| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-1999-1250 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Blue World의 Lasso 애플리케이션 내 CGI 프로그램에서 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
1997-08-19 | 2026-06-16 21:50 |
| CVE-1999-0275 | MEDIUM | 5.0 | Windows Server |
Windows NT DNS 서버의 53번 포트에 과도한 양의 문자를 전송하여 서비스를 중단시키는 서비스 거부(DoS) 취약점입니다. 공격자가 비정상적으로 긴 데이터를 전송할 경우 서버가 정상적으로 응답하지 못하게 됩니다.
|
1997-06-10 | 2026-06-16 21:48 |
| CVE-1999-0274 | MEDIUM | 5.0 | Windows Server |
Windows NT DNS 서버에서 요청하지 않은 쿼리에 대한 응답을 포함하는 악성 패킷을 통해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 공격자는 이 취약점을 이용하여 DNS 서버의 가용성을 떨어뜨릴 수 있습니다.
|
1997-01-01 | 2026-06-16 21:48 |
| CVE-2026-107036 | MEDIUM | 5.1 | TeamViewer Remote Control App |
Mission Control / AIMSICD 앱의 versionCode 2026080501에서 권한 설정이 잘못되어, 인증되지 않은 공격자가 외부에 노출된(exported) 컴포넌트를 호출할 수 있습니다. 이 문제는 앱의 트래커 차단(tracker blocker) 기능에 영향을 줄 수 있습니다.
|
2026-10-29 | 2026-11-02 18:18 |
| CVE-2026-107674 | MEDIUM | 5.1 | Ivanti Connect Secure |
IBM i 7.3, 7.4, 7.5, 7.6 버전의 System TLS용 디지털 인증서 관리자(DCM)에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 보안 네트워크 연결을 생성하려는 애플리케이션을 악용하여 서비스를 중단시키거나 보안이 취약한 비보안 연결로 강제 전환할 수 있습니다.
|
2026-10-16 | 2026-10-23 16:05 |
| CVE-2026-109838 | MEDIUM | 5.1 | IBM Db2 |
IBM Db2 Genius Hub 1.0 버전에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 시스템 내의 민감한 정보를 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:17 |
| CVE-2026-106435 | MEDIUM | 5.1 | Python |
MongoDB Python Driver의 바이너리 가속기가 NUL 바이트가 없는 잘린 정규 표현식 요소가 포함된 잘못된 BSON을 디코딩할 때 버퍼 외부를 읽을 수 있는 취약점입니다. 공격자가 decode 또는 decode_all API에 BSON을 제공할 수 있다면 C 확장 기능이 로드될 때 애플리케이션 프로세스를 종료시킬 수 있습니다.
|
2026-10-08 | 2026-10-15 17:00 |
| CVE-2026-84386 | MEDIUM | 5.1 | FortiClientWindows |
Fortinet FortiClientWindows의 특정 버전에서 소유권 검증이 이루어지지 않는 취약점이 발견되었습니다. 노출된 미니필터 통신 포트를 통해 공격자가 부적절한 접근 제어를 수행할 수 있습니다.
|
2026-09-08 | 2026-10-02 15:17 |
| CVE-2026-24099 | MEDIUM | 5.1 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 커널 모드(Ring 0)에서 Use-after-free 취약점이 발견되었습니다. 공격자가 높은 복잡도의 공격을 수행할 경우 시스템의 가용성을 침해하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 14:01 |
| CVE-2026-71498 | MEDIUM | 5.1 | Node.js |
node-re2 라이브러리 1.26.1 미만 버전에서 버퍼의 마지막 바이트가 불완전한 UTF-8 시퀀스로 구성될 경우, 디코딩 과정에서 할당된 버퍼의 범위를 벗어나 읽는 취약점이 존재합니다. 이로 인해 경계 외 읽기(Out-of-bounds read)가 발생하여 인접한 메모리 내용이 노출될 수 있습니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-56567 | MEDIUM | 5.1 | IBM WebSphere Application Server |
HCL iControl v4.3.0 버전에서 보안 설정 오류 취약점이 발견되었습니다. 웹 서버 또는 애플리케이션의 보안 강화(Hardening)가 제대로 이루어지지 않아 내부 설정 파일이 외부에 노출될 수 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-60569 | MEDIUM | 5.1 | MySQL |
Oracle MySQL Cluster 제품의 NDB Operator 구성 요소에서 발견된 취약점입니다. MySQL Cluster가 실행되는 인프라에 로그인한 인증되지 않은 공격자가 이 취약점을 악용하여 클러스터 내의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 접근할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-47271 | MEDIUM | 5.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.9.0 이전 버전에서 NDEBUG 정의 시 메모리 할당 함수의 assert() 가드가 제거되어 NULL 반환값을 역참조하는 취약점입니다. 공격자가 인증 시점에 메모리 부족을 유도하면 PAM 모듈이 크래시되어 모든 사용자의 sudo/login 접근을 차단할 수 있는 로컬 거부 서비스 공격이 가능합니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-42150 | MEDIUM | 5.1 | Spring Data REST |
wlc는 Weblate REST API를 사용하는 명령줄 클라이언트입니다. 2.0.0 이전 버전에서는 HTML 출력 형식이 API 응답 데이터를 이스케이프 없이 HTML에 삽입하여, 출력 결과를 브라우저에서 렌더링할 때 크로스 사이트 스크립팅(XSS)이 발생할 수 있습니다. 이 문제는 2.0.0 버전에서 수정되었습니다.
