| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-45785 | MEDIUM | 6.2 | .NET |
OpenMcdf 3.1.3 및 이전 버전에서 BST 이름 조회 루프 내에 사이클 탐지 기능이 없어 발생하는 무한 루프 취약점입니다. 조작된 CFB 파일을 처리할 때 디렉토리 엔트리 간의 순환 참조가 발생하면 프로그램이 멈추는 서비스 거부(DoS) 상태에 빠집니다.
|
2026-07-17 | 2026-07-23 18:12 |
| CVE-2026-44722 | MEDIUM | 6.2 | Python |
pyzipper 0.4.0 미만 버전에서 연산자 우선순위 버그로 인해 AES 암호화 시 AE-2 형식이 아닌 AE-1 형식이 사용되는 취약점이 발견되었습니다. 이로 인해 ZIP 헤더나 데이터 설명 섹션에 평문 CRC32 체크섬이 노출되어, 공격자가 파일의 CRC32 값을 비교함으로써 저엔트로피 파일의 내용을 무차별 대입 공격(Brute-force)으로 알아낼 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-14961 | MEDIUM | 6.2 | IBM Security Verify Access |
Pegatron의 Tdelo64.sys 드라이버가 권한이 제한되지 않은 장치 인터페이스를 노출하여 민감한 IOCTL 기능에 대한 접근 제어에 실패합니다. 공격자가 조작된 IOCTL 요청을 보내면 커널 메모리를 임의로 읽고 쓸 수 있어, 시스템 권한 탈취 및 보안 제품 우회가 가능합니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-55026 | MEDIUM | 6.2 | Microsoft Office |
Microsoft Office에서 정수 오버플로 또는 래핑 현상이 발생하여 권한이 없는 공격자가 로컬 정보를 유출할 수 있는 취약점입니다. 이 결함은 데이터 처리 과정의 오류를 악용하여 시스템 내부의 민감한 정보를 노출시킬 위험이 있습니다.
|
2026-07-14 | 2026-07-16 16:17 |
| CVE-2026-54778 | MEDIUM | 6.2 | .NET |
CoreWCF의 UnixDomainSocket POSIX 피어 ID 식별 과정에서 비재진입형(non-reentrant) getpwuid 및 getgrgid 호출을 사용하여 발생하는 취약점입니다. 이로 인해 동시 연결 시 한 연결의 신원을 다른 연결로 오인하거나 경합 상황에서 호스트 프로세스가 충돌할 수 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-58300 | MEDIUM | 6.2 | Microsoft Edge |
Microsoft Edge for Android에서 절대 경로 순회(Absolute path traversal) 취약점이 발견되었습니다. 인증되지 않은 공격자가 로컬에서 정보를 노출시킬 수 있습니다.
|
2026-07-03 | 2026-10-25 15:10 |
| CVE-2026-45491 | MEDIUM | 6.2 | .NET |
.NET의 파일 접근 전 링크 해석 과정의 결함으로 인해, 로컬 공격자가 심볼릭 링크를 악용하여 파일을 변조할 수 있습니다. 이는 권한이 없는 사용자가 의도하지 않은 파일에 접근하거나 수정하는 취약점을 유발합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-42771 | MEDIUM | 6.2 | OpenSSL |
OpenSSL의 X509_VERIFY_PARAM_set1_email 함수 호출 시, 잘못된 이메일 주소 검증 로직으로 인해 경계 초과 읽기(OOB Read) 취약점이 발생합니다. 이는 이메일 로컬 파트의 길이 제한을 우회하거나 메모리 비정상 접근을 유발하여 서비스 거부(DoS)로 이어질 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2022-50953 | MEDIUM | 6.2 | WordPress |
WordPress 플러그인 admin-word-count-column 2.2 버전에서 발생하는 로컬 파일 읽기 취약점입니다. 공격자는 경로 매개변수에 널 바이트(null byte) 주입과 디렉토리 트래버설 기법을 사용하여 인증 없이 시스템의 민감한 파일을 읽을 수 있습니다.
|
2026-06-08 | 2026-07-23 07:10 |
| CVE-2018-25324 | MEDIUM | 6.2 | PHP |
Simple Fields 플러그인의 wp_abspath 파라미터에 null byte를 인젝션하여 임의의 파일을 읽을 수 있는 취약점입니다. PHP 5.3.4 이전 버전에서 발생하며, allow_url_include가 활성화된 경우 Apache 로그에 PHP 코드를 주입하여 원격 코드 실행이 가능합니다.
|
2026-05-17 | 2026-05-18 17:05 |
| CVE-2026-41614 | MEDIUM | 6.2 | Copilot |
M365 Copilot for Desktop의 부적절한 접근 제어로 인해 로컬 공격자가 사용자 계정을 위장할 수 있습니다. 이는 인증 메커니즘 우회를 통해 다른 사용자의 권한으로 작업 수행을 가능하게 합니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2022-50956 | MEDIUM | 6.2 | WordPress |
WordPress 플러그인 amministrazione-aperta 3.7.3 버전에서 로컬 파일 읽기 취약점이 발견되었습니다. 공격자는 dispatcher.php의 open GET 파라미터에 대한 입력값 검증 미흡을 악용하여 인증 없이 서버 내 임의의 파일을 읽을 수 있습니다.
|
2026-05-10 | 2026-07-24 19:10 |
| CVE-2022-50954 | MEDIUM | 6.2 | WordPress |
WordPress 플러그인 cab-fare-calculator 1.0.3 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 tblight.php 파일의 controller GET 파라미터에 경로 탐색(Path Traversal) 시퀀스를 삽입하여 인증 없이 서버의 임의 파일을 읽을 수 있습니다.
|
2026-05-10 | 2026-07-24 19:10 |
| CVE-2026-41511 | MEDIUM | 6.2 | .NET |
OpenMcdf는 Compound File Binary Format 파일을 조작하는 .NET/C# 라이브러리입니다. 버전 3.1.3 이전에서 CFB 문서의 디렉토리 항목 red-black 트리의 사이클을 감지하지 못해, 악의적으로 생성된 CFB 파일이 Storage.EnumerateEntries()와 Storage.OpenStream()을 무한 루프로 빠뜨려 스레드를 소비합니다. 버전 3.1.3에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-40608 | MEDIUM | 6.2 | Node.js |
Next AI Draw.io의 HTTP sidecar에서 요청 바디 크기 제한이 없어 대용량 페이로드(500MB 이상)를 보내면 Node.js V8 힙 메모리 고갈로 서버가 다운되는 메모리 고갈 공격 취약점이다. /api/state, /api/restore, /api/history-svg 엔드포인트가 영향받는다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2025-46606 | MEDIUM | 6.2 | Spring Data REST |
Dell PowerProtect Data Domain의 DD OS Feature Release 버전 8.4에서 8.5 사이에서 과도한 인증 시도에 대한 제한이 부적절하게 설정된 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이 취약점을 악용하여 권한이 없는 접근을 시도할 수 있습니다.
|
2026-04-17 | 2026-10-07 09:10 |
| CVE-2026-25204 | MEDIUM | 6.2 | Magento Open Source |
Samsung Open Source Escargot JavaScript 엔진에서 신뢰할 수 없는 데이터를 역직렬화하는 과정의 취약점이 발견되었습니다. 이로 인해 프로세스가 강제 종료되어 서비스 거부(DoS) 상태가 발생할 수 있습니다. 해당 문제는 특정 커밋 해시(97e8115ab1110bc502b4b5e4a0c689a71520d335) 이전의 escargot 버전에 영향을 미칩니다.
|
2026-04-13 | 2026-10-26 21:10 |
| CVE-2026-40117 | MEDIUM | 6.2 | Teams |
PraisonAIAgents 1.5.128 미만 버전의 skill_tools.py 내 read_skill_file() 함수에서 임의 파일 읽기 취약점이 발견되었습니다. 이 함수는 skill_path 매개변수에 대한 제한이 없어 파일 시스템의 임의 파일을 읽을 수 있습니다. 프롬프트 인젝션 공격을 통해 승인 절차 없이 민감한 파일을 탈취할 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-40115 | MEDIUM | 6.2 | Teams |
PraisonAI 4.5.128 미만 버전의 WSGI 기반 레시피 레지스트리 서버에서 발생하는 취약점입니다. 클라이언트가 제공한 Content-Length 헤더를 기반으로 요청 본문을 제한 없이 메모리에 로드하므로, 인증이 비활성화된 상태에서 대용량 POST 요청을 통해 서버 메모리를 고갈시키고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-33753 | MEDIUM | 6.2 | Python |
rfc3161-client 1.0.6 이전 버전의 권한 부여 우회 취약점으로, PKCS#7 인증서 추출 로직 결함을 악용하여 공격자가 신뢰할 수 있는 타임스탬프 인증기관(TSA)을 위장할 수 있습니다. 위조된 인증서를 추가하여 암호화 서명 검증을 우회하고 TSA 권한 검증을 완전히 우회할 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |
| CVE-2019-25592 | MEDIUM | 6.2 | PHP |
PHPRunner 10.1 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 로컬 공격자가 대시보드 생성 시 이름 필드에 10,000자 이상의 매우 긴 문자열을 입력하여 애플리케이션을 충돌시키고 강제로 종료시킬 수 있습니다.
