| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3997 | LOW | 2.6 | PHP |
Zen Cart 1.2.6d 이전 버전에서 특정 PHP 설정 하에 admin/includes 디렉토리의 PHP 파일에 직접 접근할 수 있는 취약점입니다. 이를 통해 공격자가 웹서버의 전체 경로(path disclosure) 정보를 에러 메시지에서 획득할 수 있어 추가 공격에 활용될 수 있습니다.
|
2005-12-05 | 2026-06-16 22:18 |
| CVE-2005-3738 | LOW | 2.6 | PHP |
Mambo Site Server 4.0.14 이전 버전에서 register_globals가 비활성화되었을 때 URL 파라미터를 통해 GLOBALS 배열 변수를 덮어쓸 수 있는 취약점입니다. 공격자는 mosConfig_absolute_path 파라미터를 조작하여 원격 PHP 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2005-11-22 | 2026-04-16 00:27 |
| CVE-2005-2126 | LOW | 2.6 | Windows Server |
Windows XP SP1, Server 2003 및 Windows 2000 SP4의 Internet Explorer 6 SP1에서 발생하는 취약점입니다. FTP 사이트의 폴더 보기 기능이 활성화된 상태에서 사용자가 수동으로 파일 전송을 시작할 경우, 조작된 파일 이름을 통해 원격 FTP 서버가 로컬 시스템의 임의 위치에 파일을 덮어쓸 수 있습니다.
|
2005-10-21 | 2026-06-16 22:14 |
| CVE-2005-3275 | LOW | 2.6 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6 및 2.4 버전의 NAT 코드 내에서 변수가 잘못된 방식으로 static으로 선언되어 발생하는 취약점입니다. 공격자가 동일한 프로토콜에 대해 두 개의 패킷을 동시에 NAT 처리하도록 유도하면 메모리 손상이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2005-10-21 | 2026-06-16 22:16 |
| CVE-2005-3164 | LOW | 2.6 | Apache Tomcat |
Apache Tomcat의 AJP 커넥터에서 POST 요청 중 연결이 끊어질 때 발생하는 취약점입니다. 이전 요청의 body 데이터가 다음 요청에 의해 재사용되어 민감한 정보가 노출될 수 있습니다.
|
2005-10-06 | 2026-06-16 22:16 |
| CVE-2005-2174 | LOW | 2.6 | MySQL |
Bugzilla 2.17.x, 2.18 버전 2.18.2 이전, 2.19.x, 2.20 버전 2.20rc1 이전에서 버그가 데이터베이스에 먼저 삽입된 후 비공개로 표시되어 경쟁 조건을 발생시킵니다. MySQL 복제가 완료되기 전에 공격자가 buglist.cgi를 통해 버그 정보에 접근할 수 있게 됩니다.
|
2005-07-08 | 2026-04-16 00:27 |
| CVE-2005-1346 | LOW | 2.6 | Windows 11 |
Windows 환경에서 실행되는 Norton AntiVirus 2005를 포함한 여러 Symantec AntiVirus 제품군에서 발생하는 취약점입니다. 공격자가 조작된 RAR 파일을 통해 원격으로 컴포넌트 충돌을 유도하여 서비스 거부(DoS) 상태를 만들고 탐지를 회피할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2004-2717 | LOW | 2.6 | PHP |
PHPMyChat 0.14.5의 admin.php3 파일에서 발견된 디렉토리 순회 취약점입니다. 관리자 권한을 가진 원격 공격자가 sheet 및 What 파라미터에 '..(점점)' 문자열을 삽입하여 시스템의 임의 파일을 읽을 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0837 | LOW | 2.6 | MySQL |
MySQL 3.x 및 4.x 버전에서 여러 스레드가 동시에 MERGE 테이블의 UNION 정의를 수정할 때 발생하는 서비스 거부 취약점입니다. 공격자는 이 취약점을 통해 데이터베이스 서버를 크래시하거나 응답 불가 상태로 만들 수 있습니다.
