| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-38156 | HIGH | 7.2 | Azure |
Azure HDInsight의 Apache Ambari에서 발생하는 JDBC 인젝션 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 권한을 상승시켜 시스템의 제어권을 획득할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:09 |
| CVE-2023-38167 | HIGH | 7.2 | Dynamics 365 |
Microsoft Dynamics 365 Business Central에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-2685 | HIGH | 7.2 | Windows Server |
AO-OPC 서버의 서비스 엔트리 디렉토리 정보가 큰따옴표로 감싸져 있지 않아 발생하는 취약점입니다. 공격자가 서비스를 시작할 때 AO-OPC 서버 대신 다른 애플리케이션을 실행할 수 있으며, 이 서비스가 시스템 권한으로 실행될 경우 권한 상승으로 이어질 수 있습니다.
|
2023-07-28 | 2026-06-17 05:53 |
| CVE-2023-35086 | HIGH | 7.2 | Apache HTTP Server |
ASUS RT-AX56U V2 및 RT-AC86U 모델의 httpd 모듈 내 logmessage_normal 함수에서 포맷 스트링 취약점이 발견되었습니다. 관리자 권한을 가진 원격 공격자가 이를 악용하여 임의의 코드를 실행하거나 시스템 운영을 방해할 수 있습니다.
|
2023-07-21 | 2026-06-17 06:04 |
| CVE-2023-34334 | HIGH | 7.2 | Spring Data REST |
AMI BMC의 SPX REST API에 명령 주입 취약점이 존재합니다. 적절한 권한을 가진 공격자가 임의의 쉘 명령어를 실행하여 코드 실행, 서비스 거부, 정보 유출 또는 데이터 변조를 수행할 수 있습니다.
|
2023-06-12 | 2026-06-17 06:03 |
| CVE-2023-34343 | HIGH | 7.2 | Spring Data REST |
AMI BMC의 SPX REST API에 명령 주입 취약점이 존재합니다. 권한을 가진 공격자가 임의의 쉘 명령어를 주입하여 코드 실행, 서비스 거부, 정보 유출 또는 데이터 변조를 수행할 수 있습니다.
|
2023-06-12 | 2026-06-17 06:03 |
| CVE-2023-34341 | HIGH | 7.2 | Spring Data REST |
AMI BMC의 SPX REST API에 취약점이 존재하여, 권한을 가진 공격자가 IPMI 서버 프로세스의 메모리 내 임의 위치를 읽거나 쓸 수 있습니다. 이를 통해 코드 실행, 서비스 거부(DoS), 정보 유출 또는 데이터 변조가 발생할 수 있습니다.
|
2023-06-12 | 2026-06-17 06:03 |
| CVE-2023-32708 | HIGH | 7.2 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'rest' SPL 명령어를 사용할 때 HTTP 응답 분할 취약점이 발생합니다. 권한이 낮은 사용자가 이를 악용하여 시스템 내의 다른 REST 엔드포인트에 임의로 접근할 수 있습니다.
|
2023-06-01 | 2026-06-17 05:59 |
| CVE-2023-2435 | HIGH | 7.2 | PHP |
WordPress용 Blog-in-Blog 플러그인 2.0.0 이하 버전에서 쇼트코드 속성을 통한 로컬 파일 인클루전(LFI) 취약점이 존재합니다. 편집자(editor) 이상의 권한을 가진 공격자가 서버의 임의 파일을 포함·실행할 수 있으며, 이를 통해 접근 제어 우회, 민감 데이터 탈취, 코드 실행이 가능합니다.
|
2023-05-31 | 2026-04-08 19:18 |
| CVE-2023-33234 | HIGH | 7.2 | Kubernetes |
Apache Airflow CNCF Kubernetes provider 5.0.0 버전에서 임의 코드 실행이 가능한 취약점이 발견되었습니다. 공격자가 Airflow 연결 설정을 통해 xcom 사이드카 이미지와 리소스를 변경함으로써 악의적인 코드를 실행할 수 있습니다.
|
2023-05-30 | 2026-07-02 17:01 |
| CVE-2023-31741 | HIGH | 7.2 | Apache HTTP Server |
Linksys E2000 라우터의 펌웨어 버전 1.0.06에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 웹 관리 권한을 획득할 경우, 특정 POST 요청 파라미터를 통해 명령어를 주입하여 셸 권한을 탈취할 수 있습니다.
|
2023-05-23 | 2026-07-09 01:18 |
| CVE-2023-31742 | HIGH | 7.2 | Apache HTTP Server |
Linksys WRT54GL 라우터의 펌웨어 버전 4.30.18.006에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 웹 관리 권한을 획득할 경우, httpd의 Start_EPI() 함수 내 특정 파라미터에 명령어를 주입하여 쉘 권한을 탈취할 수 있습니다.
|
2023-05-22 | 2026-07-09 01:18 |
| CVE-2023-31702 | HIGH | 7.2 | Windows Server |
MicroWorld eScan Management Console 14.0.1400.2281 버전의 사용자 프로필 보기 기능에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자는 이를 통해 전체 데이터베이스를 유출하거나 Windows XP 명령 셸을 획득하여 데이터베이스 서버에서 코드를 실행할 수 있습니다.
|
2023-05-17 | 2026-06-17 05:57 |
| CVE-2023-29257 | HIGH | 7.2 | Windows Server |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 10.5, 11.1, 11.5 버전에서 발생하는 취약점입니다. 한 데이터베이스의 관리자 권한을 가진 사용자가 동일한 인스턴스 내의 다른 데이터베이스에서 코드를 실행하거나 파일을 읽고 쓸 수 있는 원격 코드 실행 취약점이 존재합니다.
|
2023-04-26 | 2026-06-17 05:49 |
| CVE-2023-25507 | HIGH | 7.2 | Spring Data REST |
NVIDIA DGX-1 BMC의 SPX REST API에 명령 주입 취약점이 존재합니다. 적절한 권한을 가진 공격자가 임의의 셸 명령을 실행할 수 있으며, 이는 코드 실행, 서비스 거부, 정보 유출 및 데이터 변조로 이어질 수 있습니다.
|
2023-04-22 | 2026-06-17 05:41 |
| CVE-2023-29002 | HIGH | 7.2 | Spring Data REST |
Cilium이 디버그 모드로 실행될 때 cilium-secrets 네임스페이스의 내용을 로그에 기록하는 취약점입니다. 이 과정에서 Ingress 및 GatewayAPI 리소스의 TLS 개인 키와 같은 민감한 정보가 노출될 수 있습니다. 공격자는 노출된 정보를 이용해 클러스터의 트래픽을 가로채거나 변조할 수 있습니다.
|
2023-04-18 | 2026-06-17 05:49 |
| CVE-2023-27320 | HIGH | 7.2 | Sudo |
Sudo 1.9.13p2 미만 버전에서 per-command chroot 기능 사용 시 double free 취약점이 발생합니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템의 안정성을 해치거나 권한 상승에 악용될 수 있습니다.
|
2023-02-28 | 2026-06-17 05:44 |
| CVE-2023-21710 | HIGH | 7.2 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 서버에서 임의의 명령을 실행할 수 있어 심각한 보안 위협이 됩니다.
|
2023-02-14 | 2026-06-17 05:33 |
| CVE-2022-42289 | HIGH | 7.2 | Spring Data REST |
NVIDIA BMC의 SPX REST API에서 발생하는 취약점으로, 권한을 가진 공격자가 임의의 쉘 명령어를 주입할 수 있습니다. 이로 인해 코드 실행, 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2023-01-13 | 2026-06-17 05:04 |
| CVE-2022-42290 | HIGH | 7.2 | Spring Data REST |
NVIDIA BMC의 SPX REST API에서 발생하는 취약점으로, 권한을 가진 공격자가 임의의 셸 명령어를 주입할 수 있습니다. 이로 인해 코드 실행, 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2023-01-13 | 2026-06-17 05:04 |
| CVE-2022-42278 | HIGH | 7.2 | Spring Data REST |
NVIDIA BMC의 SPX REST API에 취약점이 존재하여, 권한을 가진 공격자가 IPMI 서버 프로세스의 메모리 컨텍스트 내 임의 위치를 읽거나 쓸 수 있습니다. 이로 인해 코드 실행, 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2023-01-13 | 2026-06-17 05:04 |
| CVE-2022-42279 | HIGH | 7.2 | Spring Data REST |
NVIDIA BMC의 SPX REST API에 존재하는 취약점으로, 권한을 가진 공격자가 임의의 셸 명령어를 주입할 수 있습니다. 이로 인해 코드 실행, 서비스 거부(DoS), 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2023-01-13 | 2026-06-17 05:04 |
| CVE-2022-43970 | HIGH | 7.2 | Apache HTTP Server |
Linksys WRT54GL 무선 라우터의 firmware 버전 4.30.18.006 이하에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 /apply.cgi로 악성 POST 요청을 보내 리눅스 운영체제에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2023-01-09 | 2026-06-17 05:07 |
| CVE-2022-43971 | HIGH | 7.2 | Apache HTTP Server |
Linksys WUMC710 Wireless-AC Universal Media Connector의 펌웨어 1.0.02(build3) 이하 버전에서 임의 코드 실행 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 /setNTP.cgi 경로로 조작된 HTTP 요청을 보내 시스템 명령어를 실행함으로써 루트 권한을 탈취할 수 있습니다.
|
2023-01-09 | 2026-06-17 05:07 |
| CVE-2022-43973 | HIGH | 7.2 | Apache HTTP Server |
Linksys WRT54GL 무선 공유기의 펌웨어 4.30.18.006 이하 버전에서 임의 코드 실행 취약점이 발견되었습니다. httpd 바이너리의 Check_TSSI 함수가 사용자 입력을 검증하지 않고 시스템 명령어를 생성하기 때문에 발생합니다. 관리자 권한을 가진 인증된 공격자가 악성 POST 요청을 통해 리눅스 운영체제에서 루트 권한으로 명령을 실행할 수 있습니다.
|
2023-01-09 | 2026-06-17 05:07 |
| CVE-2022-31700 | HIGH | 7.2 | IBM Verify Identity Access |
VMware Workspace ONE Access 및 Identity Manager에서 인증된 사용자가 원격 코드를 실행할 수 있는 취약점이 발견되었습니다. VMware는 이 문제의 심각도를 '중요(Important)' 단계로 평가하였으며, 최대 CVSSv3 기본 점수는 7.2입니다.
|
2022-12-14 | 2026-06-17 04:46 |
| CVE-2022-46156 | HIGH | 7.2 | Azure Monitor Agent |
Grafana의 Synthetic Monitoring Agent 디버깅 엔드포인트를 통해 인증 토큰이 노출되는 취약점입니다. 공격자는 노출된 토큰을 사용하여 해당 에이전트에 할당된 모니터링 체크 정보를 탈취할 수 있습니다. 버전 0.12.0 미만 버전이 영향을 받으며, 해당 버전에서는 토큰 노출 문제가 존재합니다.
|
2022-11-30 | 2026-06-17 05:11 |
| CVE-2022-3384 | HIGH | 7.2 | PHP |
WordPress의 Ultimate Member 플러그인 2.5.0 이하 버전에서 populate_dropdown_options 함수가 사용자 입력을 call_user_func()에 직접 전달하여 원격 코드 실행이 가능한 취약점입니다. 인증된 관리자 권한을 가진 공격자가 phpinfo() 등 파라미터 없는 PHP 함수를 서버에서 실행할 수 있습니다.
|
2022-11-29 | 2026-04-08 19:17 |
| CVE-2022-41878 | HIGH | 7.2 | Node.js |
Parse Server의 특정 버전에서 Cloud Code Webhook 또는 Trigger를 통해 requestKeywordDenylist 옵션에 지정된 키워드를 주입할 수 있는 취약점이 발견되었습니다. 이로 인해 금지된 키워드가 데이터베이스에 저장되어 보안 설정이 우회될 수 있습니다. 이 문제는 4.10.19 및 5.3.2 버전에서 수정되었습니다.
|
2022-11-10 | 2026-06-17 05:03 |
| CVE-2022-41879 | HIGH | 7.2 | Node.js |
Parse Server의 특정 버전에서 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 공격자가 조작된 Cloud Code Webhook 엔드포인트를 통해 Parse Server의 'requestKeywordDenylist' 옵션을 우회할 수 있습니다. 이 문제는 5.3.3 및 4.10.20 버전에서 패치되었습니다.
|
2022-11-10 | 2026-06-17 05:03 |