| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-32763 | HIGH | 8.2 | MySQL |
Kysely(TypeScript SQL 쿼리 빌더) 0.28.11 이하 버전의 MySQL 및 SQLite 방언에서 SQL 인젝션 취약점이 발견되었습니다. `visitJSONPathLeg()` 함수가 `.key()`와 `.at()` 메서드의 입력값을 적절히 이스케이프 처리하지 않고 JSON 경로 문자열에 직접 삽입하여 임의의 SQL 실행이 가능합니다.
|
2026-03-20 | 2026-04-08 20:57 |
| CVE-2026-22733 | HIGH | 8.2 | Spring Framework |
Spring Boot Actuator를 사용하는 애플리케이션이 CloudFoundry Actuator 경로에서 인증이 필요한 엔드포인트를 선언할 때 인증 검증을 우회할 수 있는 취약점입니다. 공격자는 특정 경로를 통해 보호된 리소스에 인증 없이 접근할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:20 |
| CVE-2026-22731 | HIGH | 8.2 | Spring Framework |
Spring Boot Actuator에서 특정 경로의 인증 필요 엔드포인트가 Health Group 경로 아래에 선언될 때 발생하는 인증 우회 취약점입니다. 공격자가 인증을 거치지 않고 민감한 엔드포인트에 접근할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:20 |
| CVE-2019-25535 | HIGH | 8.2 | PHP |
Netartmedia PHP Dating Site의 loginaction.php에서 Email 파라미터를 통해 SQL injection 공격이 가능합니다. 미인증 공격자가 POST 요청으로 시간 기반 SQL injection 페이로드를 주입하여 데이터베이스 정보를 추출할 수 있습니다.
|
2026-03-12 | 2026-04-15 14:56 |
| CVE-2019-25534 | HIGH | 8.2 | PHP |
Netartmedia PHP Car Dealer의 SQL injection 취약점으로, 인증되지 않은 공격자가 features[] 매개변수를 통해 악의적인 SQL 명령을 주입하여 임의의 쿼리를 실행할 수 있습니다. 이를 통해 민감한 데이터베이스 정보 추출 및 데이터베이스 조작이 가능합니다.
|
2026-03-12 | 2026-04-15 14:56 |
| CVE-2019-25533 | HIGH | 8.2 | PHP |
Netartmedia PHP Business Directory 4.2에서 loginaction.php의 Email 파라미터를 통해 SQL 인젝션 공격이 가능합니다. 인증되지 않은 공격자가 악의적인 SQL 코드를 주입하여 데이터베이스 쿼리를 조작하고 민감한 정보를 탈취하거나 인증을 우회할 수 있습니다.
|
2026-03-12 | 2026-04-15 14:56 |
| CVE-2019-25536 | HIGH | 8.2 | PHP |
Netartmedia PHP Real Estate Agency 4.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 공격자가 index.php의 features[] 파라미터에 악성 코드를 삽입하여 임의의 SQL 쿼리를 실행할 수 있습니다. 이를 통해 데이터베이스 내의 민감한 정보를 추출하거나 데이터를 조작할 수 있습니다.
|
2026-03-12 | 2026-04-07 01:17 |
| CVE-2026-30241 | HIGH | 8.2 | Spring for GraphQL |
Mercurius는 Fastify용 GraphQL 어댑터로, 16.8.0 버전 이전에는 WebSocket을 통한 GraphQL 구독(Subscription) 쿼리에 대해 설정된 queryDepth 제한을 강제하지 못하는 취약점이 있습니다. HTTP 쿼리와 뮤테이션에는 깊이 제한이 적용되지만, 구독 쿼리는 검증 없이 실행되어 재귀적 타입이 포함된 스키마에서 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-03-06 | 2026-06-17 10:32 |
| CVE-2018-25196 | HIGH | 8.2 | SQL Server |
ServerZilla 1.0 버전에서 이메일 파라미터를 통해 SQL 인젝션 공격이 가능합니다. 인증되지 않은 공격자가 악의적인 SQL 코드를 삽입하여 데이터베이스 쿼리를 조작하고, 인증을 우회하거나 민감한 정보를 탈취할 수 있습니다.
|
2026-03-06 | 2026-10-07 08:10 |
| CVE-2026-28416 | HIGH | 8.2 | Cloud Services |
Gradio 6.6.0 미만 버전에서 발생하는 SSRF 취약점으로, 공격자가 악성 Gradio Space를 호스팅하여 피해자 서버가 임의의 HTTP 요청을 보내도록 유도할 수 있습니다. 피해자 애플리케이션이 `gr.load()`를 통해 공격자의 Space를 로드할 때, 설정된 `proxy_url`이 신뢰할 수 있는 허용 목록에 추가되어 내부 서비스나 클라우드 메타데이터 엔드포인트에 접근이 가능해집니다.
|
2026-02-27 | 2026-06-17 10:28 |
| CVE-2026-28406 | HIGH | 8.2 | Docker |
kaniko 1.25.4 및 이전 버전에서 빌드 컨텍스트 아카이브를 압축 해제할 때 경로 검증이 미흡하여 발생하는 취약점입니다. 공격자가 특수하게 조작된 tar 엔트리를 사용하여 지정된 디렉토리를 벗어나 시스템 파일에 접근하거나 코드를 실행할 수 있습니다.
|
2026-02-27 | 2026-07-15 02:19 |
| CVE-2026-21535 | HIGH | 8.2 | Teams |
Microsoft Teams의 부적절한 접근 제어 취약점으로 인해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 인증되지 않은 사용자가 민감한 데이터에 접근할 수 있는 위험을 초래합니다.
|
2026-02-19 | 2026-06-17 10:18 |
| CVE-2026-24708 | HIGH | 8.2 | Spring Data REST |
OpenStack Nova의 특정 버전에서 악성 QCOW 헤더를 포함한 디스크를 사용하여 리사이즈를 트리거할 경우, Flat 이미지 백엔드가 형식 제한 없이 qemu-img를 호출하는 취약점이 발견되었습니다. 이로 인해 호스트 시스템의 데이터가 파괴될 수 있는 위험이 있습니다. 이 문제는 use_cow_images=False로 설정된 컴퓨트 노드에서 발생합니다.
|
2026-02-18 | 2026-09-11 13:17 |
| CVE-2026-2007 | HIGH | 8.2 | PostgreSQL |
PostgreSQL의 pg_trgm에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 이용하면 데이터베이스 사용자가 제작된 입력 문자열을 통해 알 수 없는 영향을 미칠 수 있으며, 공격자가 특정 바이트 패턴을 작성하는 데 제한된 제어권을 가질 수 있습니다. 그러나 특권 상승을 포함한 공격의 가능성은排除되지 않았습니다.
|
2026-02-12 | 2026-07-15 02:19 |
| CVE-2026-21532 | HIGH | 8.2 | Azure |
Azure Function에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2026-02-05 | 2026-06-17 10:18 |
| CVE-2020-37151 | HIGH | 8.2 | PHP |
phpMyChat Plus 1.98에는 deluser.php 페이지에서 pmc_username 파라미터를 통해 SQL 인젝션 취약점이 존재하여 공격자가 데이터베이스 쿼리를 조작할 수 있다.
|
2026-02-05 | 2026-02-05 16:29 |
| CVE-2020-37083 | HIGH | 8.2 | PHP |
PHP AddressBook 9.0.0.1은 photo.php의 'id' 파라미터에서 시간 기반 블라인드 SQL injection 취약점을 가지고 있습니다. 공격자는 시간 지연을 이용한 SQL 구문을 주입하여 응답 시간 차이를 관찰함으로써 데이터베이스 정보를 추출할 수 있습니다.
|
2026-02-03 | 2026-04-15 00:35 |
| CVE-2019-25260 | HIGH | 8.2 | PHP |
OXID eShop 6.3.4 이전의 6.x 버전에서 'sorting' 파라미터를 통한 SQL injection 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 악의적인 SQL 쿼리를 삽입하고 PHP 코드를 데이터베이스에 주입할 수 있으며, 이를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-02-03 | 2026-04-15 00:35 |
| CVE-2020-37035 | HIGH | 8.2 | PHP |
e-Learning PHP Script 0.1.0의 search 기능에서 SQL injection 취약점이 존재합니다. 공격자가 검증되지 않은 사용자 입력을 통해 데이터베이스 쿼리를 조작할 수 있으며, 'search' 파라미터에 악의적인 SQL 코드를 삽입하여 민감한 데이터베이스 정보를 추출, 수정 또는 접근할 수 있습니다.
|
2026-01-30 | 2026-04-15 00:35 |
| CVE-2026-24842 | HIGH | 8.2 | Node.js |
Node.js용 Tar인 node-tar에 버전 7.5.7 이전의 보안 취약점이 존재하여, 공격자가 경로 트래버설 보호를 우회하고 추출 디렉토리 외부의 임의 파일에 하드링크를 생성할 수 있는 TAR 아카이브를 제작할 수 있습니다.
|
2026-01-28 | 2026-09-07 13:18 |
| CVE-2020-36951 | HIGH | 8.2 | PHP |
Phpscript-sgh 0.1.0의 관리자 인터페이스에 시간 기반 블라인드 SQL 인젝션 취약점이 존재하여 공격자가 'id' 파라미터를 통해 데이터베이스 쿼리를 조작할 수 있습니다. 조건부 지연 기법(시간차 측정)을 이용하여 민감한 데이터베이스 정보를 한 글자씩 추출할 수 있습니다.
|
2026-01-27 | 2026-04-15 00:35 |
| CVE-2026-21227 | HIGH | 8.2 | Azure |
Azure Logic Apps에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다.
|
2026-01-22 | 2026-06-17 10:18 |
| CVE-2026-20045 | HIGH | 8.2 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스에서 HTTP 요청의 사용자 입력 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 HTTP 요청을 통해 운영체제에서 임의의 명령을 실행하고 최종적으로 루트 권한을 획득할 수 있습니다.
|
2026-01-21 | 2026-06-17 10:16 |
| CVE-2021-47782 | HIGH | 8.2 | PostgreSQL |
Odine Solutions GateKeeper 1.0의 trafficCycle API 엔드포인트에 SQL 주입 취약점이 존재합니다. 공격자가 /rass/api/v1/trafficCycle/ 엔드포인트로 악의적인 페이로드를 전송하여 PostgreSQL 데이터베이스 쿼리를 조작하고 민감한 정보를 추출할 수 있습니다.
|
2026-01-16 | 2026-04-15 00:35 |
| CVE-2025-71072 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 shmem 구성 요소에서 rename 작업 중 메모리 부족으로 인해 발생할 수 있는 복구 오류 취약점입니다. maple_tree 삽입 실패 시 적절한 복구가 이루어지지 않거나, shmem_whiteout 이후 d_move 단계에서 실패가 발생할 수 있는 문제가 해결되었습니다.
|
2026-01-13 | 2026-10-21 13:18 |
| CVE-2023-54250 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 ksmbd 구성 요소 내 decode_preauth_ctxt() 함수에서 경계 외 메모리 접근(Out-of-bounds access) 취약점이 발견되었습니다. SMB2 협상 컨텍스트를 처리할 때 데이터 길이를 검증하는 방식이 불충분하여 발생하며, 이는 메모리 손상으로 이어질 수 있습니다.
|
2025-12-30 | 2026-08-04 11:16 |
| CVE-2025-68939 | HIGH | 8.2 | Git |
Gitea 1.23.0 이전 버전에서 공격자가 첨부 파일 이름을 편집하여 금지된 파일 확장자를 첨부할 수 있는 취약점
|
2025-12-26 | 2026-10-13 10:10 |
| CVE-2025-68365 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 할당된 메모리를 초기화하지 않고 사용하는 취약점이 발견되었습니다. KMSAN 분석 결과, ntfs_read_hdr 및 bcmp 함수에서 초기화되지 않은 값이 사용되는 것이 확인되었습니다. 이를 해결하기 위해 kmem_cache_alloc() 대신 메모리를 0으로 초기화하는 kmem_cache_zalloc()을 사용하도록 수정되었습니다.
|
2025-12-24 | 2026-10-13 11:10 |
| CVE-2025-68360 | HIGH | 8.2 | Linux Kernel |
Linux 커널의 mt76 wed 드라이버에서 발생하는 취약점으로, MT7996 드라이버가 6GHz 링크(wed_hif2)를 사용할 때 잘못된 wed 참조를 사용하여 커널 크래시가 발생합니다. 드라이버 콜백 함수에서 적절한 wed 장치를 식별하지 못해 메모리 읽기 오류(Null pointer dereference 유사 증상)가 발생하며 시스템이 중단될 수 있습니다.
|
2025-12-24 | 2026-10-21 13:18 |
| CVE-2025-68250 | HIGH | 8.2 | Linux Kernel |
리눅스 커널의 hung_task 메커니즘에서 잠금(lock) 포인터가 4바이트 정렬되어 있다고 가정하여 발생하는 취약점입니다. m68k와 같이 2바이트 정렬만 보장하는 아키텍처에서는 이 가정이 깨져 경고(WARN_ON_ONCE)가 발생할 수 있습니다.
|
2025-12-16 | 2026-10-14 13:10 |