| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-20353 | HIGH | 8.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 취약점이 발생합니다. 원격 공격자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소모할 수 있습니다.
|
2021-02-10 | 2026-06-17 03:33 |
| CVE-2020-4949 | HIGH | 8.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 공격에 취약합니다. 원격 공격자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소비할 수 있습니다.
|
2021-01-26 | 2026-06-17 03:20 |
| CVE-2020-14204 | HIGH | 8.2 | IBM WebSphere Application Server |
WebFOCUS Business Intelligence 8.0 (SP6)의 관리 포털에서 XML 외부 엔티티(XXE) 주입 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 통해 서버의 임의 로컬 파일을 읽거나 서버 측 HTTP 요청을 위조할 수 있으며, 이는 애플리케이션 저장소 설정 변경으로 이어질 수 있습니다.
|
2020-06-22 | 2026-06-17 02:54 |
| CVE-2019-2390 | HIGH | 8.2 | OpenSSL |
Microsoft Windows 환경에서 권한이 없는 사용자가 특정 위치에 OpenSSL 설정 파일을 생성할 수 있을 경우, MongoDB 서버와 함께 제공되는 유틸리티 프로그램이 공격자가 정의한 코드를 실행하게 될 수 있습니다. 이 취약점은 MongoDB Server v4.0(4.0.11 미만), v3.6(3.6.14 미만), v3.4(3.4.22 미만) 버전에서 발생합니다.
|
2019-08-30 | 2026-06-17 02:33 |
| CVE-2019-13030 | HIGH | 8.2 | Node.js |
eQ-3 Homematic CCU3 AddOn인 'Mediola NEO Server for Homematic CCU3' 2.4.5 미만 버전에서 관리자 권한에 대한 통제되지 않은 접근이 허용됩니다. 이로 인해 Node.js 프로세스를 시작하거나 중지할 수 있으며, 결과적으로 mediola 설정 세부 정보를 탈취할 수 있습니다.
|
2019-08-14 | 2026-06-17 02:15 |
| CVE-2019-6820 | HIGH | 8.2 | Cisco Crosswork Network Controller |
Modicon 산업용 컨트롤러 시리즈에서 인증 없이 특정 Ethernet 프레임을 수신하면 장비의 IP 주소, 네트워크 마스크, 게이트웨이 IP 주소 등 네트워크 설정을 임의로 변조할 수 있는 취약점입니다. 공격자가 물리적으로 같은 네트워크에 접근 가능하면 심각한 장애를 야기할 수 있습니다.
|
2019-05-22 | 2026-05-28 20:16 |
| CVE-2018-12220 | HIGH | 8.2 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 커널 모드 드라이버에서 로직 버그가 발견되었습니다. 이 취약점을 통해 권한이 있는 사용자가 로컬 액세스를 통해 임의의 코드를 실행할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12216 | HIGH | 8.2 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 커널 모드 드라이버에서 입력값 검증이 불충분하여 발생하는 취약점입니다. 이를 통해 권한을 가진 사용자가 로컬 액세스를 통해 임의의 코드를 실행할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12214 | HIGH | 8.2 | Windows 10 |
Intel(R) Graphics Driver의 커널 모드 드라이버에서 메모리 손상이 발생할 수 있는 취약점입니다. 로컬 권한을 가진 사용자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-1000863 | HIGH | 8.2 | Jenkins |
Jenkins 2.153 및 이전 버전, LTS 2.138.3 및 이전 버전의 User.java 및 IdStrategy.java에서 데이터 수정 취약점이 존재합니다. 공격자가 조작된 사용자 이름을 제출하면 사용자 레코드 저장 형식이 부적절하게 마이그레이션되어 피해자가 Jenkins에 로그인하지 못할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-12585 | HIGH | 8.2 | .NET |
OPC UA Java 및 .NET 레거시 스택에서 발생하는 XXE(XML 외부 엔티티) 취약점입니다. 원격 공격자가 이를 악용하여 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2018-09-14 | 2026-06-17 01:38 |
| CVE-2017-2627 | HIGH | 8.2 | Sudo |
Red Hat OpenStack Enterprise 10 및 11에 포함된 openstack-tripleo-common 패키지의 sudoers 설정 오류가 발견되었습니다. mistral 사용자에 대한 와일드카드 설정이 디렉토리 트래버설을 허용하며, validations 사용자에게 비밀번호 없는 루트 권한을 부여합니다.
|
2018-08-22 | 2026-06-17 01:16 |
| CVE-2017-10270 | HIGH | 8.2 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 구성 요소에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 사용자의 상호작용을 유도하여 데이터의 무단 생성, 삭제, 수정 또는 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-12069 | HIGH | 8.2 | .NET |
2017년 3월 21일 이전의 OPC Foundation UA .NET 샘플 코드 및 1.03.367 미만의 LDS에서 XXE 취약점이 발견되었습니다. 공격자가 4840/tcp 포트의 OPC Discovery Server로 특수하게 조작된 패킷을 보내면 시스템의 다양한 리소스에 접근할 수 있습니다.
|
2017-08-30 | 2026-06-17 01:02 |
| CVE-2017-1000368 | HIGH | 8.2 | Sudo |
sudo 1.8.20p1 이하에서 get_process_ttyname() 함수의 입력 검증 결함으로 인해 임베디드 개행 문자를 통한 정보 공개 및 임의 명령어 실행이 가능한 취약점입니다.
|
2017-06-05 | 2026-06-17 00:59 |
| CVE-2016-9469 | HIGH | 8.2 | Git |
GitLab의 여러 버전에서 인증된 사용자에게 위험한 메서드를 노출하여 GitLab 인스턴스의 모든 Issue 및 MergeRequest 객체를 삭제할 수 있는 취약점입니다. 공개 프로젝트가 있는 인스턴스의 경우 미인증 사용자도 이를 악용할 수 있습니다.
|
2017-03-28 | 2026-05-13 00:24 |
| CVE-2016-8293 | HIGH | 8.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자가 Integration Broker와 관련된 벡터를 통해 원격으로 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:54 |
| CVE-2016-8291 | HIGH | 8.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자는 Mobile Application Platform과 관련된 벡터를 통해 원격으로 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:54 |
| CVE-2016-5465 | HIGH | 8.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Panel Processor와 관련된 벡터를 통해 시스템의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:49 |
| CVE-2016-0271 | HIGH | 8.2 | IBM Security Verify Access |
IBM UrbanCode Deploy 6.x 버전의 에이전트가 JMS 또는 HTTP 세션에서 서버의 신원을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 지정되지 않은 경로를 통해 임의의 에이전트에 대한 루트 권한을 획득할 수 있습니다.
|
2016-07-08 | 2026-06-17 00:37 |
| CVE-2016-2176 | HIGH | 8.2 | OpenSSL |
OpenSSL의 X509_NAME_oneline 함수에서 EBCDIC ASN.1 데이터 처리 시 버퍼 오버리드 취약점. 원격 공격자가 조작된 인증서를 이용해 스택 메모리의 민감 정보를 유출하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2016-05-05 | 2026-06-17 00:43 |
| CVE-2016-3142 | HIGH | 8.2 | PHP |
PHP PHAR 확장의 zip 파일 파싱 함수에서 PK\x05\x06 시그니처 위치 검증 오류로 인한 취약점입니다. 특수하게 조작된 ZIP 파일을 통해 프로세스 메모리 정보 유출 또는 애플리케이션 충돌을 유발할 수 있습니다.
|
2016-03-31 | 2026-05-06 22:30 |
| CVE-2015-2546 | HIGH | 8.2 | IBM WebSphere Application Server |
Microsoft Windows의 커널 모드 드라이버에서 발생하는 Win32k 메모리 손상 취약점입니다. 로컬 사용자가 특수하게 제작된 애플리케이션을 실행하여 시스템 권한을 획득할 수 있습니다.
|
2015-09-09 | 2026-08-14 05:16 |
| CVE-2026-103898 | HIGH | 8.1 | WordPress |
WP Social Login and Register Social Counter 플러그인 3.2.2 이하 버전에는 소셜 로그인 REST 콜백이 이메일 문자열만으로 기존 WordPress 계정을 찾아 비밀번호 검증 없이 인증 쿠키를 발급하는 인증 우회 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 관리자를 포함한 기존 사용자로 로그인할 수 있습니다.
|
2026-10-31 | 2026-10-31 08:16 |
| CVE-2026-119977 | HIGH | 8.1 | WordPress |
WordPress 코어 버전 4.7부터 7.1.3까지에 원격 코드 실행 취약점이 존재합니다. 전체 패키지 코어 업그레이드 과정에서 예측 가능하고 웹에서 접근 가능한 스테이징 경로가 사용되기 때문입니다. 이로 인해 인증되지 않은 공격자가 업그레이드 진행 중에 서버에서 코드를 실행할 수 있습니다.
|
2026-10-31 | 2026-10-31 06:16 |
| CVE-2026-62967 | HIGH | 8.1 | Cisco Integrated Management Controller |
ZTNET은 다중 사용자 및 조직 지원을 제공하는 ZeroTier 웹 UI입니다. 0.8.0 이전 버전에서는 인증된 저권한 사용자가 POST /api/auth/user/invalidateUser 엔드포인트를 통해 관리자를 포함한 다른 계정을 영구적으로 비활성화할 수 있습니다. 세션 존재 여부만 확인하고 세션 사용자 ID와 요청의 userId를 비교하지 않기 때문에 발생하는 취약점입니다.
|
2026-10-30 | 2026-10-30 21:17 |
| CVE-2026-62989 | HIGH | 8.1 | Minecraft Bedrock Dedicated Server |
Shopper는 헤드리스 이커머스 관리자 패널입니다. 2.10.0 이전 버전에서는 Variants Livewire 컴포넌트의 DeleteAction과 DeleteBulkAction에 서버 측 권한 검사가 없어, edit_products 권한만 가진 인증된 직원이 delete_product_variants 권한 없이도 상품 변형(variant)을 영구 삭제할 수 있습니다. 이 취약점은 2.10.0 버전에서 수정되었습니다.
|
2026-10-30 | 2026-10-30 21:17 |
| CVE-2026-116238 | HIGH | 8.1 | Log Server |
서버 모드의 pgAdmin 4에서 여러 인증 경로(Flask-Security 자체 뷰, 대소문자 구분 우회, LDAP/Kerberos/웹서버 인증 혼용)로 인해 로그인 실패 횟수 제한과 계정 잠금이 우회될 수 있어, 인증되지 않은 공격자가 내부 계정(관리자 포함)의 비밀번호를 무제한으로 추측할 수 있습니다. 또한 이메일이 같은 서로 다른 인증 소스 계정 간 비밀번호 재설정 오적용 문제도 포함됩니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-115346 | HIGH | 8.1 | WordPress |
Avada 테마(WordPress & WooCommerce용 웹사이트 빌더)의 7.16.2 이하 버전에서 convert_palette_images_to_truecolor() 함수가 업로드된 파일의 형식을 충분히 검증하지 않아 임의 파일 업로드 취약점이 존재합니다. 인증되지 않은 공격자가 실행 가능한 파일을 업로드할 수 있으며, 이를 통해 원격 코드 실행이 가능합니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-61804 | HIGH | 8.1 | Oracle Java SE |
myTinyWMS는 오픈소스 창고 관리 시스템입니다. 1.6.4 이전 버전에서는 제품(Artikel) 및 카테고리 관리의 name 파라미터가 백엔드에서 적절히 정제되지 않은 채 저장되고, article/index.blade.php와 category/index.blade.php의 동적 테이블 셀에서 이스케이프되지 않은 Blade 출력으로 렌더링됩니다. 인증된 공격자가 제품 또는 카테고리 폼에 악성 입력을 저장하면, 다른 사용자(작업자 또는 관리자)가 해당 페이지를 열 때 저장된 스크립트가 그 사용자의 브라우저에서 실행되어 세션 탈취 및 관리자 권한 탈취가 가능합니다.
|
2026-10-30 | 2026-10-30 19:39 |