| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-43591 | HIGH | 8.7 | Azure |
Azure Command Line Integration(CLI)에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 낮은 권한을 이용해 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2024-39274 | HIGH | 8.7 | Teams |
Mattermost의 특정 버전에서 공유 채널 기능 사용 시 동기화 메시지의 채널이 실제 공유 채널인지 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 임의의 팀이나 채널에 사용자를 추가할 수 있는 권한 탈취 위험이 존재합니다.
|
2024-08-01 | 2026-06-17 07:41 |
| CVE-2024-26822 | HIGH | 8.7 | Linux Kernel |
리눅스 커널의 SMB 클라이언트에서 멀티유저 자동 마운트 시 uid, gid, cruid가 올바르게 설정되지 않는 취약점입니다. 식별자가 지정되지 않을 경우 부모 마운트의 값을 재사용하게 되어 권한 문제가 발생할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-28787 | HIGH | 8.7 | IBM Security Verify Access |
IBM Security Verify Access(10.0.0~10.0.7) 및 IBM Application Gateway(20.01~24.03) 버전에서 발생할 수 있는 취약점입니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 민감한 개인 정보를 탈취하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-04-04 | 2026-06-17 07:21 |
| CVE-2024-23651 | HIGH | 8.7 | Docker |
BuildKit에서 병렬로 실행되는 두 개의 악성 빌드 단계가 동일한 하위 경로의 캐시 마운트를 공유할 때 레이스 컨디션이 발생할 수 있습니다. 이 취약점을 통해 빌드 컨테이너가 호스트 시스템의 파일에 접근할 수 있는 보안 문제가 발생합니다.
|
2024-01-31 | 2026-06-17 07:13 |
| CVE-2023-48693 | HIGH | 8.7 | Azure |
Azure RTOS ThreadX의 매개변수 확인 메커니즘 취약점으로 인해 공격자가 임의의 읽기 및 쓰기를 수행할 수 있습니다. 이 취약점은 권한 상승으로 이어질 수 있으며, ThreadX v6.2.1 및 그 이하 버전이 영향을 받습니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-46238 | HIGH | 8.7 | IBM Verify Identity Access |
ZITADEL의 아바타 이미지 업로드 기능에서 SVG 파일 내에 포함된 자바스크립트가 실행될 수 있는 취약점입니다. 보안 헤더의 부재로 인해 공격자가 악성 코드를 삽입하여 사용자의 계정 권한을 탈취할 수 있습니다. 이 공격은 피해자가 악성 이미지를 브라우저에서 직접 열고 ZITADEL 세션이 활성화된 상태여야 성공합니다.
|
2023-10-26 | 2026-06-17 06:30 |
| CVE-2023-5422 | HIGH | 8.7 | OpenSSL |
OTRS의 POP3, IMAP, SMTP 통신 과정에서 OpenSSL을 사용할 때 인증서 검증 함수인 SSL_get_verify_result()를 호출하지 않는 결함이 발견되었습니다. 이로 인해 인증서의 유효성을 확인하지 않고 항상 신뢰하게 되어, 공격자가 유효하지 않거나 만료된 인증서를 사용하여 신뢰할 수 있는 호스트로 위장할 수 있습니다.
|
2023-10-16 | 2026-06-17 06:48 |
| CVE-2023-29347 | HIGH | 8.7 | Windows Admin Center |
Windows Admin Center에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 권한을 도용하거나 인증 과정을 우회하여 시스템에 부적절하게 접근할 수 있습니다.
|
2023-07-11 | 2026-06-17 05:49 |
| CVE-2023-21777 | HIGH | 8.7 | Azure |
Azure Stack Hub에서 실행되는 Azure App Service의 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-22932 | HIGH | 8.7 | Splunk Enterprise |
Splunk Enterprise 9.0.4 미만 버전에서 Base64로 인코딩된 이미지의 오류 메시지를 통해 교차 사이트 스크립팅(XSS) 공격이 가능합니다. 이 취약점은 Splunk Web이 활성화된 인스턴스에 영향을 미칩니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-22474 | HIGH | 8.7 | Node.js |
Parse Server가 클라이언트 IP를 식별할 때 `x-forwarded-for` 헤더를 신뢰하는 취약점입니다. 프록시 서버 없이 운영될 경우 공격자가 헤더를 조작하여 `masterKeyIps` 보안 설정을 우회할 수 있습니다. 이 문제는 버전 5.4.1에서 패치되었으며, 이제 `trustProxy` 옵션을 명시적으로 설정해야 합니다.
|
2023-02-03 | 2026-06-17 05:35 |
| CVE-2022-41906 | HIGH | 8.7 | Spring Web Services |
OpenSearch Notifications 플러그인에서 발생하는 SSRF(서버 측 요청 위조) 취약점입니다. 권한이 있는 사용자가 알림 플러그인의 의도된 범위를 벗어나는 HTTP 요청을 보내 내부 서비스를 탐색하거나 설정된 리소스와 상호작용할 수 있습니다.
|
2022-11-11 | 2026-06-17 05:04 |
| CVE-2021-29678 | HIGH | 8.7 | NVIDIA vGPU Guest Driver for Linux |
IBM Db2 for Linux, UNIX and Windows의 특정 버전에서 DBADM 권한을 가진 사용자가 다른 데이터베이스에 접근하거나 파일을 읽고 수정할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 상승 및 데이터 무결성 침해로 이어질 수 있습니다.
|
2021-12-09 | 2026-06-17 03:48 |
| CVE-2021-31580 | HIGH | 8.7 | OpenSSH |
Akkadian Provisioning Manager Engine(PME)에서 제공하는 제한된 쉘을 우회할 수 있는 취약점입니다. OpenSSH 채널을 'shell'에서 'exec'로 전환하고 단일 실행 파라미터를 제공함으로써 제한을 벗어날 수 있습니다.
|
2021-07-22 | 2026-06-17 03:52 |
| CVE-2020-26222 | HIGH | 8.7 | .NET |
Dependabot-Core의 특정 버전에서 소스 브랜치 이름에 악성 Bash 코드가 포함될 경우 원격 코드 실행(RCE)이 가능한 취약점이 발견되었습니다. 공격자가 조작된 브랜치 이름을 사용하면 Dependabot이 저장소를 클론하는 과정에서 임의의 명령어를 실행할 수 있습니다. 이 문제는 버전 0.125.1에서 수정되었습니다.
|
2020-11-13 | 2026-06-17 03:07 |
| CVE-2020-4062 | HIGH | 8.7 | Docker |
Conjur OSS Helm Chart 2.0.0 미만 버전에서 Postgres 데이터베이스 포트가 외부에 개방되는 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 대한 읽기 및 쓰기 권한을 획득하고, 권한 상승을 통해 시스템 전체를 제어할 수 있습니다.
|
2020-06-22 | 2026-06-17 03:19 |
| CVE-2020-5239 | HIGH | 8.7 | Docker |
Mailu 1.7 미만 버전에서 인증된 사용자가 fetchmail 스크립트의 취약점을 악용하여 Mailu 인스턴스에 대한 전체 권한을 획득할 수 있습니다. 특히 공개 등록이 허용되어 있거나 신뢰할 수 없는 사용자가 포함된 Mailu 서버가 가장 큰 영향을 받습니다.
|
2020-02-13 | 2026-06-17 03:21 |
| CVE-2020-5206 | HIGH | 8.7 | IBM Verify Identity Access |
Opencast 7.6 및 8.1 이전 버전에서 'remember-me' 쿠키에 임의의 사용자 이름을 사용하면 잘못된 쿠키임에도 불구하고 시스템이 인증된 것으로 오인하는 취약점이 존재합니다. 공격자는 이를 통해 관리자 권한을 탈취하여 비공개 콘텐츠에 접근할 수 있습니다.
|
2020-01-30 | 2026-06-17 03:21 |
| CVE-2020-5219 | HIGH | 8.7 | IBM WebSphere Application Server |
Angular Expressions 1.0.1 미만 버전에서 사용자 입력값을 expressions.compile() 함수에 전달할 경우 원격 코드 실행(RCE) 취약점이 발생합니다. 브라우저 환경에서는 임의의 자바스크립트 실행이 가능하며, 서버 환경에서는 서버 측 원격 코드 실행으로 이어질 수 있습니다.
|
2020-01-24 | 2026-06-17 03:21 |
| CVE-2018-0436 | HIGH | 8.7 | Teams |
Cisco Webex Teams(구 Cisco Spark)에서 인증된 원격 공격자가 자신의 조직이 아닌 다른 조직의 데이터를 조회하거나 수정할 수 있는 취약점입니다. 사용자 계정과 조직 계정 간의 연관성 검증이 불충분하여 발생하며, 관리자 또는 컴플라이언스 담당자 권한을 가진 공격자가 이를 악용할 수 있습니다.
|
2018-10-05 | 2026-06-17 01:30 |
| CVE-2017-6607 | HIGH | 8.7 | Cisco Email Security Appliance |
Cisco ASA 소프트웨어의 DNS 코드에 있는 취약점으로, 공격자가 조작된 DNS 응답 메시지를 보내 대상 장비의 재부팅이나 DNS 캐시 손상을 야기할 수 있습니다. 인증 없이 원격에서 악용 가능하며 서비스 거부 상태를 초래합니다.
|
2017-04-20 | 2026-06-17 01:22 |
| CVE-2016-0679 | HIGH | 8.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA Grids와 관련된 벡터를 통해 시스템의 무결성과 가용성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2026-104368 | HIGH | 8.8 | PHP |
WordPress용 Export and Import Users and Customers 플러그인 2.7.5 이하 버전에는 내보내기와 가져오기 간 CSV 이스케이프 문자 불일치로 인한 권한 상승 취약점이 존재합니다. 인증된 Subscriber 권한의 공격자가 조작된 CSV 데이터를 통해 관리자 계정을 생성할 수 있습니다.
|
2026-10-30 | 2026-10-30 05:16 |
| CVE-2026-96203 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 메모리 해제 후 사용(Use after free) 취약점이 발견되었습니다. 이 취약점을 이용하면 네트워크를 통해 인증되지 않은 공격자가 권한을 상승시킬 수 있습니다.
|
2026-10-29 | 2026-10-30 04:18 |
| CVE-2026-96192 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge for iOS에서 메모리 해제 후 사용(Use After Free) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 코드를 실행할 수 있습니다.
|
2026-10-29 | 2026-10-30 04:18 |
| CVE-2026-96196 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 허용되지 않는 입력 목록이 불완전하여, 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. 이 취약점은 CVSS 8.8로 높은 심각도로 평가됩니다.
|
2026-10-29 | 2026-10-30 04:18 |
| CVE-2026-96198 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악성 코드를 실행할 수 있습니다.
|
2026-10-29 | 2026-10-30 04:18 |
| CVE-2026-96199 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 악의적인 코드를 실행할 수 있습니다.
|
2026-10-29 | 2026-10-30 04:18 |
| CVE-2026-88077 | HIGH | 8.8 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 정수 오버플로 또는 래핑(wraparound) 문제가 발견되었습니다. 이로 인해 인증되지 않은 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-10-29 | 2026-10-30 04:18 |