| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-13001 | MEDIUM | 4.1 | WordPress |
1.0 버전 이하의 WordPress donation 플러그인에서 SQL 문에 사용되기 전 매개변수를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-22288 | MEDIUM | 4.1 | WordPress |
WPMU DEV의 WordPress 플러그인인 Smush Image Compression and Optimization에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 '.../...//'와 같은 특수 경로 형식을 사용하여 시스템 파일에 비정상적으로 접근할 수 있게 합니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-58132 | MEDIUM | 4.1 | Storage Protect Snapshot for Windows |
Windows용 일부 Zoom 클라이언트에서 발생하는 커맨드 인젝션 취약점입니다. 인증된 사용자가 네트워크를 통해 시스템 내부 정보를 유출할 수 있습니다.
|
2025-10-15 | 2026-10-08 11:10 |
| CVE-2025-27907 | MEDIUM | 4.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이를 통해 네트워크 정보를 수집하거나 다른 공격을 수행할 수 있습니다.
|
2025-04-22 | 2026-06-17 09:04 |
| CVE-2024-1543 | MEDIUM | 4.1 | wolfSSL |
wolfSSL 5.6.5 이하 버전의 사이드 채널 보호 T-Table 구현에서 발생하는 취약점입니다. Intel SGX와 같이 명령 단위의 서브 캐시 라인 해상도를 제공하는 제어된 환경에서 공격자가 캐시 라인 수준의 보호를 우회할 수 있습니다.
|
2024-08-29 | 2026-06-17 07:04 |
| CVE-2024-21583 | MEDIUM | 4.1 | Git |
Gitpod의 여러 컴포넌트에서 세션 쿠키 '_gitpod_io_jwt2_'가 __Host- 접두사를 포함하지 않아 발생하는 Cookie Tossing 취약점입니다. 서브도메인을 제어하는 공격자가 쿠키 값을 변조하여 피해자의 작업을 공격자의 세션으로 실행되게 할 수 있습니다. main-gha.27122 버전 이상으로 업그레이드 필요합니다.
|
2024-07-19 | 2026-04-15 00:35 |
| CVE-2024-3388 | MEDIUM | 4.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect Gateway에서 발생하는 취약점으로, 인증된 공격자가 다른 사용자로 사칭하여 내부 자산에 네트워크 패킷을 전송할 수 있습니다. 다만, 이 취약점을 통해 내부 자산으로부터 응답 패킷을 수신하는 것은 불가능합니다.
|
2024-04-10 | 2026-06-17 07:44 |
| CVE-2023-34042 | MEDIUM | 4.1 | Spring Security |
spring-security-config jar 파일 내부의 spring-security.xsd 파일이 모든 사용자가 수정 가능한 권한(world writable)으로 설정되어 있습니다. 이는 파일 시스템에 접근할 수 있는 사용자라면 누구나 해당 파일을 변조할 수 있음을 의미합니다.
|
2024-02-05 | 2026-06-17 06:02 |
| CVE-2023-20275 | MEDIUM | 4.1 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 AnyConnect SSL VPN 기능에서 발생하는 취약점입니다. 인증된 원격 공격자가 복호화된 패킷의 내부 소스 IP 주소를 적절히 검증하지 못하는 점을 악용하여 다른 VPN 사용자의 IP로 위장한 패킷을 전송할 수 있습니다.
|
2023-12-12 | 2026-08-11 19:33 |
| CVE-2023-49581 | MEDIUM | 4.1 | Spring Data REST |
SAP GUI for Windows 및 Java 버전에서 인증되지 않은 공격자가 제한된 기밀 정보에 접근할 수 있는 취약점이 발견되었습니다. 또한 공격자가 데이터베이스 테이블에 데이터를 기록하여 AS ABAP의 응답 시간을 지연시키고 가용성에 영향을 줄 수 있습니다.
|
2023-12-12 | 2026-06-17 06:36 |
| CVE-2023-2639 | MEDIUM | 4.1 | Spring Web Services |
Rockwell Automation의 FactoryTalk System Services 내 피드백 메커니즘이 통신의 출처를 검증하지 못하는 취약점입니다. 공격자가 악성 웹사이트를 통해 로컬 WebSocket 엔드포인트에 연결함으로써, 유효한 클라이언트인 것처럼 위장하여 보안 정책 정보를 탈취할 수 있습니다.
|
2023-06-13 | 2026-06-17 05:53 |
| CVE-2023-0005 | MEDIUM | 4.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 취약점으로 인해 인증된 관리자가 장치 설정에 저장된 비밀값과 암호화된 API 키를 평문으로 노출할 수 있습니다. 이 취약점은 권한을 가진 사용자가 민감한 정보를 탈취할 수 있게 합니다.
|
2023-04-12 | 2026-06-17 05:24 |
| CVE-2022-27622 | MEDIUM | 4.1 | Synology DSM |
Synology DiskStation Manager(DSM) 7.1-42661 이전 버전의 패키지 센터 기능에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 내부 네트워크 자원에 접근할 수 있습니다.
|
2022-10-25 | 2026-06-17 04:37 |
| CVE-2022-1974 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널의 NFC 코어 기능에서 kobject 생성과 삭제 사이의 레이스 컨디션으로 인해 use-after-free 결함이 발견되었습니다. 이 취약점을 통해 CAP_NET_ADMIN 권한을 가진 로컬 공격자가 커널 정보를 유출할 수 있습니다.
|
2022-08-31 | 2026-06-17 04:23 |
| CVE-2022-28192 | MEDIUM | 4.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(nvidia.ko)에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 시스템 서비스 거부(DoS)를 유발할 수 있으며, 공격자가 호스트 측 리소스를 비정상적인 순서로 해제하도록 제어해야 하므로 공격 난이도는 높습니다.
|
2022-05-17 | 2026-06-17 04:38 |
| CVE-2022-0022 | MEDIUM | 4.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 관리자 및 로컬 사용자 계정의 비밀번호 해시를 생성할 때 충분한 연산 노력을 요구하지 않는 취약한 암호화 알고리즘을 사용합니다. 공격자가 PAN-OS 소프트웨어 설정에 접근하여 비밀번호 해시를 획득할 경우, 이를 이용해 비밀번호를 무차별 대입 방식으로 해독할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:19 |
| CVE-2021-4001 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널의 eBPF 검증기 내 bpf_map_update_elem과 bpf_map_freeze 사이에서 잠금 메커니즘이 누락되어 레이스 컨디션 취약점이 발견되었습니다. 이 결함으로 인해 특정 권한(cap_sys_admin 또는 cap_bpf)을 가진 로컬 사용자가 동결된 맵 주소 공간을 수정할 수 있습니다.
|
2022-01-21 | 2026-10-08 21:17 |
| CVE-2020-8561 | MEDIUM | 4.1 | Kubernetes |
Kubernetes의 MutatingWebhookConfiguration 또는 ValidatingWebhookConfiguration 응답을 제어하는 공격자가 kube-apiserver의 요청을 apiserver의 내부 네트워크로 리다이렉션할 수 있는 보안 취약점이 발견되었습니다. 로그 레벨이 10으로 설정된 경우, 공격자는 로그를 통해 리다이렉션된 응답과 헤더 정보를 탈취할 수 있습니다.
|
2021-09-20 | 2026-06-17 03:26 |
| CVE-2020-25656 | MEDIUM | 4.1 | Linux Kernel |
리눅스 커널의 콘솔 서브시스템에서 KDGKBSENT 및 KDSKBSENT ioctl을 처리하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 로컬 사용자가 이 결함을 악용하여 경계를 벗어난 메모리 읽기 권한을 획득할 수 있으며, 이는 데이터 기밀성에 심각한 위협이 됩니다.
|
2020-12-02 | 2026-06-17 03:07 |
| CVE-2020-25284 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널 5.8.9 이하 버전의 rbd 블록 장치 드라이버에서 권한 확인이 불완전하게 이루어지는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 rbd 블록 장치를 매핑하거나 언매핑하여 시스템에 영향을 줄 수 있습니다.
|
2020-09-13 | 2026-06-17 03:06 |
| CVE-2020-12652 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널 5.4.14 이전 버전의 mptctl.c 드라이버 내 __mptctl_ioctl 함수에서 레이스 컨디션(Double Fetch) 취약점이 발견되었습니다. 로컬 사용자가 ioctl 작업 중 잘못된 잠금(lock)을 유지하여 발생하며, 보안 영향은 제한적일 수 있습니다.
