| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1743 | MEDIUM | 4.4 | Apache HTTP Server |
Apache suexec이 커맨드 라인의 사용자와 그룹 ID 조합을 검증하지 않아 발생하는 취약점입니다. 로컬 사용자가 /proc이 마운트된 시스템에서 이를 악용하여 임의의 UID/GID 소유 파일을 생성할 수 있습니다. 다만 이는 추가 취약점과 불안전한 서버 설정(document root 쓰기 권한)에 의존합니다.
|
2007-04-13 | 2026-06-16 22:38 |
| CVE-2007-1369 | MEDIUM | 4.4 | PHP |
Zend Platform 2.2.3 이하에서 로컬 사용자가 php.ini 파일의 복사본을 -f 파라미터로 수정한 후, symlink 공격을 통해 /usr/local/Zend/etc 디렉토리를 조작하여 시스템 php.ini 파일을 변조할 수 있는 취약점입니다.
|
2007-03-09 | 2026-04-23 00:35 |
| CVE-2007-1027 | MEDIUM | 4.4 | NVIDIA vGPU Guest Driver for Linux |
IBM DB2 9 Fix Pack 2 이전 버전의 Linux 및 Unix용 특정 setuid DB2 바이너리에서 발생하는 취약점입니다. 로컬 사용자가 DB2DIAG.LOG 임시 파일에 대한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
|
2007-02-21 | 2026-06-16 22:36 |
| CVE-2007-0475 | MEDIUM | 4.4 | Sudo |
Smb4K 0.8.0 버전 이전에서 utilities/smb4k_*.cpp의 스택 기반 버퍼 오버플로우 취약점으로, Smb4K sudoers 목록의 로컬 사용자가 args 변수 조작을 통해 권한 상승이 가능합니다. sudo 구성과 함께 작동하여 공격자가 root 권한을 획득할 수 있습니다.
|
2007-02-03 | 2026-06-16 22:35 |
| CVE-2004-2731 | MEDIUM | 4.4 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 Sbus PROM 드라이버(drivers/sbus/char/openprom.c)에서 발생하는 여러 정수 오버플로 취약점입니다. 로컬 사용자가 copyin_string 함수에 작은 버퍼 크기를 지정하거나 copyin 함수에 음수 버퍼 크기를 전달함으로써 임의의 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:10 |
| CVE-2026-87353 | MEDIUM | 4.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Porting 컴포넌트에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 데이터의 무단 수정, 삭제, 조회 및 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-87350 | MEDIUM | 4.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 보안 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 로그인을 통해 시스템에 접근할 경우, 데이터의 무단 수정, 삭제, 조회 및 서비스 일부 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:36 |
| CVE-2026-113724 | MEDIUM | 4.5 | Python |
virtualenv 21.14.9 이전 버전의 safe_delete() 함수에서 심볼릭 링크를 따라가 권한을 변경하는 취약점이 발견되었습니다. 읽기 전용 디렉토리에 심볼릭 링크를 생성하면, 공격자가 대상 파일의 권한을 임의로 확장하여 다른 사용자가 수정할 수 있게 만들 수 있습니다.
|
2026-10-20 | 2026-10-27 12:17 |
| CVE-2026-113719 | MEDIUM | 4.5 | Python |
virtualenv 21.14.9 미만 버전에서 PipInstall._uninstall_previous_version() 함수가 기존 시드 패키지 메타데이터를 검증 없이 처리하는 취약점이 발견되었습니다. 공격자가 조작된 메타데이터를 사용하면 환경 생성 과정에서 사용자의 권한을 이용해 환경 루트 외부의 파일을 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-27 11:17 |
| CVE-2026-113721 | MEDIUM | 4.5 | Python |
virtualenv 21.14.9 미만 버전에서 ViaTemplateActivator._generate()와 PyEnvCfg.write() 함수가 기존 심볼릭 링크나 하드 링크를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 생성된 활성화 콘텐츠를 가로채거나, 요청된 디렉토리 외부의 파일을 공격자의 의도대로 덮어쓰도록 유도할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:47 |
| CVE-2026-113716 | MEDIUM | 4.5 | Python |
virtualenv 21.14.9 이전 버전에서 발생하는 취약점으로, ensure_dir() 함수가 기존 심볼릭 링크를 제대로 검증하지 못해 발생합니다. 공격자가 미리 준비한 디렉토리 구조를 이용하면 가상 환경 생성 시 의도하지 않은 상위 디렉토리에 파일을 작성할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:47 |
| CVE-2026-19600 | MEDIUM | 4.5 | Log Server |
Mattermost의 특정 버전에서 인증 토큰을 서버 로그에 기록하기 전에 적절히 정제하지 않는 취약점이 발견되었습니다. 이로 인해 서버 로그에 접근할 수 있는 공격자는 유효한 세션 토큰이나 OAuth 액세스 토큰을 탈취하여 인증된 사용자로 사칭할 수 있습니다.
|
2026-10-16 | 2026-10-27 20:58 |
| CVE-2026-94587 | MEDIUM | 4.5 | UniFi OS Server |
Brocade Fabric OS의 WebTools 관리 인터페이스에서 설정 다운로드 또는 파일 전송 작업 시 버퍼 오버플로 취약점이 존재합니다. 권한을 가진 인증된 사용자가 원격 서버 프로필을 사용하여 설정을 다운로드할 경우, 스택 버퍼가 넘쳐 weblinker 데몬이 충돌할 수 있습니다.
|
2026-10-08 | 2026-10-14 19:36 |
| CVE-2026-78177 | MEDIUM | 4.5 | TanStack |
TanStack devtools-vite 0.7.0 버전의 Development Devtools Event Bus 컴포넌트 내 installPackage 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 packageName 인자를 조작하여 로컬에서 임의의 명령을 실행할 수 있습니다. 공격 난이도는 높지만 이미 익스플로잇 코드가 공개된 상태입니다.
|
2026-08-24 | 2026-10-12 16:10 |
| CVE-2026-72779 | MEDIUM | 4.5 | Spring Data REST |
Craft CMS 5.0.0-RC1(5.10.6 미만) 및 4.0.0-RC1(4.18.2 미만) 버전에서 임의 파일 읽기 취약점이 발견되었습니다. 인증된 관리자가 악의적인 엔트리 유형 설정을 통해 SplFileObject를 인스턴스화함으로써 서버의 .env 파일과 같은 민감한 파일을 읽어낼 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-55798 | MEDIUM | 4.5 | Python |
Pillow 라이브러리의 WindowsViewer.get_command() 함수에서 파일 경로를 이스케이프 처리 없이 f-string으로 직접 명령줄에 삽입하는 취약점이 발견되었습니다. 이로 인해 shell=True 옵션이 사용된 subprocess.Popen 호출 시 파일 경로 내의 셸 메타문자를 통해 임의의 명령어가 실행될 수 있습니다.
|
2026-07-06 | 2026-10-25 20:10 |
| CVE-2026-44059 | MEDIUM | 4.5 | Netatalk |
Netatalk 2.2.5부터 4.4.2 버전의 privilege toggle 메커니즘에서 발생하는 race condition 취약점으로, 로컬 공격자가 정보 획득, 데이터 수정, 서비스 중단을 유발할 수 있습니다. CVSS 4.5 (중위험도)로 평가됩니다.
|
2026-05-21 | 2026-07-23 15:10 |
| CVE-2026-42887 | MEDIUM | 4.5 | Log Server |
Audiobookshelf는 자체 호스팅 오디오북 및 팟캐스트 서버입니다. 2.33.0 이전 버전에서는 /api/auth-settings 엔드포인트의 authLoginCustomMessage 필드가 적절히 검증되지 않아 로그인 페이지에 저장형 XSS 취약점이 존재합니다. 관리자 권한을 가진 공격자는 임의의 HTML/JavaScript를 삽입할 수 있으며, 이는 모든 사용자의 로그인 페이지에 렌더링됩니다. 이 취약점은 2.33.0 버전에서 수정되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-22702 | MEDIUM | 4.5 | Python |
virtualenv는 분리된 파이썬 환경을 생성하는 도구입니다. 버전 20.36.1 이전에는 TOCTOU 취약점이 존재하여 로컬 공격자가 심볼릭 링크 기반 공격을 수행할 수 있습니다. 공격자는 디렉토리 존재 확인과 생성 사이의 경쟁 조건을 이용하여 가상 환경의 애플리케이션 데이터와 잠금 파일을 공격자가 제어하는 위치로.redirect할 수 있습니다.
|
2026-01-10 | 2026-01-10 07:16 |
| CVE-2025-64750 | MEDIUM | 4.5 | Magento Open Source |
SingularityCE 및 SingularityPRO에서 LSM(LSM restrictions) 제한을 통해 악성 동작을 방지하려는 경우, 특정 조건에서 공격자가 LSM 레이블 쓰기 작업을 리디렉션하여 무력화할 수 있습니다. 공격자는 악성 컨테이너 이미지를 실행시켜 /proc 마운트를 공유 마운트 대상으로 리디렉션함으로써 보안 제어를 우회할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-65105 | MEDIUM | 4.5 | Magento Open Source |
Apptainer 1.4.5 미만 버전에서 컨테이너가 AppArmor 또는 SELinux 보안 프로필 설정을 비활성화할 수 있는 취약점이 존재합니다. 이로 인해 컨테이너 내 작업에 대한 보안 제한이 무력화될 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-10124 | MEDIUM | 4.5 | WordPress |
Booking Manager WordPress 플러그인 2.1.15 미만 버전에서 예약 내역을 삭제하는 숏코드가 등록되어 있습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 해당 숏코드가 포함된 페이지를 방문하기만 해도 예약 데이터가 삭제될 수 있습니다.
|
2025-10-10 | 2026-10-08 13:10 |
| CVE-2025-11489 | MEDIUM | 4.5 | Docker |
wonderwhy-er DesktopCommanderMCP 0.2.13 이하 버전의 src/tools/filesystem.ts에 있는 isPathAllowed 함수에서 심볼릭 링크 추종(symlink following) 취약점이 발견되었습니다. 로컬 환경에서만 악용 가능하며 공개된 취약점으로, 현재 제품은 더 이상 유지보수되지 않습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2023-53159 | MEDIUM | 4.5 | OpenSSL |
Rust 언어의 openssl 크레이트 0.10.55 미만 버전에서 X509VerifyParamRef::set_host 함수에 빈 문자열을 전달할 경우 경계 외 읽기(out-of-bounds read) 취약점이 발생합니다. 이로 인해 메모리의 잘못된 영역을 참조하여 정보가 유출될 수 있습니다.
|
2025-07-28 | 2026-09-17 16:42 |
| CVE-2025-0733 | MEDIUM | 4.5 | Postman |
Windows용 Postman 11.20 버전 이하에서 profapi.dll 라이브러리의 취약점이 발견되었습니다. 이 취약점은 신뢰할 수 없는 검색 경로 조작을 허용하며, 공격자가 로컬 환경에서 복잡한 과정을 거쳐 악용할 수 있습니다.
|
2025-01-27 | 2026-06-17 08:27 |
| CVE-2024-43371 | MEDIUM | 4.5 | Spring Data REST |
CKAN 데이터 관리 시스템의 여러 플러그인(XLoader, DataPusher 등)에서 리소스 URL에 대한 검증 부재로 인해 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 악의적인 URL을 사용하여 시스템이 접근해서는 안 되는 내부 또는 외부 리소스를 강제로 요청하게 만들 수 있습니다.
|
2024-08-21 | 2026-06-17 07:50 |
| CVE-2024-34696 | MEDIUM | 4.5 | Spring Data REST |
GeoServer의 서버 상태 페이지 및 REST API가 관리자 권한을 가진 사용자에게 모든 환경 변수와 Java 속성을 노출하는 취약점입니다. 이 변수들에는 데이터베이스 비밀번호나 API 키와 같은 민감한 정보가 포함될 수 있으며, 특히 일부 컨테이너 이미지 환경에서 위험도가 높습니다.
|
2024-07-01 | 2026-06-17 07:33 |
| CVE-2023-38188 | MEDIUM | 4.5 | Azure |
Azure Apache Hadoop 환경에서 발생하는 스푸핑 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템을 속여 권한을 탈취하거나 비정상적인 동작을 유도할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-36877 | MEDIUM | 4.5 | Azure |
Azure Apache Oozie에서 발생하는 스푸핑 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템을 속여 권한을 탈취하거나 잘못된 동작을 유도할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-36881 | MEDIUM | 4.5 | Azure |
Azure Apache Ambari에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위장하여 시스템에 접근하거나 권한을 오용할 위험이 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |