| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-9348 | UNKNOWN | 0.0 | Docker |
Docker Desktop v4.34.3 이전 버전에서 Build 뷰의 GitHub 소스 링크 검증 부재로 인한 원격 코드 실행(RCE) 취약점입니다. 공격자가 조작된 GitHub 소스 링크를 통해 임의의 코드를 실행할 수 있습니다.
|
2024-10-16 | 2026-04-15 00:35 |
| CVE-2024-47080 | UNKNOWN | 0.0 | IBM Verify Identity Access |
matrix-js-sdk의 특정 버전에서 MatrixClient.sendSharedHistoryKeys 메서드가 악의적인 홈서버에 의해 가로채질 수 있는 취약점이 발견되었습니다. 이 취약점은 사용자의 암호화 신원 검증 없이 모든 기기에 공유 키를 전송하여, 공격자가 자신의 기기를 주입해 과거 메시지 키를 탈취할 수 있게 합니다. 레거시 암호화 스택을 사용하는 클라이언트만 영향을 받으며, Rust 암호화 스택을 사용하는 클라이언트는 안전합니다.
|
2024-10-15 | 2026-06-17 07:56 |
| CVE-2024-9575 | UNKNOWN | 0.0 | PHP |
pretix Widget WordPress 플러그인의 로컬 파일 포함(LFI) 취약점으로, Windows 환경에서 PHP를 통해 승인되지 않은 서버 파일에 접근할 수 있습니다. 버전 1.0.0부터 1.0.5까지 영향을 받으며, 입력값 검증 부족으로 인해 발생합니다.
|
2024-10-09 | 2026-04-15 00:35 |
| CVE-2024-9333 | UNKNOWN | 0.0 | Copilot |
M-Files Connector for Copilot 24.9.3 미만 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 잘못된 액세스 제어 목록(ACL) 계산을 악용하여 제한된 범위의 문서에 접근할 수 있습니다.
|
2024-10-02 | 2026-06-17 08:24 |
| CVE-2024-9145 | UNKNOWN | 0.0 | Docker |
Wiz Code와 Wiz (legacy) VS Code 확장 프로그램의 로컬 명령 인젝션 취약점입니다. 신뢰된 폴더에 위치한 악의적인 Dockerfile을 열고 수동 스캔을 실행하면 공격자가 임의의 명령을 실행할 수 있습니다.
|
2024-10-01 | 2026-06-17 08:24 |
| CVE-2022-48877 | UNKNOWN | 0.0 | Linux Kernel |
이 CVE ID는 CVE 번호 할당 기관(CNA)에 의해 거부되었거나 철회되었습니다. 따라서 해당 식별자에 대한 유효한 보안 취약점 정보가 존재하지 않습니다.
|
2024-08-21 | 2026-08-15 13:16 |
| CVE-2024-6886 | UNKNOWN | 0.0 | Git |
Gitea 1.22.0에서 웹 페이지 생성 중 사용자 입력이 제대로 중립화되지 않아 발생하는 저장된 XSS(크로스사이트 스크립팅) 취약점입니다. 공격자가 악의적인 스크립트를 포함한 입력을 제출하면, 다른 사용자들이 해당 페이지를 방문할 때 자동으로 실행됩니다.
|
2024-08-06 | 2026-04-15 00:35 |
| CVE-2024-22169 | UNKNOWN | 0.0 | Node.js |
WD Discovery 5.0.589 이전 버전에서 Node.js 환경 설정 오류로 인해 'ELECTRON_RUN_AS_NODE' 환경 변수를 통한 코드 실행이 가능한 취약점입니다. 표준 사용자 권한으로 실행되는 악성 애플리케이션이 이를 악용하여 WD Discovery 애플리케이션 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다.
|
2024-08-02 | 2026-06-17 07:10 |
| CVE-2024-32670 | UNKNOWN | 0.0 | Samsung Galaxy |
Samsung Galaxy SmartTag2의 0.20.04 미만 버전에서 권한이 없는 사용자에게 민감한 정보가 노출되는 취약점이 발견되었습니다. 공격자는 BLE(Bluetooth Low Energy) 광고 신호를 스캔하여 태그의 위치를 잠재적으로 식별할 수 있습니다.
|
2024-07-10 | 2026-06-17 07:30 |
| CVE-2024-22213 | UNKNOWN | 0.0 | Teams |
Nextcloud의 칸반 스타일 도구인 Deck에서 발생하는 취약점입니다. 공격자가 댓글로 악성 HTML을 전송하면 사용자의 브라우저에서 임의의 코드가 실행될 수 있습니다.
|
2024-01-18 | 2026-06-17 07:10 |
| CVE-2023-4010 | UNKNOWN | 0.0 | Linux Kernel |
해당 CVE는 존재하지 않는 리눅스 커널 함수(usb_giveback_urb())를 취약점으로 지목하고 있어 유효하지 않은 것으로 판명되었습니다. 보고된 이슈가 실제 코드베이스와 매핑되지 않아 취약성으로 인정되지 않았습니다.
|
2023-07-31 | 2026-08-25 18:17 |
| CVE-2023-31007 | UNKNOWN | 0.0 | Spring for Apache Pulsar |
Apache Pulsar Broker의 인증 미흡 취약점으로, authenticateOriginalAuthData 설정이 false인 경우 인증 데이터가 만료된 후에도 클라이언트 연결이 유지될 수 있습니다. 이는 프록시를 통한 연결이나 특수하게 제작된 연결 명령을 통해 발생할 수 있습니다.
|
2023-07-12 | 2026-06-17 05:56 |
| CVE-2023-20057 | UNKNOWN | 0.0 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 URL 필터링 메커니즘에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 사용하여 URL 평판 필터를 우회함으로써 악성 URL이 장치를 통과하도록 만들 수 있습니다.
|
2023-01-20 | 2026-06-17 05:29 |
| CVE-2011-4415 | LOW | 1.2 | Apache HTTP Server |
Apache HTTP Server 2.0.x와 2.2.x의 mod_setenvif 모듈에서 ap_pregsub 함수가 환경변수 값의 크기를 제한하지 않아 발생하는 취약점입니다. 공격자가 .htaccess 파일의 SetEnvIf 지시문과 특정 HTTP 요청 헤더를 조합하여 메모리 고갈 또는 NULL 포인터 역참조를 유발할 수 있습니다.
|
2011-11-08 | 2026-06-16 23:34 |
| CVE-2010-3718 | LOW | 1.2 | Apache Tomcat |
Apache Tomcat의 SecurityManager 보안 기능이 ServletContext 속성을 읽기 전용으로 설정하지 않아 로컬 웹 애플리케이션이 의도된 작업 디렉토리 외부의 파일에 접근할 수 있는 취약점입니다. 디렉토리 트래버설 공격을 통해 무단으로 시스템 파일을 읽거나 수정할 수 있습니다.
|
2011-02-10 | 2026-06-16 23:23 |
| CVE-2008-7256 | LOW | 1.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.28-rc8 이전 버전에서 strict overcommit이 활성화되고 CONFIG_SECURITY가 비활성화된 경우, knfsd가 shmemfs 객체를 내보낼 때 발생하는 처리 오류입니다. 이로 인해 공격자가 NULL 포인터 역참조를 유발하여 knfsd를 충돌시키거나 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-06-03 | 2026-06-16 23:03 |
| CVE-2008-3259 | LOW | 1.2 | OpenSSH |
OpenSSH 5.1 이전 버전에서 X11UseLocalhost 설정이 비활성화될 때 SO_REUSEADDR 소켓 옵션이 설정되어, 로컬 사용자가 X11 포워딩 포트를 탈취할 수 있다. 특히 HP-UX 플랫폼에서 단일 IP 주소로의 바인딩을 통해 원격 화면 공유 연결을 가로챌 수 있다.
|
2008-07-22 | 2026-04-23 00:35 |
| CVE-2007-3108 | LOW | 1.2 | OpenSSL |
OpenSSL 0.9.8e 및 이전 버전의 crypto/bn/bn_mont.c 파일에 있는 BN_from_montgomery 함수가 몽고메리 곱셈을 부적절하게 수행합니다. 이는 로컬 사용자가 사이드 채널 공격을 통해 RSA 개인키를 탈취할 수 있는 취약점입니다.
|
2007-08-08 | 2026-06-16 22:41 |
| CVE-2006-1824 | LOW | 1.2 | PHP |
PhpGuestbook 1.0의 PhpGuestbook.php에 존재하는 다중 XSS 취약점으로, Name, Website, Comment 매개변수를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자 입력에 대한 부족한 검증으로 인해 발생하는 취약점입니다.
