| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-37015 | HIGH | 7.4 | Spring Web Services |
Ada Web Server 20.0 버전에서 SSL 설정 시 외부 서비스와 연결을 수립하는 과정 중 호스트 이름 검증이 제대로 이루어지지 않는 문제가 발견되었습니다. 이로 인해 중간자 공격(Man-in-the-Middle)을 통해 통신 내용이 탈취되거나 조작될 위험이 있습니다.
|
2024-08-13 | 2026-06-17 07:37 |
| CVE-2024-33003 | HIGH | 7.4 | SAP Commerce Cloud |
SAP Commerce Cloud의 일부 OCC API 엔드포인트에서 비밀번호, 이메일 주소, 전화번호와 같은 개인정보(PII)가 URL의 쿼리 또는 경로 매개변수에 포함될 수 있는 취약점입니다. 이 취약점이 악용될 경우 애플리케이션의 기밀성과 무결성에 높은 영향을 미칠 수 있습니다.
|
2024-08-13 | 2026-06-17 07:30 |
| CVE-2024-0397 | HIGH | 7.4 | Python |
Python 'ssl' 모듈의 메모리 경합 조건 취약점으로, ssl.SSLContext의 cert_store_stats()와 get_ca_certs() 메서드 호출 시 동시에 인증서가 로드될 때 발생합니다. 특히 인증서 디렉토리가 구성된 TLS 핸드셰이크 중에 트리거될 수 있으며, CPython 3.10.14, 3.11.9, 3.12.3, 3.13.0a5 이상에서 수정되었습니다.
|
2024-06-17 | 2026-04-15 00:35 |
| CVE-2024-27171 | HIGH | 7.4 | Python |
안전하지 않은 파일 업로드 기능을 악용한 원격 공격자가 Python 파일을 덮어쓸 수 있는 취약점입니다. 이를 통해 임의의 Python 코드를 실행하여 시스템 전체를 장악할 수 있습니다.
|
2024-06-14 | 2026-04-15 00:35 |
| CVE-2024-3383 | HIGH | 7.4 | IBM Verify Identity Access |
Palo Alto Networks PAN-OS 소프트웨어가 Cloud Identity Engine(CIE) 에이전트로부터 수신된 데이터를 처리하는 방식에서 취약점이 발견되었습니다. 이 취약점을 통해 User-ID 그룹을 수정할 수 있으며, 결과적으로 보안 정책에 따라 사용자의 네트워크 리소스 접근 권한이 부적절하게 허용되거나 차단될 수 있습니다.
|
2024-04-10 | 2026-06-17 07:44 |
| CVE-2024-22234 | HIGH | 7.4 | Spring Security |
Spring Security 6.1.x(6.1.7 미만) 및 6.2.x(6.2.2 미만) 버전에서 AuthenticationTrustResolver.isFullyAuthenticated() 메서드를 직접 사용할 때 발생하는 권한 제어 결함입니다. 인증 객체로 null 값이 전달될 경우 메서드가 잘못된 true 값을 반환하여 인증되지 않은 사용자가 인증된 것으로 오인될 수 있습니다.
|
2024-02-20 | 2026-06-17 07:10 |
| CVE-2023-51437 | HIGH | 7.4 | Spring for Apache Pulsar |
Apache Pulsar의 SASL 인증 제공업체에서 관찰 가능한 타이밍 차이 취약점이 발견되었습니다. 공격자는 이를 이용해 서명 검증을 통과하는 위조된 SASL 역할 토큰을 생성할 수 있습니다.
|
2024-02-07 | 2026-06-17 06:40 |
| CVE-2023-41325 | HIGH | 7.4 | Linux Kernel |
OP-TEE 3.20 이상 3.22 미만의 버전에서 RSA 공개키 할당 중 지수(e)는 성공하지만 모듈러스(n) 할당이 실패할 경우, 이미 해제된 메모리를 이중으로 해제하는 취약점이 존재합니다. 이는 메모리 손상 및 잠재적인 코드 실행으로 이어질 수 있는 심각한 보안 문제입니다.
|
2023-09-15 | 2026-06-05 20:13 |
| CVE-2023-2316 | HIGH | 7.4 | Windows Server |
Windows 및 Linux용 Typora 1.6.7 미만 버전에서 발생하는 경로 처리 미흡 취약점입니다. 악성 웹페이지를 통해 조작된 'typora://app/<절대경로>' 프로토콜을 사용하여 로컬 파일에 접근하고 이를 원격 서버로 유출할 수 있습니다.
|
2023-08-19 | 2026-06-17 05:52 |
| CVE-2023-36873 | HIGH | 7.4 | .NET |
.NET Framework에서 발생하는 스푸핑 취약점입니다. 공격자가 신뢰할 수 있는 소스로 위장하여 시스템을 속일 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-2754 | HIGH | 7.4 | Windows Server |
Windows용 Cloudflare WARP 클라이언트가 IPv6 네트워크 연결 시 DNS 서버 주소로 루프백 주소 대신 고유 로컬 주소(ULA)를 할당하는 취약점입니다. 이로 인해 공격자가 동일한 로컬 네트워크 내에서 사용자의 DNS 쿼리를 가로채고 모니터링할 수 있습니다.
|
2023-08-03 | 2026-06-17 05:53 |
| CVE-2023-36824 | HIGH | 7.4 | Redis |
Redis 7.0.12 미만 버전에서 특정 명령어를 통해 키 이름을 추출할 때 힙 오버플로우가 발생할 수 있습니다. 이 취약점은 힙 메모리 손상이나 임의의 메모리 읽기를 유발하며, 공격자가 원격 코드 실행(RCE)을 할 가능성이 있습니다.
|
2023-07-11 | 2026-06-17 06:07 |
| CVE-2023-32731 | HIGH | 7.4 | Spring Data REST |
gRPC HTTP2 스택에서 헤더 크기 초과 오류 발생 시 HPACK 프레임의 나머지 파싱을 건너뛰는 취약점입니다. 이로 인해 송신자와 수신자 간의 HPACK 테이블 동기화가 깨지며, 프록시와 백엔드 사이에서 다른 클라이언트의 헤더가 노출되어 정보 유출이나 권한 상승으로 이어질 수 있습니다.
|
2023-06-09 | 2026-06-17 05:59 |
| CVE-2023-0361 | HIGH | 7.4 | Microsoft Exchange Server |
GnuTLS의 RSA ClientKeyExchange 메시지 처리 과정에서 타이밍 사이드 채널 취약점이 발견되었습니다. 공격자는 Bleichenbacher 스타일의 공격을 통해 네트워크를 통해 RSA 암호문에 포함된 키를 복구할 수 있으며, 이를 통해 연결된 애플리케이션 데이터를 복호화할 수 있습니다.
|
2023-02-15 | 2026-10-14 20:17 |
| CVE-2023-0286 | HIGH | 7.4 | OpenSSL |
X.509 GeneralName 내의 X.400 주소 처리 과정에서 발생하는 타입 혼동(Type Confusion) 취약점입니다. CRL 확인 기능이 활성화된 경우, 공격자가 임의의 포인터를 전달하여 메모리 내용을 읽거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-02-08 | 2026-10-14 20:17 |
| CVE-2022-27623 | HIGH | 7.4 | Synology DSM |
Synology DiskStation Manager(DSM) 7.1-42661 이전 버전의 iSCSI 관리 기능에서 인증 없이 중요한 기능에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 임의의 파일을 읽거나 쓸 수 있습니다.
|
2022-10-25 | 2026-06-17 04:37 |
| CVE-2022-39299 | HIGH | 7.4 | Node.js |
Passport-SAML은 Node.js 인증 라이브러리인 Passport를 위한 SAML 2.0 인증 제공자입니다. 원격 공격자가 임의의 IDP 서명된 XML 요소를 보유하고 있을 경우 SAML 인증을 우회할 수 있는 취약점이 발견되었습니다. 공격 조건에 따라 유효한 사용자 정보 없이도 완전한 인증 우회가 가능할 수 있습니다.
|
2022-10-12 | 2026-06-17 04:58 |
| CVE-2022-41042 | HIGH | 7.4 | Visual Studio |
Visual Studio Code에서 발생하는 정보 노출 취약점입니다. 공격자가 특정 조건에서 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2022-10-11 | 2026-06-17 05:02 |
| CVE-2022-2996 | HIGH | 7.4 | Python |
python-scciclient에서 HTTPS 연결 시 서버 인증서를 검증하지 않는 결함이 발견되었습니다. 이로 인해 연결 과정에서 중간자(MITM) 공격을 받을 위험이 있습니다.
|
2022-09-01 | 2026-06-17 04:42 |
| CVE-2021-28861 | HIGH | 7.4 | Python |
Python 3.x부터 3.10 버전의 lib/http/server.py에서 URI 경로 시작 부분의 중복 슬래시(/)를 적절히 처리하지 못해 발생하는 오픈 리다이렉션 취약점입니다. 이로 인해 공격자가 사용자를 악성 사이트로 유도하거나 정보 유출을 시도할 수 있습니다. 다만, 해당 모듈이 프로덕션 환경용이 아니라는 점 때문에 논란이 있습니다.
|
2022-08-23 | 2026-10-14 12:17 |
| CVE-2022-37437 | HIGH | 7.4 | Splunk Enterprise |
Splunk Web을 통해 Amazon S3를 Ingest Actions 목적지로 설정할 때 TLS 인증서 검증이 올바르게 수행되지 않는 취약점입니다. 이 문제는 Splunk Enterprise 9.0.0 버전에서 발생하며, TLS 인증서 검증을 구성한 환경에서만 영향을 받습니다.
