| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-1637 | MEDIUM | 4.6 | IBM WebSphere Application Server |
Oracle 9i Application Server(9iAS)의 여러 구성 요소에 SYS, SYSTEM, OWA 등 160개 이상의 기본 사용자 이름과 비밀번호가 설정되어 있습니다. 공격자는 이러한 기본 계정을 사용하여 시스템 권한을 획득할 수 있습니다.
|
2002-02-26 | 2026-06-16 21:59 |
| CVE-2001-1506 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
HP Secure OS Software for Linux 1.0의 파일 시스템 보호 서브시스템에 알려지지 않은 취약점이 존재합니다. 이로 인해 파일 시스템 보호 규칙에 지정된 범위를 넘어 추가적인 사용자 권한이 부여될 수 있으며, 로컬 사용자가 제한된 파일에 대해 승인되지 않은 작업을 수행할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1189 | MEDIUM | 4.6 | IBM WebSphere Application Server |
IBM Websphere Application Server 3.5.3 및 이전 버전에서 sas.server.props 파일에 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 JSP 스크립트를 사용하여 해당 비밀번호를 탈취할 수 있습니다.
|
2001-12-13 | 2026-06-16 21:55 |
| CVE-2001-1255 | MEDIUM | 4.6 | MySQL |
WinMySQLadmin 1.1 버전이 MySQL 비밀번호를 my.ini 파일에 평문으로 저장합니다. 이로 인해 시스템의 로컬 사용자가 MySQL 데이터베이스에 무단으로 접근할 수 있는 취약점이 존재합니다.
|
2001-10-02 | 2026-04-16 00:27 |
| CVE-2001-0984 | MEDIUM | 4.6 | Spring Data REST |
Password Safe 1.7(1) 버전에서 사용자가 비밀번호를 클립보드에 복사한 후 특정 옵션을 활성화한 상태로 프로그램을 최소화하면, 메모리에 비밀번호가 평문 상태로 남게 됩니다. 이로 인해 메모리에 접근 권한이 있는 공격자(예: 관리자)가 사용자의 비밀번호를 탈취할 수 있습니다.
|
2001-09-13 | 2026-06-16 21:55 |
| CVE-2001-0990 | MEDIUM | 4.6 | MySQL |
Inter7 vpopmail 4.10.35 및 이전 버전에서 MySQL 모듈을 사용할 때, 인증 정보가 libvpopmail.a 라이브러리에 평문으로 컴파일됩니다. 이로 인해 로컬 사용자가 해당 라이브러리를 사용하는 vpopmail 프로그램을 조사하여 MySQL 사용자 이름과 비밀번호를 획득할 수 있습니다.
|
2001-09-04 | 2026-04-16 00:27 |
| CVE-2000-1199 | MEDIUM | 4.6 | PostgreSQL |
PostgreSQL이 사용자 이름과 비밀번호를 pg_shadow 및 pg_pwd 테이블에 평문으로 저장하는 취약점입니다. 이로 인해 충분한 권한을 가진 공격자가 데이터베이스 계정 정보를 탈취하여 무단으로 접근할 수 있습니다.
|
2001-08-31 | 2026-04-16 00:27 |
| CVE-2001-1472 | MEDIUM | 4.6 | PHP |
phpBB 1.4.0 및 1.4.1 버전의 prefs.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 viewemail 파라미터를 통해 임의의 SQL 명령을 실행함으로써 관리자 권한을 획득할 수 있습니다.
|
2001-08-03 | 2026-06-16 21:56 |
| CVE-2001-0502 | MEDIUM | 4.6 | Windows Server |
Windows 2000 LDAP 서버가 SSL을 통해 실행될 때, 디렉터리 주체가 도메인 사용자이고 데이터 속성이 도메인 비밀번호인 경우 사용자 요청의 권한을 적절히 확인하지 않는 취약점입니다. 이로 인해 로컬 사용자가 다른 사용자의 로그인 비밀번호를 수정할 수 있습니다.
