| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-12948 | HIGH | 8.3 | Poly VVX |
Polycom UC 소프트웨어를 사용하는 VVX, Trio, SoundStructure, SoundPoint, SoundStation 전화기의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증된 관리자 권한을 가진 원격 공격자가 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2019-07-29 | 2026-06-17 02:15 |
| CVE-2018-8919 | HIGH | 8.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.1.6-15266 이전 버전의 SYNO.Core.Desktop.SessionData에서 발생하는 정보 노출 취약점입니다. 원격 공격자가 지정되지 않은 경로를 통해 사용자의 자격 증명을 탈취할 수 있습니다.
|
2018-12-24 | 2026-06-17 02:05 |
| CVE-2018-1000056 | HIGH | 8.3 | Jenkins |
Jenkins JUnit Plugin 1.23 및 이전 버전에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 권한을 가진 사용자가 빌드 과정 중 XML 파일을 조작하여 Jenkins 마스터의 비밀 정보를 탈취하거나, SSRF 공격 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-02-09 | 2026-06-17 01:32 |
| CVE-2018-1000055 | HIGH | 8.3 | Jenkins |
Jenkins Android Lint Plugin 2.5 및 이전 버전에서 XML 외부 엔티티(XXE) 처리 취약점이 발견되었습니다. Jenkins 사용자 권한을 가진 공격자가 빌드 과정 중 파일을 조작하여 Jenkins 마스터의 비밀 정보를 탈취하거나, SSRF 공격 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-02-09 | 2026-06-17 01:32 |
| CVE-2018-1000054 | HIGH | 8.3 | Jenkins |
Jenkins CCM 플러그인 3.1 및 이전 버전에서 빌드 프로세스 중 XML 외부 엔티티(XXE)를 처리할 때 보안 취약점이 발생합니다. 이를 통해 권한을 가진 공격자가 Jenkins 마스터의 비밀 정보를 탈취하거나, 서버 측 요청 위조(SSRF) 및 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2018-02-09 | 2026-06-17 01:32 |
| CVE-2017-15654 | HIGH | 8.3 | Apache HTTP Server |
Asus asuswrt HTTPd 서버의 모든 현재 버전(<= 3.0.0.4.380.7743)에서 세션 토큰이 매우 예측 가능한 방식으로 생성되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 관리자 권한을 탈취하고 라우터에 접근할 수 있습니다.
|
2018-01-31 | 2026-06-17 01:08 |
| CVE-2017-10146 | HIGH | 8.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 수정, 삭제 또는 조회할 수 있으며 서비스 거부(DoS)를 유발할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-10061 | HIGH | 8.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 수정, 삭제 또는 조회할 수 있으며 서비스 거부(DoS)를 유발할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-3306 | HIGH | 8.3 | MySQL |
Oracle MySQL Enterprise Monitor의 모니터링 서버 컴포넌트에 존재하는 취약점으로, 높은 권한의 공격자가 네트워크를 통해 접근하여 사용자를 속일 수 있습니다. 성공할 경우 중요 데이터의 무단 생성, 삭제, 수정이나 부분적 서비스 거부 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2319 | HIGH | 8.3 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에 존재하는 취약점으로, 악의적인 공격자가 인증 없이 시스템의 기밀성 또는 무결성을 침해할 수 있습니다. 이를 통해 관리되는 시스템이 손상되거나 정상 서비스가 거부될 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2016-5423 | HIGH | 8.3 | PostgreSQL |
PostgreSQL 9.5.4 이전 버전에서 중첩된 CASE 표현식이나 SQL 함수 인라이닝으로 인해 NULL 포인터 역참조가 발생합니다. 원격 인증된 사용자가 특정 쿼리를 실행하여 서버 충돌을 유발하거나 메모리 정보를 유출하거나 임의 코드 실행이 가능합니다.
|
2016-12-09 | 2026-05-06 22:30 |
| CVE-2012-2002 | HIGH | 8.3 | NVIDIA vGPU Guest Driver for Linux |
9.0.0 미만 버전의 HP SNMP Agents for Linux에서 발생하는 오픈 리다이렉트 취약점입니다. 원격 공격자가 사용자를 임의의 웹사이트로 리다이렉트시켜 피싱 공격을 수행할 수 있습니다.
|
2012-05-02 | 2026-06-16 23:40 |
| CVE-2009-2765 | HIGH | 8.3 | Apache HTTP Server |
DD-WRT 관리 GUI의 httpd.c에서 cgi-bin 요청에 셸 메타문자를 삽입하여 임의의 명령을 원격으로 실행할 수 있는 취약점입니다. 빌드 12533 이전의 버전 24 sp1 이상이 영향을 받습니다.
