| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-6918 | MEDIUM | 6.3 | Git |
Salt 2015.5.5 이전 버전에서 Git 연동 시 사용자명과 비밀번호가 로그 파일에 평문으로 기록되는 정보 유출 취약점입니다. 시스템 로그에 접근할 수 있는 사용자가 Git 저장소의 민감한 인증 정보를 노출될 수 있습니다. 이는 로그 기록 과정에서 민감 정보를 필터링하지 않아 발생하는 보안 결함입니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-1000091 | MEDIUM | 6.3 | Git |
Jenkins GitHub Branch Source Plugin이 폼 검증 중 GitHub API URL로의 권한 확인을 제대로 수행하지 않아, Overall/Read 권한만 있는 사용자가 임의의 웹 서버로 알려진 자격증명을 전송할 수 있습니다. POST 요청을 강제하지 않아 CSRF를 통한 공격도 가능합니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-11438 | MEDIUM | 6.3 | Git |
GitLab CE/EE 9.0.11 이전 버전에서 그룹 생성 권한이 있는 인증된 사용자가 서브그룹 내의 모든 프로젝트에 자신을 무단으로 추가하여 접근 권한을 획득할 수 있는 권한 상승 취약점입니다. 그룹 관리 기능의 불완전한 접근 제어로 인해 발생합니다.
|
2017-08-02 | 2026-05-13 00:24 |
| CVE-2017-0882 | MEDIUM | 6.3 | Git |
GitLab의 여러 버전에서 사용자를 이슈나 머지 리퀘스트에 할당할 때 민감한 사용자 자격증명이 노출되는 취약점입니다. 2017년 3월 20일 UTC 23:59에 릴리스된 8.15.8, 8.16.7, 8.17.4 버전에서 수정되었습니다.
|
2017-03-28 | 2026-05-13 00:24 |
| CVE-2016-5990 | MEDIUM | 6.3 | Cisco Email Security Appliance |
IBM Security Privileged Identity Manager Virtual Appliance에서 인증된 사용자가 악의적인 파일을 업로드하면 서버가 자동으로 실행하는 취약점입니다. 이를 통해 공격자가 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2017-3291 | MEDIUM | 6.3 | MySQL |
Oracle MySQL Server 5.5.53 이하, 5.6.34 이하, 5.7.16 이하 버전에서 패키징 관련 취약점으로, 높은 권한의 공격자가 인프라에 접근하여 사용자 상호작용을 통해 MySQL Server를 완전히 장악할 수 있습니다. 기밀성, 무결성, 가용성 모두에 영향을 줄 수 있습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-6628 | MEDIUM | 6.3 | PHP |
phpMyAdmin의 SVG 파일 다운로드 취약점으로 공격자가 특수 제작된 악성 SVG 파일을 사용자가 다운로드하도록 유도할 수 있습니다. 이 파일이 브라우저나 애플리케이션에서 열릴 경우 악의적인 코드가 실행될 수 있습니다. 4.6.4 이전, 4.4.15.8 이전, 4.0.10.17 이전 버전이 모두 영향받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-0763 | MEDIUM | 6.3 | Apache Tomcat |
Apache Tomcat의 ResourceLinkFactory.setGlobalContext 메소드에서 호출자의 권한을 검증하지 않아 발생하는 취약점입니다. 원격 인증된 사용자가 SecurityManager 제한을 우회하여 임의의 애플리케이션 데이터를 읽거나 쓸 수 있으며, 서비스 거부(DoS)를 야기할 수 있습니다.
|
2016-02-25 | 2026-10-15 16:17 |
| CVE-2011-1549 | MEDIUM | 6.3 | NVIDIA vGPU Guest Driver for Linux |
Gentoo Linux의 logrotate 기본 설정이 루트 권한으로 비루트 사용자가 쓰기 권한을 가진 디렉토리 내 파일을 처리합니다. 이로 인해 로컬 사용자가 심볼릭 링크 또는 하드 링크 공격을 수행하여 권한 상승을 시도할 수 있습니다.
|
2011-03-30 | 2026-06-16 23:29 |
| CVE-2011-0441 | MEDIUM | 6.3 | PHP |
Debian GNU/Linux의 PHP 5.3.5 버전에서 /etc/cron.d/php5 cron 작업이 /var/lib/php5/ 디렉토리의 심링크를 안전하게 처리하지 못하여 발생하는 취약점입니다. 로컬 사용자가 악의적으로 구성된 심링크를 통해 시스템의 임의 파일을 삭제할 수 있습니다.
|
2011-03-29 | 2026-04-29 01:13 |
| CVE-2008-3723 | MEDIUM | 6.3 | PHP |
PHPizabi 0.848b C1 HFP3의 index.php에 있는 디렉토리 트래버설 취약점으로, 인증된 관리자가 admin.templates.edittemplate 액션의 id 파라미터에 상대/절대 경로를 입력하여 서버의 임의의 파일을 읽을 수 있습니다. 이를 통해 설정 파일, 소스 코드, 데이터베이스 연결 정보 등 민감한 정보가 유출될 수 있습니다.