|
2001-07-21 | 2026-06-16 21:54 |
| CVE-2001-0407 | MEDIUM | 4.6 | MySQL |
MySQL 3.23.36 이전 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 로컬 사용자가 '..'로 시작하는 이름의 데이터베이스를 생성함으로써 임의의 파일을 수정하고 권한을 획득할 수 있습니다.
|
2001-06-27 | 2026-04-16 00:27 |
| CVE-2000-0927 | MEDIUM | 4.6 | Spring Data REST |
WQuinn QuotaAdvisor 4.1 버전에서 대체 데이터 스트림(ADS)에 저장된 파일 크기를 제대로 기록하지 못하는 취약점이 발견되었습니다. 이로 인해 사용자가 할당된 디스크 용량 제한을 우회할 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0956 | MEDIUM | 4.6 | IBM Security Verify Access |
Red Hat Linux 7.0의 cyrus-sasl 1.5.24 이전 버전에서 로컬 사용자에 대한 권한 검증이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 사용자가 설정된 접근 제한을 우회할 수 있는 위험이 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |
| CVE-1999-1341 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
SLIP 및 PPP 옵션이 활성화된 Linux 커널 2.3.18 또는 2.2.13pre15 이전 버전에서 발생합니다. 로컬 권한이 없는 사용자가 tty 장치의 TIOCSETD 옵션을 사용하여 IP 패킷을 위조할 수 있습니다.
|
1999-10-22 | 2026-06-16 21:50 |
| CVE-1999-0459 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Alpha Linux 시스템의 로컬 사용자가 MILO를 사용하여 시스템 재부팅을 강제할 수 있는 서비스 거부(DoS) 취약점입니다. 이를 통해 시스템의 가용성을 침해할 수 있습니다.
|
1999-02-01 | 2026-06-16 21:48 |
| CVE-1999-1188 | MEDIUM | 4.6 | MySQL |
MySQL 3.21의 mysqld가 로그 파일을 모든 사용자가 읽을 수 있는 권한으로 생성하는 취약점입니다. 이로 인해 시스템의 로컬 사용자가 사용자 데이터베이스에 추가된 계정의 비밀번호를 획득할 수 있습니다.
|
1998-12-27 | 2026-04-16 00:27 |
| CVE-1999-1133 | MEDIUM | 4.6 | Windows 10 |
X Windows를 실행 중인 HP-UX 9.x 및 10.x 버전에서 사용자 인증을 수행하지 않는 vuefile, vuepad, dtfile, dtpad 구성 요소로 인해 로컬 공격자가 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
1997-09-01 | 2026-06-16 21:49 |
| CVE-2026-116582 | MEDIUM | 4.7 | Oracle Java SE |
Seroval은 JSON.stringify로 표현할 수 없는 복잡한 자바스크립트 구조까지 직렬화하는 라이브러리입니다. 1.0.0 이전 및 1.5.5~1.6.10 버전에서는 RegExp 소스에 포함된 '<' 문자를 HTML script 요소에 맞게 이스케이프하지 않아, 조작된 정규식 소스로 스크립트 요소를 종료하고 다른 사용자 페이지에서 스크립트가 실행될 수 있습니다. 1.6.10 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 21:18 |
| CVE-2026-114471 | MEDIUM | 4.7 | Windows Server |
Progressive Robot hMailServer 6.0.0~6.3.6 버전의 SMTP 서버에서 민감한 정보가 로그 파일에 기록되는 취약점이 발견되었습니다. 로그 파일을 읽을 수 있는 로컬 사용자는 AUTH PLAIN, OAuth 2.0 토큰, SCRAM-SHA-256 인증 정보 등을 통해 사용자 자격 증명을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:18 |
| CVE-2026-114061 | MEDIUM | 4.7 | Oracle Java SE |
SvelteKit 3.0.0 미만 버전의 사전 렌더링된 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. setHeaders를 통해 설정된 cache-control 헤더 값이 이스케이프 처리 없이 <meta> 태그에 삽입되어 발생합니다. 공격자가 사전 렌더링 시점에 해당 값을 조작할 수 있다면 HTML 또는 JavaScript를 주입할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:34 |
| CVE-2026-91379 | MEDIUM | 4.7 | IBM WebSphere Application Server |
