| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-32645 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108 버전의 httpd 디버그 자격 증명 기능에 잔류한 디버그 코드 취약점이 존재합니다. 공격자가 특수하게 제작된 네트워크 요청을 보내면 인증을 우회할 수 있습니다.
|
2023-10-11 | 2026-06-17 05:59 |
| CVE-2023-34346 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd gwcfg.cgi get 기능에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 네트워크 패킷을 전송하면 원격에서 명령을 실행할 수 있습니다.
|
2023-10-11 | 2026-06-17 06:03 |
| CVE-2023-34426 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd manage_request 기능에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 네트워크 요청을 보내면 시스템의 스택 메모리가 넘쳐흐를 수 있습니다.
|
2023-10-11 | 2026-06-17 06:03 |
| CVE-2023-35965 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd manage_post 기능에서 두 개의 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 정수 오버플로우로 인해 malloc 함수에 잘못된 인자가 전달되어 발생하며, 공격자가 특수하게 제작된 네트워크 요청을 보내 시스템을 공격할 수 있습니다.
|
2023-10-11 | 2026-06-17 06:05 |
| CVE-2023-35966 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd manage_post 기능에서 두 개의 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 정수 오버플로로 인해 realloc 함수의 인자가 잘못 계산되어 발생하며, 공격자가 특수하게 제작된 네트워크 요청을 보내 시스템을 공격할 수 있습니다.
|
2023-10-11 | 2026-06-17 06:05 |
| CVE-2023-24479 | CRITICAL | 9.8 | Apache HTTP Server |
Yifan YF325 v1.0_20221108의 httpd nvram.cgi 기능에서 인증 우회 취약점이 발견되었습니다. 공격자가 특수하게 조작된 네트워크 요청을 보내면 임의의 명령을 실행할 수 있습니다.
|
2023-10-11 | 2026-06-17 05:39 |
| CVE-2023-36434 | CRITICAL | 9.8 | Windows Server |
Windows IIS 서버에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 매우 위험한 보안 결함입니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-41449 | CRITICAL | 9.8 | PHP |
phpkobo AjaxNewsTicker v.1.0.5 버전에서 발생하는 취약점으로, 공격자가 조작된 reque 파라미터를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
|
2023-09-27 | 2026-07-09 01:18 |
| CVE-2023-20252 | CRITICAL | 9.8 | Cisco Catalyst SD-WAN Manager |
Cisco Catalyst SD-WAN Manager 소프트웨어의 SAML API에서 인증 확인이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 SAML API에 직접 요청을 보냄으로써 임의의 사용자로 권한을 획득하고 애플리케이션에 무단 접속할 수 있습니다.
|
2023-09-27 | 2026-06-17 05:30 |
| CVE-2023-42810 | CRITICAL | 9.8 | Node.js |
Node.JS용 시스템 정보 라이브러리인 systeminformation의 5.0.0부터 5.21.6 버전에서 SSID 명령 주입 취약점이 발견되었습니다. 이 문제는 5.21.7 버전에서 매개변수 검사를 통해 해결되었습니다. 임시 방편으로는 wifiConnections() 및 wifiNetworks() 함수에 전달되는 문자열 매개변수를 검증하거나 정화해야 합니다.
|
2023-09-21 | 2026-06-17 06:24 |
| CVE-2023-40309 | CRITICAL | 9.8 | Spring Data REST |
SAP CommonCryptoLib에서 필요한 인증 확인을 수행하지 않아, 인증된 사용자가 권한 상승을 시도할 수 있는 취약점입니다. 공격자는 이를 통해 특정 사용자 그룹에 제한된 기능을 악용하거나 제한된 데이터를 읽고, 수정 또는 삭제할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:17 |
| CVE-2023-36187 | CRITICAL | 9.8 | Apache HTTP Server |
NETGEAR R6400v2 1.0.4.118 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 인증되지 않은 원격 공격자가 조작된 URL을 httpd 서비스로 전송하여 임의의 코드를 실행할 수 있습니다.
|
2023-09-01 | 2026-06-17 06:05 |
| CVE-2021-3262 | CRITICAL | 9.8 | SQL Server |
TripSpark VEO Transportation 및 NovusEDU 2.2.x-XP_BB-20201123-184084 버전에서 서버 측 로직의 입력값 검증 미흡으로 인해 발생합니다. 공격자가 POST 본문 파라미터에 악의적인 SQL 명령어를 주입하여 데이터베이스를 조작할 수 있는 취약점입니다.
|
2023-08-29 | 2026-07-09 01:17 |
| CVE-2023-32002 | CRITICAL | 9.8 | Node.js |
Node.js의 실험적 정책 메커니즘에서 `Module._load()` 함수를 사용할 경우, policy.json에 정의되지 않은 외부 모듈을 로드하여 정책을 우회할 수 있는 취약점입니다. 이 취약점은 Node.js의 16.x, 18.x, 20.x 등 모든 활성 릴리스 라인의 실험적 정책 기능을 사용하는 사용자에게 영향을 미칩니다.
|
2023-08-21 | 2026-06-17 05:57 |
| CVE-2023-38035 | CRITICAL | 9.8 | Apache HTTP Server |
Ivanti MobileIron Sentry 9.18.0 이하 버전의 MICS Admin Portal에서 발생하는 보안 취약점입니다. Apache HTTPD 설정이 충분히 제한적이지 않아 공격자가 관리자 인터페이스의 인증 제어를 우회할 수 있습니다.
|
2023-08-21 | 2026-06-17 06:09 |
| CVE-2023-3452 | CRITICAL | 9.8 | PHP |
WordPress의 Canto 플러그인 3.0.4 이하 버전에서 'wp_abspath' 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버의 allow_url_include 설정이 활성화된 경우 임의의 원격 코드를 실행할 수 있으며, 로컬 파일 포함(LFI) 공격도 가능합니다.
|
2023-08-12 | 2026-04-08 19:18 |
| CVE-2023-40256 | CRITICAL | 9.8 | Spring Data REST |
Veritas NetBackup Snapshot Manager 10.2.0.1 미만 버전에서 RabbitMQ 서비스의 클라이언트 인증서 검증 미흡으로 인해 발생하는 취약점입니다. 공격자가 신뢰할 수 없는 클라이언트로 RabbitMQ 서비스와 상호작용하여 백업 및 복구 작업을 제어하는 메시지의 기밀성과 무결성을 침해하고 서비스를 중단시킬 수 있습니다.
|
2023-08-11 | 2026-06-17 06:16 |
| CVE-2023-21709 | CRITICAL | 9.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템 내에서 높은 수준의 권한을 획득할 수 있게 합니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-39532 | CRITICAL | 9.8 | Node.js |
SES(Secure EcmaScript)의 특정 버전에서 컴파트먼트(Compartment) 격리 기능에 결함이 발견되었습니다. 공격자는 스프레드 연산자 뒤에 동적 임포트를 사용하는 방식({...import(...)})을 통해 격리된 환경을 벗어나 호스트 시스템의 모듈에 접근하거나 임의의 코드를 실행할 수 있습니다.
|
2023-08-08 | 2026-06-17 06:12 |
| CVE-2023-36095 | CRITICAL | 9.8 | Python |
Harrison Chase의 langchain v.0.0.194 버전에서 PALChain의 python exec 호출을 통해 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 영향을 받는 함수에는 from_math_prompt 및 from_colored_object_prompt가 포함됩니다.
|
2023-08-05 | 2026-07-09 01:18 |
| CVE-2023-33372 | CRITICAL | 9.8 | IBM Security Verify Access |
Connected IO v2.1.0 및 이전 버전은 MQTT 통신을 위해 펌웨어에 하드코딩된 사용자 이름과 비밀번호 쌍을 사용합니다. 공격자가 이 자격 증명을 획득하면 MQTT 브로커에 접속하여 장치를 사칭하고 임의의 JWT 세션 토큰을 서명하여 인증을 우회할 수 있습니다.
