| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-36475 | CRITICAL | 9.8 | Node.js |
Parse Server의 특정 버전에서 MongoDB BSON 파서의 프로토타입 오염 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2023-06-28 | 2026-06-17 06:06 |
| CVE-2023-32557 | CRITICAL | 9.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증되지 않은 공격자가 관리 서버에 임의의 파일을 업로드할 수 있으며, 이를 통해 시스템 권한으로 원격 코드 실행(RCE)이 가능합니다.
|
2023-06-26 | 2026-06-17 05:59 |
| CVE-2023-35784 | CRITICAL | 9.8 | OpenSSL |
OpenBSD 7.2 및 7.3의 특정 에라타 이전 버전과 LibreSSL 3.6.3 및 3.7.x의 3.7.3 이전 버전에서 SSL_clear 호출 후 이중 해제(double free) 또는 사용 후 해제(use after free) 취약점이 발생할 수 있습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템의 안정성을 해치거나 임의 코드를 실행할 수 있게 합니다.
|
2023-06-16 | 2026-06-17 06:05 |
| CVE-2023-27997 | CRITICAL | 9.8 | FortiOS |
FortiOS 및 FortiProxy의 SSL-VPN 기능에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 특수하게 제작된 요청을 보내 시스템에서 임의의 코드나 명령어를 실행할 수 있습니다.
|
2023-06-13 | 2026-07-31 04:16 |
| CVE-2023-2278 | CRITICAL | 9.8 | PHP |
WordPress의 WP Directory Kit 플러그인 1.1.9 이하 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 'wdk_public_action' 함수를 통해 서버의 임의 파일을 포함하고 실행함으로써 PHP 코드를 실행하거나 민감한 데이터에 접근할 수 있습니다.
|
2023-06-13 | 2026-04-08 18:17 |
| CVE-2020-36718 | CRITICAL | 9.8 | PHP |
WordPress의 GDPR CCPA Compliance Support 플러그인 2.3 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증되지 않은 공격자가 'njt_gdpr_allow_permissions' 값의 신뢰할 수 없는 입력을 역직렬화하여 PHP 객체를 주입할 수 있습니다.
|
2023-06-07 | 2026-04-08 19:17 |
| CVE-2020-36726 | CRITICAL | 9.8 | PHP |
WordPress의 Ultimate Reviews 플러그인 2.1.32 이하 버전에서 신뢰할 수 없는 입력값의 역직렬화로 인해 PHP 객체 주입 취약점이 발생합니다. 이를 통해 인증되지 않은 공격자가 임의의 PHP 객체를 주입할 수 있습니다.
|
2023-06-07 | 2026-04-08 19:17 |
| CVE-2020-36727 | CRITICAL | 9.8 | PHP |
WordPress의 Newsletter Manager 플러그인 1.5.1 이하 버전에서 안전하지 않은 역직렬화 취약점이 발견되었습니다. 'customFieldsDetails' 파라미터의 입력값이 검증 없이 역직렬화 함수로 전달되어, 인증되지 않은 공격자가 악성 PHP 객체를 주입할 수 있습니다.
|
2023-06-07 | 2026-04-08 19:17 |
| CVE-2023-34362 | CRITICAL | 9.8 | Azure |
MOVEit Transfer 웹 애플리케이션에서 인증되지 않은 공격자가 데이터베이스에 접근할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 데이터베이스 구조와 내용을 파악하거나 SQL 문을 실행하여 데이터를 변경 또는 삭제할 수 있습니다. 이 취약점은 2023년 5월과 6월에 실제 공격에 악용된 사례가 확인되었습니다.
|
2023-06-02 | 2026-06-17 06:03 |
| CVE-2019-19791 | CRITICAL | 9.8 | Apache HTTP Server |
LemonLDAP::NG 2.0.7 미만 버전에서 Apache HTTP Server의 기본 설정이 SOAP/REST 엔드포인트에 대한 접근 제한을 적절히 수행하지 못하는 취약점입니다. 공격자가 URL에 index.fcgi/index.fcgi와 같은 경로를 삽입함으로써 접근 제어 지침(Require directive)을 우회할 수 있습니다.
|
2023-05-29 | 2026-06-17 02:27 |
| CVE-2023-1174 | CRITICAL | 9.8 | Docker |
macOS에서 Docker 드라이버를 사용하는 minikube 환경에서 네트워크 포트가 외부에 노출되는 취약점입니다. 이로 인해 공격자가 minikube 컨테이너에 예상치 못한 원격 접속을 수행할 수 있습니다.
|
2023-05-24 | 2026-06-17 05:27 |
| CVE-2023-29985 | CRITICAL | 9.8 | Windows Admin Center |
Sourcecodester Student Study Center Desk Management System v1.0의 admin/reports/index.php 내 date_from 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 데이터베이스에 악의적인 쿼리를 실행하여 민감한 정보를 탈취할 수 있습니다.
|
2023-05-18 | 2026-06-17 05:51 |
| CVE-2023-31039 | CRITICAL | 9.8 | Apache HTTP Server |
Apache bRPC 1.5.0 미만 버전에서 발생하는 보안 취약점으로, 공격자가 ServerOptions::pid_file 파라미터를 조작하여 임의의 코드를 실행할 수 있습니다. 공격자는 bRPC 프로세스의 권한을 탈취하여 시스템을 제어할 수 있습니다.
|
2023-05-08 | 2026-06-17 05:56 |
| CVE-2023-23059 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows용 GeoVision GV-Edge Recording Manager 2.2.3.0 버전에서 기본 설치 시 권한 설정 오류가 발견되었습니다. 이 취약점을 통해 공격자는 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2023-05-04 | 2026-07-09 01:18 |
| CVE-2023-29268 | CRITICAL | 9.8 | Spring Web Services |
TIBCO Spotfire Statistics Services의 Splus Server 구성 요소에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 웹 서버 디렉터리 내에 임의의 파일을 업로드하거나 수정할 수 있습니다. 이 취약점을 통해 공격자는 시스템의 제어권을 획득하거나 악성 코드를 심을 수 있습니다.
|
2023-04-26 | 2026-06-17 05:49 |
| CVE-2023-30621 | CRITICAL | 9.8 | Sudo |
Gipsy 디스코드 봇 1.3 미만 버전에서 발생하는 취약점으로, !ping 명령어를 사용할 때 입력값 검증이 이루어지지 않습니다. 공격자가 악의적인 IP나 호스트명을 입력하면 시스템이 이를 검증 없이 bash 명령어로 실행하며, 이 과정이 sudo 권한으로 수행되어 임의의 명령어를 실행할 수 있습니다.
|
2023-04-21 | 2026-06-17 05:55 |
| CVE-2023-20873 | CRITICAL | 9.8 | Spring Framework |
Spring Boot의 특정 버전이 Cloud Foundry에 배포될 경우 보안 우회 취약점이 발생할 수 있습니다. 이로 인해 공격자가 인증을 통과하거나 권한을 탈취할 위험이 있습니다.
|
2023-04-20 | 2026-06-17 05:31 |
| CVE-2022-41331 | CRITICAL | 9.8 | Redis |
FortiPresence 인프라 서버 1.2.1 미만 버전에서 핵심 기능에 대한 인증이 누락된 취약점(CWE-306)이 발견되었습니다. 이를 통해 인증되지 않은 원격 공격자가 조작된 인증 요청을 보내 Redis 및 MongoDB 인스턴스에 접근할 수 있습니다.
|
2023-04-11 | 2026-06-17 05:03 |
| CVE-2020-19692 | CRITICAL | 9.8 | Nginx |
Nginx NJS v.0feca92 버전의 njs_module.c 파일 내 njs_module_read 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2023-04-04 | 2026-06-17 02:59 |
| CVE-2020-19695 | CRITICAL | 9.8 | Nginx |
Nginx NJS의 njs/njs_vm.c 함수 내 njs_object_property 매개변수에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2023-04-04 | 2026-06-17 02:59 |
| CVE-2018-25083 | CRITICAL | 9.8 | Node.js |
Node.js용 pullit 패키지 1.4.0 미만 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 조작한 Git 브랜치 이름을 통해 시스템 명령어를 실행할 수 있습니다.
