| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-5972 | LOW | 2.4 | PHP |
PHPGurukul Restaurant Table Booking System 1.0의 /admin/manage-subadmins.php 파일의 fullname 매개변수에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 스크립트를 주입하여 관리자 계정을 통해 실행할 수 있으며, 원격 공격이 가능합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-5973 | LOW | 2.4 | PHP |
PHPGurukul 레스토랑 테이블 예약 시스템 1.0의 /admin/add-table.php 파일에서 tableno 파라미터 조작을 통해 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 원격에서 공격 가능하며 이미 공개된 익스플로잇이 존재합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-5970 | LOW | 2.4 | PHP |
PHPGurukul 식당 테이블 예약 시스템 1.0의 /admin/add-subadmin.php 파일에서 fullname 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 공격자가 악의적인 JavaScript 코드를 주입하여 관리자 세션에서 실행할 수 있으며, 공개 익스플로잇이 존재합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2024-3823 | LOW | 2.4 | WordPress |
WordPress의 Base64 Encoder/Decoder 플러그인 0.9.2 이하 버전에서 설정 업데이트 시 CSRF 검증이 누락되어 있습니다. 또한 데이터 정화(Sanitisation) 및 이스케이프 처리가 미흡하여, 공격자가 CSRF 공격을 통해 로그인된 관리자 계정에 저장형 XSS 페이로드를 삽입할 수 있습니다.
|
2024-05-15 | 2026-07-29 13:51 |
| CVE-2021-22133 | LOW | 2.4 | IBM WebSphere Application Server |
1.11.0 미만 버전의 Elastic APM Go 에이전트에서 애플리케이션 패닉 발생 시 민감한 HTTP 헤더 정보가 유출될 수 있는 취약점입니다. 정상적인 상황에서는 헤더 정보가 비식별화되지만, 패닉 상황에서는 이 과정이 생략되어 서버로 전송될 수 있습니다.
|
2021-02-10 | 2026-06-17 03:36 |
| CVE-2020-9073 | LOW | 2.4 | IBM Verify Identity Access |
Huawei P20 스마트폰의 특정 버전에서 사용자 인증이 부적절하게 처리되는 취약점이 발견되었습니다. 공격자가 기기에 물리적으로 접근할 경우, 학생 모드(Student Mode)의 제한 사항을 우회할 수 있습니다.
|
2020-05-15 | 2026-06-17 03:27 |
| CVE-2018-21073 | LOW | 2.4 | Samsung Galaxy |
삼성 모바일 기기의 N(7.x) 및 O(8.0) 버전에서 Edge 패널을 통해 기기가 잠긴 상태에서도 클립보드 내용에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 삼성 보안 권고 SVE-2017-10748로 식별되었습니다.
|
2020-04-08 | 2026-06-17 01:54 |
| CVE-2016-9703 | LOW | 2.4 | Cisco Email Security Appliance |
IBM Security Identity Manager Virtual Appliance에서 세션 토큰을 적절히 무효화하지 않는 취약점. 물리적 접근 권한이 있는 미인증 사용자가 워크스테이션의 세션을 통해 민감한 정보에 접근할 수 있습니다.
|
2017-02-01 | 2026-06-17 00:56 |
| CVE-2017-3320 | LOW | 2.4 | MySQL |
Oracle MySQL 5.7.16 이하 버전의 암호화 관련 보안 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 데이터에 무단으로 읽기 접근이 가능합니다. 공격 성공을 위해서는 공격자가 아닌 제3자의 상호작용이 필요합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2026-87418 | LOW | 2.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Updates Environment Mgmt 구성 요소에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한을 가진 공격자가 이를 악용하여 PeopleSoft Enterprise PeopleTools의 일부 데이터에 대해 권한 없는 읽기 접근을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-101804 | LOW | 2.5 | MySQL |
Oracle MySQL의 Connector/ODBC 제품에서 발견된 취약점입니다. 공격자가 MySQL Connectors가 실행되는 인프라에 로그인한 상태에서 사용자의 상호작용을 유도하여 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101425 | LOW | 2.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 SQR 구성 요소에서 발생하는 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이를 악용하여 PeopleSoft Enterprise PeopleTools의 일부 데이터에 대해 권한 없는 읽기 접근을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-112912 | LOW | 2.5 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 SoftFileLock 기능에서 심볼릭 링크 교체 공격이 가능합니다. 특정 버전(3.32.6 ~ 4.2.1)에서 쓰기 권한 확인 중 심볼릭 링크를 따라가게 되어, 로컬 사용자가 특정 경로의 존재 여부와 쓰기 가능 여부를 추론할 수 있습니다.
