| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-22196 | HIGH | 7.0 | Nginx |
Nginx-UI의 DefaultQuery 기능에서 쿼리 매개변수가 설정되지 않을 경우 'desc'와 'id' 값이 기본값으로 사용되는 취약점입니다. 이로 인해 사용자가 제어하는 'order' 및 'sort_by' 매개변수가 적절한 검증 없이 변수에 추가되어 정보 노출로 이어질 수 있습니다.
|
2024-01-11 | 2026-06-17 07:10 |
| CVE-2023-6270 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ATA over Ethernet(AoE) 드라이버에서 결함이 발견되었습니다. aoecmd_cfg_pkts() 함수가 struct net_device의 refcnt를 잘못 갱신하며, 구조체 해제와 전역 큐 skbtxq 접근 사이의 경쟁 조건으로 use-after-free가 발생할 수 있습니다. 이로 인해 서비스 거부 또는 코드 실행이 가능해질 수 있습니다.
|
2024-01-04 | 2026-11-05 12:17 |
| CVE-2023-51767 | HIGH | 7.0 | OpenSSH |
OpenSSH 10.0 이하 버전에서 특정 DRAM 환경 사용 시 Row Hammer 공격을 통해 인증을 우회할 수 있는 취약점이 발견되었습니다. mm_answer_authpassword 함수 내 인증 상태를 나타내는 정수 값이 단일 비트 반전에 취약하여 발생합니다. 다만, 공급업체는 이를 플랫폼 아키텍처의 결함으로 간주하여 애플리케이션의 책임이 아니라는 입장을 보이고 있습니다.
|
2023-12-24 | 2026-10-15 01:17 |
| CVE-2023-42465 | HIGH | 7.0 | Sudo |
1.9.15 미만 버전의 Sudo에서 로우 해머(Row Hammer) 공격을 통해 인증 우회 또는 권한 상승이 발생할 수 있습니다. 이는 애플리케이션 로직이 성공 값이 아닌 에러 값이 아님을 기준으로 동작하며, 메모리 비트 플립에 취약하기 때문입니다.
|
2023-12-22 | 2026-06-17 06:23 |
| CVE-2023-6546 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 GSM 0710 tty 멀티플렉서에서 레이스 컨디션 취약점이 발견되었습니다. 두 스레드가 동일한 tty 파일 디스크립터에 대해 GSMIOC_SETCONF ioctl을 동시에 실행할 경우, gsm mux 재시작 과정에서 gsm_dlci 구조체에 대한 Use-After-Free 문제가 발생할 수 있습니다. 이를 통해 로컬 권한이 없는 사용자가 시스템 권한을 상승시킬 수 있습니다.
|
2023-12-21 | 2026-11-04 21:17 |
| CVE-2023-3397 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 JFS(Journaled File System)에서 lmLogClose 함수와 txEnd 함수가 서로 다른 스레드에서 실행될 때 경쟁 조건(race condition)이 발생합니다. 이 결함을 악용하면 일반 사용자 권한의 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있습니다.
|
2023-11-01 | 2026-11-07 14:16 |
| CVE-2023-36565 | HIGH | 7.0 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 권한을 탈취하거나 시스템 제어권을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-36568 | HIGH | 7.0 | Microsoft Office |
Microsoft Office Click-To-Run의 권한 상승 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2023-10-10 | 2026-06-17 06:06 |
| CVE-2023-42753 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 netfilter 서브시스템에서 배열 인덱싱 취약점이 발견되었습니다. 특정 매크로 누락으로 인해 메모리 오프셋 계산 오류가 발생하며, 공격자가 메모리 버퍼를 임의로 증감시켜 시스템을 중단시키거나 권한을 상승시킬 수 있습니다.
|
2023-09-25 | 2026-11-07 12:17 |
| CVE-2023-38155 | HIGH | 7.0 | Azure |
Azure DevOps Server에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용하거나 특정 조건에서 서버에 임의의 명령을 실행할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:09 |
| CVE-2023-40596 | HIGH | 7.0 | OpenSSL |
Splunk Enterprise의 특정 버전에서 배포되는 DLL 파일이 OPENSSLDIR 빌드 정의에 대해 보안에 취약한 경로를 참조합니다. 공격자는 이 참조를 악용하여 악성 코드를 설치하고 Windows 시스템에서 권한 상승을 달성할 수 있습니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-4611 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 메모리 관리 서브시스템인 mm/mempolicy.c에서 Use-After-Free 취약점이 발견되었습니다. mbind() 함수와 VMA 잠금 페이지 폴트 간의 레이스 컨디션으로 인해 발생하며, 로컬 공격자가 시스템을 충돌시키거나 커널 정보를 유출할 수 있습니다.
|
2023-08-29 | 2026-09-11 16:15 |
| CVE-2023-38176 | HIGH | 7.0 | Azure |
Azure Arc-Enabled Servers에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 상태에서 시스템의 권한을 높여 관리자 권한을 획득할 수 있습니다.
|
2023-08-08 | 2026-11-10 13:10 |
| CVE-2023-3640 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 X86 CPU 데이터 매핑 과정에서 권한 없는 메모리 접근이 가능한 결함이 발견되었습니다. KASLR이 활성화되어 있음에도 불구하고 per-cpu entry area의 위치가 유출될 수 있으며, 이를 통해 로컬 사용자가 중요한 데이터에 접근하여 권한을 상승시킬 위험이 있습니다.