|
2023-08-04 | 2026-06-17 06:01 |
| CVE-2023-33493 | CRITICAL | 9.8 | Spring Data REST |
PrestaShop 2.3.0 이하 버전의 Ajaxmanager 파일 및 데이터베이스 탐색기 모듈에서 발생하는 제한 없는 파일 업로드 취약점입니다. 원격 공격자가 제한 없이 위험한 파일을 업로드하여 시스템을 장악할 수 있습니다.
|
2023-08-01 | 2026-06-17 06:01 |
| CVE-2022-46898 | CRITICAL | 9.8 | Spring Data REST |
Vocera Report Server 및 Voice Server 5.x에서 5.8 버전 사이에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 데이터 복구 기능 중 파일 이름에 대한 적절한 검증이 이루어지지 않아, 공격자가 의도된 디렉토리를 벗어나 악의적인 SQL 명령이 포함된 파일을 실행할 수 있습니다.
|
2023-07-25 | 2026-06-17 05:12 |
| CVE-2023-37903 | CRITICAL | 9.8 | Node.js |
Node.js용 오픈 소스 샌드박스인 vm2의 3.9.19 이하 버전에서 발생하는 취약점입니다. Node.js의 custom inspect 함수를 악용하여 샌드박스를 탈출하고 임의의 코드를 실행할 수 있는 원격 코드 실행(RCE) 위험이 있습니다.
|
2023-07-21 | 2026-06-17 06:08 |
| CVE-2023-37466 | CRITICAL | 9.8 | Node.js |
Node.js용 고급 샌드박스 라이브러리인 vm2의 3.9.19 이하 버전에서 발생하는 심각한 보안 취약점입니다. 공격자가 @@species 접근자 속성을 사용하여 Promise 핸들러의 검증을 우회함으로써 샌드박스를 탈출하고 임의의 코드를 실행할 수 있습니다.
|
2023-07-14 | 2026-06-17 06:08 |
| CVE-2023-34137 | CRITICAL | 9.8 | Spring Web Services |
SonicWall GMS 및 Analytics CAS Web Services 애플리케이션에서 인증 시 적절한 검증 없이 정적 값을 사용하여 발생하는 인증 우회 취약점입니다. 이로 인해 공격자가 인증 과정을 거치지 않고 시스템에 접근할 수 있습니다.
|
2023-07-13 | 2026-06-17 06:02 |
| CVE-2023-34124 | CRITICAL | 9.8 | Spring Web Services |
SonicWall GMS 및 Analytics 웹 서비스의 인증 메커니즘에 불충분한 검증 절차가 존재하여 인증 우회가 가능합니다. 이 취약점은 GMS 9.3.2-SP1 및 이전 버전과 Analytics 2.5.0.4-R7 및 이전 버전에 영향을 미칩니다.
|
2023-07-13 | 2026-06-17 06:02 |
| CVE-2022-48513 | CRITICAL | 9.8 | IBM Verify Identity Access |
Gallery 모듈에서 신원 확인 절차를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 경계 외 메모리 접근(out-of-bounds access)이 발생할 수 있습니다.
|
2023-07-06 | 2026-06-17 05:15 |
| CVE-2022-46080 | CRITICAL | 9.8 | Apache HTTP Server |
Nexxt Nebula 1200-AC 15.03.06.60 버전에서 HTTPD 서비스를 통해 TELNET을 활성화할 때 인증 우회 및 명령 실행이 가능합니다. 공격자는 이를 악용하여 시스템 권한을 탈취할 수 있습니다.
|
2023-07-06 | 2026-06-17 05:11 |
| CVE-2023-34844 | CRITICAL | 9.8 | Docker |
Play With Docker 0.0.2 미만 버전에서 CAP_SYS_ADMIN 권한이 포함된 부적절한 특권 모드가 발견되었습니다. 이로 인해 도커 컨테이너 내부에서 호스트 시스템으로 탈출할 수 있는 보안 취약점이 존재합니다.
|
2023-06-29 | 2026-06-17 06:04 |