| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-2617 | LOW | 3.6 | NVIDIA GPU Display Driver for Linux |
64비트 x86 플랫폼의 Linux 커널 2.6.12 이상 버전에서 syscall32.c의 syscall32_setup_pages 함수가 insert_vm_struct 함수의 반환 값을 확인하지 않는 취약점이 존재합니다. 이를 통해 로컬 사용자가 조작된 ELF 헤더를 가진 32비트 애플리케이션을 실행하여 메모리 누수를 유발할 수 있습니다.
|
2005-08-17 | 2026-06-16 22:15 |
| CVE-2005-1982 | LOW | 3.6 | Windows Server |
Microsoft Windows 2000, XP, Server 2003의 PKINIT 프로토콜에서 발견된 알려지지 않은 취약점입니다. PKINIT 스마트 카드 인증 사용 시 로컬 사용자가 중간자 공격(MITM)을 통해 정보를 탈취하거나 서버를 사칭할 수 있습니다.
|
2005-08-10 | 2026-06-16 22:14 |
| CVE-2005-0180 | LOW | 3.6 | NVIDIA GPU Display Driver for Linux |
Linux 2.6.x 커널의 scsi_ioctl.c 내 sg_scsi_ioctl 함수에서 발생하는 다중 정수 부호 오류 취약점입니다. 로컬 사용자가 SCSI ioctl 인자에 음수를 전달하여 최대 길이 검사를 우회함으로써 커널 메모리를 읽거나 수정할 수 있습니다.
|
2005-03-07 | 2026-06-16 22:10 |
| CVE-2003-0536 | LOW | 3.6 | PHP |
phpSysInfo 2.1 이전 버전의 디렉토리 순회(Directory Traversal) 취약점으로, 로컬 쓰기 권한을 가진 공격자가 template 또는 lng 파라미터에 .. (점점) 시퀀스를 삽입하여 PHP 사용자 권한으로 임의 파일을 읽거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2003-08-18 | 2026-04-16 00:27 |
| CVE-2002-0429 | LOW | 3.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.4.18 및 이전 버전의 x86 시스템에서 iBCS 루틴의 취약점으로 인해 발생합니다. 로컬 사용자가 바이너리 호환성 인터페이스(lcall)를 악용하여 임의의 프로세스를 강제로 종료할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2001-1258 | LOW | 3.6 | PHP |
Horde 인터넷 메시징 프로그램(IMP) 2.2.6 이전 버전에서 로컬 사용자가 PHP 코드가 포함된 prefs.lang 파일을 배치하여 IMP 설정 파일에 접근하고 Horde 데이터베이스 비밀번호를 탈취할 수 있는 취약점입니다. 이는 로컬 파일 시스템 접근 권한이 있는 공격자에 의해 악용될 수 있습니다.
|
2001-07-21 | 2026-06-16 21:55 |
| CVE-2001-1395 | LOW | 3.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 sockfilter에서 경계 사례(boundary cases)와 관련된 알려지지 않은 취약점이 존재합니다. 이 취약점의 구체적인 영향력은 현재 명확히 밝혀지지 않았습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1396 | LOW | 3.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 strnlen_user 함수에서 알려지지 않은 취약점이 발견되었습니다. 이 취약점의 구체적인 영향력은 현재 불분명합니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2026-119330 | LOW | 3.5 | Multi-Domain Security Management Server |
Immich 3.2.0 이전 버전의 공유 링크 생성 API는 albumId와 assetIds를 독립적으로 검증하여, 인증된 공격자가 자신의 앨범 공유 링크에 피해자 소유 자산 UUID를 포함시킬 수 있습니다. 이로 인해 피해자의 사진 원본과 메타데이터가 익명 공유 링크를 통해 노출됩니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-104312 | LOW | 3.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3 버전에는 인증된 공격자가 서버에서 생성하는 ZIP 아카이브에 의도된 추출 디렉터리 밖을 가리키는 경로(path traversal)를 포함시킬 수 있는 취약점이 있습니다. 이 아카이브를 경로 검증을 하지 않는 도구로 피해자가 압축 해제하면 피해자 시스템의 임의 파일 쓰기가 발생할 수 있습니다.
