| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-46989 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hfsplus 파일 시스템에서 파일 크기를 줄이는 truncate 작업 시 데이터 손상이 발생할 수 있는 취약점입니다. 특정 조건에서 extent 레코드가 잘못 삭제되어 파일 시스템의 데이터가 유실되거나 손상될 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46974 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 음수 목적지 레지스터에 대한 마스킹 부정 논리에 오류가 발견되었습니다. 이 오류로 인해 포인터 산술 연산 시 잘못된 결과가 발생할 수 있으며, 이를 해결하기 위해 비트 연산 및 레지스터 이동 로직이 수정되었습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46908 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 BPF(Berkeley Packet Filter) 구성 요소에서 부호가 섞인 경계 산술 연산 시 잘못된 권한 플래그를 사용하는 취약점이 발견되었습니다. 이 문제는 Spectre v1 마스킹 완화 조치를 우회할 수 있는 가능성을 포함하고 있어 수정되었습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2023-52453 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 hisi_acc_vfio_pci 드라이버에서 장치 마이그레이션 시 데이터 포인터를 올바르게 업데이트하지 못하는 취약점이 발견되었습니다. 이로 인해 PRE_COPY 지원 과정에서 마이그레이션 데이터가 손상될 수 있으며, 장치 재시작 시 SMMU 오류 및 타임아웃이 발생할 수 있습니다.
|
2024-02-23 | 2026-08-04 10:18 |
| CVE-2024-1714 | HIGH | 7.1 | IBM Verify Identity Access |
IdentityIQ Lifecycle Manager의 모든 지원 버전에서 발생하는 취약점으로, 인증된 사용자가 권한 요청 시 앞뒤에 공백이 포함된 값을 가진 권한(entitlement)을 요청할 경우 문제가 발생할 수 있습니다. 이로 인해 권한 관리 프로세스에 오류가 생기거나 의도치 않은 접근이 허용될 가능성이 있습니다.
|
2024-02-21 | 2026-06-17 07:04 |
| CVE-2023-32327 | HIGH | 7.1 | Docker |
IBM Security Access Manager Container 및 IBM Security Verify Access Appliance/Docker의 특정 버전에서 XML 데이터 처리 시 XXE(XML 외부 엔티티 주입) 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 민감한 정보를 노출하거나 시스템 메모리 자원을 고갈시킬 수 있습니다.
|
2024-02-03 | 2026-06-17 05:58 |
| CVE-2024-22198 | HIGH | 7.1 | Nginx |
Nginx-UI의 설정 페이지에서 API를 악용하여 'Terminal Start Command' 설정을 임의로 변경할 수 있는 취약점입니다. 인증된 공격자가 이를 통해 원격 코드 실행(RCE), 권한 상승 및 정보 유출을 수행할 수 있습니다.
|
2024-01-11 | 2026-06-17 07:10 |
| CVE-2024-21643 | HIGH | 7.1 | .NET |
IdentityModel Extensions for .NET에서 SignedHttpRequest 프로토콜 사용 시 jku 클레임을 기본적으로 신뢰하여 발생하는 취약점입니다. 공격자는 이를 악용하여 임의의 원격 또는 로컬 HTTP GET 요청을 수행할 수 있습니다. Microsoft.IdentityModel.Protocols.SignedHttpRequest 패키지 업데이트를 통해 해결할 수 있습니다.
|
2024-01-10 | 2026-06-17 07:09 |
| CVE-2023-6606 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 fs/smb/client/netmisc.c 내 smbCalcSize 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있습니다.
|
2023-12-08 | 2026-10-14 23:17 |
| CVE-2023-6610 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 fs/smb/client/smb2ops.c 내 smb2_dump_detail 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 문제는 로컬 공격자가 시스템을 충돌시키거나 내부 커널 정보를 유출하는 데 악용될 수 있습니다.
|
2023-12-08 | 2026-08-25 18:17 |
| CVE-2023-48705 | HIGH | 7.1 | Spring Data REST |
Nautobot의 특정 버전에서 Django의 mark_safe() API를 잘못 사용하여 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 정의 링크, 작업 버튼, 계산된 필드와 같이 사용자가 작성한 콘텐츠를 렌더링할 때 악성 자바스크립트가 실행될 수 있습니다.