|
2026-10-20 | 2026-10-21 21:18 |
| CVE-2026-55467 | LOW | 2.5 | Magento Open Source |
OpenPrinting CUPS의 scheduler/job.c 내 cupsdCreateJob 옵션 문자열 생성기에서 발생하는 취약점입니다. 공격자가 제어하는 destination-uri 및 pre-dial-string 값이 필터 옵션 인자로 직접 복사되어 제어 문자를 주입할 수 있습니다. 이로 인해 팩스 필터가 쉘이나 모뎀 명령에 해당 값을 전달할 경우 lp 권한으로 코드가 실행될 수 있습니다.
|
2026-10-15 | 2026-10-20 19:37 |
| CVE-2026-106583 | LOW | 2.5 | OpenSSH |
OpenSSH 10.6 미만 버전에서 명령줄 사용자 이름에 $ 또는 \ 문자가 포함될 경우 주입 공격이 발생할 수 있습니다. 이를 통해 공격자가 의도하지 않은 명령을 실행할 위험이 있습니다.
|
2026-10-07 | 2026-10-15 19:17 |
| CVE-2026-106584 | LOW | 2.5 | OpenSSH |
OpenSSH 10.6 미만 버전의 ssh-keygen에서 일광 절약 시간제(Daylight Saving) 처리 오류로 인해 인증서 만료 시간이 잘못 설정될 수 있습니다. 특히 남극 일부 지역의 사용자에게는 이 문제가 더 심각하게 작용할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:40 |
| CVE-2026-106586 | LOW | 2.5 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 authorized_keys 파일의 restrict 키워드가 터널 포워딩에 제대로 적용되지 않는 취약점이 발견되었습니다. 이는 CVE-2026-73283과는 다른 별개의 보안 결함입니다.
|
2026-10-06 | 2026-10-13 14:39 |
| CVE-2026-104994 | LOW | 2.5 | Trivy |
Trivy 0.71.0 미만 버전에서 Terraform 파일 시스템 함수 사용 시 스캔 루트 상위 경로에 접근할 수 있는 디렉토리 트래버설 취약점이 존재합니다. 신뢰할 수 없는 입력값(예: 제3자의 Pull Request)을 사용하여 misconf 스캔을 수행할 경우, 공격자가 의도하지 않은 경로의 민감한 데이터를 스캔 결과로 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-05 18:17 |
| CVE-2026-49449 | LOW | 2.5 | Storage Protect Snapshot for Windows |
Joplin 1.4.0부터 3.7.2 버전 사이에서 KaTeX의 trust 옵션 설정 오류로 인해 URL 허용 목록을 우회할 수 있는 취약점이 발견되었습니다. Windows 환경에서 공격자가 제어하는 UNC 경로의 링크를 클릭할 경우, SMB 인증 과정에서 사용자의 NTLMv2 자격 증명이 유출될 수 있습니다.
|
2026-09-21 | 2026-09-28 21:17 |
| CVE-2026-86701 | LOW | 2.5 | Microsoft Edge for Android |
Android 애플리케이션 'ManabiPocket for Parents'의 특정 컴포넌트에서 부적절한 접근 제어 취약점이 발견되었습니다. 기기에 설치된 악성 앱이 인텐트(Intent)를 통해 해당 컴포넌트를 악용하여 애플리케이션 내의 민감한 정보를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:27 |
| CVE-2026-73283 | LOW | 2.5 | OpenSSH |
OpenSSH 10.5 미만 버전의 sshd에서 authorized_keys 파일의 restrict 키워드가 터널 포워딩에 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 제한되어야 할 터널링 기능이 의도치 않게 허용될 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-44969 | LOW | 2.5 | SQL Server |
dbt-mcp 1.17.1 미만 버전에서 DbtMCP.call_tool() 함수가 도구 호출 전후로 원본 인자 딕셔너리를 로그에 기록하는 취약점이 발견되었습니다. DBT_MCP_SERVER_FILE_LOGGING 설정이 활성화된 경우, sql_query, vars, node_selection과 같은 민감한 정보가 dbt-mcp.log 파일에 평문으로 저장되어 노출될 위험이 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-41515 | LOW | 2.5 | Linux Kernel |
OP-TEE의 NXP CAAM 암호화 드라이버에서 RSA-OAEP 복호화 구현 시 비일정한 시간의 memcmp() 함수를 사용하여 패딩 오라클 취약점이 발생합니다. 이로 인해 공격자가 약 1,000~2,000번의 선택 암호문 쿼리를 통해 RSA-OAEP 평문을 복구할 수 있습니다.
