| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-21073 | LOW | 2.4 | Samsung Galaxy |
삼성 모바일 기기의 N(7.x) 및 O(8.0) 버전에서 Edge 패널을 통해 기기가 잠긴 상태에서도 클립보드 내용에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 삼성 보안 권고 SVE-2017-10748로 식별되었습니다.
|
2020-04-08 | 2026-06-17 01:54 |
| CVE-2016-9703 | LOW | 2.4 | Cisco Email Security Appliance |
IBM Security Identity Manager Virtual Appliance에서 세션 토큰을 적절히 무효화하지 않는 취약점. 물리적 접근 권한이 있는 미인증 사용자가 워크스테이션의 세션을 통해 민감한 정보에 접근할 수 있습니다.
|
2017-02-01 | 2026-06-17 00:56 |
| CVE-2017-3320 | LOW | 2.4 | MySQL |
Oracle MySQL 5.7.16 이하 버전의 암호화 관련 보안 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 데이터에 무단으로 읽기 접근이 가능합니다. 공격 성공을 위해서는 공격자가 아닌 제3자의 상호작용이 필요합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2026-91427 | LOW | 2.3 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, Siebel CRM Deployment에 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-106175 | LOW | 2.3 | FortiOS |
Fortinet FortiOS, FortiProxy, FortiSwitch 제품군에서 CWE-415(이중 해제, Double Free) 취약점이 발견되었습니다. 인증된 로컬 공격자가 조작된 CLI 명령어를 통해 newcli 데몬을 중단시킬 수 있습니다. CVSS 점수는 2.3으로 낮은 수준입니다.
|
2026-10-13 | 2026-10-29 17:17 |
| CVE-2026-25827 | LOW | 2.3 | IBM WebSphere Application Server |
Keyfactor SignServer 7.6.0 미만 버전에서 관리자 사용자가 특정 속성의 경로를 제한 없이 설정할 수 있는 취약점이 발견되었습니다. 공격자가 특정 파일 경로를 설정하여 에러 메시지를 유도함으로써, 서버 내 특정 파일의 존재 여부를 확인하는 정보 노출 공격이 가능합니다.
|
2026-09-15 | 2026-09-22 19:56 |
| CVE-2026-41124 | LOW | 2.3 | Spring Data REST |
Dell PowerProtect Data Domain의 특정 버전에서 경로 제한 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용하여 시스템의 민감한 정보에 접근할 수 있습니다.
|
2026-07-03 | 2026-10-25 21:10 |
| CVE-2026-25602 | LOW | 2.3 | Spring Data REST |
Mesalvo MEONA의 피드백 기능에서 데이터 인증 검증이 불충분하여 발생하는 취약점입니다. 권한을 가진 사용자가 클라이언트 요청을 수정하면 서버에 설정된 발신 주소를 사용하여 임의의 수신자에게 원하는 내용의 메시지를 보낼 수 있습니다. 이는 내부 시스템을 사칭한 사회 공학적 공격에 악용될 수 있습니다.
|
2026-05-20 | 2026-09-25 15:17 |
| CVE-2026-44278 | LOW | 2.3 | FortiClientWindows |
Fortinet FortiClientWindows 7.4.0~7.4.2 및 7.2 전 버전에는 하드코딩된 암호화 키를 사용하는 취약점이 존재합니다. 이로 인해 공격자가 정보 노출을 유발할 수 있습니다. 공격 벡터는 원문에 명시되지 않은 상태입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2021-41376 | LOW | 2.3 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 의도치 않게 획득할 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-3037 | LOW | 2.3 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 로그 파일을 통해 정보가 노출되는 취약점이 발견되었습니다. 예약된 설정 내보내기 과정에서 사용된 사용자 이름, 비밀번호, IP 주소가 시스템 로그에 평문으로 기록됩니다.
|
2021-04-20 | 2026-06-17 04:04 |
| CVE-2021-2042 | LOW | 2.3 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 MySQL 서버에 접근할 경우, 일부 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2019-10165 | LOW | 2.3 | Kubernetes |
OpenShift Container Platform 4.1.3 미만 버전에서 Kubernetes 및 OpenShift API 서버의 감사 로그에 OAuth 토큰이 평문으로 기록되는 취약점이 발견되었습니다. 충분한 권한을 가진 사용자가 이 로그를 통해 토큰을 탈취하면 다른 리소스에 무단으로 접근할 수 있습니다.
|
2019-07-30 | 2026-06-17 02:10 |
| CVE-2018-12217 | LOW | 2.3 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 커널 모드 드라이버에서 권한 제어가 불충분하여 발생하는 취약점입니다. 이를 통해 로컬 권한을 가진 사용자가 장치 구성 정보를 읽을 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2013-0572 | LOW | 2.3 | NVIDIA vGPU Guest Driver for Linux |
IBM Document Connect의 Application Support Facility(ASF) 3.4 버전(z/OS용)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 콘텐츠를 주입하고 피싱 공격을 수행할 수 있습니다.
|
2013-04-27 | 2026-06-16 23:49 |
| CVE-2026-119334 | LOW | 2.2 | curl |
Pi-hole은 클라이언트 소프트웨어 설치 없이 기기를 원치 않는 콘텐츠로부터 보호하는 DNS 싱크홀입니다. 6.5 이전 버전에서 gravity.sh는 sudo -u pihole test -r로 file:// adlist의 읽기 가능 여부를 확인하지만, 이후 curl이 URL 점 세그먼트를 정규화하여 다른 파일을 열 수 있어 우회가 가능합니다. 이 문제는 6.5 버전에서 수정되었습니다.