|
2008-08-20 | 2026-04-23 00:35 |
| CVE-2005-4349 | MEDIUM | 6.3 | PHP |
phpMyAdmin 2.7.0의 server_privileges.php에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 dbname 및 checkprivs 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-12-19 | 2026-04-16 00:27 |
| CVE-2026-116800 | MEDIUM | 6.2 | IBM WebSphere Application Server |
WWBN AVideo 29.5.0 이전 버전에는 로컬 파일 포함(LFI) 취약점이 존재합니다. 인증되지 않은 공격자가 조작된 Accept-Language 헤더를 통해 locale 디렉터리 외부의 PHP 파일을 포함시킬 수 있습니다. ....// 같은 중첩 경로 탐색 문자열로 setLanguage()의 단일 패스 제거를 우회하여 서버에 존재하는 PHP 파일을 애플리케이션 컨텍스트에서 실행할 수 있습니다.
|
2026-10-27 | 2026-10-27 00:17 |
| CVE-2026-115922 | MEDIUM | 6.2 | Azure Machine Learning |
ONNX 1.22.0 이전 버전에서는 _unpack_2bit()과 _unpack_4bit() 함수가 공격자가 제어하는 TensorProto.dims 값에 따라 배열 크기를 조정하면서 실제 raw_data나 int32_data에 선언된 요소 수가 충분한지 검증하지 않습니다. 이로 인해 악의적으로 조작된 UINT2, INT2, UINT4, INT4, FLOAT4E2M1 텐서를 처리하면 작은 데이터가 비정상적으로 큰 메모리 할당을 유발하여 메모리 고갈이 발생할 수 있습니다. 해당 문제는 1.22.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-30 18:17 |
| CVE-2026-115921 | MEDIUM | 6.2 | Azure Machine Learning |
ONNX(Open Neural Network Exchange) 1.4.0부터 1.22.0 이전 버전에서 ScanInferenceFunction 계열 함수들이 필수 속성 num_scan_inputs를 안전하게 검증하지 않습니다. 속성이 없으면 널 포인터 역참조가 발생하고, 음수 값은 size_t로 변환되어 비정상적으로 큰 메모리 할당 경로에 도달할 수 있습니다. 이로 인해 신뢰할 수 없는 모델이 형상 추론(shape inference)을 중단시키거나 방해할 수 있으며, 음수 값을 가진 모델은 onnx.checker.check_model() 검사도 통과할 수 있습니다. 1.22.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-115920 | MEDIUM | 6.2 | Azure Machine Learning |
ONNX(Open Neural Network Exchange) 1.2.1부터 1.22.0 이전까지 ConvTranspose 형상 추론에서, kernel_shape 속성이 없고 차원이 3개 미만인 가중치 텐서를 처리할 때 빈 effective_kernel_shape를 생성하고 이를 입력의 공간 차원으로 인덱싱하는 결함이 존재합니다. onnx.checker.check_model()을 통과하는 신뢰할 수 없는 모델이 onnx.shape_inference.infer_shapes()를 크래시시켜 서비스 거부(DoS)를 유발할 수 있으며, 기밀성이나 무결성 영향은 확인되지 않았습니다. 해당 문제는 1.22.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-115919 | MEDIUM | 6.2 | Azure Machine Learning |
ONNX(Open Neural Network Exchange) 1.22.0 이전 버전에서 RNNShapeInference_opset1_to_6() 함수가 RNN, LSTM, GRU 노드의 첫 번째 입력 텐서 랭크를 검증하지 않아 발생하는 문제입니다. 악의적으로 조작된 모델을 onnx.shape_inference.infer_shapes()로 처리하면 범위를 벗어난 메모리를 읽어 애플리케이션이 비정상 종료될 수 있습니다. 해당 문제는 1.22.0 버전에서 수정되었습니다.
|
2026-10-26 | 2026-10-26 20:17 |
| CVE-2026-101430 | MEDIUM | 6.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Test Framework 구성 요소에서 발생하는 취약점입니다. 인프라에 로그인한 인증되지 않은 공격자가 이 취약점을 악용하여 PeopleSoft의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-28 20:27 |
| CVE-2026-112897 | MEDIUM | 6.2 | Python |
Pillow는 5.3.0부터 13.0.0 이전까지, libtiff가 JPEG 압축 또는 Group 4 팩스 TIFF 데이터를 일부만 디코딩할 때 초기화되지 않은 메모리를 픽셀로 반환할 수 있습니다. _decodeStrip 및 _decodeTile 버퍼가 libtiff가 기록한 바이트보다 커서 남는 영역이 지워지지 않은 채 사용되며, 이 문제는 13.0.0에서 수정되었습니다.
