| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-2472 | MEDIUM | 4.9 | IBM WebSphere Application Server |
BEA WebLogic Server의 여러 버전에서 발생하는 지정되지 않은 취약점입니다. 신뢰할 수 없는 애플리케이션이 서버의 개인 키를 탈취할 수 있게 허용합니다.
|
2006-05-19 | 2026-06-16 22:25 |
| CVE-2006-1525 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6 버전(2.6.16.8 미만)의 ip_route_input 함수에서 발생하는 취약점입니다. 로컬 사용자가 멀티캐스트 IP 주소에 대한 경로를 요청할 경우 Null 포인터 역참조가 발생하여 시스템 패닉(Denial of Service)을 유발할 수 있습니다.
|
2006-04-19 | 2026-06-16 22:23 |
| CVE-2006-0557 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.16 및 이전 버전의 mempolicy.c에 있는 sys_mbind 함수가 get_nodes 함수를 위한 특정 계산을 수행하기 전에 maxnod 변수를 검증하지 않습니다. 이로 인해 발생할 수 있는 영향과 공격 벡터는 현재 불분명합니다.
|
2006-03-12 | 2026-06-16 22:20 |
| CVE-2005-3359 | MEDIUM | 4.9 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6 버전(2.6.14 미만)의 atm 모듈에서 발생하는 취약점입니다. 로컬 사용자가 특정 소켓 호출을 통해 프로토콜 모듈의 참조 횟수(reference counts)를 불일치하게 만들어 시스템 패닉을 유발하고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2005-12-31 | 2026-06-16 22:16 |
| CVE-2005-3857 | MEDIUM | 4.9 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.15-rc3 이전 버전의 locks.c 내 time_out_leases 함수에서 발생하는 취약점입니다. 로컬 사용자가 다수의 손상된 리스(lease)를 발생시켜 printk 함수를 통해 과도한 커널 로그를 생성함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-11-27 | 2026-06-16 22:17 |
| CVE-2026-50000 | MEDIUM | 5.0 | Magento Open Source |
SecureDrop 2.5.0부터 2.16.0 이전 버전에서는 Journalist Interface의 SessionInterface가 요청마다 변경되고 요청 간 유지되는 가변 세션 키 접두사를 사용하여, API 세션 토큰을 웹 UI에서 재사용할 수 있습니다. 이로 인해 API와 웹 세션 네임스페이스가 혼동되며, 공격자는 토큰 만료 시점(최대 8시간)까지 웹 UI에 접근할 수 있습니다. 이 문제는 2.16.0 버전에서 수정되었습니다.
|
2026-10-30 | 2026-10-30 19:37 |
| CVE-2026-102590 | MEDIUM | 5.0 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3 버전까지에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 원격의 인증된 공격자가 이를 악용하여 민감한 정보를 획득할 수 있습니다.
|
2026-10-29 | 2026-10-30 13:33 |
| CVE-2026-115720 | MEDIUM | 5.0 | Cloud Services |
Frappe Builder 1.36.1 이전 버전의 builder/api.py에는 서버 측 요청 위조(SSRF) 취약점이 있습니다. assert_not_private_url() 검증이 초기 호스트명만 확인하고 리다이렉트 대상은 검증하지 않아, 인증된 공격자가 convert_to_webp 엔드포인트를 통해 내부 주소나 클라우드 메타데이터 서비스로 요청을 보낼 수 있습니다. 또한 타임아웃이 없어 요청 지연에 따른 서비스 거부도 발생할 수 있습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-116182 | MEDIUM | 5.0 | PHP |
phpMyFAQ 4.1.10 이전 버전에는 PDF 내보내기 기능에서 FAQ 답변에 포함된 외부 이미지를 가져오는 서버 측 요청 위조(SSRF) 취약점이 있습니다. 공격자가 FAQ 내용을 조작할 수 있다면 루프백이나 내부 서비스를 가리키는 이미지 URL을 삽입하여 서버가 해당 응답을 PDF에 포함하도록 만들 수 있습니다.
|
2026-10-25 | 2026-10-29 17:18 |
| CVE-2026-115411 | MEDIUM | 5.0 | Cisco Identity Services Engine |
crawlseo 0.2.4 미만 버전의 크롤러 엔진에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. isPrivateIp() 함수가 RFC 6598 및 TEST-NET 등 특정 예약된 IP 범위를 차단하지 못하며, DNS Rebinding을 통한 TOCTOU 공격을 방지하지 못해 내부 네트워크 및 클라우드 메타데이터에 접근할 수 있습니다.
|
2026-10-22 | 2026-10-29 12:17 |
| CVE-2026-114473 | MEDIUM | 5.0 | Splunk MCP Server app |
Progressive Robot hMailServer 6.2.1부터 6.3.6까지의 발신자 주소 재작성 방식(SRS)에서 권한 검증이 잘못되어, 원격 공격자가 서버를 통해 외부 주소로 메일을 릴레이할 수 있습니다. SRS가 활성화되면 서버는 유효한 SRS 주소로 향하는 모든 메일을 발신자와 관계없이 로컬 수신자 전달로 처리하여 릴레이 규칙과 SMTP 인증이 적용되지 않습니다. SRS는 기본적으로 비활성화되어 있습니다.
|
2026-10-21 | 2026-10-29 21:17 |
| CVE-2026-107128 | MEDIUM | 5.0 | WordPress |
Uncanny Toolkit for LearnDash WordPress 플러그인 3.8.2 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 멀티사이트 네트워크의 하위 사이트 관리자가 자신의 권한을 넘어 네트워크 내 다른 사용자의 인증 상태를 변경할 수 있습니다. 이를 통해 임의의 사용자를 미인증 상태로 만들어 로그인을 차단할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-101491 | MEDIUM | 5.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Query 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 HTTP를 이용해 PeopleSoft 데이터의 일부를 무단으로 읽을 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가 제품에 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-26 19:46 |
| CVE-2026-101384 | MEDIUM | 5.0 | Spring Data REST |
Oracle REST Data Services(Core 구성 요소)에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 HTTP를 사용하여 데이터의 일부를 무단으로 읽을 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 다른 제품에도 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 12:16 |
| CVE-2026-106470 | MEDIUM | 5.0 | WordPress |
WP Data Access WordPress 플러그인 5.5.88 이전 버전에서 권한 및 CSRF 검증 미비로 인해 발생합니다. 인증된 사용자(구독자 포함)가 서버를 이용해 임의의 호스트 및 포트로 연결을 시도하고 그 결과를 읽어올 수 있습니다.
|
2026-10-17 | 2026-10-19 21:02 |
| CVE-2026-96542 | MEDIUM | 5.0 | Storage Protect Snapshot for Windows |
EA Javelin Anticheat의 독립형 설치 프로그램에서 잘못된 권한 할당(CWE-732) 취약점이 발견되었습니다. Windows 환경에서 로컬 비관리자 사용자가 서비스 구성 및 실행 파일 경로를 수정하여 NT AUTHORITY\SYSTEM 권한으로 상승할 수 있습니다. 이 문제는 EA App이나 Steam을 통한 표준 설치에는 영향을 미치지 않으며, 독립형 설치 프로그램을 수동으로 실행했을 때만 발생합니다.
|
2026-10-16 | 2026-10-19 20:51 |
| CVE-2026-111628 | MEDIUM | 5.0 | PHP |
10up Distributor 2.3.2 미만 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 기여자(Contributor) 권한을 가진 사용자가 배포된 포스트 메타 데이터를 이중 역직렬화하여 임의의 PHP 객체를 생성할 수 있습니다. 공격자가 저장한 직렬화된 문자열이 대상 사이트에서 역직렬화될 때, 로드된 가젯 클래스에 따라 시스템에 영향을 미칠 수 있습니다.
|
2026-10-16 | 2026-10-23 19:17 |
| CVE-2026-111376 | MEDIUM | 5.0 | Windows Server |
FreeRDP 3.30.0 미만 버전의 Windows 클라이언트 내 CliprdrStream_New 함수에서 힙 범위 외 읽기 취약점이 발견되었습니다. 악의적인 RDP 서버가 짧은 클립보드 응답을 보내면 클라이언트의 잘못된 메모리 읽기를 유발하여 프로그램이 충돌하거나 스트림 크기가 손상될 수 있습니다.
|
2026-10-16 | 2026-10-20 15:35 |
| CVE-2026-111350 | MEDIUM | 5.0 | Teams |
Papermark 0.22.0 이하 버전의 데이터 룸 뷰어 그룹 API에서 권한 검증 미흡 취약점이 발견되었습니다. 인증된 사용자가 타 팀의 뷰어 그룹 및 공유 링크를 삭제하거나, 그룹 문서 권한을 임의로 수정할 수 있습니다.
|
2026-10-15 | 2026-10-16 18:25 |
| CVE-2026-110909 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Wheels CLI 4.1.0 이하 버전에서 로컬 개발 서버가 현재 프로젝트에 속한 것인지 확인하지 않는 취약점이 발견되었습니다. 공격자가 대상 포트에서 대기 중인 프로세스를 통해 프로젝트의 리로드 비밀번호와 코드를 탈취하거나, 다른 로컬 애플리케이션의 서버 및 데이터베이스에 의도치 않은 상태 변경 작업을 수행할 수 있습니다.