|
2022-08-16 | 2026-06-17 04:55 |
| CVE-2022-20866 | HIGH | 7.4 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어를 실행하는 장치에서 RSA 키 처리 중 발생하는 논리 오류로 인해, 인증되지 않은 원격 공격자가 RSA 개인키를 탈취할 수 있는 취약점입니다. 하드웨어 기반 암호화를 수행하는 플랫폼에서 메모리에 RSA 키가 저장될 때 Lenstra 부채널 공격을 통해 특정 특성을 가진 키가 노출될 수 있습니다.
|
2022-08-10 | 2026-08-11 19:33 |
| CVE-2022-32151 | HIGH | 7.4 | Python |
Splunk Enterprise 9.0 미만 및 Splunk Cloud Platform 8.2.2203 미만 버전에서 사용되는 Python httplib 및 urllib 라이브러리가 기본적으로 CA 인증서 저장소를 통한 인증서 검증을 수행하지 않습니다. 이로 인해 통신 과정에서 인증서 유효성을 확인하지 못하는 보안 취약점이 존재합니다.
|
2022-06-15 | 2026-06-17 04:46 |
| CVE-2022-29217 | HIGH | 7.4 | Python |
PyJWT 라이브러리에서 사용자가 JWT 서명 알고리즘을 임의로 선택할 수 있는 취약점이 발견되었습니다. 개발자가 허용할 알고리즘을 명시적으로 지정하지 않고 모든 알고리즘을 허용하도록 설정할 경우 보안 위협이 발생할 수 있습니다. 이를 해결하기 위해서는 PyJWT 버전을 v2.4.0 이상으로 업그레이드해야 합니다.
|
2022-05-24 | 2026-06-17 04:39 |
| CVE-2022-20742 | HIGH | 7.4 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 IPsec VPN 라이브러리에서 발생하는 취약점으로, GCM 암호화 구현 오류로 인해 발생합니다. 중간자(MitM) 위치에 있는 공격자가 암호화된 메시지를 가로채 암호화를 해독하거나 데이터를 수정할 수 있습니다.
|
2022-05-03 | 2026-08-11 19:37 |
| CVE-2021-44531 | HIGH | 7.4 | Node.js |
Node.js에서 인증서의 Subject Alternative Name(SAN) 유형을 검증할 때 URI 타입을 부적절하게 허용하여 이름 제약 조건이 있는 중간 인증서를 우회할 수 있는 취약점입니다. 이로 인해 인증서의 호스트네임 검증 과정에서 보안 결함이 발생할 수 있습니다.
|
2022-02-24 | 2026-06-17 04:12 |
| CVE-2022-21656 | HIGH | 7.4 | OpenSSL |
Envoy 프록시의 기본 인증 루틴 구현 중 subjectAltNames 처리 과정에서 타입 혼동(type confusion) 취약점이 발견되었습니다. 이로 인해 rfc822Name이나 URI가 도메인 이름으로 오인되어 nameConstraints 검증을 우회할 수 있으며, 결과적으로 임의의 서버를 사칭할 수 있게 됩니다.
|
2022-02-22 | 2026-06-17 04:26 |
| CVE-2021-20322 | HIGH | 7.4 | Linux Kernel |
Linux 커널의 ICMP 오류 처리 과정에서 결함이 발견되어, 원격 공격자가 UDP 소스 포트 무작위화를 우회하고 열린 UDP 포트를 빠르게 스캔할 수 있습니다. 이 취약점은 기밀성을 위협하며, UDP 소스 포트 무작위화에 의존하는 소프트웨어에 간접적인 영향을 미칠 수 있습니다.
|
2022-02-18 | 2026-07-30 19:33 |
| CVE-2022-21664 | HIGH | 7.4 | MariaDB |
WordPress의 특정 클래스에서 입력값에 대한 적절한 검증이 이루어지지 않아 의도하지 않은 SQL 쿼리가 실행될 수 있는 취약점입니다. 이 문제는 WordPress 5.8.3 버전에서 패치되었으며, 4.1.34 버전부터 보안 업데이트를 통해 해결되었습니다.
|
2022-01-06 | 2026-06-17 04:26 |
| CVE-2021-44273 | HIGH | 7.4 | OpenSSL |
e2guardian v5.4.x <= v5.4.3r 버전의 SSL MITM 엔진에서 SSL 인증서 검증이 누락되는 취약점이 발견되었습니다. OpenSSL v1.1.x로 빌드된 경우, 프록시 모드에서 웹 서버의 인증서 호스트명을 검증하지 않아 중간자 공격(MITM)에 노출될 수 있습니다.
|
2021-12-23 | 2026-06-17 04:12 |