| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2001-1189 | MEDIUM | 4.6 | IBM WebSphere Application Server |
IBM Websphere Application Server 3.5.3 및 이전 버전에서 sas.server.props 파일에 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 JSP 스크립트를 사용하여 해당 비밀번호를 탈취할 수 있습니다.
|
2001-12-13 | 2026-06-16 21:55 |
| CVE-2001-1255 | MEDIUM | 4.6 | MySQL |
WinMySQLadmin 1.1 버전이 MySQL 비밀번호를 my.ini 파일에 평문으로 저장합니다. 이로 인해 시스템의 로컬 사용자가 MySQL 데이터베이스에 무단으로 접근할 수 있는 취약점이 존재합니다.
|
2001-10-02 | 2026-04-16 00:27 |
| CVE-2001-0984 | MEDIUM | 4.6 | Spring Data REST |
Password Safe 1.7(1) 버전에서 사용자가 비밀번호를 클립보드에 복사한 후 특정 옵션을 활성화한 상태로 프로그램을 최소화하면, 메모리에 비밀번호가 평문 상태로 남게 됩니다. 이로 인해 메모리에 접근 권한이 있는 공격자(예: 관리자)가 사용자의 비밀번호를 탈취할 수 있습니다.
|
2001-09-13 | 2026-06-16 21:55 |
| CVE-2001-0990 | MEDIUM | 4.6 | MySQL |
Inter7 vpopmail 4.10.35 및 이전 버전에서 MySQL 모듈을 사용할 때, 인증 정보가 libvpopmail.a 라이브러리에 평문으로 컴파일됩니다. 이로 인해 로컬 사용자가 해당 라이브러리를 사용하는 vpopmail 프로그램을 조사하여 MySQL 사용자 이름과 비밀번호를 획득할 수 있습니다.
|
2001-09-04 | 2026-04-16 00:27 |
| CVE-2000-1199 | MEDIUM | 4.6 | PostgreSQL |
PostgreSQL이 사용자 이름과 비밀번호를 pg_shadow 및 pg_pwd 테이블에 평문으로 저장하는 취약점입니다. 이로 인해 충분한 권한을 가진 공격자가 데이터베이스 계정 정보를 탈취하여 무단으로 접근할 수 있습니다.
|
2001-08-31 | 2026-04-16 00:27 |
| CVE-2001-1472 | MEDIUM | 4.6 | PHP |
phpBB 1.4.0 및 1.4.1 버전의 prefs.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 viewemail 파라미터를 통해 임의의 SQL 명령을 실행함으로써 관리자 권한을 획득할 수 있습니다.
|
2001-08-03 | 2026-06-16 21:56 |
| CVE-2001-0502 | MEDIUM | 4.6 | Windows Server |
Windows 2000 LDAP 서버가 SSL을 통해 실행될 때, 디렉터리 주체가 도메인 사용자이고 데이터 속성이 도메인 비밀번호인 경우 사용자 요청의 권한을 적절히 확인하지 않는 취약점입니다. 이로 인해 로컬 사용자가 다른 사용자의 로그인 비밀번호를 수정할 수 있습니다.
|
2001-07-21 | 2026-06-16 21:54 |
| CVE-2001-0407 | MEDIUM | 4.6 | MySQL |
MySQL 3.23.36 이전 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 로컬 사용자가 '..'로 시작하는 이름의 데이터베이스를 생성함으로써 임의의 파일을 수정하고 권한을 획득할 수 있습니다.
|
2001-06-27 | 2026-04-16 00:27 |
| CVE-2000-0927 | MEDIUM | 4.6 | Spring Data REST |
WQuinn QuotaAdvisor 4.1 버전에서 대체 데이터 스트림(ADS)에 저장된 파일 크기를 제대로 기록하지 못하는 취약점이 발견되었습니다. 이로 인해 사용자가 할당된 디스크 용량 제한을 우회할 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0956 | MEDIUM | 4.6 | IBM Security Verify Access |
Red Hat Linux 7.0의 cyrus-sasl 1.5.24 이전 버전에서 로컬 사용자에 대한 권한 검증이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 사용자가 설정된 접근 제한을 우회할 수 있는 위험이 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |
| CVE-1999-1341 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
SLIP 및 PPP 옵션이 활성화된 Linux 커널 2.3.18 또는 2.2.13pre15 이전 버전에서 발생합니다. 로컬 권한이 없는 사용자가 tty 장치의 TIOCSETD 옵션을 사용하여 IP 패킷을 위조할 수 있습니다.
