| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-29522 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.Conv3DBackprop*` 연산에서 입력 텐서가 비어 있는지 확인하지 않아 0으로 나누기 오류가 발생합니다. 공격자가 입력 크기를 제어할 수 있는 경우, 이 오류를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29523 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 tf.raw_ops.AddManySparseToTensorsMap 함수에서 CHECK-fail을 유발하여 서비스 거부(DoS) 공격이 가능합니다. sparse_shape에 지정된 값이 출력 형상의 차원으로 사용될 때, TensorShape 생성자의 구현 방식 문제로 인해 오버플로가 발생하면 프로그램이 중단됩니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29524 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.Conv2DBackpropFilter` 연산에서 호출자가 제어할 수 있는 값을 나누는 수로 사용하여 0으로 나누기(Division by zero) 오류를 유발할 수 있습니다. 이 취약점은 특정 구현 단계에서 나머지 연산 시 발생하며, TensorFlow 2.5.0 및 주요 지원 버전에서 수정되었습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29525 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.Conv2DBackpropInput` 연산에서 호출자가 제어하는 값에 의해 0으로 나누기 오류가 발생할 수 있습니다. 이 취약점은 특정 입력값을 통해 프로그램의 비정상적인 동작을 유발할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29526 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.Conv2D` 연산에서 호출자가 제어하는 값에 의해 0으로 나누기(division by 0) 오류가 발생할 수 있습니다. 이 취약점은 특정 입력값을 통해 프로그램의 비정상적인 동작을 유발할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29527 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.QuantizedConv2D` 연산에서 호출자가 제어하는 값에 의해 0으로 나누기(division by 0) 오류가 발생할 수 있습니다. 이 취약점은 특정 입력값을 통해 프로그램의 비정상적인 동작을 유발할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29528 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.QuantizedMul` 연산에서 호출자가 제어하는 값에 의해 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 이로 인해 프로그램이 예기치 않게 종료될 수 있습니다. 해당 문제는 TensorFlow 2.5.0 및 주요 이전 버전들에 대한 패치를 통해 해결되었습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29529 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.QuantizedResizeBilinear` 연산에서 부동 소수점 반올림 오류로 인해 힙 버퍼 오버플로가 발생할 수 있습니다. 특정 입력값을 조작하여 보간법 계산 시 인덱스 범위 오류를 유도함으로써 메모리 손상을 일으킬 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29530 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 tf.raw_ops.SparseMatrixSparseCholesky 함수에서 잘못된 permutation 값을 입력할 경우 Null 포인터 역참조가 발생할 수 있습니다. 이는 ValidateInputs 함수 내의 유효성 검사 실패 시 OP_REQUIRES 매크로가 호출 함수만 종료시키고 호출자(caller)의 실행을 계속하게 만드는 로직 결함 때문입니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29512 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 RaggedBincount 함수에서 splits 인자에 유효하지 않은 SparseTensor가 전달될 경우 힙 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 조작된 데이터를 통해 splits 텐서 버퍼의 범위를 벗어난 메모리 읽기를 유도할 수 있는 취약점입니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29554 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.DenseCountSparseOutput` 함수에서 FPE(부동 소수점 예외) 런타임 오류로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 사용자 데이터로부터 나누는 값을 계산할 때 결과가 0인지 확인하지 않아 발생하는 문제입니다. 이 문제는 TensorFlow 2.5.0 및 특정 패치 버전에서 수정되었습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-23239 | LOW | 2.5 | Sudo |
Sudo 1.9.5 미만 버전의 sudoedit 기능에서 발생하는 레이스 컨디션 취약점입니다. 로컬 권한이 없는 사용자가 디렉토리를 심볼릭 링크로 교체함으로써 임의의 디렉토리 존재 여부를 테스트할 수 있습니다.
|
2021-01-12 | 2026-06-17 03:38 |
| CVE-2017-18869 | LOW | 2.5 | Node.js |
Node.js 10.10 환경에서 chownr 패키지 1.1.0 미만 버전에 존재하는 TOCTOU(Time-of-Check to Time-of-Use) 취약점입니다. 로컬 공격자가 심볼릭 링크 공격을 통해 프로그램이 의도하지 않은 디렉토리로 진입하도록 유도할 수 있습니다.
|
2020-06-15 | 2026-06-17 01:13 |
| CVE-2017-18428 | LOW | 2.5 | Apache HTTP Server |
cPanel 66.0.2 이전 버전에서 Apache HTTP Server의 domlogs가 로그 처리 중에 일시적으로 모든 사용자가 읽을 수 있는 상태가 됩니다. 이로 인해 시스템 내의 민감한 로그 정보가 노출될 위험이 있습니다.
|
2019-08-02 | 2026-06-17 01:12 |
| CVE-2017-18412 | LOW | 2.5 | Apache HTTP Server |
cPanel 67.9999.103 미만 버전에서 계정 이름 변경 시 처리 오류로 인해 Apache HTTP 서버 로그 파일이 모든 사용자가 읽을 수 있는 상태로 노출되는 취약점입니다. 이로 인해 민감한 로그 정보가 유출될 위험이 있습니다.
|
2019-08-02 | 2026-06-17 01:12 |
| CVE-2017-11850 | LOW | 2.5 | Windows 10 |
Windows 8.1, Server 2012 등의 Microsoft Graphics Component에서 메모리의 객체 부적절한 처리로 인한 정보 공개 취약점입니다. 공격자가 로컬 접근권한으로 특별히 제작된 응용 프로그램을 실행하여 민감한 정보를 획득할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11768 | LOW | 2.5 | Windows 10 |
Windows Media Player의 파일 정보 공개 취약점으로, 특수 제작된 애플리케이션을 통해 공격자가 원격에서 디스크의 특정 파일 존재 여부를 확인할 수 있습니다. Windows 7부터 Windows 10까지 다양한 버전이 영향을 받습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2026-114614 | LOW | 2.6 | Log Server |
Authlib 0.13부터 1.8.0 버전 사이에서 loopback HTTP 예외 처리를 위한 텍스트 접두사 비교 방식에 결함이 발견되었습니다. 공격자가 특정 URL을 제공할 경우 TLS가 필수적인 상황에서도 보안 검사를 우회하여 평문(cleartext) 리다이렉션이나 엔드포인트 수용을 유도할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:34 |
| CVE-2026-91335 | LOW | 2.6 | IBM WebSphere Application Server |
Oracle Java SE, GraalVM 제품군의 AWT 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 낮은 권한을 가진 공격자가 사용자의 상호작용을 유도하여 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다. 이 취약점은 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포판에 적용됩니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-110805 | LOW | 2.6 | IBM WebSphere Application Server |
Devolutions Server 2026.3.8.0 및 이전 버전의 PingOne 그룹 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 저권한 사용자가 요청 파라미터 내의 PingOne 설정을 조작하여 저장된 PingOne 애플리케이션 비밀을 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-23 18:36 |
| CVE-2026-94583 | LOW | 2.6 | Spring Data REST |
Brocade Fabric OS 10.0.1 미만 버전의 REST 관리 인터페이스에서 요청 처리 로직 중 레이스 컨디션 취약점이 존재합니다. 동시에 여러 FCIP 요청이 들어올 경우, 주소 변수가 채워지는 시점과 응답 컨텍스트가 생성되는 시점 사이의 시간차로 인해 첫 번째 요청자가 두 번째 요청의 민감한 관리 정보나 구성 데이터를 반환받을 수 있습니다.
|
2026-10-08 | 2026-10-14 14:07 |
| CVE-2026-55824 | LOW | 2.6 | Storage Protect Client |
Contao CMS의 크롤러가 외부 호스트로 인증 정보를 유출하는 취약점입니다. 크롤러가 외부 도메인으로 요청을 보낼 때 인증 헤더를 제거해야 하지만, 잘못된 옵션 이름을 필터링하여 Basic 또는 Bearer 인증 정보가 그대로 노출될 수 있습니다. 이 문제는 Contao 5.3.47 및 5.7.7 버전에서 수정되었습니다.
