| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-28607 | LOW | 2.9 | Node.js |
Node.js의 ip-utils 패키지 2.4.0 이하에서 특정 IP 주소(0x7f.1 등)가 개인용 주소로 올바르게 인식되지 않아 SSRF 공격이 가능합니다. isPrivate 함수가 거짓값을 반환하면서 이들 주소가 전역 라우팅 가능으로 잘못 분류되어 공격자가 내부 네트워크 자원에 접근할 수 있습니다.
|
2025-03-11 | 2026-06-17 07:21 |
| CVE-2024-22018 | LOW | 2.9 | Node.js |
Node.js의 실험적 권한 모델에서 --allow-fs-read 플래그 사용 시 fs.lstat API를 통해 권한이 없는 파일의 통계 정보를 조회할 수 있는 취약점입니다. 악의적 행위자가 접근 권한이 없는 파일의 메타데이터(크기, 수정 시간 등)를 획득할 수 있습니다.
|
2024-07-10 | 2026-06-17 07:10 |
| CVE-2022-41972 | LOW | 2.9 | WP Maps Pro |
Contiki-NG 운영체제의 BLE L2CAP 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 특수하게 조작된 패킷을 주입하면 시스템이 존재하지 않는 채널 ID를 처리하는 과정에서 NULL 포인터를 참조하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2022-12-16 | 2026-06-17 05:04 |
| CVE-2015-4640 | LOW | 2.9 | Samsung Galaxy |
삼성 갤럭시 S4, S4 Mini, S5, S6 기기의 SwiftKey 언어팩 업데이트 구현 방식이 보안에 취약합니다. 공격자가 중간자 공격(MitM)을 통해 HTTP 응답을 조작함으로써 언어팩 파일에 악성 데이터를 쓸 수 있습니다.
|
2015-06-19 | 2026-06-17 00:27 |
| CVE-2013-0571 | LOW | 2.9 | NVIDIA vGPU Guest Driver for Linux |
IBM Document Connect의 Application Support Facility(ASF) 3.4 버전(z/OS용)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2013-04-27 | 2026-06-16 23:49 |
| CVE-2012-6334 | LOW | 2.9 | Samsung Galaxy |
삼성 갤럭시 기기의 Android용 SamsungDive 서브시스템 내 'Track My Mobile' 기능이 위치 API를 적절하게 구현하지 않았습니다. 이로 인해 물리적으로 가까운 공격자가 일반적인 GPS 위치 스푸퍼를 사용하여 임의의 위치 데이터를 제공할 수 있습니다.
|
2012-12-31 | 2026-06-16 23:48 |
| CVE-2026-119673 | LOW | 2.8 | Spring Data MongoDB |
MongoDB Database Tools의 mongofiles는 get_regex 작업 시 출력 경로를 검증할 때 기존 상위 디렉터리의 심볼릭 링크를 해석하지 않습니다. 권한이 없는 사용자가 GridFS 파일을 업로드하고 운영자의 다운로드 작업 디렉터리에 심볼릭 링크를 배치할 수 있다면, 이후 검색 과정에서 해당 디렉터리 밖에 사용자 제어 데이터를 포함한 파일이 생성될 수 있습니다. 영향 버전은 100.2.0 이상 100.20.1 미만입니다.
|
2026-11-03 | 2026-11-03 20:00 |
| CVE-2026-64846 | LOW | 2.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Nix 패키지 관리자의 recursive-nix 실험적 기능 사용 시, LocalStore 복구 경로의 심볼릭 링크 처리 과정에서 TOCTOU(Time-of-Check/Time-of-Use) 레이스 컨디션 취약점이 존재합니다. 공격자는 이를 악용하여 빌드 샌드박스 외부의 파일을 생성하거나 내용을 비울 수 있으며, 이는 nix-daemon 권한으로 실행됩니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-33762 | LOW | 2.8 | Git |
go-git 라이브러리의 버전 5.17.1 미만 버전에서 Git 인덱스 포맷 버전 4를 디코딩할 때 경로 이름 접두사 길이를 검증하지 않는 취약점이 발견되었습니다. 악의적으로 조작된 인덱스 파일을 사용하면 범위를 벗어난 슬라이스 연산이 발생하여 런타임 패닉(프로그램 강제 종료)이 유발될 수 있습니다.
|
2026-03-31 | 2026-11-02 23:17 |
| CVE-2025-54781 | LOW | 2.8 | Azure |
Himmelblau 1.0.0 버전에서 디버깅 모드가 활성화될 경우, himmelblaud_tasks 서비스가 Intune 서비스 액세스 토큰을 시스템 저널에 노출합니다. 이 토큰을 통해 호스트의 Intune 준수 상태를 확인하거나, 문서화되지 않은 API를 통해 추가적인 관리 작업을 수행할 수 있는 위험이 있습니다.
|
2025-08-02 | 2026-06-17 09:40 |
| CVE-2025-32462 | LOW | 2.8 | Sudo |
Sudo 1.9.17p1 미만 버전에서 sudoers 설정 파일에 현재 호스트나 ALL이 아닌 특정 호스트가 지정된 경우, 권한이 있는 사용자가 의도하지 않은 머신에서 명령을 실행할 수 있는 취약점입니다. 이는 호스트 기반 권한 제어 로직의 결함으로 인해 발생합니다.
|
2025-06-30 | 2026-07-14 13:17 |
| CVE-2024-29210 | LOW | 2.8 | Spring Data REST |
Phish Alert Button for Outlook(PAB)의 구성 관리 기능에서 로컬 권한 상승(LPE) 취약점이 발견되었습니다. 일반 사용자가 구성 파일을 수정하여 업데이트 서버 URL을 임의의 서버로 변경할 수 있으며, 이를 CVE-2024-29209와 결합하면 관리자 권한으로 임의 코드를 실행할 수 있습니다.
|
2024-05-07 | 2026-06-17 07:22 |
| CVE-2021-41089 | LOW | 2.8 | Docker |
Moby(Docker Engine)에서 `docker cp` 명령어를 사용하여 특수하게 제작된 컨테이너로 파일을 복사할 때, 호스트 파일 시스템의 기존 파일 권한이 변경될 수 있는 버그가 발견되었습니다. 이로 인해 파일에 대한 접근 권한이 의도치 않게 확대될 수 있으나, 추가적인 협력 프로세스 없이는 파일의 읽기, 수정 또는 실행이 직접적으로 가능하지는 않습니다.
|
2021-10-04 | 2026-06-17 04:07 |
| CVE-2019-15790 | LOW | 2.8 | WP Maps Pro |
Apport가 충돌한 프로세스의 정보를 /proc/pid에 높은 권한으로 읽고 쓰는 과정에서 PID 재사용 취약점이 발생합니다. 이를 통해 권한이 없는 사용자가 특권 프로세스의 정보를 읽어 ASLR 오프셋을 획득하고 메모리 손상 공격에 활용할 수 있습니다.
|
2020-04-28 | 2026-06-17 02:21 |
| CVE-2015-7494 | LOW | 2.8 | Cisco Network Services Orchestrator |
IBM Cloud Orchestrator의 services/[action]/launch API에서 발견된 권한 제어 우회 취약점으로, 인증된 domain admin 사용자가 다른 도메인의 리소스 식별자를 알 경우 해당 리소스를 무단으로 수정할 수 있습니다. 이는 멀티테넌트 환경에서 도메인 간 접근 제어가 불충분함을 의미합니다.
|
2017-02-08 | 2026-06-17 00:32 |
| CVE-2016-0607 | LOW | 2.8 | MySQL |
Oracle MySQL 5.6.27 이하 및 5.7.9 버전의 replication 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 가용성을 침해할 수 있습니다. 데이터베이스 복제 기능을 악용한 서비스 거부 공격이 가능합니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2015-4836 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.5.45 이전 및 5.6.26 이전 버전의 저장 프로시저(SP) 관련 미지정 취약점으로, 원격 인증 사용자가 가용성에 영향을 미칠 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-2566 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.6.22 이전 버전의 DML(Data Manipulation Language) 관련 미상 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스의 가용성을 영향받게 할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0511 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.6.23 이전 버전의 스토어드 프로시저(Stored Procedures) 관련 미명시 취약점입니다. 인증된 원격 사용자가 이를 악용하여 데이터베이스의 가용성을 손상시킬 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2014-4243 | LOW | 2.8 | MySQL |
Oracle MySQL 5.5.35 이전 및 5.6.15 이전 버전의 ENFED 관련 취약점으로, 원격 인증 사용자가 데이터베이스 가용성을 손상시킬 수 있습니다. 서비스 거부 공격으로 이어질 수 있으며, 데이터베이스 접근 권한이 있는 사용자에게만 악용 가능합니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-2432 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.5.35 이하 및 5.6.15 이하 버전의 Federated 기능에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 악의적인 쿼리를 실행하여 데이터베이스 서버의 가용성을 침해할 수 있습니다. 이 취약점은 원격 테이블 접근 기능 처리 과정에서의 입력 검증 부재로 인해 발생합니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-0420 | LOW | 2.8 | MySQL |
Oracle MySQL 5.5.34 이하 및 5.6.14 이하 버전의 Replication 기능에 존재하는 미지정 취약점입니다. 원격 인증 사용자가 알려지지 않은 벡터를 통해 MySQL 서버의 가용성을 저하시킬 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0430 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.6.13 이하 버전의 Performance Schema 컴포넌트에 존재하는 지정되지 않은 취약점입니다. 원격 인증 사용자가 이 취약점을 악용하여 MySQL 서버의 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-1506 | LOW | 2.8 | MySQL |
Oracle MySQL의 서버 잠금 메커니즘의 미지정 취약점으로, 인증된 원격 사용자가 악의적 작업을 통해 데이터베이스 가용성을 저하시킬 수 있습니다. 이 취약점은 MySQL 5.1.67 이전, 5.5.29 이전, 5.6.10 이전 버전에서 존재합니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2011-3520 | LOW | 2.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.49, 8.50, 8.51 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 개인화(Personalization)와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-10-18 | 2026-06-16 23:33 |
| CVE-2026-121453 | LOW | 2.7 | SQL Server |
SQLBot 1.10.3 이하 버전의 importToDb 엔드포인트에는 경로 순회 취약점이 존재합니다. 인증된 워크스페이스 관리자가 검증되지 않은 filePath 매개변수를 통해 파일을 읽을 수 있습니다. 공격자는 절대 경로나 ../ 시퀀스를 사용해 CSV 또는 스프레드시트 파일을 excel_* 테이블로 가져올 수 있으며, 여기에는 다른 워크스페이스의 업로드 파일과 서버 파일도 포함됩니다.
|
2026-11-03 | 2026-11-03 17:18 |
| CVE-2026-86401 | LOW | 2.7 | Atlassian Bamboo Data Center |
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.
|
2026-10-28 | 2026-11-03 20:18 |
| CVE-2026-90724 | LOW | 2.7 | Atlassian Bamboo Data Center |
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
|
2026-10-28 | 2026-11-03 20:18 |
| CVE-2026-90719 | LOW | 2.7 | Atlassian Bamboo Data Center |
Dell PowerProtect Data Domain Management Center의 여러 버전(Feature Release 7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 SQL 명령어 내 특수 요소를 부적절하게 무력화하는 SQL 인젝션 취약점이 존재합니다. 원격 접근 권한을 가진 고권한 공격자가 이를 악용하여 정보 유출을 일으킬 수 있습니다.
|
2026-10-28 | 2026-11-02 20:18 |
| CVE-2026-90723 | LOW | 2.7 | Atlassian Bamboo Data Center |
Dell PowerProtect Data Domain Management Center의 여러 버전(7.7.1.0~8.8, LTS2024 7.13.1.0~7.13.1.80, LTS2025 8.3.1.0~8.3.1.40, LTS2026 8.6.1.0~8.6.1.20)에 SQL 인젝션 취약점이 존재합니다. 원격에서 높은 권한을 가진 공격자가 이를 악용하여 정보 노출을 일으킬 수 있습니다.
|
2026-10-28 | 2026-11-02 20:18 |