| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-12567 | LOW | 2.2 | Git |
github_workflows 모듈이 사용자 제어 가능한 저장소 이름을 기반으로 로컬 디렉토리 경로를 생성할 때 심볼릭 링크(symlink) 검증을 수행하지 않습니다. 이를 통해 로컬 공격자가 예측 가능한 출력 경로에 심볼릭 링크를 생성하여 워크플로 데이터를 공격자가 원하는 위치에 기록하도록 유도할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2025-32021 | LOW | 2.2 | Nginx |
Weblate 5.11 미만 버전에서 기존 컴포넌트를 기반으로 새 컴포넌트를 생성할 때, 설정된 소스 코드 저장소 URL이 클라이언트 URL 파라미터에 포함되는 취약점이 있습니다. 이 과정에서 GitHub PAT와 같은 인증 정보가 평문으로 노출되어 브라우저 기록이나 Nginx 로그에 기록될 수 있습니다.
|
2025-04-15 | 2026-06-17 09:11 |
| CVE-2024-51755 | LOW | 2.2 | PHP |
PHP 템플릿 엔진 Twig의 샌드박스에서 Array-like 객체의 속성에 대한 보안 정책 검증이 누락된 취약점. 공격자가 보안 제약을 우회하여 제한된 속성에 접근할 수 있으며, 버전 3.11.2 및 3.14.1에서 __isset() 메서드를 통한 보안 검사 추가로 패치됨.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-51754 | LOW | 2.2 | PHP |
Twig 템플릿 엔진의 샌드박스 보안 정책을 우회하는 취약점으로, 직접 호출이 금지된 __toString() 메서드를 배열 요소나 함수/필터 인자로 전달하여 실행할 수 있습니다. 공격자가 의도하지 않은 메서드를 강제 실행하여 정보 유출 또는 코드 실행을 야기할 수 있으며, 패치 버전 3.11.2, 3.14.1 이상으로 업그레이드해야 합니다.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-23843 | LOW | 2.2 | Genian NAC |
Genians Genian NAC V5.0 및 Genian NAC LTS V5.0 버전에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자가 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다.
|
2024-10-28 | 2026-06-17 07:13 |
| CVE-2022-29247 | LOW | 2.2 | Node.js |
Electron 프레임워크의 특정 버전에서 렌더러 프로세스가 `nodeIntegrationInSubFrames` 옵션을 통해 `ipcRenderer`에 접근할 수 있는 취약점이 발견되었습니다. 만약 애플리케이션이 IPC 메시지 전송 시 `senderFrame` 검증을 수행하지 않는다면, 공격자는 이를 악용하여 권한이 없는 동작을 수행하거나 기밀 데이터에 접근할 수 있습니다.
|
2022-06-13 | 2026-06-17 04:39 |
| CVE-2020-8562 | LOW | 2.2 | Kubernetes |
Kubernetes가 프록시 연결 시 link-local 또는 localhost 네트워크 접근을 차단하기 위해 수행하는 DNS 검증 로직의 취약점입니다. 비표준 DNS 서버가 검증 시와 실제 연결 시 서로 다른 IP를 반환할 경우, 프록시 제한을 우회하여 컨트롤 플레인의 프라이빗 네트워크에 접근할 수 있습니다.
|
2022-02-01 | 2026-06-17 03:26 |
| CVE-2020-11044 | LOW | 2.2 | IBM WebSphere Application Server |
FreeRDP 1.2 초과 2.0.0 미만 버전에서 발생하는 이 취약점은 update_read_cache_bitmap_v3_order 함수 내의 이중 해제(double free) 오류를 포함합니다. 조작된 서버로부터 손상된 데이터를 수신할 경우 클라이언트 애플리케이션이 충돌하며 비정상 종료될 수 있습니다.
|
2020-05-07 | 2026-06-17 02:48 |
| CVE-2017-1000401 | LOW | 2.2 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전의 비밀번호 입력 폼 검증 과정에서 발생하는 취약점입니다. 검증 요청이 GET 방식으로 전송되어 비밀번호와 같은 민감한 정보가 HTTP 액세스 로그에 기록될 수 있는 위험이 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2026-91427 | LOW | 2.3 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, Siebel CRM Deployment에 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-106175 | LOW | 2.3 | FortiOS |
Fortinet FortiOS, FortiProxy, FortiSwitch 제품군에서 CWE-415(이중 해제, Double Free) 취약점이 발견되었습니다. 인증된 로컬 공격자가 조작된 CLI 명령어를 통해 newcli 데몬을 중단시킬 수 있습니다. CVSS 점수는 2.3으로 낮은 수준입니다.
|
2026-10-13 | 2026-10-29 17:17 |
| CVE-2026-25827 | LOW | 2.3 | IBM WebSphere Application Server |
Keyfactor SignServer 7.6.0 미만 버전에서 관리자 사용자가 특정 속성의 경로를 제한 없이 설정할 수 있는 취약점이 발견되었습니다. 공격자가 특정 파일 경로를 설정하여 에러 메시지를 유도함으로써, 서버 내 특정 파일의 존재 여부를 확인하는 정보 노출 공격이 가능합니다.
|
2026-09-15 | 2026-09-22 19:56 |
| CVE-2026-41124 | LOW | 2.3 | Spring Data REST |
Dell PowerProtect Data Domain의 특정 버전에서 경로 제한 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용하여 시스템의 민감한 정보에 접근할 수 있습니다.
|
2026-07-03 | 2026-10-25 21:10 |
| CVE-2026-25602 | LOW | 2.3 | Spring Data REST |
Mesalvo MEONA의 피드백 기능에서 데이터 인증 검증이 불충분하여 발생하는 취약점입니다. 권한을 가진 사용자가 클라이언트 요청을 수정하면 서버에 설정된 발신 주소를 사용하여 임의의 수신자에게 원하는 내용의 메시지를 보낼 수 있습니다. 이는 내부 시스템을 사칭한 사회 공학적 공격에 악용될 수 있습니다.
|
2026-05-20 | 2026-09-25 15:17 |
| CVE-2026-44278 | LOW | 2.3 | FortiClientWindows |
Fortinet FortiClientWindows 7.4.0~7.4.2 및 7.2 전 버전에는 하드코딩된 암호화 키를 사용하는 취약점이 존재합니다. 이로 인해 공격자가 정보 노출을 유발할 수 있습니다. 공격 벡터는 원문에 명시되지 않은 상태입니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2021-41376 | LOW | 2.3 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 의도치 않게 획득할 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-3037 | LOW | 2.3 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 로그 파일을 통해 정보가 노출되는 취약점이 발견되었습니다. 예약된 설정 내보내기 과정에서 사용된 사용자 이름, 비밀번호, IP 주소가 시스템 로그에 평문으로 기록됩니다.
|
2021-04-20 | 2026-06-17 04:04 |
| CVE-2021-2042 | LOW | 2.3 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 MySQL 서버에 접근할 경우, 일부 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2019-10165 | LOW | 2.3 | Kubernetes |
OpenShift Container Platform 4.1.3 미만 버전에서 Kubernetes 및 OpenShift API 서버의 감사 로그에 OAuth 토큰이 평문으로 기록되는 취약점이 발견되었습니다. 충분한 권한을 가진 사용자가 이 로그를 통해 토큰을 탈취하면 다른 리소스에 무단으로 접근할 수 있습니다.
|
2019-07-30 | 2026-06-17 02:10 |
| CVE-2018-12217 | LOW | 2.3 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 커널 모드 드라이버에서 권한 제어가 불충분하여 발생하는 취약점입니다. 이를 통해 로컬 권한을 가진 사용자가 장치 구성 정보를 읽을 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2013-0572 | LOW | 2.3 | NVIDIA vGPU Guest Driver for Linux |
IBM Document Connect의 Application Support Facility(ASF) 3.4 버전(z/OS용)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 콘텐츠를 주입하고 피싱 공격을 수행할 수 있습니다.
|
2013-04-27 | 2026-06-16 23:49 |
| CVE-2026-115183 | LOW | 2.4 | WordPress |
Qi Addons For Elementor 워드프레스 플러그인 1.11.2 이전 버전은 위젯 제목 텍스트의 HTML 엔티티를 디코딩한 후 적절히 정제하지 않습니다. 이로 인해 Contributor 이상 권한의 사용자가 WordPress가 원래 제거했을 실시간 HTML 폼(외부 호스트로 제출되는 비밀번호 필드 포함)을 게시물에 삽입할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-115981 | LOW | 2.4 | PHP |
phpIPAM 1.8.3 이하 버전의 upgrade/index.php 파일에서 REQUEST_URI 인자를 조작하면 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 원격에서 공격이 가능하며, 익스플로잇이 공개되어 악용될 수 있습니다. 벤더에는 사전에 공개 사실이 통보되었습니다.
|
2026-10-24 | 2026-10-26 18:17 |
| CVE-2026-101449 | LOW | 2.4 | Cloud Management Console |
Oracle Siebel CRM의 Siebel Management Console 구성 요소에서 발생하는 취약점입니다. 공격자가 물리적 접근 권한을 가질 경우 Siebel CRM Deployment의 일부 데이터에 대해 권한 없는 읽기 접근이 가능합니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101373 | LOW | 2.4 | Spring Data REST |
Oracle REST Data Services(Core 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다. 이 공격이 성공하려면 공격자 이외의 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-109410 | LOW | 2.4 | Git |
macrozheng mall 1.0.3 버전의 mall-admin/mall-portal 컴포넌트 내 OmsOrderServiceImpl.updateMoneyInfo 함수에서 취약점이 발견되었습니다. 공격자가 원격에서 해당 함수를 조작할 경우 금액 계산이 잘못되는 오류가 발생할 수 있습니다. 벤더는 별다른 설명 없이 해당 취약점에 대한 GitHub 이슈를 삭제한 상태입니다.
|
2026-10-13 | 2026-10-16 22:17 |
| CVE-2026-91165 | LOW | 2.4 | MySQL |
Warpgate 0.27.6 미만 버전에서 SSO 응답 처리 과정 중 스크립트 종료 시퀀스를 중립화하지 못하는 취약점이 발견되었습니다. 공격자가 제어하는 매개변수나 IdP 유래 메시지를 통해 악성 마크업을 주입할 수 있으며, CSP로 인해 스크립트 실행은 차단되지만 콘텐츠 위조나 가짜 로그인 폼 노출이 가능합니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-90850 | LOW | 2.4 | PHP |
PHPGurukul Hostel Management System 3.0의 /admin/manage-students.php 파일 내 미확인 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 원격에서 이를 악용하여 악성 스크립트를 실행할 수 있으며, 현재 공격 코드가 공개된 상태입니다.
|
2026-09-15 | 2026-09-15 14:37 |
| CVE-2026-19207 | LOW | 2.4 | PHP |
PHPGurukul Company Visitor Management System 1.0 버전의 /manage-newvisitors.php 파일에서 보안 취약점이 발견되었습니다. fullname 인자를 조작하여 교차 사이트 스크립팅(XSS) 공격이 가능하며, 공격자는 원격에서 이를 실행할 수 있습니다. 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2025-12627 | LOW | 2.4 | IBM Verify Identity Access |
WSO2 Identity Server의 사용자 사칭(Impersonation) 흐름에서 사칭된 세션과 연결된 리프레시 토큰이 적절히 관리되지 않는 취약점입니다. 공격자가 사칭된 사용자의 액세스 토큰을 획득할 경우, 리프레시 토큰을 이용해 새로운 액세스 토큰을 계속 발급받아 해당 사용자로 지속적인 활동이 가능합니다.
|
2026-08-06 | 2026-09-29 14:10 |