|
2023-07-24 | 2026-11-09 04:17 |
| CVE-2022-24834 | HIGH | 7.0 | Redis |
Redis에서 Lua 스크립트를 실행할 때 cjson 라이브러리에서 힙 오버플로우가 발생할 수 있는 취약점입니다. 이로 인해 힙 메모리 손상이 발생하며, 공격자가 원격 코드 실행(RCE)을 수행할 가능성이 있습니다. 이 문제는 Lua 스크립팅을 지원하는 Redis 2.6 버전부터 영향을 미칩니다.
|
2023-07-13 | 2026-06-17 04:32 |
| CVE-2023-32554 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. 로컬 공격자가 이를 악용하여 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다.
|
2023-06-26 | 2026-06-17 05:59 |
| CVE-2023-32555 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 TOCTOU(Time-of-Check Time-Of-Use) 취약점입니다. 로컬 공격자가 대상 시스템에서 권한을 상승시킬 수 있는 위험이 있습니다.
|
2023-06-26 | 2026-06-17 05:59 |
| CVE-2023-35827 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.3.8 버전 이하에서 ravb_remove 함수 내 use-after-free 취약점이 발견되었습니다. 이 문제는 drivers/net/ethernet/renesas/ravb_main.c 파일의 네트워크 드라이버 코드에서 발생합니다.
|
2023-06-18 | 2026-10-15 00:16 |
| CVE-2023-35823 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.3.2 이전 버전의 saa7134_finidev 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 이 문제는 drivers/media/pci/saa7134/saa7134-core.c 파일 내에서 발생합니다.
|
2023-06-18 | 2026-08-26 18:59 |
| CVE-2023-29007 | HIGH | 7.0 | Git |
Git의 `.gitmodules` 파일에 1024자를 초과하는 특수하게 조작된 서브모듈 URL이 포함되면, `config.c::git_config_copy_or_rename_section_in_file()`의 버그를 이용해 `git submodule deinit` 실행 시 사용자의 `$GIT_DIR/config`에 임의 설정을 주입할 수 있습니다. 주입된 `core.pager`, `core.editor`, `core.sshCommand` 등의 실행 파일 설정으로 원격 코드 실행이 가능해질 수 있습니다.
|
2023-04-25 | 2026-11-02 23:17 |
| CVE-2023-1989 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 btsdio_remove 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 작업이 완료되지 않은 상태에서 btsdio_remove가 호출될 경우 레이스 컨디션이 발생하여 hdev 장치에 대한 UAF 오류를 유발할 수 있습니다.
|
2023-04-11 | 2026-10-01 11:17 |
| CVE-2023-28638 | HIGH | 7.0 | .NET |
Snappier 1.1.0 버전에서 발생하는 버퍼 오버런 취약점으로, 가비지 컬렉터(GC)가 메모리를 재배치하는 과정에서 잘못된 바이트 참조가 발생할 수 있습니다. 공격자가 조작된 데이터를 사용하여 이 취약점을 트리거할 경우, 메모리 보호 위반으로 인해 프로세스가 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2023-03-27 | 2026-06-17 05:48 |
| CVE-2023-1077 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 pick_next_rt_entity() 함수에서 타입 혼동(Type Confusion)이 발생할 수 있는 취약점입니다. 오류 조건이 BUG_ON 조건에 의해 감지되지 않아 잘못된 리스트 헤드가 sched_rt_entity로 사용되며, 이로 인해 메모리 오염이 발생할 수 있습니다.
|
2023-03-27 | 2026-11-02 23:17 |
| CVE-2023-0887 | HIGH | 7.0 | Tftpd64 |
phjounin TFTPD64-SE 4.64 버전에서 tftpd64_svc.exe 파일의 처리 과정 중 unquoted search path 취약점이 발견되었습니다. 이 취약점은 공격자가 로컬 환경에서 파일을 조작하여 권한 상승을 시도할 수 있게 합니다. 공격 난이도는 높으며 실행이 까다로운 것으로 알려져 있습니다.
|
2023-02-17 | 2026-06-17 05:26 |
| CVE-2022-45153 | HIGH | 7.0 | Sudo |
SUSE Linux Enterprise Module for SAP Applications 15-SP1, SUSE Linux Enterprise Server for SAP 12-SP5, openSUSE Leap 15.4의 saphanabootstrap-formula 패키지에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 로컬 공격자가 생성된 sudo 설정을 조작하여 루트(root) 권한을 획득할 수 있습니다.
|
2023-02-15 | 2026-06-17 05:09 |
| CVE-2023-21531 | HIGH | 7.0 | Azure |
Azure Service Fabric Container에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 권한을 상승시켜 시스템 제어권을 획득할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2022-44651 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 TOCTOU(Time-of-Check Time-Of-Use) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-45919 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.0.10 버전까지의 dvb-core 드라이버에서 use-after-free 취약점이 발견되었습니다. 장치가 열린 후 연결이 끊길 때 적절한 대기 이벤트(wait_event)가 누락되어 메모리 오류가 발생할 수 있습니다.
|
2022-11-27 | 2026-06-17 05:11 |
| CVE-2022-45884 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.0.9 버전 이하에서 dvb_register_device의 fops 동적 할당과 관련된 Use-After-Free 취약점이 발견되었습니다. 이 문제는 메모리 관리 오류로 인해 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2022-11-25 | 2026-08-13 19:31 |
| CVE-2022-45885 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.0.9 버전 이하의 drivers/media/dvb-core/dvb_frontend.c 파일에서 레이스 컨디션 문제가 발견되었습니다. 장치가 연결 해제될 때 이 결함으로 인해 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2022-11-25 | 2026-06-17 05:10 |