| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-0208 | LOW | 2.6 | PHP |
PHP 4.4.1과 5.1.1에서 display_errors와 html_errors 설정이 활성화되었을 때 발생하는 XSS 취약점입니다. 필터링되지 않은 사용자 입력이 에러 메시지에 포함되어 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-01-13 | 2026-04-16 00:27 |
| CVE-2005-1918 | LOW | 2.6 | NVIDIA GPU Display Driver for Linux |
Red Hat Enterprise Linux 3 및 2.1 버전의 GNU tar 디렉토리 탐색 취약점(CVE-2002-0399)에 대한 초기 패치가 잘못된 최적화로 인해 발생한 문제입니다. 공격자가 조작된 tar 파일을 사용하여 '/../' 시퀀스를 포함함으로써 임의의 파일을 덮어쓸 수 있습니다.
|
2005-12-31 | 2026-06-16 22:13 |
| CVE-2005-4357 | LOW | 2.6 | PHP |
phpBB 2.0.18에서 'Allowed HTML tags' 기능이 활성화된 경우, 허용된 HTML 태그 내에 따옴표와 onmouseover 같은 이벤트 속성을 조합하여 임의의 JavaScript 코드를 주입할 수 있는 XSS 취약점입니다. 공격자는 이를 통해 게시판 사용자의 브라우저에서 악의적인 스크립트를 실행할 수 있습니다.
|
2005-12-20 | 2026-04-16 00:27 |
| CVE-2005-3997 | LOW | 2.6 | PHP |
Zen Cart 1.2.6d 이전 버전에서 특정 PHP 설정 하에 admin/includes 디렉토리의 PHP 파일에 직접 접근할 수 있는 취약점입니다. 이를 통해 공격자가 웹서버의 전체 경로(path disclosure) 정보를 에러 메시지에서 획득할 수 있어 추가 공격에 활용될 수 있습니다.
|
2005-12-05 | 2026-06-16 22:18 |
| CVE-2005-3738 | LOW | 2.6 | PHP |
Mambo Site Server 4.0.14 이전 버전에서 register_globals가 비활성화되었을 때 URL 파라미터를 통해 GLOBALS 배열 변수를 덮어쓸 수 있는 취약점입니다. 공격자는 mosConfig_absolute_path 파라미터를 조작하여 원격 PHP 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2005-11-22 | 2026-04-16 00:27 |
| CVE-2005-2126 | LOW | 2.6 | Windows Server |
Windows XP SP1, Server 2003 및 Windows 2000 SP4의 Internet Explorer 6 SP1에서 발생하는 취약점입니다. FTP 사이트의 폴더 보기 기능이 활성화된 상태에서 사용자가 수동으로 파일 전송을 시작할 경우, 조작된 파일 이름을 통해 원격 FTP 서버가 로컬 시스템의 임의 위치에 파일을 덮어쓸 수 있습니다.
|
2005-10-21 | 2026-06-16 22:14 |
| CVE-2005-3275 | LOW | 2.6 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6 및 2.4 버전의 NAT 코드 내에서 변수가 잘못된 방식으로 static으로 선언되어 발생하는 취약점입니다. 공격자가 동일한 프로토콜에 대해 두 개의 패킷을 동시에 NAT 처리하도록 유도하면 메모리 손상이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2005-10-21 | 2026-06-16 22:16 |
| CVE-2005-3164 | LOW | 2.6 | Apache Tomcat |
Apache Tomcat의 AJP 커넥터에서 POST 요청 중 연결이 끊어질 때 발생하는 취약점입니다. 이전 요청의 body 데이터가 다음 요청에 의해 재사용되어 민감한 정보가 노출될 수 있습니다.
|
2005-10-06 | 2026-06-16 22:16 |
| CVE-2005-2174 | LOW | 2.6 | MySQL |
Bugzilla 2.17.x, 2.18 버전 2.18.2 이전, 2.19.x, 2.20 버전 2.20rc1 이전에서 버그가 데이터베이스에 먼저 삽입된 후 비공개로 표시되어 경쟁 조건을 발생시킵니다. MySQL 복제가 완료되기 전에 공격자가 buglist.cgi를 통해 버그 정보에 접근할 수 있게 됩니다.
|
2005-07-08 | 2026-04-16 00:27 |
| CVE-2005-1346 | LOW | 2.6 | Windows 11 |
Windows 환경에서 실행되는 Norton AntiVirus 2005를 포함한 여러 Symantec AntiVirus 제품군에서 발생하는 취약점입니다. 공격자가 조작된 RAR 파일을 통해 원격으로 컴포넌트 충돌을 유도하여 서비스 거부(DoS) 상태를 만들고 탐지를 회피할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2004-2717 | LOW | 2.6 | PHP |
PHPMyChat 0.14.5의 admin.php3 파일에서 발견된 디렉토리 순회 취약점입니다. 관리자 권한을 가진 원격 공격자가 sheet 및 What 파라미터에 '..(점점)' 문자열을 삽입하여 시스템의 임의 파일을 읽을 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0837 | LOW | 2.6 | MySQL |
MySQL 3.x 및 4.x 버전에서 여러 스레드가 동시에 MERGE 테이블의 UNION 정의를 수정할 때 발생하는 서비스 거부 취약점입니다. 공격자는 이 취약점을 통해 데이터베이스 서버를 크래시하거나 응답 불가 상태로 만들 수 있습니다.
|
2004-11-03 | 2026-04-16 00:27 |
| CVE-2004-0124 | LOW | 2.6 | Windows Server |
Microsoft Windows NT 4.0, 2000, XP 및 Server 2003의 DCOM RPC 인터페이스에서 발생하는 취약점입니다. 원격 공격자가 'alter context' 호출에 추가 데이터를 포함시켜 네트워크 통신을 유발할 수 있는 'Object Identity 취약점'입니다.
|
2004-06-01 | 2026-06-16 22:04 |
| CVE-2004-1877 | LOW | 2.6 | IBM WebSphere Application Server |
Oracle 9i Application Server (9iAS) Single Sign-on Release 2(9.0.2)의 샘플 로그인 양식에서 p_submit_url 값이 조작될 수 있는 취약점입니다. 원격 공격자가 로그인 페이지를 위조하여 사용자의 사용자 이름과 비밀번호를 탈취할 수 있습니다.
|
2004-03-30 | 2026-06-16 22:08 |
| CVE-2003-0279 | LOW | 2.6 | PHP |
PHP-Nuke 5.x부터 6.5 버전의 Web_Links 모듈에 존재하는 SQL 인젝션 취약점으로, 원격 공격자가 수치 필드를 통해 민감한 정보를 탈취할 수 있다. viewlink 함수의 cid 매개변수 또는 index.php를 이용한 공격이 확인되었다.
|
2003-06-16 | 2026-04-16 00:27 |
| CVE-2000-0849 | LOW | 2.6 | Windows Server |
Microsoft Windows Media 서버의 레이스 컨디션(Race Condition) 취약점으로 인해 발생합니다. 원격 공격자가 조작된 요청을 보내 Windows Media Unicast 서비스의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2026-88849 | LOW | 2.7 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.55 미만 버전에서 학생 등록 기능의 검증 미흡으로 인해 발생합니다. 강사 권한을 가진 사용자가 사이트 내 관리자를 포함한 모든 등록 사용자의 이름과 공개 표시 이름을 임의로 수정할 수 있어, 사칭 및 피싱 공격이 가능합니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-110011 | LOW | 2.7 | WordPress |
MB Custom Post Types & Custom Taxonomies WordPress 플러그인 2.12.3 미만 버전에서 권한 확인 미흡으로 인해 발생합니다. 기여자(Contributor) 권한을 가진 사용자가 관리자 전용 설정과 다른 사용자의 비공개 게시물 정보를 읽을 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-103515 | LOW | 2.7 | Git |
GitLab EE의 특정 버전에서 관리자가 그룹의 Duo 사용을 차단하더라도, 그룹 소유자 권한을 가진 인증된 사용자가 AI 기반 데이터 외부 유출을 다시 활성화할 수 있는 취약점이 발견되었습니다. 이는 관리자 잠금 제어 기능의 세부 권한 설정이 미흡하여 발생한 문제입니다.