Oracle Java SE, GraalVM JDK 및 Enterprise Edition의 JDK 도구에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 실행할 경우, 데이터의 무단 생성, 삭제 또는 수정을 초래할 수 있습니다. 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 모델에 적용됩니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-70869 | MEDIUM | 4.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 사용자의 상호작용을 유도함으로써 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 이 취약점은 공격 범위가 확장되어 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 17:51 |
| CVE-2026-101376 | MEDIUM | 4.7 | Spring Data REST |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 읽기가 가능하며 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101365 | MEDIUM | 4.7 | Spring Data REST |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우 데이터의 무단 수정, 삭제, 읽기 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-112949 | MEDIUM | 4.7 | Oracle Java SE |
Vitest의 interceptorPlugin을 사용하는 개발 서버에서 unauthenticated WebSocket 클라이언트를 통해 조작된 URL을 포함한 수동 모크(manual mock)를 등록할 수 있는 취약점입니다. 공격자가 제어하는 URL이 생성된 모듈 소스에 이스케이프 처리 없이 삽입되어, 개발자의 브라우저가 해당 모듈을 로드할 때 개발 서버 오리진에서 공격자의 자바스크립트가 실행됩니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-112935 | MEDIUM | 4.7 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 SoftFileLock 기능에서 발생하는 취약점입니다. 공격자가 특정 조건에서 파일 마커를 해제하고 재사용된 inode에 새로운 마커가 생성될 때, 수정 시간이 업데이트되지 않으면 기존 마커가 삭제되어 두 명의 사용자가 동시에 잠금을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-28 15:17 |
| CVE-2026-112939 | MEDIUM | 4.7 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 SoftFileLock 기능에서 프로세스 식별자 위조 취약점이 발견되었습니다. 공격자가 마커를 수정하여 권한이 있는 프로세스가 잘못된 동작을 수행하도록 유도함으로써 파일 잠금을 해제하고 다른 프로세스가 접근할 수 있게 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:02 |
| CVE-2026-112906 | MEDIUM | 4.7 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 SoftFileLock 버전 4.1.0부터 4.2.1 사이에서 발생하는 취약점입니다. 공격자가 마커를 미리 생성했다가 삭제함으로써 오래된 관찰 정보를 재사용하게 만들어, 정상적인 프로세스가 생성한 잠금 마커를 무효화할 수 있습니다.
|
2026-10-20 | 2026-10-27 21:06 |
| CVE-2026-112089 | MEDIUM | 4.7 | MySQL |
Dav-ee 유제품 관리 시스템의 employees/delete.php 파일 내 mysqli_query 함수에서 SQL 인젝션 취약점이 발견되었습니다. e_payroll_no 인자를 조작함으로써 원격에서 데이터베이스를 공격할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-10-19 | 2026-10-19 17:17 |
| CVE-2026-111875 | MEDIUM | 4.7 | Spring Data REST |
David-Crty Databasement 1.8.1 이하 버전의 Scheduled Restore 구성 요소에서 권한 누락 취약점이 발견되었습니다. schema_name 인자를 조작하여 원격에서 인증 없이 시스템에 접근할 수 있으며, 해당 익스플로잇은 이미 공개되어 있습니다.
|
2026-10-18 | 2026-10-19 17:17 |
| CVE-2026-109969 | MEDIUM | 4.7 | Spring Data REST |
clevis PKCS#11 핀에서 권한 제한이나 피어 자격 증명 검증 없이 AF_UNIX 소켓을 생성하는 결함이 발견되었습니다. 허용적인 umask 설정이 되어 있을 경우, 로컬 사용자가 제어 소켓에 연결하여 임의의 장치/키 쌍을 주입하거나 데이터 소켓에 연결하여 LUKS 암호문을 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-19 20:17 |