|
2006-04-18 | 2026-04-16 00:27 |
| CVE-2005-2666 | LOW | 1.2 | OpenSSH |
OpenSSH 4.0 이전 버전에서 known_hosts 파일에 호스트명, IP 주소, SSH 키를 평문으로 저장하는 취약점입니다. SSH 사용자 계정이 침해되면 공격자가 이 파일에 접근하여 추가 공격 대상 목록을 수집할 수 있습니다. 이를 통해 동일한 암호나 키를 사용할 가능성이 높은 시스템들을 식별하고 다단계 공격을 수행할 수 있습니다.
|
2005-08-23 | 2026-04-16 00:27 |
| CVE-2005-0937 | LOW | 1.2 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.x 버전의 futex.c 내 일부 함수가 mmap_sem 세마포어를 보유한 상태에서 get_user 호출을 수행합니다. 이로 인해 다른 스레드가 mmap 등을 실행하는 동안 get_user 결함이 발생하면 do_page_fault에서 데드락(교착 상태)이 발생할 수 있습니다.
|
2005-02-22 | 2026-06-16 22:12 |
| CVE-2013-1502 | LOW | 1.5 | MySQL |
Oracle MySQL 5.5.30 이하 및 5.6.9 이하 버전에서 Server Partition 관련 미지정 취약점으로, 로컬 사용자가 데이터베이스의 가용성에 영향을 미칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으며 로컬 접근이 필수적입니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2006-0678 | LOW | 1.5 | PostgreSQL |
PostgreSQL 7.3.x ~ 8.1.x 버전에서 Asserts 활성화 상태일 때, 특수하게 구성된 SET SESSION AUTHORIZATION 명령어를 통해 로컬 사용자가 데이터베이스 서버를 강제 종료시킬 수 있는 취약점입니다. 이는 서비스 거부 공격(DoS)에 해당합니다.
|
2006-02-14 | 2026-04-16 00:27 |
| CVE-2021-39911 | LOW | 1.7 | Git |
GitLab 13.9부터 14.4.1 사이의 모든 버전에서 부적절한 접근 제어 결함이 발견되었습니다. 이 취약점으로 인해 이슈 및 병합 요청의 담당자 개인 이메일 주소가 웹훅 데이터 소비자에게 노출될 수 있습니다.
|
2021-11-05 | 2026-06-12 14:34 |
| CVE-2016-0609 | LOW | 1.7 | MariaDB |
Oracle MySQL 5.5.46 이전, 5.6.27 이전, 5.7.9 이전 버전과 MariaDB 5.5.47, 10.0.23, 10.1.10 이전 버전의 권한 관련 미지정 취약점입니다. 인증된 원격 사용자가 특정 벡터를 통해 데이터베이스의 가용성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2015-4792 | LOW | 1.7 | MySQL |
Oracle MySQL Server 5.5.45 이전 및 5.6.26 이전 버전의 파티션 기능에서 인증된 원격 사용자가 미상의 벡터를 통해 가용성을 침해할 수 있는 취약점입니다. 데이터베이스 서비스 중단(DoS)을 야기할 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-4767 | LOW | 1.7 | MySQL |
Oracle MySQL Server 5.6.24 이하에서 Server : Security : Firewall 관련 미지정 취약점으로 인해 원격 인증된 사용자가 가용성을 영향받을 수 있습니다. CVE-2015-4769와는 다른 별개의 취약점입니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-0498 | LOW | 1.7 | MySQL |
Oracle MySQL Server 5.6.23 이전 버전의 Replication 기능에서 인증된 원격 사용자가 미지정된 벡터를 통해 서버의 가용성을 영향받을 수 있는 취약점입니다. 복제 기능 관련 특정 작업 수행 시 서비스 거부 상황이 발생할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2014-1444 | LOW | 1.7 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.11.7 이전 버전의 drivers/net/wan/farsync.c 내 fst_get_iface 함수에서 데이터 구조가 제대로 초기화되지 않는 취약점이 존재합니다. 이로 인해 CAP_NET_ADMIN 권한을 가진 로컬 사용자가 SIOCWANDEV ioctl 호출을 통해 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2014-01-18 | 2026-06-17 00:04 |
| CVE-2012-0494 | LOW | 1.7 | MySQL |
Oracle MySQL 5.5.x의 미지정된 취약점으로, 로컬 사용자가 알려지지 않은 벡터를 통해 MySQL 서버의 가용성에 영향을 줄 수 있습니다. 서비스 거부(DoS) 상황을 초래할 수 있으며, CVSS 점수가 1.7으로 낮은 수준입니다.
|
2012-01-18 | 2026-04-29 01:13 |