| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-10165 | LOW | 2.3 | Kubernetes |
OpenShift Container Platform 4.1.3 미만 버전에서 Kubernetes 및 OpenShift API 서버의 감사 로그에 OAuth 토큰이 평문으로 기록되는 취약점이 발견되었습니다. 충분한 권한을 가진 사용자가 이 로그를 통해 토큰을 탈취하면 다른 리소스에 무단으로 접근할 수 있습니다.
|
2019-07-30 | 2026-06-17 02:10 |
| CVE-2018-12217 | LOW | 2.3 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 커널 모드 드라이버에서 권한 제어가 불충분하여 발생하는 취약점입니다. 이를 통해 로컬 권한을 가진 사용자가 장치 구성 정보를 읽을 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2013-0572 | LOW | 2.3 | NVIDIA vGPU Guest Driver for Linux |
IBM Document Connect의 Application Support Facility(ASF) 3.4 버전(z/OS용)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 콘텐츠를 주입하고 피싱 공격을 수행할 수 있습니다.
|
2013-04-27 | 2026-06-16 23:49 |
| CVE-2026-101449 | LOW | 2.4 | Cloud Management Console |
Oracle Siebel CRM의 Siebel Management Console 구성 요소에서 발생하는 취약점입니다. 공격자가 물리적 접근 권한을 가질 경우 Siebel CRM Deployment의 일부 데이터에 대해 권한 없는 읽기 접근이 가능합니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101373 | LOW | 2.4 | Spring Data REST |
Oracle REST Data Services(Core 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다. 이 공격이 성공하려면 공격자 이외의 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-109410 | LOW | 2.4 | Git |
macrozheng mall 1.0.3 버전의 mall-admin/mall-portal 컴포넌트 내 OmsOrderServiceImpl.updateMoneyInfo 함수에서 취약점이 발견되었습니다. 공격자가 원격에서 해당 함수를 조작할 경우 금액 계산이 잘못되는 오류가 발생할 수 있습니다. 벤더는 별다른 설명 없이 해당 취약점에 대한 GitHub 이슈를 삭제한 상태입니다.
|
2026-10-13 | 2026-10-16 22:17 |
| CVE-2026-91165 | LOW | 2.4 | MySQL |
Warpgate 0.27.6 미만 버전에서 SSO 응답 처리 과정 중 스크립트 종료 시퀀스를 중립화하지 못하는 취약점이 발견되었습니다. 공격자가 제어하는 매개변수나 IdP 유래 메시지를 통해 악성 마크업을 주입할 수 있으며, CSP로 인해 스크립트 실행은 차단되지만 콘텐츠 위조나 가짜 로그인 폼 노출이 가능합니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-90850 | LOW | 2.4 | PHP |
PHPGurukul Hostel Management System 3.0의 /admin/manage-students.php 파일 내 미확인 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 원격에서 이를 악용하여 악성 스크립트를 실행할 수 있으며, 현재 공격 코드가 공개된 상태입니다.
|
2026-09-15 | 2026-09-15 14:37 |
| CVE-2026-19207 | LOW | 2.4 | PHP |
PHPGurukul Company Visitor Management System 1.0 버전의 /manage-newvisitors.php 파일에서 보안 취약점이 발견되었습니다. fullname 인자를 조작하여 교차 사이트 스크립팅(XSS) 공격이 가능하며, 공격자는 원격에서 이를 실행할 수 있습니다. 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2025-12627 | LOW | 2.4 | IBM Verify Identity Access |
WSO2 Identity Server의 사용자 사칭(Impersonation) 흐름에서 사칭된 세션과 연결된 리프레시 토큰이 적절히 관리되지 않는 취약점입니다. 공격자가 사칭된 사용자의 액세스 토큰을 획득할 경우, 리프레시 토큰을 이용해 새로운 액세스 토큰을 계속 발급받아 해당 사용자로 지속적인 활동이 가능합니다.