|
2026-10-22 | 2026-10-22 16:18 |
| CVE-2026-104642 | LOW | 2.7 | WordPress |
Simple Shopping Cart WordPress 플러그인 5.3.3 이전 버전에서 제품 가격 검증 미흡 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 기존 제품의 가격을 임의로 설정할 수 있으며, 일반 방문자가 조작된 가격으로 제품을 장바구니에 담을 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105257 | LOW | 2.7 | WordPress |
Appointment Booking Plugin 5.7.5 미만 버전에서 인증된 에이전트 권한 사용자가 고객 기록을 조회할 때 담당 여부를 확인하지 않는 취약점이 존재합니다. 이로 인해 모든 에이전트가 다른 에이전트가 관리하는 고객을 포함하여 사이트 내 모든 고객의 개인정보를 열람하고 나열할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-87412 | LOW | 2.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-101779 | LOW | 2.7 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Telemetry 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버의 서비스 일부를 중단시키는 부분적 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101377 | LOW | 2.7 | Spring Data REST |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근할 경우, Oracle REST Data Services의 일부 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2024-4412 | LOW | 2.7 | Spring Data REST |
소프트웨어가 사용자 데이터를 충분한 검증 없이 수용하여 악성 표현 언어(EL) 코드를 주입할 수 있는 취약점입니다. 이로 인해 영향을 받는 배포 환경 내에서 임의의 작업이 실행될 수 있습니다.
|
2026-10-19 | 2026-10-20 20:17 |
| CVE-2026-111888 | LOW | 2.7 | PHP |
4.1.9 미만 버전의 phpMyFAQ에서 권한 검증 오류로 인해 뉴스 수정 권한이 없는 위임된 관리자가 뉴스를 수정할 수 있는 취약점이 발견되었습니다. 공격자는 특정 API 호출을 통해 뉴스 항목의 헤더, 본문, 작성자, 링크 및 활성화 상태를 임의로 변경할 수 있습니다.
|
2026-10-17 | 2026-10-18 12:17 |
| CVE-2026-110039 | LOW | 2.7 | WordPress |
4.3.4 미만 버전의 WordPress 플러그인인 Smush는 네트워크 전체 액세스 설정 변경 권한을 네트워크 관리자로 제한하지 않습니다. 이로 인해 멀티사이트 네트워크의 단일 사이트 관리자가 네트워크 전체의 설정을 변경할 수 있는 취약점이 존재합니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-110191 | LOW | 2.7 | WordPress |
WooCommerce Product Delivery Date WordPress 플러그인 3.3.2 미만 버전에서 권한 확인 절차 미흡으로 인해 발생합니다. 이 취약점을 통해 기여(Contributor) 권한을 가진 사용자도 AJAX 캘린더 뷰를 통해 다른 고객의 주문 상세 정보를 열람할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-109401 | LOW | 2.7 | WordPress |
WordPress용 WP Mail Logging 플러그인 1.17.0 이하 버전에서 'email_address' 매개변수를 통한 민감 정보 노출 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 와일드카드 문자를 포함한 이메일 주소로 개인정보 내보내기를 요청할 경우, 다른 사용자의 수신 주소, 제목, 본문 및 URL이 포함된 전체 메일 로그를 추출할 수 있습니다.
|
2026-10-16 | 2026-10-16 15:17 |
| CVE-2026-53575 | LOW | 2.7 | Magento Open Source |
EspoCRM 9.3.9 미만 버전에서 인증된 관리자가 applicationName 설정에 조작된 콘텐츠를 삽입하여 CSP nonce 인젝션을 수행할 수 있습니다. 이 지속성 인젝션은 이스케이프 처리 없이 메인 페이지에 삽입되어, 공격자가 제어하는 자바스크립트를 실행하고 미저장 사용자 입력값을 포함한 페이지 데이터를 유출할 수 있습니다.
|
2026-10-15 | 2026-10-15 16:18 |