|
2009-08-14 | 2026-06-16 23:10 |
| CVE-2008-4395 | HIGH | 8.3 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6 환경의 ndiswrapper 모듈 1.53 버전에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 공격자가 로컬 무선 네트워크를 통해 긴 ESSID를 포함한 패킷을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-11-06 | 2026-06-16 22:57 |
| CVE-2026-118643 | HIGH | 8.2 | Git |
n8n 1.123.85 미만, 2.x 2.43.5 미만, 2.44.x 2.44.1 미만 버전에서 Git, MongoDB Atlas Vector Store, Google Cloud Storage 노드의 작업이 실패할 때 자격 증명 비밀값이 실행 오류 데이터에 저장됩니다. 워크플로우 실행 기록은 볼 수 있지만 자격 증명 자체는 읽을 수 없는 사용자가 이 데이터를 통해 Git 비밀번호/토큰, MongoDB 데이터베이스 비밀번호, Google 액세스 토큰을 획득할 수 있습니다.
|
2026-10-28 | 2026-10-28 19:17 |
| CVE-2026-112353 | HIGH | 8.2 | Oracle Java SE |
GFI KerioConnect(Kerio Connect) 10.0.8 Patch 2 이전 버전의 Webmail 구성요소에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자는 이벤트 핸들러 속성 검사를 우회하도록 조작된 SVG 이메일 첨부파일을 업로드하여, 피해자의 인증된 Webmail 세션에서 자바스크립트를 실행할 수 있습니다. 임시 다운로드 엔드포인트의 Content-Security-Policy 샌드박스가 불충분하여 첨부파일을 열면 스크립트가 실행됩니다.
|
2026-10-27 | 2026-10-28 17:17 |
| CVE-2026-56836 | HIGH | 8.2 | Teams |
PraisonAI 4.5.112 이상 4.6.59 미만 버전에서, Typer 기반 recipe 명령의 deprecated 경로(praisonai recipe serve)가 인증 없이 localhost가 아닌 인터페이스에 Recipe HTTP 서버를 기동할 수 있습니다. config.auth가 없으면 API 키/JWT 미들웨어가 적용되지 않아 미인증 요청으로 recipe API와 활성화된 경우 /admin/reload에 접근할 수 있습니다. 해당 문제는 4.6.59 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 12:18 |
| CVE-2022-51023 | HIGH | 8.2 | PHP |
PHPOK 4.5.000 미만 5.4.081 버전에서 인증되지 않은 공격자가 sort 파라미터를 통해 ORDER BY 절을 조작할 수 있는 SQL 인젝션 취약점이 발견되었습니다. 공격자는 extractvalue 페이로드를 사용하여 에러 메시지를 통해 데이터베이스 정보를 추출할 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2022-51021 | HIGH | 8.2 | WordPress |
WordPress용 NotificationX 플러그인 2.3.12 미만 버전에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 특정 API 엔드포인트에 조작된 'id' 파라미터를 전달하여 데이터베이스 쿼리를 조작하고 내부 데이터를 추출할 수 있습니다.
|
2026-10-22 | 2026-10-23 22:16 |
| CVE-2026-112085 | HIGH | 8.2 | Splunk MCP Server app |
webpack-dev-server는 webpack 프로젝트에 라이브 리로딩을 제공하는 개발 서버입니다. 5.2.7 이전 버전 및 6.0.0에서는 proxy 설정에 WebSocket 포워딩이 포함된 경우 Host/Origin 헤더 검증 없이 non-HMR WebSocket 업그레이드 요청을 프록시 대상으로 전달하여 allowedHosts 보호가 적용되지 않습니다. 이로 인해 악성 웹페이지가 개발자의 브라우저를 통해 교차 출처 WebSocket을 열고 프록시된 백엔드를 읽고 쓸 수 있습니다.
|
2026-10-22 | 2026-10-29 13:50 |
| CVE-2026-15723 | HIGH | 8.2 | Git |
GitLab CE/EE에서 OmniAuth SAML과 LDAP 자동 연결 기능이 모두 활성화된 경우, 인증된 사용자가 기존 LDAP 기반 계정을 탈취할 수 있는 취약점이 발견되었습니다. 이는 OmniAuth ID 연결 과정 중 LDAP 이메일 조회 경로에서 입력값 검증이 미흡하여 발생합니다.
|
2026-10-22 | 2026-10-27 14:09 |
| CVE-2026-107237 | HIGH | 8.2 | WordPress |
WP Time Capsule WordPress 플러그인 1.22.28 미만 버전에서 스테이징 사이트를 라이브 사이트로 배포하는 핸들러에 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 인증된 사용자가 라이브 사이트의 데이터베이스와 설정을 덮어쓰고 사이트를 중단시킬 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-101758 | HIGH | 8.2 | Multi-Domain Security Management Server |
Oracle Communications Billing and Revenue Management 제품의 BRM Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 시스템의 중요 데이터에 무단으로 접근하거나 데이터를 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-53995 | HIGH | 8.2 | SQL Server |
MLflow 3.17.1 및 이전 버전의 FileStore 트래킹 백엔드에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 trace ID를 포함한 POST 요청을 통해 서버의 의도하지 않은 파일 시스템 경로에 파일을 작성할 수 있습니다.
|
2026-10-19 | 2026-10-20 20:06 |
| CVE-2026-112404 | HIGH | 8.2 | Python |
Pillow는 Python 이미지 처리 라이브러리입니다. 8.1.0부터 13.0.0 이전 버전까지 Pillow의 TIFF 타일 및 RGBA 디코딩 경로에서 libtiff가 생성한 행 데이터 범위를 넘어 읽기가 발생할 수 있습니다. 중복된 PhotometricInterpretation 또는 BitsPerSample 태그를 Pillow와 libtiff가 다르게 해석할 때 입력 행이 libtiff 출력 행 범위 안에 있는지 검증하지 않아, 조작된 TIFF 파일을 로드하면 인접 힙 메모리가 출력 픽셀에 노출되거나 프로세스가 비정상 종료될 수 있습니다. 이 문제는 13.0.0 버전에서 수정되었습니다.
|
2026-10-19 | 2026-10-28 16:17 |
| CVE-2026-112394 | HIGH | 8.2 | Python |
Pillow 13.0.0 이전 버전의 P;2L 및 P;4L raw 디코더에서 입력 버퍼 끝을 넘어 읽는 취약점이 존재합니다. 패킹된 픽셀 행 크기 계산과 실제 unpacker가 읽는 패딩된 비트 플레인 크기가 달라, 공격자가 실제보다 작은 버퍼와 이미지 크기를 제공할 수 있습니다. 이로 인해 인접한 힙 메모리 최대 3바이트가 출력 픽셀에 노출되거나 프로세스가 충돌할 수 있습니다.
|
2026-10-19 | 2026-10-26 21:01 |
| CVE-2026-88901 | HIGH | 8.2 | Spring Data REST |
Apache Camel의 Smooks 컴포넌트에서 XML 외부 엔티티 참조(XXE) 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 조작된 XML 메시지 본문을 전송할 경우, 로컬 파일을 읽거나 내부 네트워크로 요청을 보내는 것이 가능합니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-80312 | HIGH | 8.2 | IBM Security Verify Access |
Apache Camel의 OAuth 컴포넌트에서 인증이 실패하더라도 프로세스가 중단되지 않고 다음 경로로 진행되는 부적절한 인증 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 보호된 엔드포인트에 성공적으로 접근할 수 있는 'Fail-Open' 상태가 발생합니다.
|
2026-10-19 | 2026-10-19 20:45 |
| CVE-2026-78164 | HIGH | 8.2 | Kubernetes |
Apache Camel의 HTTP 관련 컴포넌트(Netty, Undertow, Vert.x 등)에서 템플릿 엔진의 특수 요소를 적절히 중화하지 못해 발생하는 취약점입니다. 공격자가 특정 헤더를 통해 URI를 조작하면 시스템 환경 변수, JVM 속성, 클라우드 비밀번호 및 등록된 빈(Bean)의 메서드를 호출하여 민감한 정보를 탈취할 수 있습니다.
|
2026-10-19 | 2026-10-19 11:17 |
| CVE-2026-98466 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서, 호스트 stage-2 변환 테이블이 하이퍼바이저 스택 페이지의 소유권을 제대로 이전하지 않는 문제가 해결되었습니다. fix_host_ownership() 함수가 memblock 영역의 선형 맵 별칭만 순회하고, 개별 CPU별 하이퍼바이저 스택(프라이빗 VA 범위에 가드 페이지용으로 매핑됨)은 순회하지 않던 결함을 수정하여 각 스택의 VA 범위를 동일한 워커로 순회하도록 변경했습니다.
|
2026-10-18 | 2026-10-24 14:16 |