| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-30618 | LOW | 3.2 | IBM Security Verify Access |
Kitchen-Terraform v7.0.0에서 발생한 회귀 결함으로 인해, 'kitchen converge' 작업 중 민감한 정보를 포함한 모든 Terraform 출력 값이 'info' 로그 레벨로 출력됩니다. 이전 버전에서는 이러한 값이 'debug' 레벨로 처리되어 기본적으로 노출되지 않았으나, 이번 버전에서는 로컬 로그를 통해 민감 정보가 유출될 위험이 있습니다.
|
2023-04-21 | 2026-06-17 05:55 |
| CVE-2012-0524 | LOW | 3.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 로컬 사용자가 파일 처리와 관련된 알려지지 않은 경로를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2006-1014 | LOW | 3.2 | PHP |
PHP 4.x 및 5.x의 mb_send_mail 함수에서 원격 입력을 additional_parameters로 받을 때 sendmail과 함께 사용되는 경우, 공격자가 -C와 -X 인수를 제공하여 임의의 파일을 읽거나 생성할 수 있는 인수 주입 취약점입니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2026-121413 | LOW | 3.1 | Log Server |
Parse Server 8.6.112 미만 및 9.0.0 ~ 9.10.6-alpha.4 미만 버전에는 세션 업그레이드 엔드포인트의 권한 우회 취약점이 있습니다. _Session 클래스의 create 권한을 확인하지 않아, 유효한 세션 토큰을 가진 공격자가 새로운 세션을 생성할 수 있습니다. 이렇게 생성된 세션은 원래 세션이 로그아웃된 후에도 유지됩니다.
|
2026-11-03 | 2026-11-03 18:17 |
| CVE-2026-121389 | LOW | 3.1 | Log Server |
FreeRDP 3.27.0 이상 3.32.2 미만 버전의 rdpdr_dump_packet 함수에는 서비스 거부 취약점이 존재합니다. 악意적인 RDP 서버가 잘못된 형식의 RDPDR 장치 목록 알림을 보내 클라이언트를 중단시킬 수 있습니다. 장치 리다이렉션, TRACE 로깅, WinPR 어설션이 활성화된 경우 치명적인 Stream_Seek 어설션이 발생합니다.
|
2026-11-03 | 2026-11-03 21:13 |
| CVE-2026-119570 | LOW | 3.1 | Storage Protect Client |
Parse Server 9.7.0 이상 9.10.5-alpha.7 미만 버전에는 정보 노출 취약점이 있습니다. protectedFieldsSaveResponseExempt가 false로 설정된 경우, beforeSave 트리거가 점 표기법 키로 보호 필드 하위에 기록한 값을 생성 또는 수정 권한을 가진 클라이언트가 같은 요청에서 읽을 수 있습니다.
|
2026-10-30 | 2026-10-30 16:17 |
| CVE-2026-100355 | LOW | 3.1 | IBM WebSphere Application Server |
Campfire 채팅 애플리케이션 1.4.4 이하 버전에서 링크 미리보기(OpenGraph unfurl) 기능의 내부 네트워크 접근 차단 로직이 CGNAT(100.64.0.0/10), NAT64(64:ff9b::/96, 64:ff9b:1::/48), 6to4(2002::/16) 대역을 누락하여 SSRF 우회가 가능합니다. 인증된 사용자가 해당 대역으로 해석되는 링크를 게시하여 서버가 내부 자원에 요청을 보내도록 유도할 수 있으며, 영향은 주로 반환되는 메타데이터 노출에 한정됩니다. 1.4.5 버전에서 초기 수정이 제공되었습니다.
|
2026-10-30 | 2026-10-30 19:39 |
| CVE-2026-119125 | LOW | 3.1 | Storage Protect Client |
Parse Server 8.6.107 미만 및 9.0.0~9.10.5-alpha.8 미만 버전에서는 beforeSave 트리거에 의해 되돌려진(revert) 필드의 저장된 값이 객체 업데이트 응답에 포함된다. 이로 인해 해당 객체나 필드에 읽기 권한이 없는 클라이언트도 보호된 값을 조회할 수 있다. 인증된 사용자가 revert() 또는 constant: true 검증기를 사용하는 객체를 업데이트하면, protectedFieldsTriggerExempt가 활성화된 경우 자신의 계정 MFA authData 원본 값까지 읽을 수 있다.