|
2026-10-19 | 2026-10-27 14:55 |
| CVE-2026-85916 | MEDIUM | 6.2 | Azure |
Azure Active Directory에서 권한이 없는 사용자가 개인 정보를 노출할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 승인되지 않은 상태에서 로컬 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:01 |
| CVE-2026-101168 | MEDIUM | 6.2 | Git |
GitLab CE/EE의 특정 버전에서 GitLab Pages 로그 데이터에 접근할 수 있는 인증된 사용자가 액세스 토큰 및 기타 비밀 정보를 획득할 수 있는 취약점이 발견되었습니다. 이는 민감한 요청 데이터가 로그 파일 및 오류 추적 이벤트에 삽입되는 문제로 인해 발생합니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-107437 | MEDIUM | 6.2 | IBM WebSphere Application Server |
GV-E-Map Server V18.2.0A 버전의 애플리케이션 구성 요소 내에 데이터베이스 비밀번호가 평문으로 포함되어 있습니다. 이 자격 증명은 배포된 바이너리의 정적 분석을 통해 복구될 수 있으며, 실행 중 프로세스 메모리에서도 노출될 수 있습니다.
|
2026-10-12 | 2026-10-16 16:16 |
| CVE-2026-107392 | MEDIUM | 6.2 | Node.js |
music-metadata 11.15.0 미만 버전의 DSF 파서에서 비정상적인 청크를 처리할 때 비동기 프로미스를 적절히 대기하지 않아 발생하는 취약점입니다. 조작된 DSF 파일을 입력할 경우 RangeError가 발생하며, 이는 Node.js 환경에서 처리되지 않은 거부(unhandled rejection)로 이어져 프로세스를 중단시킬 수 있습니다. 이 취약점은 서비스 가용성 상실을 초래할 수 있습니다.
|
2026-10-08 | 2026-10-13 19:35 |
| CVE-2026-107391 | MEDIUM | 6.2 | Node.js |
music-metadata의 MP4 stsd 샘플 설명 파서에서 발생한 회귀 결함으로, 공격자가 조작된 MP4 파일을 통해 샘플 엔트리 크기를 0으로 설정할 수 있습니다. 이로 인해 커서가 전진하지 못하고 무한 루프가 실행되어 Node.js 이벤트 루프가 차단되거나 메모리가 고갈될 수 있습니다.
|
2026-10-08 | 2026-10-13 19:39 |
| CVE-2026-107389 | MEDIUM | 6.2 | Node.js |
music-metadata의 Matroska 및 WebM EBML 파서에서 VINT 요소 길이를 검증하기 전에 메모리를 할당하는 취약점이 발견되었습니다. 공격자가 조작된 WebM, MKV 또는 MKA 파일을 제공할 경우 과도한 메모리 할당으로 인한 서비스 거부(DoS) 또는 Node.js 환경에서 치명적인 오류가 발생할 수 있습니다.
|
2026-10-08 | 2026-10-21 15:34 |
| CVE-2026-102413 | MEDIUM | 6.2 | Storage Protect Snapshot for Windows |
Windows 환경에서 특정 시스템 로캘(한국어, 중국어, 일본어 포함)을 사용하는 경우, 특수하게 제작된 파일 이름을 처리할 때 Elastic Endpoint에서 처리되지 않은 예외(CWE-248)가 발생합니다. 이로 인해 Elastic Endpoint 프로세스가 반복적으로 충돌 및 재시작되어 실시간 악성코드 방지 및 행동 탐지 기능이 저하되거나 비활성화될 수 있습니다.
|
2026-10-06 | 2026-10-07 13:42 |
| CVE-2026-103957 | MEDIUM | 6.2 | IBM WebSphere Application Server |
Loom for AWS 1.7.0 미만 버전의 OAuth2 discovery 처리 과정에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 원격 사용자가 조작된 discovery 문서 주소를 제공함으로써 다른 사용자의 액세스 토큰을 탈취하거나 내부 네트워크로 임의의 요청을 보낼 수 있습니다.
|
2026-10-02 | 2026-10-06 19:17 |
| CVE-2026-94298 | MEDIUM | 6.2 | WordPress |
BuildKit WordPress 플러그인 1.0.29 미만 버전에서 기여자(Contributor) 권한 사용자가 제출한 데이터를 적절히 검증하지 않아 SQL 인젝션 취약점이 발생합니다. 공격자가 삽입한 SQL 쿼리는 해당 콘텐츠가 게시되어 인증되지 않은 방문자가 조회할 때 데이터베이스에서 실행될 수 있습니다.
|
2026-10-02 | 2026-10-02 18:00 |
| CVE-2026-104182 | MEDIUM | 6.2 | Node.js |
stream-json 라이브러리의 JSONC 파서 및 검증기에서 주석 처리 과정 중 발생하는 성능 저하 취약점입니다. 대규모 주석이 여러 작은 청크로 나뉘어 입력될 경우, 주석 종료 지점을 찾기 위해 반복적인 스캔을 수행하여 CPU 사용량이 기하급수적으로 증가하고 Node.js 이벤트 루프를 중단시킬 수 있습니다.
|
2026-10-01 | 2026-10-05 21:16 |
| CVE-2026-88389 | MEDIUM | 6.2 | Windows iSCSI Target Service |
Espruino 2v29(commit bffc6d0)의 src/jslex.c 내 jslGetRawString() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 조작된 원시/이진 문자열 입력이 입력될 경우 렉서가 jsvLockAgain()에 NULL 반복자 대상을 전달할 수 있으며, 이는 메모리 손상 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-25 | 2026-09-30 17:32 |