|
2026-05-08 | 2026-10-26 20:10 |
| CVE-2026-40447 | MEDIUM | 5.1 | Magento Open Source |
Samsung Open Source Escargot에서 정수 오버플로우 또는 래핑(wraparound) 취약점이 발견되어 정의되지 않은 동작(undefined behavior)이 발생할 수 있습니다. 이 문제는 커밋 97e8115ab1110bc502b4b5e4a0c689a71520d335 버전의 Escargot에 영향을 줍니다.
|
2026-04-13 | 2026-10-26 22:10 |
| CVE-2025-58436 | MEDIUM | 5.1 | Magento Open Source |
OpenPrinting CUPS는 Linux 및 Unix 계열 운영체제를 위한 오픈 소스 인쇄 시스템입니다. 2.4.15 버전 이전의 CUPS에서는 클라이언트가 초당 1바이트와 같이 매우 느린 메시지를 전송할 경우 cupsd 전체가 지연되어 다른 클라이언트가 서비스를 이용할 수 없게 됩니다.
|
2025-11-29 | 2026-10-07 20:10 |
| CVE-2025-36136 | MEDIUM | 5.1 | IBM Db2 |
IBM Db2의 데이터베이스 모니터 스크립트가 특정 조건에서 인스턴스가 여전히 시작 중인 것으로 잘못 감지하는 취약점입니다. 이로 인해 로컬 사용자가 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-62416 | MEDIUM | 5.1 | Magento Open Source |
Bagisto v2.3.7 버전에서 제품 설명을 렌더링할 때 사용자 입력값이 적절히 검증되지 않아 발생하는 서버 측 템플릿 주입(SSTI) 취약점입니다. 제품 생성 권한을 가진 공격자가 임의의 템플릿 표현식을 주입하여 서버에서 코드를 실행(RCE)할 수 있습니다.
|
2025-10-16 | 2026-10-19 16:10 |
| CVE-2024-47056 | MEDIUM | 5.1 | Nginx |
Mautic에서 .env 설정 파일이 웹 브라우저를 통해 직접 접근 가능한 취약점입니다. 이로 인해 데이터베이스 자격증명, API 키 등 민감한 정보가 노출될 수 있습니다.
|
2025-05-28 | 2026-06-17 07:56 |
| CVE-2025-20112 | MEDIUM | 5.1 | Windows Admin Center |
Cisco Unified Communications 및 Contact Center 솔루션 제품군에서 발생하는 취약점으로, 인증된 로컬 공격자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다. 시스템 명령에 과도한 권한이 할당되어 있어, 공격자가 조작된 명령을 실행하면 제한된 셸을 탈출하여 운영 체제의 최고 관리자 권한을 얻을 수 있습니다.
|
2025-05-21 | 2026-06-17 08:40 |
| CVE-2025-4089 | MEDIUM | 5.1 | curl |
'copy as cURL' 기능에서 특수 문자에 대한 이스케이프 처리가 미흡하여 발생하는 취약점입니다. 공격자가 조작된 명령어를 사용하도록 유도할 경우 사용자의 시스템에서 로컬 코드 실행이 발생할 수 있습니다. 이 문제는 Firefox 및 Thunderbird 138 버전에서 수정되었습니다.
|
2025-04-29 | 2026-09-30 18:10 |
| CVE-2024-52288 | MEDIUM | 5.1 | Python |
libosdp의 OSDP 프로토콜 구현에서 REPLY_CCRYPT 또는 REPLY_RMAC_I 메시지가 예상치 못하게 활성 스트림에 도입될 수 있습니다. 중간자 공격자가 RMAC_I 메시지를 탈취하여 세션 메시지를 기록한 후, RMAC을 세션 초기 상태로 되돌려 처음부터 모든 메시지를 재생할 수 있습니다.
|
2024-11-11 | 2026-04-15 00:35 |
| CVE-2024-5288 | MEDIUM | 5.1 | wolfSSL |
wolfSSL 5.7.0 미만 버전에서 Rowhammer 공격을 이용한 safe-error 공격(FAULT+PROBE)을 통해 ECDSA 개인키가 노출될 수 있는 취약점이 발견되었습니다. WOLFSSL_CHECK_SIG_FAULTS 옵션이 활성화된 서명 작업 중 오류가 발생하면 연결이 중단되는데, 공격자는 이를 이용해 고급 기술로 ECDSA 키를 복구할 수 있습니다.
|
2024-08-27 | 2026-06-17 08:15 |
| CVE-2023-46297 | MEDIUM | 5.1 | Spring Data REST |
Mercusys MW325R EU V3 모델에서 인증되지 않은 HTTP 요청을 통해 관리자 인터페이스를 접근 불가능하게 만들 수 있는 취약점이 발견되었습니다. 사용자 데이터 검증이 이루어지지 않아 공격자가 웹 서버의 필수 파일을 삭제하거나 숨길 수 있으며, 이로 인해 관리 페이지가 보이지 않게 됩니다.
|
2024-05-29 | 2026-06-17 06:30 |
| CVE-2024-31216 | MEDIUM | 5.1 | Git |
source-controller v1.2.5 이전에서 Azure Blob Storage 연결 오류 발생 시 Azure SAS 토큰이 로그에 평문으로 기록되는 취약점입니다. 로그에 접근 가능한 공격자가 토큰을 탈취하여 토큰 만료 시까지 Azure Blob Storage에 무단 접근할 수 있습니다.
|
2024-05-15 | 2026-06-17 07:28 |
| CVE-2024-22318 | MEDIUM | 5.1 | Windows Server |
IBM i Access Client Solutions(ACS)의 설정 파일 내 UNC 경로를 조작하여 공격자가 악의적인 서버로 유도할 수 있는 취약점입니다. NTLM이 활성화된 경우 Windows 운영체제가 현재 사용자의 세션으로 인증을 시도하며, 이 과정에서 공격자가 사용자의 NTLM 해시 정보를 탈취하여 자격 증명을 획득할 수 있습니다.
|
2024-02-09 | 2026-06-17 07:11 |
| CVE-2023-31001 | MEDIUM | 5.1 | Docker |
IBM Security Access Manager Container의 특정 버전에서 민감한 정보가 파일에 임시로 저장되어 로컬 사용자가 이를 접근할 수 있는 취약점이 발견되었습니다. 이는 IBM Security Verify Access Appliance 및 Docker 버전의 특정 범위에서 발생합니다.
|
2024-01-11 | 2026-06-17 05:56 |
| CVE-2023-39189 | MEDIUM | 5.1 | Linux Kernel |
리눅스 커널의 Netfilter 서브시스템 내 nfnl_osf_add_callback 함수에서 사용자 모드에서 제어 가능한 opt_num 필드를 검증하지 않는 결함이 발견되었습니다. 이 취약점을 통해 로컬 권한을 가진 공격자(CAP_NET_ADMIN)가 경계 외 읽기(out-of-bounds read)를 유발하여 시스템 충돌이나 정보 유출을 일으킬 수 있습니다.
|
2023-10-09 | 2026-10-15 00:16 |
| CVE-2023-35890 | MEDIUM | 5.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전의 로컬 설정 파일 내 부적절한 인코딩 문제로 인해 예상보다 낮은 보안 수준이 제공될 수 있습니다. 이 취약점은 IBM X-Force ID 258637로 식별되었습니다.
|
2023-07-07 | 2026-06-17 06:05 |
| CVE-2022-42895 | MEDIUM | 5.1 | Linux Kernel |
Linux 커널의 net/bluetooth/l2cap_core.c 내 l2cap_parse_conf_req 함수에서 정보 유출 취약점이 발견되었습니다. 이 취약점은 원격에서 커널 포인터를 유출하는 데 악용될 수 있습니다.
|
2022-11-23 | 2026-10-14 19:16 |