|
2026-10-15 | 2026-10-20 03:17 |
| CVE-2026-106034 | MEDIUM | 5.0 | Ivanti Xtraction |
Ivanti Xtraction 2026.4 미만 버전에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 원격 공격자가 호스트 파일 시스템에 임의의 디렉토리를 생성하거나 수정할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:08 |
| CVE-2026-108719 | MEDIUM | 5.0 | Cloud Services |
LLMGateway 1.20.0 이하 버전에서 API 키를 보유한 사용자가 video-generation의 callback_url 확장을 통해 내부 호스트에 접근할 수 있는 Blind SSRF 취약점이 발견되었습니다. 공격자는 assertSafeWebhookTarget 검사를 우회하여 루프백, 사설 네트워크 또는 클라우드 메타데이터 URL로 Webhook POST 요청을 보낼 수 있습니다.
|
2026-10-11 | 2026-10-16 19:18 |
| CVE-2026-106561 | MEDIUM | 5.0 | Kubernetes |
Backstage 0.21.9 미만 버전의 @backstage/plugin-kubernetes-backend 패키지에서 쿠버네티스 리소스 쿼리 시 민감한 정보가 노출되는 취약점이 발견되었습니다. 표준 쿠버네티스 리소스 읽기 권한을 가진 인증된 사용자는 마스킹 처리되어야 할 자격 증명 및 기밀 정보를 탈취할 수 있습니다. 이 문제는 0.21.9 버전에서 수정되었습니다.
|
2026-10-07 | 2026-10-16 14:55 |
| CVE-2026-82040 | MEDIUM | 5.0 | Cloud Services |
UTMStack 11.2.16 미만 버전의 IdentityProviderService.validateMetadataUrl() 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 악의적인 메타데이터 URL을 제공하여 서버가 내부 네트워크나 클라우드 메타데이터 호스트로 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부 네트워크 포트 스캔 및 클라우드 인스턴스 메타데이터 서비스에 접근이 가능합니다.
|
2026-10-02 | 2026-10-06 15:25 |
| CVE-2026-102879 | MEDIUM | 5.0 | Cloud Services |
ClaraVerse 0.3.1 이하 버전의 download_file 및 scrape_web 에이전트 도구에서 서버 측 요청 위조(SSRF) 방어 체계 우회 취약점이 발견되었습니다. 인증된 사용자는 호스트 이름 검증 및 IPv6 전환 주소 필터링을 우회하여 서버가 내부 서비스나 클라우드 인스턴스 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다.
|
2026-09-29 | 2026-09-30 17:32 |
| CVE-2026-100289 | MEDIUM | 5.0 | Spring Cloud Gateway Server |
Devolutions Server 2026.3.5.0 및 이전 버전의 게이트웨이 네트워크 스캔 토큰 API에서 권한 부여가 누락되었습니다. 이를 통해 인증된 저권한 사용자가 조작된 API 요청을 보내 네트워크 스캔 토큰을 생성하고, 게이트웨이를 통해 내부 네트워크 탐색 및 포트 스캔을 수행할 수 있습니다.
|
2026-09-29 | 2026-09-29 18:56 |
| CVE-2026-100863 | MEDIUM | 5.0 | Python |
Heym 0.0.90 이하 버전에서 두 가지 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 첫째는 이미지 로더가 보안 검증을 우회하여 임의의 URL을 호출할 수 있는 문제이며, 둘째는 IPv6 전환 주소 형식을 이용해 내부 네트워크 및 클라우드 메타데이터 엔드포인트에 접근할 수 있는 문제입니다.
|
2026-09-27 | 2026-09-30 16:17 |
| CVE-2026-100861 | MEDIUM | 5.0 | Cloud Services |
heym 0.0.105 미만 버전에서 자격 증명이 제공된 기본 URL을 사용하는 통합 서비스에 송신 가드(egress guards)를 적용하지 못하는 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 SSRF 보호를 우회하여 루프백, 내부 네트워크 또는 클라우드 메타데이터 주소에 접근하고 내부 서비스 응답을 읽을 수 있습니다.
|
2026-09-27 | 2026-09-28 20:57 |
| CVE-2026-96747 | MEDIUM | 5.0 | Python |
MongoDB Python 드라이버의 클라이언트 측 필드 수준 암호화 기능에서 키 관리 엔드포인트 값이 '.sock'으로 끝나면 이를 원격 호스트가 아닌 로컬 유닉스 도메인 소켓 경로로 오인하는 취약점이 있습니다. 데이터베이스에 저장된 암호화 키 메타데이터에 쓰기 권한이 있는 사용자는 애플리케이션이 호스트의 로컬 소켓에 연결하도록 유도할 수 있습니다. 다만, 전송되는 데이터는 TLS 핸드셰이크 시작 부분으로 제한되어 임의의 콘텐츠가 전송되지는 않습니다.
|
2026-09-24 | 2026-09-24 21:04 |
| CVE-2026-84046 | MEDIUM | 5.0 | WordPress |
Directorist: AI-Powered Business Directory 플러그인 8.9.5 미만 버전에서 사용자 제공 URL을 서버 측에서 가져오기 전에 검증하지 않는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 사용자가 서버가 내부 주소로 요청을 보내도록 유도할 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |