| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-10774 | LOW | 2.4 | Multi-Domain Security Management Server |
Zephyr의 Bluetooth Mesh 서브넷 키 관리에서 서브넷 키를 삭제할 때마다 PSA Crypto 키 슬롯 하나가 해제되지 않고 누수됩니다. Private Beacon Key 임포트는 CONFIG_BT_MESH_PRIV_BEACONS로 가드되지만 대응하는 psa_destroy_key()는 이미 제거된 CONFIG_BT_MESH_V1d1로 가드되어 해당 코드가 영구적으로 도달 불가능해졌습니다. 반복된 서브넷 삭제나 키 갱신 후 키 슬롯 풀이 고갈되어 재부팅 전까지 서브넷 생성과 키 갱신이 실패할 수 있습니다.
|
2026-08-02 | 2026-10-23 22:10 |
| CVE-2026-10683 | LOW | 2.4 | Windows iSCSI Target Service |
Synopsys DesignWare I2C 드라이버의 슬레이브 모드에서 START_DET 인터럽트 마스크가 누락되어 상태 복구가 불가능한 취약점입니다. 이로 인해 STOP 인터럽트가 유실되거나 특정 통신 시퀀스가 발생하면 드라이버가 CMD_SEND 상태에 영구적으로 머물게 됩니다. 결과적으로 I2C 타겟 장치의 쓰기 요청 콜백이 호출되지 않아 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-15687 | LOW | 2.4 | Kubernetes |
Kubernetes Java 클라이언트 라이브러리에서 발견된 보안 취약점입니다. enableTarCompressing 설정이 false인 상태에서 non-tar copyDirectoryFromPod를 통해 복사 작업을 수행할 경우, 침해된 포드가 클라이언트 머신의 임의 위치에 새로운 파일을 생성할 수 있습니다.
|
2026-07-23 | 2026-10-24 13:10 |
| CVE-2026-13514 | LOW | 2.4 | Microsoft Edge for Android |
Android용 Chess Play and Learn App 4.9.42 이하 버전에서 com.chess 컴포넌트의 AndroidManifest.xml 처리 과정에 결함이 발견되었습니다. 이로 인해 백업 파일이 권한이 없는 주체에게 노출될 수 있으며, 물리적 기기 접근이 있는 환경에서 공격이 가능합니다. 공개된 익스플로잇이 존재하며 벤더는 이를 인지하고 수정할 예정입니다.
|
2026-06-29 | 2026-10-25 17:10 |
| CVE-2026-42188 | LOW | 2.4 | Oracle Java SE |
Geyser는 Minecraft Bedrock Edition과 Java Edition을 연결하는 브리지입니다. 2.9.3 이전 버전에서는 Bedrock 플레이어 머리 텍스처 데이터 처리 과정에 SSRF(서버 측 요청 위조) 취약점이 존재합니다. 공격자는 /give 명령어로 조작된 Base64 인코딩 스킨 텍스처 URL을 전달해 서버가 임의의 HTTP GET 요청을 내부 또는 외부 엔드포인트로 보내도록 할 수 있습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-44658 | LOW | 2.4 | WP Maps Pro |
Zen 브라우저 1.19.12b 이전 버전에서 RSS 피드 내의 아이템 링크가 http 또는 https 프로토콜 검증을 거치지 않는 취약점이 발견되었습니다. 이로 인해 피드 내의 악성 링크가 신뢰할 수 있는 탭으로 생성될 수 있습니다. 해당 문제는 1.19.12b 버전에서 수정되었습니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-3403 | LOW | 2.4 | PHP |
PHPGurukul 학생 기록 관리 시스템 1.0의 /edit-subject.php 파일에서 Subject 파라미터가 제대로 검증되지 않아 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트를 포함한 요청을 보내 관리자나 사용자의 브라우저에서 실행되게 할 수 있습니다. 이 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-03-02 | 2026-04-29 01:00 |
| CVE-2026-3402 | LOW | 2.4 | PHP |
PHPGurukul 학생 기록 관리 시스템 1.0 이하 버전의 /edit-course.php 파일에서 Course Short Name 파라미터 처리 시 XSS 취약점이 존재합니다. 이 취약점을 통해 원격 공격자가 악의적인 스크립트를 주입하여 사용자 정보를 탈취하거나 세션을 도용할 수 있습니다.
|
2026-03-02 | 2026-04-29 01:00 |
| CVE-2026-0730 | LOW | 2.4 | PHP |
PHPGurukul Staff Leave Management System 1.0의 관리자 뷰 파일에서 profile_pic 매개변수에 대한 입력 검증 부재로 인한 크로스 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 SVG 파일을 업로드하여 원격으로 관리자 세션을 탈취하거나 민감한 정보에 접근할 수 있습니다.
|
2026-01-08 | 2026-04-29 01:00 |
| CVE-2025-66549 | LOW | 2.4 | Log Server |
Nextcloud Desktop 클라이언트 3.16.5 미만 버전에서 종단간 암호화(E2EE) 디렉토리 내 파일을 수동으로 잠글 때 파일 경로가 암호화되지 않은 상태로 서버에 전송됩니다. 이로 인해 서버 관리자가 로그 파일을 통해 파일 경로를 확인할 수 있는 정보 노출 취약점이 존재합니다.
|
2025-12-05 | 2026-10-15 21:10 |
| CVE-2025-20385 | LOW | 2.4 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 'admin_all_objects' 권한을 가진 사용자가 탐색 바의 앵커 태그 href 속성에 악성 페이로드를 삽입할 수 있는 취약점이 발견되었습니다. 이로 인해 다른 사용자의 브라우저에서 권한이 없는 자바스크립트 코드가 실행될 수 있습니다.
|
2025-12-03 | 2026-06-17 08:41 |
| CVE-2025-12311 | LOW | 2.4 | PHP |
PHPGurukul Curfew e-Pass Management System 1.0의 edit-category-detail.php 파일에서 catname 파라미터에 대한 부족한 입력 검증으로 저장형 XSS 취약점이 발생합니다. 공격자가 악의적인 스크립트를 주입하여 다른 사용자의 브라우저에서 실행되도록 할 수 있습니다. 현재 공개 익스플로잇이 존재합니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-12312 | LOW | 2.4 | PHP |
PHPGurukul Curfew e-Pass Management System 1.0의 view-pass-detail.php 파일에서 Fullname과 Category 매개변수에 대한 입력 검증 부족으로 발생하는 반사형 XSS 취약점입니다. 공격자가 조작된 URL을 통해 악의적인 JavaScript 코드를 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-12303 | LOW | 2.4 | PHP |
PHPGurukul Curfew e-Pass Management System 1.0의 admin-profile.php 파일에서 adminname/email 인자 조작을 통해 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점은 원격으로 악용될 수 있으며, 공개된 익스플로잇이 존재하고 실제로 사용되고 있습니다.
|
2025-10-27 | 2026-10-08 11:10 |
| CVE-2025-8606 | LOW | 2.4 | WordPress |
WordPress용 GSheetConnector For Gravity Forms 플러그인의 1.3.23 이하 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. activate_plugin 및 deactivate_plugin 함수에서 논스(nonce) 검증이 누락되어, 인증된 관리자가 악성 링크를 클릭할 경우 공격자가 의도한 대로 플러그인을 활성화하거나 비활성화할 수 있습니다.
|
2025-10-11 | 2026-10-08 13:10 |
| CVE-2025-11283 | LOW | 2.4 | Git |
Frappe LMS 2.35.0의 Course Handler 컴포넌트에서 Description 인자 조작으로 인한 XSS 취약점입니다. 원격 공격이 가능하며 공개 익스플로잇이 존재하므로 즉시 업그레이드가 필요합니다.
|
2025-10-05 | 2026-10-09 10:10 |
| CVE-2025-11282 | LOW | 2.4 | Git |
Frappe LMS 2.34.x/2.35.0의 XSS 취약점으로, CVE-2025-55006의 불완전한 수정에서 비롯되었습니다. 원격 공격자가 악성 스크립트를 주입하여 사용자 브라우저에서 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2025-10-05 | 2026-10-09 10:10 |
| CVE-2025-11027 | LOW | 2.4 | Git |
givanz Vvveb의 SVG 파일 핸들러에 존재하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 SVG 파일을 업로드하여 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다. 개발자가 이미 수정을 완료하였으므로 최신 버전으로 업데이트하면 해결됩니다.
|
2025-09-26 | 2026-10-09 10:10 |
| CVE-2025-7815 | LOW | 2.4 | PHP |
PHPGurukul Apartment Visitors Management System 1.0의 /manage-newvisitors.php 파일에서 visname 매개변수에 대한 입력값 검증 부족으로 인해 크로스사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 악의적인 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 할 수 있습니다.
|
2025-07-19 | 2026-04-29 01:00 |
| CVE-2025-6301 | LOW | 2.4 | PHP |
PHPGurukul Notice Board System 1.0의 /admin/manage-notices.php 파일에서 Add Notice 기능의 Title/Description 입력값이 제대로 검증되지 않아 Cross-Site Scripting(XSS) 공격이 가능합니다. 공격자가 관리 페이지에 악성 스크립트를 삽입하면 다른 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-06-20 | 2026-04-29 01:00 |
| CVE-2025-6125 | LOW | 2.4 | PHP |
PHPGurukul Rail Pass Management System 1.0의 /admin/aboutus.php 파일에서 pagedes 매개변수를 통한 Cross Site Scripting(XSS) 취약점이 발견되었습니다. 공격자는 이 파라미터를 조작하여 악성 스크립트를 삽입하고 원격에서 실행시킬 수 있습니다. 이미 공개된 취약점으로 악용 가능성이 있습니다.
|
2025-06-16 | 2026-04-29 01:00 |
| CVE-2025-5972 | LOW | 2.4 | PHP |
PHPGurukul Restaurant Table Booking System 1.0의 /admin/manage-subadmins.php 파일의 fullname 매개변수에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 스크립트를 주입하여 관리자 계정을 통해 실행할 수 있으며, 원격 공격이 가능합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-5973 | LOW | 2.4 | PHP |
PHPGurukul 레스토랑 테이블 예약 시스템 1.0의 /admin/add-table.php 파일에서 tableno 파라미터 조작을 통해 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 원격에서 공격 가능하며 이미 공개된 익스플로잇이 존재합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2025-5970 | LOW | 2.4 | PHP |
PHPGurukul 식당 테이블 예약 시스템 1.0의 /admin/add-subadmin.php 파일에서 fullname 매개변수를 통한 반사형 XSS 취약점이 발견되었습니다. 공격자가 악의적인 JavaScript 코드를 주입하여 관리자 세션에서 실행할 수 있으며, 공개 익스플로잇이 존재합니다.
|
2025-06-10 | 2026-04-29 01:00 |
| CVE-2024-3823 | LOW | 2.4 | WordPress |
WordPress의 Base64 Encoder/Decoder 플러그인 0.9.2 이하 버전에서 설정 업데이트 시 CSRF 검증이 누락되어 있습니다. 또한 데이터 정화(Sanitisation) 및 이스케이프 처리가 미흡하여, 공격자가 CSRF 공격을 통해 로그인된 관리자 계정에 저장형 XSS 페이로드를 삽입할 수 있습니다.
|
2024-05-15 | 2026-07-29 13:51 |
| CVE-2021-22133 | LOW | 2.4 | IBM WebSphere Application Server |
1.11.0 미만 버전의 Elastic APM Go 에이전트에서 애플리케이션 패닉 발생 시 민감한 HTTP 헤더 정보가 유출될 수 있는 취약점입니다. 정상적인 상황에서는 헤더 정보가 비식별화되지만, 패닉 상황에서는 이 과정이 생략되어 서버로 전송될 수 있습니다.
|
2021-02-10 | 2026-06-17 03:36 |
| CVE-2020-9073 | LOW | 2.4 | IBM Verify Identity Access |
Huawei P20 스마트폰의 특정 버전에서 사용자 인증이 부적절하게 처리되는 취약점이 발견되었습니다. 공격자가 기기에 물리적으로 접근할 경우, 학생 모드(Student Mode)의 제한 사항을 우회할 수 있습니다.
|
2020-05-15 | 2026-06-17 03:27 |
| CVE-2018-21073 | LOW | 2.4 | Samsung Galaxy |
삼성 모바일 기기의 N(7.x) 및 O(8.0) 버전에서 Edge 패널을 통해 기기가 잠긴 상태에서도 클립보드 내용에 접근할 수 있는 취약점이 발견되었습니다. 이 문제는 삼성 보안 권고 SVE-2017-10748로 식별되었습니다.
|
2020-04-08 | 2026-06-17 01:54 |
| CVE-2016-9703 | LOW | 2.4 | Cisco Email Security Appliance |
IBM Security Identity Manager Virtual Appliance에서 세션 토큰을 적절히 무효화하지 않는 취약점. 물리적 접근 권한이 있는 미인증 사용자가 워크스테이션의 세션을 통해 민감한 정보에 접근할 수 있습니다.
|
2017-02-01 | 2026-06-17 00:56 |
| CVE-2017-3320 | LOW | 2.4 | MySQL |
Oracle MySQL 5.7.16 이하 버전의 암호화 관련 보안 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 데이터에 무단으로 읽기 접근이 가능합니다. 공격 성공을 위해서는 공격자가 아닌 제3자의 상호작용이 필요합니다.
|
2017-01-27 | 2026-05-13 00:24 |