|
1999-10-22 | 2026-06-16 21:50 |
| CVE-1999-0459 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Alpha Linux 시스템의 로컬 사용자가 MILO를 사용하여 시스템 재부팅을 강제할 수 있는 서비스 거부(DoS) 취약점입니다. 이를 통해 시스템의 가용성을 침해할 수 있습니다.
|
1999-02-01 | 2026-06-16 21:48 |
| CVE-1999-1188 | MEDIUM | 4.6 | MySQL |
MySQL 3.21의 mysqld가 로그 파일을 모든 사용자가 읽을 수 있는 권한으로 생성하는 취약점입니다. 이로 인해 시스템의 로컬 사용자가 사용자 데이터베이스에 추가된 계정의 비밀번호를 획득할 수 있습니다.
|
1998-12-27 | 2026-04-16 00:27 |
| CVE-1999-1133 | MEDIUM | 4.6 | Windows 10 |
X Windows를 실행 중인 HP-UX 9.x 및 10.x 버전에서 사용자 인증을 수행하지 않는 vuefile, vuepad, dtfile, dtpad 구성 요소로 인해 로컬 공격자가 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
1997-09-01 | 2026-06-16 21:49 |
| CVE-2026-110707 | MEDIUM | 4.7 | WordPress |
WordPress용 RSS Aggregator by Feedzy 플러그인의 5.2.12 이하 버전에는 피드 가져오기 과정의 media:group/media:description XML 요소에서 입력값 검증과 출력 이스케이프가 부족하여 저장형 크로스사이트 스크립팅(XSS)이 발생합니다. 공격자가 조작한 피드를 관리자가 가져오면 악성 스크립트가 게시물에 저장되어 사용자가 해당 페이지를 열 때 실행될 수 있습니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-103875 | MEDIUM | 4.7 | WordPress |
Media Library Assistant 플러그인(3.42 이하)의 'search-string' 파라미터에서 입력값 검증과 출력 이스케이프가 부족하여 반사형 XSS가 발생합니다. 인증되지 않은 공격자가 악성 스크립트를 주입할 수 있으며, 사용자가 특정 링크를 클릭하도록 유도되어야 합니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-61529 | MEDIUM | 4.7 | Cloud Services |
Endatix 0.7.0 이전 버전에서 익명 폼 제출 시 저장된 파일 객체의 URL을 서버가 검증 없이 GET 요청합니다. 이를 통해 인증된 직원이 파일을 조회할 때 서버의 내부 네트워크, 클라우드 메타데이터, 루프백 주소에 대한 SSRF가 발생합니다.
|
2026-10-28 | 2026-10-29 16:21 |
| CVE-2026-54162 | MEDIUM | 4.7 | Log Server |
Ember는 FrankenPHP를 지원하는 Caddy 서버용 실시간 터미널 대시보드입니다. 1.4.2 이전 버전에서는 TUI 행 포매터가 Caddy 접근 로그의 요청 URI 등 필드를 터미널 이스케이프/제어 시퀀스 무력화 없이 렌더링하여, 원격 비인증 클라이언트가 HTTP 요청 경로에 ANSI/OSC/CSI 제어 바이트를 삽입해 운영자 터미널에서 해석되도록 할 수 있습니다. 이는 모니터링 화면 위조, OSC 52를 통한 클립보드 탈취, 창 제목 위조로 이어질 수 있습니다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-105613 | MEDIUM | 4.7 | PostgreSQL |
PostgreSQL Anonymizer의 범위 기반 더미 함수는 범위 크기를 제한하지 않습니다. 이를 악용하면 백엔드의 메모리를 고갈시켜 OOM 종료를 유발할 수 있으며(overcommit 활성화 시), 이로 인해 클러스터 전체의 크래시 복구가 발생합니다. 이 문제는 PostgreSQL Anonymizer 3.3.0 이상에서 해결되었습니다.