|
2023-11-22 | 2026-06-17 06:34 |
| CVE-2023-47629 | HIGH | 7.1 | Spring Data REST |
오픈소스 메타데이터 플랫폼인 DataHub에서 초대 링크를 통한 회원가입 시 권한 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 기본 datahub 사용자를 삭제했더라도 관련 정책이 남아있을 경우, 공격자가 회원가입을 통해 관리자 권한을 획득할 수 있습니다.
|
2023-11-14 | 2026-06-17 06:33 |
| CVE-2023-1194 | HIGH | 7.1 | Samba |
Linux 커널의 KSMBD 구현체 내 parse_lease_state 함수에서 경계 외(Out-of-bounds) 메모리 읽기 취약점이 발견되었습니다. 공격자가 조작된 CREATE 명령을 KSMBD로 전송할 경우, NameOffset에 대한 검증 누락으로 인해 create_context 객체가 잘못된 메모리 영역에 접근할 수 있습니다.
|
2023-11-03 | 2026-06-17 05:27 |
| CVE-2023-45756 | HIGH | 7.1 | Teams |
Spider Teams ApplyOnline – Application Form Builder and Manager 플러그인 2.5.2 이하 버전에서 인증되지 않은 사용자가 실행할 수 있는 반사형 XSS 취약점이 발견되었습니다. 공격자는 이를 통해 악성 스크립트를 피해자의 브라우저에서 실행시킬 수 있습니다.
|
2023-10-25 | 2026-06-17 06:29 |
| CVE-2023-34044 | HIGH | 7.1 | VMware Fusion |
VMware Workstation(17.5 미만) 및 Fusion(13.5 미만)에서 호스트의 블루투스 장치를 가상 머신과 공유하는 기능에 경계 외 읽기(out-of-bounds read) 취약점이 존재합니다. 가상 머신에서 로컬 관리자 권한을 가진 공격자가 하이퍼바이저 메모리에 포함된 민감한 정보를 읽을 수 있습니다.
|
2023-10-20 | 2026-06-17 06:02 |
| CVE-2023-20253 | HIGH | 7.1 | Cisco Catalyst SD-WAN Controller |
Cisco SD-WAN vManage의 CLI 관리 인터페이스에서 발생하는 권한 우회 취약점입니다. 인증된 로컬 공격자가 낮은 권한을 이용해 vManage 컨트롤러 및 에지 라우터 장치의 설정을 강제로 롤백할 수 있습니다.
|
2023-09-27 | 2026-06-17 05:30 |
| CVE-2023-5165 | HIGH | 7.1 | Docker |
Docker Desktop 4.23.0 미만 버전에서 권한이 없는 사용자가 디버그 셸을 통해 강화된 컨테이너 격리(ECI) 제한을 우회할 수 있는 취약점입니다. 이 문제는 Docker Desktop 실행 직후 짧은 시간 동안 디버그 셸에 접근이 가능하다는 점을 악용하며, Docker Business 고객 환경에서 발생할 수 있습니다.
|
2023-09-25 | 2026-06-17 06:47 |
| CVE-2023-36858 | HIGH | 7.1 | Windows Server |
Windows 및 macOS용 BIG-IP Edge Client에서 데이터 검증 미흡 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하여 클라이언트에 설정된 서버 목록을 임의로 수정할 수 있습니다.
|
2023-08-02 | 2026-06-17 06:07 |
| CVE-2023-25517 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 가상 GPU 매니저(vGPU 플러그인)에 취약점이 존재합니다. 게스트 운영체제가 권한이 없는 리소스를 제어할 수 있어 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2023-07-04 | 2026-06-17 05:41 |
| CVE-2023-3268 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 relayfs 내 relay_file_read_start_pos 함수에서 경계 외(OOB) 메모리 접근 결함이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있습니다.
|
2023-06-16 | 2026-10-14 21:17 |
| CVE-2023-21565 | HIGH | 7.1 | Azure |
Azure DevOps Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위장하여 시스템에 접근하거나 권한을 오용할 위험이 있습니다.
|
2023-06-14 | 2026-06-17 05:33 |
| CVE-2023-3141 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 media access 내 drivers/memstick/host/r592.c 파일에 있는 r592_remove 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 결함은 로컬 공격자가 장치 연결 해제 시 시스템을 충돌시키거나 커널 정보 유출을 유도할 수 있게 합니다.
|
2023-06-09 | 2026-10-14 21:17 |
| CVE-2023-28724 | HIGH | 7.1 | Nginx |
NGINX Management Suite의 기본 파일 권한 설정 오류로 인해, 인증된 공격자가 NGINX Instance Manager 및 NGINX API Connectivity Manager의 민감한 파일을 수정할 수 있는 취약점입니다. 이로 인해 시스템 설정 변경이나 권한 상승 등의 위험이 발생할 수 있습니다.
|
2023-05-03 | 2026-06-17 05:48 |
| CVE-2022-34292 | HIGH | 7.1 | Docker |
4.6.0 미만 버전의 Docker Desktop for Windows에서 hyperv/create dockerBackendV2 API의 DataFolder 매개변수를 조작하여 심볼릭 링크 공격을 수행할 수 있습니다. 이를 통해 공격자는 시스템 내의 임의의 파일을 덮어쓸 수 있는 취약점이 존재합니다.
|
2023-04-27 | 2026-06-17 04:50 |
| CVE-2022-31647 | HIGH | 7.1 | Docker |
Windows용 Docker Desktop 4.6.0 미만 버전에서 hyperv/destroy dockerBackendV2 API를 통해 공격자가 임의의 파일을 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 DataFolder 매개변수에 심볼릭 링크를 사용하여 시스템 내의 파일을 삭제할 수 있습니다.
|
2023-04-27 | 2026-06-17 04:45 |
| CVE-2023-30549 | HIGH | 7.1 | Linux Kernel |
Apptainer는 Linux용 오픈소스 컨테이너 플랫폼입니다. Apptainer 1.1.0 미만 버전 및 구버전 OS에서 apptainer-suid 1.1.8 미만이 설치된 경우 ext4 use-after-free 취약점이 존재합니다. 커널의 use-after-free 결함은 서비스 거부 공격이나 권한 상승에 악용될 수 있습니다.
|
2023-04-25 | 2026-10-23 23:10 |
| CVE-2023-30630 | HIGH | 7.1 | Sudo |
Dmidecode 3.5 미만 버전에서 -dump-bin 옵션을 사용할 때 로컬 파일을 덮어쓸 수 있는 취약점이 존재합니다. Sudo를 통해 Dmidecode를 실행할 경우 권한 상승으로 이어질 수 있으며, 일부 패치는 기존 파일 덮어쓰기만 방지할 뿐 새로운 파일을 생성하는 공격 벡터를 완전히 차단하지 못한다는 지적이 있습니다.
|
2023-04-13 | 2026-06-17 05:55 |
| CVE-2023-1838 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 virtio 네트워크 서브컴포넌트 내 vhost_net_set_backend 함수에서 이중 fget으로 인한 Use-After-Free 취약점이 발견되었습니다. 이 결함은 로컬 공격자가 시스템을 충돌시키거나 커널 정보 유출을 유도할 수 있게 합니다.
|
2023-04-05 | 2026-10-08 22:17 |
| CVE-2023-1652 | HIGH | 7.1 | Linux Kernel |
Linux Kernel의 NFS 파일시스템에서 nfsd4_ssc_setup_dul 함수의 use-after-free 취약점입니다. 로컬 공격자가 메모리를 이미 해제된 객체에 접근하게 하여 시스템 크래시 또는 커널 정보 유출을 유발할 수 있습니다.
|
2023-03-29 | 2026-10-14 21:17 |
| CVE-2023-1380 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Broadcom 무선 드라이버(brcm80211) 내 brcmf_get_assoc_ies 함수에서 슬랩 영역 경계 외 읽기(slab-out-of-bound read) 취약점이 발견되었습니다. assoc_info->req_len 데이터가 할당된 버퍼 크기인 WL_EXTRA_BUF_MAX보다 클 경우 발생하며, 이는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-03-27 | 2026-09-18 01:16 |