| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-2398 | HIGH | 8.6 | IBM WebSphere Application Server |
애플리케이션이 libcurl에 HTTP/2 서버 푸시를 허용하도록 설정했을 때, 수신된 헤더 수가 제한치(1000개)를 초과하면 libcurl이 서버 푸시를 중단합니다. 이 과정에서 이전에 할당된 헤더 메모리가 해제되지 않고 누수되며, 오류가 조용히 발생하여 애플리케이션이 이를 감지하기 어렵습니다.
|
2024-03-27 | 2026-10-15 01:17 |
| CVE-2021-47136 | HIGH | 8.6 | Linux Kernel |
리눅스 커널의 skb 확장 기능 할당 시 메모리를 초기화하지 않아 발생하는 취약점입니다. TC_SKB_EXT 구조체에 새로운 필드가 추가되었음에도 일부 사용자가 이를 초기화하지 않아, 초기화되지 않은 메모리 값이 사용되면서 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-03-25 | 2026-08-04 10:16 |
| CVE-2024-26641 | HIGH | 8.6 | Linux Kernel |
Linux 커널의 ip6_tunnel 구성 요소에서 __ip6_tnl_rcv() 함수가 초기화되지 않은 데이터를 참조할 수 있는 취약점이 발견되었습니다. 이는 IPv6 터널링 패킷 처리 과정에서 헤더 데이터를 올바르게 검증하거나 초기화하지 않아 발생하며, KMSAN(Kernel Memory Sanitizer)에 의해 탐지되었습니다.
|
2024-03-18 | 2026-08-04 11:16 |
| CVE-2024-21626 | HIGH | 8.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
runc 1.1.11 및 이전 버전에서 내부 파일 디스크립터 누수로 인해 발생하는 취약점입니다. 공격자가 컨테이너 프로세스의 작업 디렉토리를 호스트 파일시스템 네임스페이스로 설정하여 호스트 파일에 접근하거나 바이너리를 덮어쓰는 등 컨테이너 탈출을 수행할 수 있습니다.
|
2024-01-31 | 2026-09-17 12:17 |
| CVE-2023-49803 | HIGH | 8.6 | Node.js |
@koa/cors npm 패키지 5.0.0 미만 버전에서 허용된 오리진이 지정되지 않을 경우, 요청의 오리진을 그대로 Access-Control-Allow-Origin 헤더에 반환하는 취약점이 발견되었습니다. 이 동작은 브라우저의 핵심 보안 정책인 동일 출처 정책(SOP)을 무력화하여 심각한 보안 위협을 초래할 수 있습니다.
|
2023-12-11 | 2026-06-17 06:36 |
| CVE-2023-36052 | HIGH | 8.6 | Azure |
Azure CLI의 REST 명령 실행 과정에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 민감한 시스템 정보가 유출될 위험이 있습니다.
|
2023-11-14 | 2026-06-17 06:05 |
| CVE-2023-20095 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 원격 액세스 VPN 기능에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTPS 요청을 전송하여 리소스 고갈을 유도함으로써 장치에 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2023-11-01 | 2026-08-11 19:33 |
| CVE-2023-20086 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 ICMPv6 처리 과정에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 DoS(서비스 거부) 상태를 유발할 수 있습니다. 공격자가 조작된 ICMPv6 메시지를 전송하면 대상 장치가 재부팅되어 서비스가 중단될 수 있습니다.
|
2023-11-01 | 2026-08-11 19:33 |
| CVE-2023-43662 | HIGH | 8.6 | Windows Server |
애니메이션 정리 전문 미디어 서버인 ShokoServer의 특정 API 엔드포인트에서 인증 없이 임의 파일 읽기가 가능한 취약점이 발견되었습니다. `/api/Image/WithPath` 엔드포인트의 `serverImagePath` 파라미터가 적절히 검증되지 않아 공격자가 서버 내 민감한 파일에 접근할 수 있습니다. 특히 관리자 권한으로 설치된 경우 피해 규모가 더 커질 수 있습니다.
|
2023-09-28 | 2026-06-17 06:26 |
| CVE-2023-20243 | HIGH | 8.6 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 RADIUS 메시지 처리 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 RADIUS 패킷 처리를 중단시킬 수 있습니다. 공격자가 조작된 RADIUS 요청을 보내면 RADIUS 프로세스가 예기치 않게 재시작되어 네트워크 인증 및 권한 부여 서비스에 장애가 발생할 수 있습니다.
|
2023-09-06 | 2026-06-17 05:30 |
| CVE-2023-3722 | HIGH | 8.6 | Spring Web Services |
Avaya Aura Device Services 웹 애플리케이션에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 악성 파일을 업로드함으로써 웹 서버 사용자 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다. 이 문제는 Avaya Aura Device Services 8.1.4.0 및 이전 버전에 영향을 미칩니다.
|
2023-07-19 | 2026-06-17 06:14 |
| CVE-2023-20006 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco Firepower 2100 시리즈 어플라이언스의 ASA 및 FTD 소프트웨어 내 하드웨어 기반 SSL/TLS 암호화 기능에서 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 SSL/TLS 트래픽을 전송하여 하드웨어 암호화 엔진에 오류를 유발하고 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2023-06-28 | 2026-08-11 19:33 |
| CVE-2023-32712 | HIGH | 8.6 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 ANSI 탈출 코드를 로그 파일에 주입할 수 있는 취약점이 발견되었습니다. 공격자가 이 코드를 포함한 로그를 생성하면, 이를 읽는 취약한 터미널 애플리케이션에서 임의의 코드가 실행될 위험이 있습니다. 이 공격은 사용자가 악성 로그 파일을 로컬 터미널로 가져와 직접 읽는 추가적인 상호작용이 필요합니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-22746 | HIGH | 8.6 | Docker |
CKAN 데이터 관리 시스템의 특정 Docker 이미지에서 기본 비밀 키(secret key)가 동일하게 설정되어 발생하는 취약점입니다. 사용자가 환경 변수를 통해 별도의 키를 설정하지 않을 경우, 서로 다른 CKAN 인스턴스 간에 동일한 키가 공유되어 인증 요청을 위조할 수 있습니다.
|
2023-02-03 | 2026-06-17 05:36 |
| CVE-2022-23470 | HIGH | 8.6 | Nginx |
Galaxy 22.01 및 22.05 버전에서 Gunicorn 전환으로 인해 임의 파일 읽기 취약점이 발생합니다. 이 취약점을 통해 Galaxy가 실행 중인 운영체제 사용자가 접근 가능한 모든 파일을 읽을 수 있습니다. 해당 문제는 커밋 e5e6bda4f에서 패치되었으며, Nginx나 Apache를 사용하여 정적 콘텐츠를 서비스할 경우 완화될 수 있습니다.
|
2022-12-06 | 2026-06-17 04:30 |
| CVE-2022-20947 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 동적 액세스 정책(DAP) 기능에서 발생하는 취약점입니다. 공격자가 조작된 HostScan 데이터를 전송할 경우 장치가 재부팅되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-11-15 | 2026-08-11 19:33 |
| CVE-2022-39293 | HIGH | 8.6 | Azure |
Azure RTOS USBX의 PIMA 클래스 구현 중 ux_host_class_pima_read 함수에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 조작된 헤더 길이를 가진 USB 패킷을 전송하면 계산 오류로 인해 버퍼 오버플로우가 발생하여 시스템이 손상될 수 있습니다.
|
2022-10-13 | 2026-06-17 04:58 |
| CVE-2022-36079 | HIGH | 8.6 | Node.js |
Parse Server에서 내부 필드나 보호된 필드를 쿼리 제약 조건으로 사용하여 데이터를 추측할 수 있는 취약점입니다. 공격자는 마스터 키 없이도 필드 이름을 열거하여 민감한 정보를 알아낼 수 있습니다.
|
2022-09-07 | 2026-06-17 04:52 |
| CVE-2022-0028 | HIGH | 8.6 | IBM Verify Identity Access |
PAN-OS URL 필터링 정책 설정 오류로 인해 네트워크 기반 공격자가 반사 및 증폭된 TCP 서비스 거부(RDoS) 공격을 수행할 수 있는 취약점입니다. 공격은 방화벽이 공격 대상에게 트래픽을 보내는 것처럼 보이게 하여 방화벽을 공격자로 오인하게 만들 수 있습니다.
|
2022-08-10 | 2026-06-17 04:19 |
| CVE-2022-31083 | HIGH | 8.6 | Node.js |
Parse Server의 Apple Game Center 인증 어댑터에서 인증서 검증이 누락되는 취약점이 발견되었습니다. 공격자는 특정 Apple 도메인을 통해 가짜 인증서를 제공함으로써 인증 과정을 우회할 수 있습니다.
|
2022-06-17 | 2026-06-17 04:44 |
| CVE-2022-30034 | HIGH | 8.6 | Python |
Celery Python RPC 프레임워크의 웹 UI인 Flower의 모든 버전(2022년 5월 2일 기준)에서 OAuth 인증 우회 취약점이 발견되었습니다. 공격자는 이를 통해 Flower API에 접근하여 임의의 Celery RPC 호출을 실행하거나, Celery 작업 노드를 종료시켜 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-06-02 | 2026-07-09 01:17 |
| CVE-2022-25762 | HIGH | 8.6 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 WebSocket 연결이 종료되는 시점에 메시지를 동시에 전송할 경우, 이미 닫힌 소켓을 계속 사용하려는 오류가 발생할 수 있습니다. 이로 인해 객체 풀에 동일한 객체가 중복 등록되어, 서로 다른 연결이 같은 객체를 공유함으로써 데이터가 잘못 전달되거나 시스템 오류가 발생할 수 있습니다.
|
2022-05-13 | 2026-10-08 22:17 |
| CVE-2022-20745 | HIGH | 8.6 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 원격 접속 VPN 기능 내 웹 서비스 인터페이스에서 발생하는 취약점입니다. HTTPS 요청을 처리할 때 입력값 검증이 부적절하여, 인증되지 않은 원격 공격자가 조작된 요청을 보내 장치를 재부팅시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-03 | 2026-08-11 19:37 |
| CVE-2022-20715 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 원격 액세스 SSL VPN 기능에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 요청을 전송하여 오류 로그 처리 과정의 결함을 악용함으로써 장치를 재시작시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-03 | 2026-08-11 19:37 |
| CVE-2022-20760 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 DNS 검사 핸들러에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 DoS(서비스 거부) 상태를 유발할 수 있습니다. 공격자가 조작된 DNS 요청을 대량으로 전송할 경우 장치가 응답을 중단하게 됩니다.
|
2022-05-03 | 2026-08-11 19:37 |
| CVE-2022-20756 | HIGH | 8.6 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 RADIUS 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 특정 RADIUS 요청을 처리하는 과정에서 시스템 오류를 유발할 수 있습니다. 이 취약점이 악용되면 Cisco ISE가 RADIUS 패킷 처리를 중단하여 정상적인 사용자의 인증 및 인가 요청이 거부될 수 있습니다.
|
2022-04-06 | 2026-06-17 04:25 |
| CVE-2021-1573 | HIGH | 8.6 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, HTTPS 요청을 처리할 때 입력값 검증이 미흡하여 발생합니다. 인증되지 않은 원격 공격자가 악의적인 HTTPS 요청을 보내 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-01-11 | 2026-08-11 19:37 |
| CVE-2021-34704 | HIGH | 8.6 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 웹 서비스 인터페이스에서 발생하는 취약점으로, HTTPS 요청을 처리할 때 입력값 검증이 부적절하여 발생합니다. 인증되지 않은 원격 공격자가 악의적인 HTTPS 요청을 보내 장치를 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-01-11 | 2026-08-11 19:33 |
| CVE-2021-41266 | HIGH | 8.6 | Kubernetes |
외부 IDP(Identity Provider)가 활성화된 MinIO Operator Console에서 인증 우회 취약점이 발견되었습니다. v0.12.2 및 이전 버전의 모든 사용자가 영향을 받으며, 보안을 위해 0.12.3 이상 버전으로 업데이트가 권장됩니다.
|
2021-11-15 | 2026-06-17 04:08 |
| CVE-2021-41238 | HIGH | 8.6 | .NET |
Hangfire 1.7.25 버전에서 대시보드 UI에 대한 기본 인증 필터가 누락되어 원격 요청이 허용되는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 민감한 데이터가 포함된 대시보드에 접근할 수 있습니다. 패치된 버전인 1.7.26 이상으로 업데이트하거나 명시적으로 인증 필터를 설정해야 합니다.
|
2021-11-02 | 2026-06-17 04:08 |