|
2026-10-28 | 2026-10-29 15:29 |
| CVE-2026-105614 | MEDIUM | 4.7 | PostgreSQL |
PostgreSQL Anonymizer의 anon.image_blur() 함수가 입력 이미지의 선언된 크기를 검증하지 않아, 실제로는 작은 이미지에 매우 큰 선언 크기를 지정하는 방식으로 공격할 수 있습니다. 이를 악용하면 백엔드의 메모리를 고갈시켜 OOM 종료를 유발할 수 있으며(overcommit이 활성화된 경우), 이로 인해 클러스터 전체가 크래시 복구 상태에 빠질 수 있습니다. 해당 문제는 PostgreSQL Anonymizer 3.3.0 이상에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 15:29 |
| CVE-2026-111031 | MEDIUM | 4.7 | WordPress |
Welcart e-Commerce WordPress 플러그인 2.12.6 이전 버전은 사용자가 입력한 URL을 검증하지 않고 리다이렉트에 사용합니다. 이로 인해 인증되지 않은 공격자가 사용자를 임의의 외부 웹사이트로 리다이렉트시킬 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-116582 | MEDIUM | 4.7 | Oracle Java SE |
Seroval은 JSON.stringify로 표현할 수 없는 복잡한 자바스크립트 구조까지 직렬화하는 라이브러리입니다. 1.0.0 이전 및 1.5.5~1.6.10 버전에서는 RegExp 소스에 포함된 '<' 문자를 HTML script 요소에 맞게 이스케이프하지 않아, 조작된 정규식 소스로 스크립트 요소를 종료하고 다른 사용자 페이지에서 스크립트가 실행될 수 있습니다. 1.6.10 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 21:18 |
| CVE-2026-115351 | MEDIUM | 4.7 | Splunk MCP Server app |
Mistune 3.2.1 이상 3.3.0 미만 버전에는 figure 디렉티브의 figwidth 옵션이 검증되지 않아 CSS 인젝션 취약점이 존재합니다. 공격자는 이를 통해 렌더링된 figure 스타일 속성에 임의의 스타일 선언을 추가할 수 있습니다.
|
2026-10-22 | 2026-10-29 12:17 |
| CVE-2026-114471 | MEDIUM | 4.7 | Windows Server |
Progressive Robot hMailServer 6.0.0~6.3.6 버전의 SMTP 서버에서 민감한 정보가 로그 파일에 기록되는 취약점이 발견되었습니다. 로그 파일을 읽을 수 있는 로컬 사용자는 AUTH PLAIN, OAuth 2.0 토큰, SCRAM-SHA-256 인증 정보 등을 통해 사용자 자격 증명을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:18 |
| CVE-2026-114061 | MEDIUM | 4.7 | Oracle Java SE |
SvelteKit 3.0.0 미만 버전의 사전 렌더링된 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. setHeaders를 통해 설정된 cache-control 헤더 값이 이스케이프 처리 없이 <meta> 태그에 삽입되어 발생합니다. 공격자가 사전 렌더링 시점에 해당 값을 조작할 수 있다면 HTML 또는 JavaScript를 주입할 수 있습니다.
|
2026-10-21 | 2026-10-28 16:17 |
| CVE-2026-91379 | MEDIUM | 4.7 | IBM WebSphere Application Server |
Oracle Java SE, GraalVM JDK 및 Enterprise Edition의 JDK 도구에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 실행할 경우, 데이터의 무단 생성, 삭제 또는 수정을 초래할 수 있습니다. 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 모델에 적용됩니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-70869 | MEDIUM | 4.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 사용자의 상호작용을 유도함으로써 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다. 이 취약점은 공격 범위가 확장되어 다른 제품에도 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 17:51 |
| CVE-2026-101376 | MEDIUM | 4.7 | Spring Data REST |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 읽기가 가능하며 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101365 | MEDIUM | 4.7 | Spring Data REST |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우 데이터의 무단 수정, 삭제, 읽기 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-29 02:16 |
| CVE-2026-112949 | MEDIUM | 4.7 | Oracle Java SE |
Vitest의 interceptorPlugin을 사용하는 개발 서버에서 unauthenticated WebSocket 클라이언트를 통해 조작된 URL을 포함한 수동 모크(manual mock)를 등록할 수 있는 취약점입니다. 공격자가 제어하는 URL이 생성된 모듈 소스에 이스케이프 처리 없이 삽입되어, 개발자의 브라우저가 해당 모듈을 로드할 때 개발 서버 오리진에서 공격자의 자바스크립트가 실행됩니다.
|
2026-10-20 | 2026-10-23 02:16 |