|
2026-07-06 | 2026-07-07 18:54 |
| CVE-2026-41516 | LOW | 2.5 | Linux Kernel |
OP-TEE의 Hisilicon HPRE 암호화 드라이버 내 RSA PKCS#1 v1.5 복호화 구현에서 취약점이 발견되었습니다. 레이블 해시 검증 시 비상수 시간 memcmp()를 사용하고 오류 경로가 구분되어, 공격자가 Bleichenbacher 방식의 패딩 오라클 공격을 통해 RSA 평문을 복구할 수 있습니다.
|
2026-07-06 | 2026-07-07 18:56 |
| CVE-2026-41514 | LOW | 2.5 | Linux Kernel |
OP-TEE의 Hisilicon HPRE 암호화 드라이버에서 RSA-OAEP 복호화 시 비상수 시간 memcmp()를 사용하여 패딩 오라클 취약점이 발생합니다. 공격자는 약 1,000~2,000회의 선택 암호문 쿼리를 통해 RSA-OAEP 평문을 복구할 수 있습니다. 이 문제는 버전 4.5.0부터 4.11.0 미만 버전의 plat-d06 플랫폼에서 발생합니다.
|
2026-07-06 | 2026-07-07 18:50 |
| CVE-2026-43529 | LOW | 2.5 | IBM Verify Identity Access |
OpenClaw 2026.4.10 미만 버전의 validateScriptFileForShellBleed 함수에서 TOCTOU(Time-of-Check-Time-of-Use) 취약점이 발견되었습니다. 워크스페이스 쓰기 권한을 가진 로컬 공격자가 검증과 실행 사이의 시간차를 이용해 파일을 교체함으로써 워크스페이스 경계 검사를 우회할 수 있습니다.
|
2026-05-05 | 2026-06-17 10:49 |
| CVE-2026-35388 | LOW | 2.5 | OpenSSH |
OpenSSH 10.3 이전 버전에서 프록시 모드 멀티플렉싱 세션의 연결 확인 메커니즘이 생략되는 취약점입니다. 공격자가 인증되지 않은 연결을 통해 멀티플렉싱 채널을 악용할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2025-61677 | LOW | 2.5 | Python |
DataChain 파이썬 라이브러리의 loader.py 모듈에서 환경변수(DATACHAIN__METASTORE, DATACHAIN__WAREHOUSE)를 통해 신뢰할 수 없는 데이터를 역직렬화하는 취약점입니다. 공격자가 이 환경변수들을 조작할 수 있으면 애플리케이션 로드 시 임의의 코드 실행이 가능합니다. 버전 0.34.2 이상에서 수정되었습니다.
|
2025-10-03 | 2026-10-08 22:10 |
| CVE-2025-54798 | LOW | 2.5 | Node.js |
Node.js용 임시 파일 및 디렉토리 생성 라이브러리인 tmp의 0.2.3 이하 버전에서 심볼릭 링크(symbolic link)를 이용한 임의 파일 또는 디렉토리 쓰기 취약점이 발견되었습니다. 이 취약점은 dir 파라미터를 통해 공격자가 의도하지 않은 경로에 파일을 생성할 수 있게 합니다. 해당 문제는 0.2.4 버전에서 수정되었습니다.
|
2025-08-07 | 2026-06-17 09:40 |
| CVE-2025-23290 | LOW | 2.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager에 취약점이 존재합니다. 게스트 사용자가 다른 VM의 작업에 의해 영향을 받을 수 있는 전역 GPU 메트릭을 획득할 수 있으며, 이는 정보 유출로 이어질 수 있습니다.
|
2025-08-02 | 2026-06-17 08:53 |