|
2004-11-03 | 2026-04-16 00:27 |
| CVE-2004-0124 | LOW | 2.6 | Windows Server |
Microsoft Windows NT 4.0, 2000, XP 및 Server 2003의 DCOM RPC 인터페이스에서 발생하는 취약점입니다. 원격 공격자가 'alter context' 호출에 추가 데이터를 포함시켜 네트워크 통신을 유발할 수 있는 'Object Identity 취약점'입니다.
|
2004-06-01 | 2026-06-16 22:04 |
| CVE-2004-1877 | LOW | 2.6 | IBM WebSphere Application Server |
Oracle 9i Application Server (9iAS) Single Sign-on Release 2(9.0.2)의 샘플 로그인 양식에서 p_submit_url 값이 조작될 수 있는 취약점입니다. 원격 공격자가 로그인 페이지를 위조하여 사용자의 사용자 이름과 비밀번호를 탈취할 수 있습니다.
|
2004-03-30 | 2026-06-16 22:08 |
| CVE-2003-0279 | LOW | 2.6 | PHP |
PHP-Nuke 5.x부터 6.5 버전의 Web_Links 모듈에 존재하는 SQL 인젝션 취약점으로, 원격 공격자가 수치 필드를 통해 민감한 정보를 탈취할 수 있다. viewlink 함수의 cid 매개변수 또는 index.php를 이용한 공격이 확인되었다.
|
2003-06-16 | 2026-04-16 00:27 |
| CVE-2000-0849 | LOW | 2.6 | Windows Server |
Microsoft Windows Media 서버의 레이스 컨디션(Race Condition) 취약점으로 인해 발생합니다. 원격 공격자가 조작된 요청을 보내 Windows Media Unicast 서비스의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2026-113494 | LOW | 2.7 | WordPress |
GeoDirectory WordPress 플러그인 2.8.195 이전 버전은 필드 숏코드의 id 속성으로 참조된 리스팅을 렌더링할 때 상태나 소유권 검사를 수행하지 않습니다. 이로 인해 Contributor 이상 권한의 사용자가 다른 사용자의 초안, 대기, 비공개, 휴지통 리스팅의 내용과 사용자 정의 필드를 열람할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-110507 | LOW | 2.7 | WordPress |
SiteOrigin Page Builder WordPress 플러그인 2.38.0 이전 버전은 Post Loop 위젯에서 사용자가 추가할 수 있는 쿼리 인수를 제한하지 않으며, 루프가 사용자가 읽을 권한이 있는 게시물로만 한정되지 않습니다. 이로 인해 contributor 이상 권한을 가진 사용자가 다른 사용자의 임시저장, 검토 대기, 예약, 비공개 게시물 및 페이지 내용을 열람할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-108311 | LOW | 2.7 | Log Server |
Tanium은 Tanium Server에서 발견된 로깅 부족(insufficient logging) 취약점을 수정했습니다. 이 취약점은 보안 이벤트가 충분히 기록되지 않아 사고 탐지와 포렌식 분석을 어렵게 만들 수 있습니다. CVSS 점수는 2.7로 심각도가 낮습니다.
|
2026-10-27 | 2026-10-28 14:15 |
| CVE-2026-93848 | LOW | 2.7 | Log Server |
Mattermost 11.7.x 버전 11.7.10 이하에서 OpenID 탐색 엔드포인트 요청에 내부 연결 필터링이 적용되지 않습니다. 이로 인해 인증되지 않은 로그인 요청을 통해 시스템 관리자가 서버에서 내부 주소와 포트의 도달 가능 여부를 확인할 수 있습니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-111981 | LOW | 2.7 | WordPress |
GiveWP WordPress 플러그인 4.19.0.1 이전 버전은 기부자 주소 변경 처리 시 권한 검사를 수행하지 않습니다. 이로 인해 기부자 보고서 조회 권한만 있는 사용자도 사이트 내 모든 기부자의 저장된 주소를 추가, 수정, 삭제할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-114742 | LOW | 2.7 | WordPress |
WPVR 워드프레스 플러그인 9.0.3 이전 버전은 가상 투어를 업데이트할 때 객체 단위의 소유권 검사를 수행하지 않습니다. 이로 인해 기고자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자가 만든 투어를 수정, 재설정, 게시할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-88849 | LOW | 2.7 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.55 미만 버전에서 학생 등록 기능의 검증 미흡으로 인해 발생합니다. 강사 권한을 가진 사용자가 사이트 내 관리자를 포함한 모든 등록 사용자의 이름과 공개 표시 이름을 임의로 수정할 수 있어, 사칭 및 피싱 공격이 가능합니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-110011 | LOW | 2.7 | WordPress |
MB Custom Post Types & Custom Taxonomies WordPress 플러그인 2.12.3 미만 버전에서 권한 확인 미흡으로 인해 발생합니다. 기여자(Contributor) 권한을 가진 사용자가 관리자 전용 설정과 다른 사용자의 비공개 게시물 정보를 읽을 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-103515 | LOW | 2.7 | Git |
GitLab EE의 특정 버전에서 관리자가 그룹의 Duo 사용을 차단하더라도, 그룹 소유자 권한을 가진 인증된 사용자가 AI 기반 데이터 외부 유출을 다시 활성화할 수 있는 취약점이 발견되었습니다. 이는 관리자 잠금 제어 기능의 세부 권한 설정이 미흡하여 발생한 문제입니다.
|
2026-10-22 | 2026-10-30 18:17 |
| CVE-2026-104642 | LOW | 2.7 | WordPress |
Simple Shopping Cart WordPress 플러그인 5.3.3 이전 버전에서 제품 가격 검증 미흡 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 기존 제품의 가격을 임의로 설정할 수 있으며, 일반 방문자가 조작된 가격으로 제품을 장바구니에 담을 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-105257 | LOW | 2.7 | WordPress |
Appointment Booking Plugin 5.7.5 미만 버전에서 인증된 에이전트 권한 사용자가 고객 기록을 조회할 때 담당 여부를 확인하지 않는 취약점이 존재합니다. 이로 인해 모든 에이전트가 다른 에이전트가 관리하는 고객을 포함하여 사이트 내 모든 고객의 개인정보를 열람하고 나열할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-87412 | LOW | 2.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-27 14:33 |
| CVE-2026-101779 | LOW | 2.7 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Telemetry 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버의 서비스 일부를 중단시키는 부분적 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-30 15:20 |
| CVE-2026-101377 | LOW | 2.7 | Spring Data REST |
Oracle REST Data Services(Database Actions 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근할 경우, Oracle REST Data Services의 일부 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2024-4412 | LOW | 2.7 | Spring Data REST |
소프트웨어가 사용자 데이터를 충분한 검증 없이 수용하여 악성 표현 언어(EL) 코드를 주입할 수 있는 취약점입니다. 이로 인해 영향을 받는 배포 환경 내에서 임의의 작업이 실행될 수 있습니다.
|
2026-10-19 | 2026-10-27 19:10 |
| CVE-2026-111888 | LOW | 2.7 | PHP |
4.1.9 미만 버전의 phpMyFAQ에서 권한 검증 오류로 인해 뉴스 수정 권한이 없는 위임된 관리자가 뉴스를 수정할 수 있는 취약점이 발견되었습니다. 공격자는 특정 API 호출을 통해 뉴스 항목의 헤더, 본문, 작성자, 링크 및 활성화 상태를 임의로 변경할 수 있습니다.
|
2026-10-17 | 2026-10-18 12:17 |
| CVE-2026-110039 | LOW | 2.7 | WordPress |
4.3.4 미만 버전의 WordPress 플러그인인 Smush는 네트워크 전체 액세스 설정 변경 권한을 네트워크 관리자로 제한하지 않습니다. 이로 인해 멀티사이트 네트워크의 단일 사이트 관리자가 네트워크 전체의 설정을 변경할 수 있는 취약점이 존재합니다.
|
2026-10-16 | 2026-10-16 15:17 |