|
2026-10-30 | 2026-11-02 15:17 |
| CVE-2026-21812 | LOW | 2.2 | Azure |
HCL AppScan Azure Boards Plugin이 HTTP를 통해 AppScan 서버와 통신하도록 설정될 경우 민감한 정보가 암호화되지 않은 평문으로 전송되는 취약점이 있습니다. 공격자는 이 과정에서 전송 중인 자격 증명이나 인증 토큰을 가로챌 수 있습니다.
|
2026-10-22 | 2026-10-22 17:36 |
| CVE-2026-105977 | LOW | 2.2 | WordPress |
Portfolio Filter Gallery WordPress 플러그인 2.2.1 미만 버전에서 개별 객체에 대한 권한 확인이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자를 포함한 다른 사용자의 미디어 첨부 파일을 영구적으로 삭제할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-106553 | LOW | 2.2 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 GSSAPI 인증 시도 실패 후에도 자격 증명이 올바르게 삭제되지 않고 남아 있을 수 있는 취약점입니다. 이로 인해 인증 과정에서 보안상 결함이 발생할 가능성이 있습니다.
|
2026-10-06 | 2026-10-13 15:26 |
| CVE-2026-106555 | LOW | 2.2 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 GSSAPI 인증 상태가 여러 인증 시도 간에 잘못 유지될 수 있는 취약점이 발견되었습니다. 이로 인해 인증 과정에서 예기치 않은 상태 전이가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:59 |
| CVE-2026-84025 | LOW | 2.2 | Spring Data REST |
BEAR WordPress 플러그인 1.2.2 미만 버전에서 소유권 확인 절차가 누락되어 발생합니다. 공격자는 사용자 제공 식별자를 통해 다른 사용자의 제품 정보, 보호된 다운로드 파일 URL 및 비공개 메타데이터를 읽을 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-84225 | LOW | 2.2 | WordPress |
Kirki WordPress 플러그인 6.3.0 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 관리자가 페이지 빌더에 콘텐츠 수준의 접근 권한을 부여한 사용자가 다른 사용자가 작성한 협업 댓글의 상태를 임의로 변경할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-12971 | LOW | 2.2 | WordPress |
LearnPress WordPress 플러그인 4.4.4 이전 버전에서 사용자 제공 URL에 대한 검증이 누락되었습니다. 이로 인해 강사 권한을 가진 사용자가 서버가 임의의 외부 호스트로 요청을 보내도록 유도할 수 있는 제한적인 Blind SSRF 취약점이 존재합니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-14823 | LOW | 2.2 | WordPress |
Event Tickets and Registration WordPress 플러그인 5.29.0.1 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 자신이 소유하지 않은 이벤트의 좌석 배치, 티켓 재고 및 참석자 좌석 배정을 임의로 수정할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-60190 | LOW | 2.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 복잡한 방식으로 공격할 경우, MySQL 서버의 서비스 일부를 중단시키는 부분적 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-12567 | LOW | 2.2 | Git |
github_workflows 모듈이 사용자 제어 가능한 저장소 이름을 기반으로 로컬 디렉토리 경로를 생성할 때 심볼릭 링크(symlink) 검증을 수행하지 않습니다. 이를 통해 로컬 공격자가 예측 가능한 출력 경로에 심볼릭 링크를 생성하여 워크플로 데이터를 공격자가 원하는 위치에 기록하도록 유도할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2025-32021 | LOW | 2.2 | Nginx |
Weblate 5.11 미만 버전에서 기존 컴포넌트를 기반으로 새 컴포넌트를 생성할 때, 설정된 소스 코드 저장소 URL이 클라이언트 URL 파라미터에 포함되는 취약점이 있습니다. 이 과정에서 GitHub PAT와 같은 인증 정보가 평문으로 노출되어 브라우저 기록이나 Nginx 로그에 기록될 수 있습니다.
|
2025-04-15 | 2026-06-17 09:11 |
| CVE-2024-51755 | LOW | 2.2 | PHP |
PHP 템플릿 엔진 Twig의 샌드박스에서 Array-like 객체의 속성에 대한 보안 정책 검증이 누락된 취약점. 공격자가 보안 제약을 우회하여 제한된 속성에 접근할 수 있으며, 버전 3.11.2 및 3.14.1에서 __isset() 메서드를 통한 보안 검사 추가로 패치됨.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-51754 | LOW | 2.2 | PHP |
Twig 템플릿 엔진의 샌드박스 보안 정책을 우회하는 취약점으로, 직접 호출이 금지된 __toString() 메서드를 배열 요소나 함수/필터 인자로 전달하여 실행할 수 있습니다. 공격자가 의도하지 않은 메서드를 강제 실행하여 정보 유출 또는 코드 실행을 야기할 수 있으며, 패치 버전 3.11.2, 3.14.1 이상으로 업그레이드해야 합니다.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-23843 | LOW | 2.2 | Genian NAC |
Genians Genian NAC V5.0 및 Genian NAC LTS V5.0 버전에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자가 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다.
|
2024-10-28 | 2026-06-17 07:13 |