|
2026-10-29 | 2026-10-29 18:17 |
| CVE-2026-119126 | LOW | 3.1 | Log Server |
Parse Server 8.6.106 미만 및 9.0.0~9.10.5-alpha.7 미만 버전은 null 또는 undefined 값을 가진 점(dot) 표기법 키를 저장된 객체 생성 시 잘못 처리합니다. 이로 인해 데이터는 저장되지만 오류가 반환되며, afterSave 트리거와 LiveQuery 이벤트가 건너뛰어집니다. 쓰기 권한이 있는 클라이언트는 이를 악용해 감사 로깅, 알림, 파생 데이터 갱신을 우회할 수 있습니다.
|
2026-10-29 | 2026-10-29 21:17 |
| CVE-2026-114743 | LOW | 3.1 | WordPress |
InstaWP Connect WordPress 플러그인 0.1.4.2 이전 버전은 설정 업데이트 액션에서 권한(capability) 검사를 수행하지 않고 nonce만 검증합니다. 이로 인해 관리자가 동기화 기능 접근을 허용한 낮은 권한의 인증된 사용자가 설정을 덮어쓸 수 있으며, 여기에는 기능에 접근 가능한 역할을 제어하는 설정도 포함됩니다. 해당 역할 부여는 기본적으로 활성화되어 있지 않습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-83813 | LOW | 3.1 | IBM WebSphere Application Server |
Twisted 프레임워크의 twisted.names.dns.DNSDatagramProtocol은 26.10.0rc1 이전 버전에서 대기 중인 질의와 16비트 트랜잭션 ID가 일치하는 UDP DNS 응답을 발신지 호스트와 포트 검증 없이 수락합니다. 이로 인해 공격자가 올바른 트랜잭션 ID를 가진 위조 응답을 주입할 수 있습니다. 이 문제는 26.10.0rc1에서 수정되었습니다.
|
2026-10-23 | 2026-10-29 19:17 |
| CVE-2026-113501 | LOW | 3.1 | WordPress |
LiteSpeed Cache WordPress 플러그인 7.9.2 이전 버전은 관리자 알림 해제 핸들러에 권한 검사가 없고, 사용된 nonce가 특정 알림에 바인딩되지 않습니다. 일부 설정의 사이트에서는 Subscriber 권한의 인증된 저권한 사용자가 민감한 파일이 공개 접근 가능할 수 있다는 경고를 포함해, 플러그인이 해제 불가로 표시한 관리자 알림을 해제할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-14288 | LOW | 3.1 | Git |
GitLab EE의 승인 규칙 동기화 과정 중 부적절한 접근 제어로 인해 인증된 사용자가 보호된 브랜치의 머지 요청 승인 정책을 우회할 수 있는 취약점입니다. 이 문제는 특정 조건에서 승인 절차를 건너뛰는 결과를 초래할 수 있습니다.
|
2026-10-22 | 2026-10-30 18:17 |
| CVE-2026-112326 | LOW | 3.1 | Git |
GitLab EE의 특정 버전에서 읽기 전용 권한을 가진 인증된 사용자가 취약성 기록을 영구적으로 삭제할 수 있는 문제가 발견되었습니다. 이는 오류 처리 과정에서 기존 기록과 새로 생성된 기록을 제대로 구분하지 못하는 부적절한 정리 로직으로 인해 발생합니다.
|
2026-10-22 | 2026-10-30 18:17 |
| CVE-2026-113797 | LOW | 3.1 | Oracle Java SE |
Electron 프레임워크의 특정 버전에서 chrome.tabs.query() 함수가 권한이 없는 확장 프로그램에 탭의 URL과 제목을 반환하는 취약점이 발견되었습니다. 이를 통해 신뢰할 수 없는 확장 프로그램이 세션 내 모든 웹 콘텐츠의 URL과 제목을 읽을 수 있습니다. 해당 문제는 42.11.1, 43.5.1, 44.1.1, 45.0.0-alpha.4 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-28 18:17 |
| CVE-2026-91477 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE의 JavaFX 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 사용자의 상호작용을 유도할 경우, JavaFX의 일부 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다. 이 취약점은 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포에 적용됩니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91400 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 및 GraalVM 제품의 Sound 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자 상호작용을 유도하여 서비스의 일부를 중단시키는 부분적 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-29 13:17 |
| CVE-2026-91402 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE, JavaFX, GraalVM Enterprise Edition 제품의 JavaFX 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자의 상호작용을 유도하여 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다. 이 취약점은 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 모델에 적용됩니다.
|
2026-10-20 | 2026-10-23 20:17 |
| CVE-2026-87339 | LOW | 3.1 | Spring Data REST |
Oracle Siebel CRM의 Siebel CRM Integration 제품(REST 컴포넌트)에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 특정 데이터에 대한 권한 없는 읽기 접근을 수행할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요하며 공격 난이도는 높습니다.
|
2026-10-20 | 2026-10-28 13:17 |
| CVE-2026-101415 | LOW | 3.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Analytic Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템의 가용성을 부분적으로 저해하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-30 15:55 |
| CVE-2026-101370 | LOW | 3.1 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 데이터의 일부를 무단으로 읽을 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101371 | LOW | 3.1 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근하여 다른 사용자의 상호작용을 유도할 경우, 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 읽기가 가능해질 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-113648 | LOW | 3.1 | Node.js |
ApostropheCMS의 import-export 모듈 3.7.1 이전 버전에서 POST /api/v1/@apostrophecms/import-export/clean-export API 엔드포인트에 인증 및 권한 확인 절차가 누락되었습니다. 이로 인해 CSRF 쿠키를 획득한 익명의 사용자라도 해당 경로를 직접 호출하여 self.cleanExport(req) 메서드를 실행할 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-112050 | LOW | 3.1 | Git |
Gitify 7.10.0 미만 버전에서 발생하는 로그인 CSRF 취약점으로, performGitHubWebOAuth() 함수가 OAuth 상태 검증을 누락하여 발생합니다. 공격자는 피해자의 클라이언트를 자신의 계정에 연결하여 피해자가 공격자가 제어하는 알림을 자신의 것으로 오인하게 만들 수 있습니다.
|
2026-10-18 | 2026-10-19 21:14 |
| CVE-2026-109839 | LOW | 3.1 | IBM Db2 |
IBM Db2 Genius Hub 1.0 버전에서 암호화 알고리즘에 초기화 벡터(IV)가 누락되어 발생하는 보안 취약점입니다. 인증된 원격 공격자가 이 취약점을 악용하여 보안 제한을 우회할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:17 |
| CVE-2026-109407 | LOW | 3.1 | Git |
macrozheng mall 1.0.3 이하 버전의 Coupon Redemption 컴포넌트에서 보안 취약점이 발견되었습니다. /order/generateOrder 경로의 couponId 인자를 조작하여 레이스 컨디션(Race Condition)을 유발할 수 있습니다. 이 공격은 원격에서 수행 가능하지만 높은 복잡도를 요구합니다.
|
2026-10-13 | 2026-10-15 16:17 |
| CVE-2026-82632 | LOW | 3.1 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 권한을 초과하여 프로젝트를 가져올 수 있는 취약점이 발견되었습니다. 사용자 경계의 가져오기 권한만 가진 개인 액세스 토큰(PAT)을 사용할 때, 대상 네임스페이스에 대한 권한 검증이 잘못되어 의도하지 않은 그룹 네임스페이스로 프로젝트를 가져올 수 있습니다.
|
2026-10-13 | 2026-10-16 19:17 |
| CVE-2026-104741 | LOW | 3.1 | IBM Security Verify Access |
WordPress용 AI Puffer 플러그인 2.4.89 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 낮은 권한의 사용자가 플러그인의 글로벌 인덱싱 및 벡터 검색 설정(청킹 파라미터, 파일 업로드 가시성 등)을 임의로 수정할 수 있습니다. 이 취약점은 관리자가 Role Manager를 통해 하위 권한 사용자에게 'sources' 모듈 접근 권한을 부여한 설정에서만 악용 가능합니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-104742 | LOW | 3.1 | IBM Security Verify Access |
WordPress용 AI Puffer 플러그인 2.4.89 이하 버전에서 권한 우회 취약점이 발견되었습니다. 권한이 낮은 사용자(구독자 이상)가 관리자만 수정할 수 있는 전역 시맨틱 검색 설정을 임의로 변경할 수 있습니다. 이 공격이 성립하려면 관리자가 사전에 역할 관리자를 통해 공격자 역할에 지식 베이스 모듈 권한을 부여한 상태여야 합니다.
|
2026-10-10 | 2026-10-13 13:30 |
| CVE-2026-78016 | LOW | 3.1 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 특정 입력값에 대한 검증이 부적절하여 발생하는 취약점입니다. 권한이 낮은 원격 공격자가 이를 악용할 경우 정보 노출 및 정보 변조가 발생할 수 있습니다.
|
2026-10-09 | 2026-10-14 02:17 |