| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-3625 | HIGH | 7.3 | Redis |
Quay 컨테이너 레지스트리의 데이터베이스 인증정보가 mirror-registry의 config.yaml 파일에 평문으로 저장되어 있는 취약점입니다. 이 파일에 접근할 수 있는 공격자는 Quay의 Redis 인스턴스에 무단 접근할 수 있습니다.
|
2024-04-25 | 2026-06-17 07:44 |
| CVE-2024-26882 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 ip_tunnel 모듈에서 내부 헤더를 처리할 때 네트워크 헤더 포인터를 적절히 갱신하지 않아 발생하는 취약점입니다. pskb_inet_may_pull() 호출 이후 초기화되지 않은 값을 참조하게 되어 KMSAN(Kernel Memory Sanitizer) 오류를 유발할 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |
| CVE-2024-26857 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 GENEVE 네트워크 드라이버에서 발생한 취약점으로, pskb_inet_may_pull() 호출 시 네트워크 헤더 포인터를 적절히 재계산하지 않아 초기화되지 않은 메모리 값을 참조하는 KMSAN 오류가 발생합니다. 이로 인해 데이터 무결성이 손상되거나 시스템 불안정성을 초래할 수 있습니다.
|
2024-04-17 | 2026-08-04 11:17 |
| CVE-2024-3738 | HIGH | 7.3 | Nginx |
cym1102 nginxWebUI 3.9.9 이하 버전의 /adminPage/conf/saveCmd 경로 내 handlePath 함수에서 취약점이 발견되었습니다. nginxPath 인자를 조작하여 인증서 검증을 우회할 수 있으며, 원격에서 공격이 가능합니다.
|
2024-04-13 | 2026-06-17 07:44 |
| CVE-2024-29063 | HIGH | 7.3 | Azure |
Azure AI Search에서 발생하는 정보 노출 취약점입니다. 공격자가 권한 없이 민감한 데이터에 접근할 수 있는 위험이 있습니다.
|
2024-04-09 | 2026-06-17 07:22 |
| CVE-2024-21409 | HIGH | 7.3 | .NET |
.NET, .NET Framework 및 Visual Studio에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:09 |
| CVE-2023-38709 | HIGH | 7.3 | Apache HTTP Server |
Apache HTTP Server의 핵심 부분에서 입력값 검증 오류가 발생하여, 악의적인 백엔드 또는 콘텐츠 생성자가 HTTP 응답을 분할할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 응답을 조작하거나 보안 메커니즘을 우회할 수 있습니다.
|
2024-04-04 | 2026-06-17 06:10 |
| CVE-2024-26730 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 hwmon(nct6775) 드라이버에서 온도 설정 레지스터의 개수가 실제 온도 레지스터의 총 개수와 일치하지 않아 발생하는 취약점입니다. 이로 인해 KASAN이 활성화된 환경에서 메모리 경계 외 접근(out-of-bounds) 오류가 발생할 수 있습니다.
|
2024-04-03 | 2026-08-19 17:18 |
| CVE-2024-22017 | HIGH | 7.3 | Node.js |
setuid() 호출 전에 초기화된 libuv의 io_uring 작업은 권한 드롭에 영향을 받지 않아 실제 권한 포기가 작동하지 않습니다. 프로세스가 보안 제한을 우회하여 여전히 권한 있는 작업을 수행할 수 있게 됩니다. Node.js 18.18.0, 20.4.0, 21 버전 이상이 영향을 받습니다.
|
2024-03-19 | 2026-06-17 07:10 |
| CVE-2024-26203 | HIGH | 7.3 | Azure |
Azure Data Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 높은 권한을 탈취할 수 있는 위험이 있습니다.
|
2024-03-12 | 2026-06-17 07:17 |
| CVE-2023-52588 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 F2FS 파일 시스템에서 블록 이동 중 페이지에 gcing 플래그를 누락하는 취약점이 발견되었습니다. 이로 인해 체크포인트 과정에서 데이터와 노드 간의 저장 순서가 어긋나, SPOR(Sudden Power Off Recovery) 발생 시 데이터 손상이 발생할 수 있습니다.
|
2024-03-06 | 2026-08-04 10:18 |
| CVE-2021-46912 | HIGH | 7.3 | Linux Kernel |
리눅스 커널의 네트워크 네임스페이스 격리 결함으로 인해, 특정 네트워크 네임스페이스에서 tcp_allowed_congestion_control 값을 수정할 경우 모든 네임스페이스에 영향을 미치는 정보 유출 및 설정 변경 문제가 발생합니다. 이 취약점은 전역적으로 쓰기가 가능한 sysctl 설정이 네임스페이스 간에 격리되지 않아 발생하며, 해당 항목을 읽기 전용으로 설정하여 해결되었습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2023-49250 | HIGH | 7.3 | Apache HTTP Server |
Apache DolphinScheduler의 HttpUtils 클래스가 인증서를 검증하지 않아 발생하는 보안 취약점입니다. 공격자가 중간자 공격(MITM)을 통해 외부 HTTPS 연결 시 서버를 사칭할 수 있습니다.
|
2024-02-20 | 2026-06-17 06:35 |
| CVE-2024-21329 | HIGH | 7.3 | Azure |
Azure Connected Machine Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 위험이 있습니다.
|
2024-02-13 | 2026-08-10 16:18 |
| CVE-2024-24806 | HIGH | 7.3 | Spring Web Services |
libuv 라이브러리의 uv_getaddrinfo 함수에서 호스트네임을 256자 이내로 자르는 과정 중 널 종료 문자가 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 IP 주소로 해석되는 특수 호스트네임을 생성할 수 있으며, 이는 SSRF(서버 측 요청 위조) 공격으로 이어질 수 있습니다.
|
2024-02-07 | 2026-06-17 07:14 |
| CVE-2023-43016 | HIGH | 7.3 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance/Docker의 특정 버전에서 비밀번호가 비어 있는 사용자 계정으로 인해 원격 사용자가 서버에 로그인할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 인증 과정을 우회하여 시스템에 무단으로 접근할 수 있게 합니다.
|
2024-02-03 | 2026-06-17 06:24 |
| CVE-2024-20272 | HIGH | 7.3 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 임의의 파일을 업로드하고 운영 체제에서 명령을 실행할 수 있습니다. 이 취약점은 특정 API의 인증 부재와 사용자 입력 데이터의 검증 미흡으로 인해 발생하며, 공격자는 이를 통해 루트 권한을 획득할 수 있습니다.
|
2024-01-17 | 2026-06-17 07:06 |
| CVE-2023-35624 | HIGH | 7.3 | Azure |
Azure Connected Machine Agent에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 상태에서 시스템의 권한을 높여 관리자 권한을 획득할 수 있습니다.
|
2023-12-12 | 2026-06-17 06:04 |
| CVE-2023-48695 | HIGH | 7.3 | Azure |
Azure RTOS USBX의 호스트 및 디바이스 클래스 내 CDC ECM 및 RNDIS 관련 함수에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 해당 문제는 USBX v6.2.1 이하 버전에서 발생합니다.
|
2023-12-05 | 2026-06-17 06:34 |
| CVE-2023-36561 | HIGH | 7.3 | Azure |
Azure DevOps Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-40585 | HIGH | 7.3 | Apache HTTP Server |
Metal³의 일부인 ironic-image에서 발생하는 취약점으로, Ironic이 TLS 없이 배포되고 API와 Conductor가 분리되지 않은 경우 API에 대한 인증 없이 접근이 가능합니다. Ironic API가 호스트 네트워크에서 리스닝 중이며 방화벽 뒤에 있지 않다면, 네트워크를 통해 누구나 인증 없이 API에 접근할 수 있습니다.
|
2023-08-25 | 2026-06-17 06:18 |
| CVE-2023-34035 | HIGH | 7.3 | Spring Security |
Spring Security의 특정 버전에서 requestMatchers(String)를 사용할 때 권한 설정 오류가 발생할 수 있는 취약점입니다. Spring MVC의 DispatcherServlet 외에 다른 서블릿을 함께 사용하면서 문자열 기반 매칭을 사용할 경우 보안 규칙이 의도치 않게 우회될 수 있습니다.
|
2023-07-18 | 2026-06-17 06:02 |
| CVE-2023-34101 | HIGH | 7.3 | IBM Security Verify Access |
Contiki-NG 운영체제 4.8 및 이전 버전에서 ICMP DAO 패킷을 처리할 때 패킷 버퍼 크기를 검증하지 않는 취약점이 발견되었습니다. 공격자가 ICMP 패킷을 잘라내어 전송할 경우, dao_input_storing 함수에서 최대 16바이트의 경계 외 읽기(Out-of-bounds read)가 발생할 수 있습니다.
|
2023-06-14 | 2026-06-17 06:02 |
| CVE-2023-33135 | HIGH | 7.3 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 비정상적으로 높여 관리자 권한을 획득할 수 있습니다.
|
2023-06-14 | 2026-06-17 06:01 |
| CVE-2023-33126 | HIGH | 7.3 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-06-14 | 2026-06-17 06:01 |
| CVE-2023-33128 | HIGH | 7.3 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-06-14 | 2026-06-17 06:01 |
| CVE-2023-34230 | HIGH | 7.3 | .NET |
Snowflake Connector for .NET 2.0.18 미만 버전에서 SSO URL 인증을 통한 명령 주입 취약점이 발견되었습니다. 공격자가 악성 리소스를 구축하고 사용자를 해당 URL로 유도할 경우, 사용자의 로컬 환경에서 악성 페이로드가 실행되어 원격 코드 실행(RCE)이 가능해집니다.
|
2023-06-08 | 2026-06-17 06:03 |
| CVE-2023-34239 | HIGH | 7.3 | Spring Data REST |
머신러닝 및 데이터 과학용 오픈소스 Python 라이브러리인 Gradio에서 경로 필터링 미흡으로 인해 파일 접근 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 또한 프록시되는 URL에 대한 제한이 부족하여 보안 문제가 발생할 수 있습니다. 이 문제는 버전 3.34.0에서 해결되었습니다.
|
2023-06-08 | 2026-06-17 06:03 |
| CVE-2023-32695 | HIGH | 7.3 | Node.js |
Socket.IO 프로토콜 버전 5를 준수하는 JavaScript 기반의 socket.io-parser에서 발생하는 취약점입니다. 특수하게 조작된 Socket.IO 패킷을 전송할 경우 서버에서 처리되지 않은 예외가 발생하여 Node.js 프로세스가 강제로 종료될 수 있습니다.
|
2023-05-27 | 2026-06-17 05:59 |
| CVE-2023-26490 | HIGH | 7.3 | Docker |
mailcow의 Sync Job 기능에서 쉘 명령 주입(Shell Command Injection) 취약점이 발견되었습니다. 공격자는 검증되지 않은 비밀번호 필드를 악용하여 dovecot 컨테이너에 대한 쉘 권한을 획득할 수 있습니다. 이 문제는 2023-03 업데이트를 통해 해결되었습니다.
|
2023-03-04 | 2026-06-17 05:43 |