|
2026-08-06 | 2026-09-29 14:10 |
| CVE-2026-10774 | LOW | 2.4 | Multi-Domain Security Management Server |
Zephyr의 Bluetooth Mesh 서브넷 키 관리에서 서브넷 키를 삭제할 때마다 PSA Crypto 키 슬롯 하나가 해제되지 않고 누수됩니다. Private Beacon Key 임포트는 CONFIG_BT_MESH_PRIV_BEACONS로 가드되지만 대응하는 psa_destroy_key()는 이미 제거된 CONFIG_BT_MESH_V1d1로 가드되어 해당 코드가 영구적으로 도달 불가능해졌습니다. 반복된 서브넷 삭제나 키 갱신 후 키 슬롯 풀이 고갈되어 재부팅 전까지 서브넷 생성과 키 갱신이 실패할 수 있습니다.
|
2026-08-02 | 2026-10-23 22:10 |
| CVE-2026-10683 | LOW | 2.4 | Windows iSCSI Target Service |
Synopsys DesignWare I2C 드라이버의 슬레이브 모드에서 START_DET 인터럽트 마스크가 누락되어 상태 복구가 불가능한 취약점입니다. 이로 인해 STOP 인터럽트가 유실되거나 특정 통신 시퀀스가 발생하면 드라이버가 CMD_SEND 상태에 영구적으로 머물게 됩니다. 결과적으로 I2C 타겟 장치의 쓰기 요청 콜백이 호출되지 않아 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-15687 | LOW | 2.4 | Kubernetes |
Kubernetes Java 클라이언트 라이브러리에서 발견된 보안 취약점입니다. enableTarCompressing 설정이 false인 상태에서 non-tar copyDirectoryFromPod를 통해 복사 작업을 수행할 경우, 침해된 포드가 클라이언트 머신의 임의 위치에 새로운 파일을 생성할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-44658 | LOW | 2.4 | WP Maps Pro |
Zen 브라우저 1.19.12b 이전 버전에서 RSS 피드 내의 아이템 링크가 http 또는 https 프로토콜 검증을 거치지 않는 취약점이 발견되었습니다. 이로 인해 피드 내의 악성 링크가 신뢰할 수 있는 탭으로 생성될 수 있습니다. 해당 문제는 1.19.12b 버전에서 수정되었습니다.
|
2026-05-11 | 2026-06-17 10:51 |
| CVE-2026-3403 | LOW | 2.4 | PHP |
PHPGurukul 학생 기록 관리 시스템 1.0의 /edit-subject.php 파일에서 Subject 파라미터가 제대로 검증되지 않아 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트를 포함한 요청을 보내 관리자나 사용자의 브라우저에서 실행되게 할 수 있습니다. 이 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-03-02 | 2026-04-29 01:00 |
| CVE-2026-3402 | LOW | 2.4 | PHP |
PHPGurukul 학생 기록 관리 시스템 1.0 이하 버전의 /edit-course.php 파일에서 Course Short Name 파라미터 처리 시 XSS 취약점이 존재합니다. 이 취약점을 통해 원격 공격자가 악의적인 스크립트를 주입하여 사용자 정보를 탈취하거나 세션을 도용할 수 있습니다.
|
2026-03-02 | 2026-04-29 01:00 |
| CVE-2026-0730 | LOW | 2.4 | PHP |
PHPGurukul Staff Leave Management System 1.0의 관리자 뷰 파일에서 profile_pic 매개변수에 대한 입력 검증 부재로 인한 크로스 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 SVG 파일을 업로드하여 원격으로 관리자 세션을 탈취하거나 민감한 정보에 접근할 수 있습니다.
|
2026-01-08 | 2026-04-29 01:00 |
| CVE-2025-66549 | LOW | 2.4 | Log Server |
Nextcloud Desktop 클라이언트 3.16.5 미만 버전에서 종단간 암호화(E2EE) 디렉토리 내 파일을 수동으로 잠글 때 파일 경로가 암호화되지 않은 상태로 서버에 전송됩니다. 이로 인해 서버 관리자가 로그 파일을 통해 파일 경로를 확인할 수 있는 정보 노출 취약점이 존재합니다.
|
2025-12-05 | 2026-10-15 21:10 |
| CVE-2025-20385 | LOW | 2.4 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 'admin_all_objects' 권한을 가진 사용자가 탐색 바의 앵커 태그 href 속성에 악성 페이로드를 삽입할 수 있는 취약점이 발견되었습니다. 이로 인해 다른 사용자의 브라우저에서 권한이 없는 자바스크립트 코드가 실행될 수 있습니다.
|
2025-12-03 | 2026-06-17 08:41 |
| CVE-2025-12311 | LOW | 2.4 | PHP |
PHPGurukul Curfew e-Pass Management System 1.0의 edit-category-detail.php 파일에서 catname 파라미터에 대한 부족한 입력 검증으로 저장형 XSS 취약점이 발생합니다. 공격자가 악의적인 스크립트를 주입하여 다른 사용자의 브라우저에서 실행되도록 할 수 있습니다. 현재 공개 익스플로잇이 존재합니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-12312 | LOW | 2.4 | PHP |
PHPGurukul Curfew e-Pass Management System 1.0의 view-pass-detail.php 파일에서 Fullname과 Category 매개변수에 대한 입력 검증 부족으로 발생하는 반사형 XSS 취약점입니다. 공격자가 조작된 URL을 통해 악의적인 JavaScript 코드를 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-12303 | LOW | 2.4 | PHP |
PHPGurukul Curfew e-Pass Management System 1.0의 admin-profile.php 파일에서 adminname/email 인자 조작을 통해 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점은 원격으로 악용될 수 있으며, 공개된 익스플로잇이 존재하고 실제로 사용되고 있습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-8606 | LOW | 2.4 | WordPress |
WordPress용 GSheetConnector For Gravity Forms 플러그인의 1.3.23 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. activate_plugin 및 deactivate_plugin 함수에서 논스(nonce) 검증이 누락되어, 인증된 관리자가 악성 링크를 클릭할 경우 공격자가 의도한 대로 플러그인을 활성화하거나 비활성화할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-11283 | LOW | 2.4 | Git |
Frappe LMS 2.35.0의 Course Handler 컴포넌트에서 Description 인자 조작으로 인한 XSS 취약점입니다. 원격 공격이 가능하며 공개 익스플로잇이 존재하므로 즉시 업그레이드가 필요합니다.
|
2025-10-05 | 2026-10-09 10:10 |
| CVE-2025-11282 | LOW | 2.4 | Git |
Frappe LMS 2.34.x/2.35.0의 XSS 취약점으로, CVE-2025-55006의 불완전한 수정에서 비롯되었습니다. 원격 공격자가 악성 스크립트를 주입하여 사용자 브라우저에서 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2025-10-05 | 2026-10-09 10:10 |
| CVE-2025-11027 | LOW | 2.4 | Git |
givanz Vvveb의 SVG 파일 핸들러에 존재하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 SVG 파일을 업로드하여 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다. 개발자가 이미 수정을 완료하였으므로 최신 버전으로 업데이트하면 해결됩니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-7815 | LOW | 2.4 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 /manage-newvisitors.php 파일에서 visname 매개변수에 대한 입력값 검증 부족으로 인해 크로스사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 악의적인 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 할 수 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-6301 | LOW | 2.4 | PHP |
PHPGurukul Notice Board System 1.0의 /admin/manage-notices.php 파일에서 Add Notice 기능의 Title/Description 입력값이 제대로 검증되지 않아 Cross-Site Scripting(XSS) 공격이 가능합니다. 공격자가 관리 페이지에 악성 스크립트를 삽입하면 다른 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6125 | LOW | 2.4 | PHP |
PHPGurukul Rail Pass Management System 1.0의 /admin/aboutus.php 파일에서 pagedes 매개변수를 통한 Cross Site Scripting(XSS) 취약점이 발견되었습니다. 공격자는 이 파라미터를 조작하여 악성 스크립트를 삽입하고 원격에서 실행시킬 수 있습니다. 이미 공개된 취약점으로 악용 가능성이 있습니다.
|
2025-06-16 | 2026-04-29 01:00 |
| CVE-2025-5972 | LOW | 2.4 | PHP |
PHPGurukul Restaurant Table Booking System 1.0의 /admin/manage-subadmins.php 파일의 fullname 매개변수에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 스크립트를 주입하여 관리자 계정을 통해 실행할 수 있으며, 원격 공격이 가능합니다.
|
2025-06-10 | 2026-04-29 01:00 |