|
2020-05-05 | 2026-06-17 02:52 |
| CVE-2019-16089 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널 5.2.13 버전 이하에서 nbd_genl_status 함수가 nla_nest_start_noflag의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 드라이버 내에서 예기치 않은 동작이 발생할 수 있습니다.
|
2019-09-06 | 2026-10-08 21:17 |
| CVE-2018-1843 | MEDIUM | 4.1 | Cloud Services |
IBM Cloud Private 3.1.0의 IAM 서비스가 클러스터 내부에서 접근할 때 SSL과 같은 보안 채널을 사용하지 않습니다. 이로 인해 네트워크 트래픽에 접근할 수 있는 공격자가 패킷을 스니핑하여 데이터를 탈취할 가능성이 있습니다.
|
2018-11-21 | 2026-06-17 01:51 |
| CVE-2017-10268 | MEDIUM | 4.1 | MySQL |
Oracle MySQL Server의 Replication 컴포넌트 취약점으로, 5.5.57, 5.6.37, 5.7.19 이전 버전이 영향을 받습니다. 높은 권한의 공격자가 MySQL 서버가 실행되는 인프라에 직접 접근할 경우, 민감한 데이터에 무단으로 접근하거나 모든 MySQL 데이터에 완전히 접근할 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2016-0668 | MEDIUM | 4.1 | MariaDB |
Oracle MySQL 5.6.28 이하 및 5.7.10 이하, MariaDB 10.0.x(10.0.24 이전) 및 10.1.x(10.1.12 이전)의 InnoDB 스토리지 엔진에서 발견된 미명시 취약점입니다. 로컬 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2014-4274 | MEDIUM | 4.1 | MySQL |
Oracle MySQL Server 5.5.38 이하 및 5.6.19 이하 버전의 MyISAM 스토리지 엔진에서 발견된 미지정 취약점으로, 로컬 사용자가 시스템의 기밀성, 무결성, 가용성을 손상시킬 수 있습니다. 이 취약점은 특정 MyISAM 관련 작업에서 입력 검증 부족으로 인해 발생합니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2026-114617 | MEDIUM | 4.2 | IBM WebSphere Application Server |
Authlib 1.9.0 미만 버전의 OpenIDMixin.parse_id_token() 함수에서 발생하는 취약점으로, 신뢰할 수 없는 ID 토큰의 nonce_supported 값을 읽어 nonce 검증을 무력화할 수 있습니다. 공격자가 유효하게 서명된 토큰을 탈취할 경우, nonce-to-session 바인딩을 우회하여 피해자의 토큰을 공격자의 세션으로 재전송(Replay)할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:34 |
| CVE-2026-76297 | MEDIUM | 4.2 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 edit_federated_providers 권한을 가진 사용자를 속여 모든 연합 검색 제공자를 비활성화할 수 있는 취약점입니다. 이 취약점은 상태 변경 동작을 수행하는 REST API가 GET 요청을 허용하기 때문에 발생하며, 성공 시 원격 데이터셋으로부터의 연합 검색이 일시적으로 중단될 수 있습니다.
|
2026-10-21 | 2026-10-22 16:57 |
| CVE-2026-114438 | MEDIUM | 4.2 | IBM Verify Identity Access |
Keycloak 인증 및 액세스 관리 솔루션의 '사용자 로케일 업데이트' 작업에서 결함이 발견되었습니다. 특정 설정 순서에서 OTP 구성 작업이 강제되지 않아, 유효한 비밀번호를 가진 공격자가 OTP 설정 없이 계정에 접속할 수 있습니다.
|
2026-10-21 | 2026-10-22 15:25 |
| CVE-2026-113796 | MEDIUM | 4.2 | Storage Protect Snapshot for Windows |
Electron 프레임워크에서 새 창으로 열리는 링크를 애플리케이션이 직접 시작한 탐색으로 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 SameSite=Strict 쿠키가 전송되고 Sec-Fetch-Site 식별이 누락되어, 신뢰할 수 없는 콘텐츠가 CSRF 보호를 우회하여 자격 증명이 포함된 요청을 보낼 수 있습니다.
|
2026-10-21 | 2026-10-23 15:17 |