리 방식상 실제 발생이 어려운 것으로 지적되었습니다.
|
2005-05-31 | 2026-06-16 22:13 |
| CVE-2026-61708 | HIGH | 8.5 | Spring Data REST |
SOCFortress CoPilot 0.1.76 이전 버전에서 `POST /api/agent_data_store/upload` 엔드포인트는 customer_user 권한의 사용자가 bucket_name과 object_name을 제한 없이 지정할 수 있게 합니다. 이로 인해 다른 테넌트의 객체까지 덮어쓸 수 있어 케이스 증거, Sysmon 설정, 보고서 템플릿 등이 변조될 수 있습니다.
|
2026-10-30 | 2026-10-30 17:13 |
| CVE-2026-119115 | HIGH | 8.5 | Kubernetes |
AWS Private CA Connector for Kubernetes(aws-privateca-issuer) v1.10.1 이전 버전의 발급자 해석 로직에 부적절한 권한 검증 결함이 있습니다. 이로 인해 인증된 원격 사용자가 승인 정책상 허용되지 않은 클러스터 범위 AWS Private CA 발급자가 서명한 인증서(하위 CA 인증서 포함)를 획득할 수 있습니다. v1.10.1부터는 issuerRef.kind가 AWSPCAIssuer 또는 AWSPCAClusterIssuer와 정확히 일치하고 참조한 발급자와 맞아야 합니다.
|
2026-10-29 | 2026-10-30 17:07 |
| CVE-2026-103092 | HIGH | 8.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3 버전에서 부적절한 접근 제어로 인해 원격의 인증된 공격자가 임의의 SQL 명령을 실행할 수 있는 취약점입니다. CVSS 점수는 8.5로 높은 심각도로 분류됩니다.
|
2026-10-29 | 2026-10-30 13:33 |
| CVE-2026-59185 | HIGH | 8.5 | Git |
identrail은 AWS, GitHub/OIDC, Kubernetes를 위한 머신 아이덴티티 보안 플랫폼입니다. 1.0.2 이전 버전에서는 GitHub 연결 완료 엔드포인트가 installation_id의 소유권을 검증하지 않아, 인증된 테넌트가 다른 조직의 설치 ID를 사용해 해당 조직의 비공개 저장소 정보와 콘텐츠를 열람할 수 있습니다.
|
2026-10-28 | 2026-10-28 16:17 |