|
2023-03-27 | 2026-06-17 01:54 |
| CVE-2023-27224 | CRITICAL | 9.8 | Nginx |
NginxProxyManager v.2.9.19 버전에서 Lua 스크립트를 통해 설정 파일에 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템 권한을 탈취하거나 원격에서 명령을 실행할 수 있습니다.
|
2023-03-22 | 2026-06-17 05:44 |
| CVE-2023-28531 | CRITICAL | 9.8 | OpenSSH |
OpenSSH 9.3 이전 버전의 ssh-add에서 스마트카드 키를 ssh-agent에 추가할 때 대상 호스트 제약이 적용되지 않아 키가 무제한으로 사용될 수 있습니다. 악의적 사용자가 스마트카드 키에 접근할 경우 다른 호스트에서도 인증할 수 있게 됩니다.
|
2023-03-17 | 2026-10-14 23:17 |
| CVE-2023-0037 | CRITICAL | 9.8 | WP Maps Pro |
10Web Map Builder for Google Maps WordPress 플러그인 1.0.73 이전 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 입력 매개변수에 대한 적절한 검증 및 이스케이프 처리가 이루어지지 않아 발생합니다.
|
2023-03-13 | 2026-06-17 05:24 |
| CVE-2023-25143 | CRITICAL | 9.8 | Trend Micro Apex One |
Trend Micro Apex One Server 설치 프로그램에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 대상 제품에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2023-03-10 | 2026-06-17 05:40 |
| CVE-2023-25690 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.0부터 2.4.55 버전의 mod_proxy 설정에서 HTTP 요청 스머글링(Request Smuggling) 취약점이 발견되었습니다. 특정 RewriteRule 또는 ProxyPassMatch 설정이 사용자 입력 URL 데이터를 변수 치환을 통해 프록시 요청에 재삽입할 때 발생합니다.
|
2023-03-07 | 2026-06-17 05:41 |
| CVE-2022-45141 | CRITICAL | 9.8 | Samba |
Microsoft의 Windows Kerberos RC4-HMAC 권한 상승 취약점 공개 이후, RFC8429에 따라 rc4-hmac는 취약한 것으로 간주됩니다. 이로 인해 취약한 Samba Active Directory 도메인 컨트롤러는 대상 서버가 더 강력한 암호화(예: aes256-cts-hmac-sha1-96)를 지원함에도 불구하고 rc4-hmac로 암호화된 티켓을 발행하는 문제가 발생합니다.
|
2023-03-06 | 2026-06-17 05:09 |
| CVE-2023-23513 | CRITICAL | 9.8 | Samba |
Samba 네트워크 공유를 마운트할 때 발생하는 버퍼 오버플로우 취약점입니다. 악의적으로 제작된 공유 폴더에 연결할 경우 공격자가 임의의 코드를 실행할 수 있습니다.
|
2023-02-27 | 2026-06-17 05:37 |
| CVE-2023-22855 | CRITICAL | 9.8 | .NET |
Kardex Mlog MCC 5.7.12+0-a203c2a213-master 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 적절한 검증 없이 경로를 조작하여 로컬 파일이나 SMB 공유의 원격 파일을 포함시킬 수 있으며, .t4 확장자를 가진 파일을 통해 .NET 템플릿 엔진에서 코드를 실행할 수 있습니다.
|
2023-02-15 | 2026-06-17 05:36 |
| CVE-2022-45088 | CRITICAL | 9.8 | PHP |
Group Arge Energy and Control Systems의 Smartpower Web에서 입력 값 검증 부족으로 인한 PHP Local File Inclusion(LFI) 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버의 임의 파일을 읽을 수 있으며, 민감한 정보 탈취 및 추가 공격으로 이어질 수 있습니다.
|
2023-02-12 | 2026-05-18 16:16 |