|
2026-07-31 | 2026-09-08 20:51 |
| CVE-2026-35142 | LOW | 2.6 | IBM WebSphere Application Server |
HCL DFXAnalytics에서 내부 IP 주소가 노출되는 취약점이 발견되었습니다. 애플리케이션이 생성하는 서버 응답에 내부 IP 정보가 포함되어 있어, 원격 공격자가 네트워크 토폴로지 정보를 수집하고 내부 인프라를 파악하여 추가 공격에 악용할 수 있습니다.
|
2026-07-16 | 2026-10-24 21:10 |
| CVE-2026-52838 | LOW | 2.6 | Oracle Java SE |
Easy!Appointments는 자체 호스팅 예약 스케줄러입니다. 1.6.0 이전 버전에서는 관리자가 예약 설정 페이지에서 정의한 '예약 비활성화' 메시지가 이스케이프나 정화 없이 공개 예약 페이지에 출력되어, 인증된 관리자가 삽입한 HTML/JavaScript가 방문자에게 저장형 XSS로 실행될 수 있습니다. 1.6.0 버전에서 수정되었습니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-9694 | LOW | 2.6 | Git |
GitLab의 서비스 데스크 이메일 템플릿 처리 과정에서 부적절한 중화 처리로 인해, 비인증 사용자가 GitLab 지원 봇을 사칭하여 임의의 콘텐츠를 주입할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab CE/EE의 15.9부터 18.10.8 미만, 18.11부터 18.11.5 미만, 19.0부터 19.0.2 미만 버전에서 영향을 미칩니다.
|
2026-06-11 | 2026-06-11 17:32 |
| CVE-2026-6883 | LOW | 2.6 | Git |
GitLab EE의 여러 버전에서 발견된 취약점으로, 고아된 정책 레코드(orphaned policy records)가 제대로 정리되지 않아 인증된 사용자가 merge request 승인 요구사항을 우회할 수 있는 문제입니다. 이는 코드 검토 프로세스를 무효화할 수 있어 코드 품질 및 보안 관리를 약화시킵니다.
|
2026-05-14 | 2026-05-16 03:33 |
| CVE-2025-31975 | LOW | 2.6 | Windows iSCSI Target Service |
HCL BigFix Service Management(SM)에서 정보 노출 취약점이 발견되었습니다. 서버 배너가 노출되어 소프트웨어 버전 및 시스템 세부 정보가 드러날 수 있으며, 이는 공격자가 알려진 취약점을 이용해 공격을 시도하는 데 악용될 수 있습니다.
|
2026-05-06 | 2026-10-07 09:10 |
| CVE-2025-47890 | LOW | 2.6 | FortiOS |
Fortinet FortiOS, FortiProxy, FortiSASE의 특정 버전에서 발생하는 URL 리다이렉션 취약점입니다. 인증되지 않은 공격자가 조작된 HTTP 요청을 통해 사용자를 신뢰할 수 없는 사이트로 유도할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-0148 | LOW | 2.6 | Jenkins |
Zoom Jenkins Marketplace 플러그인 1.6 이전 버전에서 비밀번호 필드 마스킹이 누락되어 있어, 인접한 네트워크에서 비인증 사용자가 민감한 정보를 노출시킬 수 있습니다. Jenkins 설정이나 로그에서 평문 상태의 비밀번호가 보일 수 있는 정보 공개 취약점입니다.
|
2025-02-03 | 2026-04-15 00:35 |
| CVE-2024-30261 | LOW | 2.6 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 Undici에서 발생하는 취약점입니다. 공격자가 fetch() 함수에 전달되는 integrity 옵션을 조작하여, 데이터가 변조되었음에도 불구하고 유효한 요청으로 수락하게 만들 수 있습니다.
|
2024-04-04 | 2026-06-17 07:26 |