|
2026-10-29 | 2026-11-03 16:17 |
| CVE-2026-105258 | LOW | 3.5 | WordPress |
Appointment Booking Plugin 워드프레스 플러그인 5.7.6 이전 버전은 예약 폼 단계 설정 콘텐츠를 이스케이프 처리하지 않고 공개 예약 폼에 출력합니다. 이로 인해 관리자 같은 고권한 사용자가 삽입한 자바스크립트가 폼을 로드하는 모든 방문자의 브라우저에서 실행될 수 있으며, 멀티사이트 환경에서는 권한 경계를 넘어 비인증 방문자에게까지 영향을 미칩니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2024-3586 | LOW | 3.5 | WordPress |
LetterPress WordPress 플러그인 2.4.0 이전 버전은 일부 설정값을 적절히 검증하거나 이스케이프하지 않습니다. 이로 인해 unfiltered_html 권한이 제한된 환경(예: 멀티사이트 설정)에서도 관리자 등 고권한 사용자가 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-105615 | LOW | 3.5 | PostgreSQL |
PostgreSQL에서 테이블에 대한 SELECT 권한이 있으면 최적화된 통계 정보가 노출됩니다. 이로 인해 마스킹된 역할(masked role)이 통계 뷰의 히스토그램과 MCV를 통해 데이터의 일부를 읽을 수 있습니다. 이 취약점은 PostgreSQL Anonymizer 3.3.0 이상에서 해결되었습니다.
|
2026-10-28 | 2026-10-29 15:29 |
| CVE-2026-105612 | LOW | 3.5 | PostgreSQL |
PostgreSQL Anonymizer에는 데이터를 수정하는 CTE(Common Table Expression)를 이용해 마스킹된 역할(role)의 읽기 전용 제한을 우회할 수 있는 취약점이 있습니다. 이 문제는 PostgreSQL Anonymizer 3.3.0 이상 버전에서 해결되었습니다.
|
2026-10-28 | 2026-10-29 15:29 |
| CVE-2025-15705 | LOW | 3.5 | WordPress |
Supsystic Contact Form WordPress 플러그인 1.8.0 이전 버전은 폼 이름을 새니타이즈 및 이스케이프하지 않습니다. 이로 인해 폼 편집기 접근 권한을 가진 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 다른 사용자가 해당 폼을 볼 때 실행됩니다. 권한이 제한된 멀티사이트 환경에서는 이 과정에서 권한 경계가 넘어갑니다.
|
2026-10-25 | 2026-10-26 21:10 |
| CVE-2026-110510 | LOW | 3.5 | WordPress |
Essential Addons for Elementor 워드프레스 플러그인 6.8.7 이전 버전은 일부 위젯의 HTML 태그 설정 값을 검증하지 않고 마크업 생성에 사용합니다. 이로 인해 작성자(Author) 이상 권한을 가진 사용자가 게시된 페이지에 iframe 및 form 요소를 삽입할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-111737 | LOW | 3.5 | WordPress |
Speed Optimizer WordPress 플러그인 7.8.5 이전 버전은 일부 설정값을 프론트엔드 페이지의 head 영역에 출력하기 전에 살균(sanitize)하거나 이스케이프하지 않습니다. 이로 인해 unfiltered_html 권한이 제한된 환경(예: 멀티사이트)에서도 관리자 등 높은 권한의 사용자가 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-105711 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 공개 프로젝트의 머지 리퀘스트가 비공개 프로젝트의 기밀 이슈를 참조할 때 발생하는 정보 노출 취약점입니다. 뷰어와 무관하게 생성되는 프래그먼트 캐시 키 오류로 인해, 프로젝트 멤버가 아닌 인증된 사용자가 기밀 이슈의 제목을 읽을 수 있습니다.
|
2026-10-22 | 2026-10-30 18:17 |
| CVE-2026-55184 | LOW | 3.5 | Magento Open Source |
EspoCRM 9.3.9 미만 버전에서 이메일 또는 PDF 템플릿 편집 권한이 있는 사용자가 sanitizeHtml() 함수를 우회하는 악성 HTML을 저장할 수 있습니다. clientCspDisabled 설정이 true인 상태에서 다른 사용자가 해당 템플릿을 편집 모드로 열면 저장된 페이로드가 실행되어 사용자 세션을 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-15 16:18 |
| CVE-2026-60008 | LOW | 3.5 | Git |
Gitea의 Jupyter 노트북 렌더러가 노트북의 language_info.name 메타데이터를 CSS 클래스 속성에 삽입할 때 검증 과정을 생략하고 iframe 샌드박스 없이 직접 렌더링하는 취약점입니다. 공격자는 악성 노트북을 통해 화면 전체를 덮는 오버레이를 생성하여 사용자의 클릭을 가로채는 UI Redressing 공격을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-100104 | LOW | 3.5 | Git |
GitLab CE/EE의 저장소 가져오기 작업 중 URL 검증 과정에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. 인증된 사용자가 특정 조건에서 SSRF(서버 측 요청 위조)를 수행하여 내부 네트워크 자원에 접근할 수 있습니다.
|
2026-10-13 | 2026-10-14 20:17 |
| CVE-2025-15703 | LOW | 3.5 | WordPress |
HireZoot WordPress 플러그인 4.0.0 미만 버전에서 직무 사양 설정값이 적절히 필터링되지 않아 발생하는 저장형 XSS 취약점입니다. 관리자 권한을 가진 사용자가 악성 페이로드를 저장하면, 이후 해당 설정 페이지를 여는 관리자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-10-12 | 2026-10-19 22:10 |
| CVE-2026-108594 | LOW | 3.5 | Log Server |
Mealie 3.26.0부터 3.28.0 버전에서 OpenID Connect 아바타 가져오기 기능의 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 OIDC 사용자가 프로필 사진 URL을 조작하여, 허용된 호스트네임 내의 임의 포트로 서버가 GET 요청을 보내도록 유도할 수 있습니다.
|
2026-10-10 | 2026-10-14 16:17 |
| CVE-2026-104754 | LOW | 3.5 | Magento Open Source |
Rank Math SEO WordPress 플러그인 1.0.280 미만 버전에서 저장된 리다이렉션 소스 값이 관리자 목록 보기에서 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 리다이렉션을 관리할 수 있는 사용자가 악성 자바스크립트를 저장하면, 이후 해당 페이지를 열람하는 슈퍼 관리자 등의 세션에서 코드가 실행될 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-107848 | LOW | 3.5 | Magento Open Source |
오픈 소스 CMS인 Contao의 RequestTokenListener가 POST 요청에 대해서만 CSRF 토큰을 검증하는 취약점이 발견되었습니다. 인증된 백엔드 사용자가 공격자가 조작한 URL을 로드할 경우, 특정 파라미터를 통해 CSRF 토큰 없이 백엔드 동작을 실행할 수 있습니다. 이 문제는 5.3.50 및 5.7.12 버전에서 수정되었습니다.
|
2026-10-09 | 2026-10-16 17:17 |
| CVE-2026-89290 | LOW | 3.5 | Spring Web Services |
İzometri IT Services Domestic and Foreign Trade Co. Ltd.의 Eimzamip 소프트웨어에서 발생하는 저장형 XSS(Stored XSS) 취약점입니다. 웹 페이지 내 스크립트 관련 HTML 태그에 대한 중립화 처리가 적절하지 않아 발생합니다.
|
2026-10-08 | 2026-10-08 20:09 |
| CVE-2026-106487 | LOW | 3.5 | Kubernetes |
Backstage의 @backstage/plugin-kubernetes-backend 패키지에서 지원되지 않는 카탈로그 클러스터 인증 모드 문제가 발견되었습니다. 카탈로그 기여자가 kubernetes-cluster 리소스 엔티티를 생성하거나 수정할 수 있는 경우, 백엔드가 로컬 인클러스터 ID를 사용하여 Kubernetes 리소스를 노출할 위험이 있습니다. 이 문제는 0.21.10 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-22 18:49 |
| CVE-2026-104119 | LOW | 3.5 | WordPress |
Simple Shopping Cart WordPress 플러그인 5.2.6 미만 버전에서 관리자 설정 페이지의 일부 필드 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 관리자 권한을 가진 사용자가 저장형 XSS(Stored Cross-Site Scripting) 공격을 수행할 수 있으며, 특히 unfiltered_html 권한이 없는 멀티사이트 환경에서 영향이 큽니다.
|
2026-10-04 | 2026-10-06 15:18 |
| CVE-2026-80517 | LOW | 3.5 | WordPress |
WP Ultimate CSV Importer 9.2 미만 버전에서 업로드된 아카이브 내 파일 형식을 적절히 검증하지 않고 저장하여 발생하는 취약점입니다. 이를 통해 관리자 권한을 가진 사용자가 악성 스크립트를 삽입하여 네트워크 슈퍼 관리자를 포함한 다른 사용자의 세션에서 스크립트를 실행할 수 있는 저장형 XSS 공격이 가능합니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-101887 | LOW | 3.5 | Windows Bluetooth Service |
BlueALSA(bluez-alsa/bluealsad)의 LC3plus 싱크 디코더에서 0으로 나누기 취약점이 발견되었습니다. 블루투스 인접 공격자가 프레임 수가 0으로 설정된 조작된 RTP 미디어 헤더를 전송하면 디코딩 스레드에서 SIGFPE 오류가 발생하여 데몬이 충돌할 수 있습니다. 이는 LC3plus 지원이 활성화된 빌드에서 서비스 거부(DoS)를 유발합니다.
|
2026-10-01 | 2026-10-01 20:17 |