|
2026-03-22 | 2026-04-16 16:19 |
| CVE-2021-47799 | MEDIUM | 6.2 | Sudo |
Visual Tools DVR VX16 버전 4.2.28의 Sudo 설정 취약점으로, 로컬 공격자가 mount 명령어를 악용하여 shell을 바인딩하고 루트 권한을 획득할 수 있습니다. 부적절한 Sudo 규칙으로 인해 권한 없는 사용자가 시스템 수준의 권한을 얻을 수 있는 심각한 취약점입니다.
|
2026-01-15 | 2026-06-17 04:18 |
| CVE-2022-50927 | MEDIUM | 6.2 | Sudo |
Cyclades Serial Console Server 3.3.0에 로컬 권한 상승 취약점이 존재합니다. 관리자 사용자 및 그룹에 대해 과도하게 허용된 sudo 권한으로 인해 발생하며, 공격자는 기본 사용자 설정을 악용하여 시스템 바이너리를 조작하고 제한되지 않은 sudo 권한을 활용해 루트 접근 권한을 획득할 수 있습니다.
|
2026-01-13 | 2026-06-17 05:24 |
| CVE-2021-47749 | MEDIUM | 6.2 | PHP |
YouPHPTube 7.8 이하 버전에서 로컬 파일 포함 취약점이 존재하여 인증되지 않은 공격자가 'lang' 파라미터를 조작하여 임의의 파일에 접근할 수 있습니다. 경로 조작 취약점을 이용하여 PHP 파일을 외부에서 포함하여 볼 수 있습니다.
|
2026-01-13 | 2026-01-14 20:15 |
| CVE-2025-36154 | MEDIUM | 6.2 | Docker |
IBM Concert 1.0.0부터 2.1.0까지의 버전에서 재귀적 도커 빌드 중에 민감한 정보를 평문으로 저장하여 로컬 사용자가 얻을 수 있는 취약점
|
2025-12-24 | 2026-10-07 13:10 |
| CVE-2025-65835 | MEDIUM | 6.2 | Microsoft Edge for Android |
Android용 cordova-plugin-x-socialsharing(버전 6.0.4)에서 exported된 broadcast receiver가 Intent.EXTRA_CHOSEN_COMPONENT 값을 검증 없이 참조하여 NullPointerException을 발생시킵니다. 공격자가 조작된 ACTION_SEND 브로드캐스트를 전송하면 해당 플러그인을 사용하는 앱을 강제 종료시킬 수 있습니다.
|
2025-12-15 | 2026-10-14 21:10 |
| CVE-2025-61823 | MEDIUM | 6.2 | Spring Data REST |
ColdFusion 2025.4, 2023.16, 2021.22 및 이전 버전에서 XML 외부 엔티티 참조(XXE) 제한 미흡 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 이를 악용하여 서버의 민감한 파일과 데이터를 임의로 읽을 수 있습니다. 이 취약점은 사용자의 상호작용이 필요하며 공격 범위가 변경될 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-65013 | MEDIUM | 6.2 | PHP |
LibreNMS의 /maps/nodeimage 엔드포인트에서 반사형 XSS 취약점이 발견되었습니다. Image Name 파라미터가 적절한 인코딩이나 검증 없이 응답에 반영되어, 공격자가 악성 자바스크립트를 실행할 수 있습니다. 이 문제는 버전 25.11.0에서 패치되었습니다.
|
2025-11-18 | 2026-10-19 13:10 |
| CVE-2025-36185 | MEDIUM | 6.2 | IBM Db2 |
IBM Db2 12.1.0부터 12.1.2 버전(Db2 Connect Server 포함)에서 데이터 쿼리 로직 내 특수 요소의 부적절한 중립화로 인해 로컬 사용자가 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 시스템의 가용성이 저하될 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-33176 | MEDIUM | 6.2 | Spring Data REST |
모든 플랫폼용 NVIDIA RunAI에서 인접 네트워크의 통신 채널 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |