| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-4466 | LOW | 2.7 | Poly Trio 8800 |
Poly CCX 400, CCX 600, Trio 8800 및 Trio C60의 웹 인터페이스 구성 요소에서 보호 메커니즘 실패를 유발할 수 있는 취약점이 발견되었습니다. 공격자는 원격으로 조작을 시도할 수 있으며, 이로 인해 보안 메커니즘이 무력화될 수 있습니다. 제조사는 이를 특정 환경을 위한 기능으로 간주하나, 롤백 공격 방지를 위해 취약한 빌드를 공개 서버에서 제거했습니다.
|
2023-12-29 | 2026-06-17 06:37 |
| CVE-2023-6793 | LOW | 2.7 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 부적절한 권한 관리 취약점으로 인해, 인증된 읽기 전용 관리자가 방화벽에서 활성 XML API 키를 취소하고 XML API 사용을 중단시킬 수 있습니다. 이 취약점은 권한이 낮은 사용자가 시스템 운영에 영향을 줄 수 있음을 의미합니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-37480 | LOW | 2.7 | Spring Data REST |
Fides 웹서버의 커넥터 템플릿 업로드 기능에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 악성 압축 파일(zip bomb)을 업로드하여 리소스를 고갈시키고 서비스를 중단시킬 수 있습니다. 이 취약점은 Fides 2.11.0부터 2.15.1 버전까지 영향을 미칩니다.
|
2023-07-18 | 2026-06-17 06:08 |
| CVE-2022-31177 | LOW | 2.7 | Python |
Flask-AppBuilder 4.1.3 미만 버전에서 인증된 관리자가 솔트 및 해시된 비밀번호 문자열의 일부를 사용하여 다른 사용자를 조회할 수 있는 취약점이 존재합니다. 공격자는 부분적인 해시 문자열을 필터로 사용하여 특정 사용자의 해시 값을 추론할 수 있습니다. 이 문제는 4.1.3 버전에서 수정되었습니다.
|
2022-08-01 | 2026-06-17 04:44 |
| CVE-2021-25737 | LOW | 2.7 | Kubernetes |
Kubernetes에서 사용자가 Pod 트래픽을 노드의 프라이빗 네트워크로 리다이렉트할 수 있는 보안 문제가 발견되었습니다. 기존에는 Endpoint IP에 대해 localhost 또는 link-local 범위 생성을 방지했으나, EndpointSlice IP에 대해서는 동일한 검증이 수행되지 않았습니다.
|
2021-09-06 | 2026-06-17 03:42 |
| CVE-2021-2340 | LOW | 2.7 | MySQL |
Oracle MySQL Server의 Memcached 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 부분적인 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:49 |
| CVE-2021-20499 | LOW | 2.7 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 원격 공격자가 상세한 기술적 오류 메시지를 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 노출된 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-20523 | LOW | 2.7 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 원격 공격자가 상세한 기술적 오류 메시지를 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 노출된 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-2301 | LOW | 2.7 | MySQL |
Oracle MySQL Server의 Information Schema 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근하여 MySQL 서버의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-2308 | LOW | 2.7 | MySQL |
Oracle MySQL Server의 Information Schema 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근하여 MySQL 서버의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-21296 | LOW | 2.7 | Magento Open Source |
Fleet 3.7.0 미만 버전에서 유효한 노드 키를 가진 공격자가 잘못된 형식의 요청을 보내 서버를 종료시킬 수 있는 서비스 거부(DoS) 취약점이 발견되었습니다. 이 공격은 라이브 쿼리가 진행 중인 상태에서만 가능하며, 정보 유출이나 권한 상승은 발생하지 않습니다.
|
2021-02-10 | 2026-10-06 14:18 |
| CVE-2021-2019 | LOW | 2.7 | MySQL |
Oracle MySQL Server의 권한 관리 기능에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, MySQL 서버의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2018-20932 | LOW | 2.7 | Apache HTTP Server |
70.0.23 미만 버전의 cPanel에서 특정 도메인을 생성할 때 Apache HTTP 서버 로그가 노출되는 취약점이 존재합니다. 이로 인해 서버의 로그 파일에 접근할 수 있는 보안 위험이 발생할 수 있습니다.
|
2019-08-01 | 2026-06-17 01:53 |
| CVE-2017-9441 | LOW | 2.7 | PHP |
BigTree CMS 4.2.18 이하 버전에서 인증된 사용자가 악의적인 패키지를 업로드할 때 manifest.json의 title, version, author_name 필드를 통해 XSS 공격을 수행할 수 있습니다. 패키지 설치 과정(unpack.php)에서 입력값이 제대로 검증되지 않아 임의의 웹 스크립트나 HTML이 주입되어 실행됩니다.
|
2017-06-05 | 2026-05-13 00:24 |
| CVE-2012-0091 | LOW | 2.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52.05 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Upgrade Change Assistance와 관련된 알려지지 않은 벡터를 통해 시스템의 무결성과 가용성에 영향을 미칠 수 있습니다.
|
2012-01-18 | 2026-06-16 23:36 |
| CVE-2006-6607 | LOW | 2.7 | IBM WebSphere Application Server |
IBM Tivoli Identity Manager(ITIM) 4.6용 WebSphere Application Server(WAS)의 Java Key Store(JKS) 비밀번호가 명령줄 인자(-Djavax.net.ssl.trustStorePassword)에 노출됩니다. 이로 인해 로컬 사용자가 프로세스 목록을 확인하는 등의 방법으로 비밀번호를 탈취할 수 있습니다.
|
2006-12-18 | 2026-06-16 22:33 |
| CVE-2026-64846 | LOW | 2.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Nix 패키지 관리자의 recursive-nix 실험적 기능 사용 시, LocalStore 복구 경로의 심볼릭 링크 처리 과정에서 TOCTOU(Time-of-Check/Time-of-Use) 레이스 컨디션 취약점이 존재합니다. 공격자는 이를 악용하여 빌드 샌드박스 외부의 파일을 생성하거나 내용을 비울 수 있으며, 이는 nix-daemon 권한으로 실행됩니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-33762 | LOW | 2.8 | Git |
go-git 라이브러리의 버전 5.17.1 미만 버전에서 Git 인덱스 포맷 버전 4를 디코딩할 때 경로 이름 접두사 길이를 검증하지 않는 취약점이 발견되었습니다. 악의적으로 조작된 인덱스 파일을 사용하면 범위를 벗어난 슬라이스 연산이 발생하여 런타임 패닉(프로그램 강제 종료)이 유발될 수 있습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2025-54781 | LOW | 2.8 | Azure |
Himmelblau 1.0.0 버전에서 디버깅 모드가 활성화될 경우, himmelblaud_tasks 서비스가 Intune 서비스 액세스 토큰을 시스템 저널에 노출합니다. 이 토큰을 통해 호스트의 Intune 준수 상태를 확인하거나, 문서화되지 않은 API를 통해 추가적인 관리 작업을 수행할 수 있는 위험이 있습니다.
|
2025-08-02 | 2026-06-17 09:40 |
| CVE-2025-32462 | LOW | 2.8 | Sudo |
Sudo 1.9.17p1 미만 버전에서 sudoers 설정 파일에 현재 호스트나 ALL이 아닌 특정 호스트가 지정된 경우, 권한이 있는 사용자가 의도하지 않은 머신에서 명령을 실행할 수 있는 취약점입니다. 이는 호스트 기반 권한 제어 로직의 결함으로 인해 발생합니다.
|
2025-06-30 | 2026-07-14 13:17 |
| CVE-2024-29210 | LOW | 2.8 | Spring Data REST |
Phish Alert Button for Outlook(PAB)의 구성 관리 기능에서 로컬 권한 상승(LPE) 취약점이 발견되었습니다. 일반 사용자가 구성 파일을 수정하여 업데이트 서버 URL을 임의의 서버로 변경할 수 있으며, 이를 CVE-2024-29209와 결합하면 관리자 권한으로 임의 코드를 실행할 수 있습니다.
|
2024-05-07 | 2026-06-17 07:22 |
| CVE-2021-41089 | LOW | 2.8 | Docker |
Moby(Docker Engine)에서 `docker cp` 명령어를 사용하여 특수하게 제작된 컨테이너로 파일을 복사할 때, 호스트 파일 시스템의 기존 파일 권한이 변경될 수 있는 버그가 발견되었습니다. 이로 인해 파일에 대한 접근 권한이 의도치 않게 확대될 수 있으나, 추가적인 협력 프로세스 없이는 파일의 읽기, 수정 또는 실행이 직접적으로 가능하지는 않습니다.
|
2021-10-04 | 2026-06-17 04:07 |
| CVE-2019-15790 | LOW | 2.8 | WP Maps Pro |
Apport가 충돌한 프로세스의 정보를 /proc/pid에 높은 권한으로 읽고 쓰는 과정에서 PID 재사용 취약점이 발생합니다. 이를 통해 권한이 없는 사용자가 특권 프로세스의 정보를 읽어 ASLR 오프셋을 획득하고 메모리 손상 공격에 활용할 수 있습니다.
|
2020-04-28 | 2026-06-17 02:21 |
| CVE-2015-7494 | LOW | 2.8 | Cisco Network Services Orchestrator |
IBM Cloud Orchestrator의 services/[action]/launch API에서 발견된 권한 제어 우회 취약점으로, 인증된 domain admin 사용자가 다른 도메인의 리소스 식별자를 알 경우 해당 리소스를 무단으로 수정할 수 있습니다. 이는 멀티테넌트 환경에서 도메인 간 접근 제어가 불충분함을 의미합니다.
|
2017-02-08 | 2026-06-17 00:32 |
| CVE-2016-0607 | LOW | 2.8 | MySQL |
Oracle MySQL 5.6.27 이하 및 5.7.9 버전의 replication 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 가용성을 침해할 수 있습니다. 데이터베이스 복제 기능을 악용한 서비스 거부 공격이 가능합니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2015-4836 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.5.45 이전 및 5.6.26 이전 버전의 저장 프로시저(SP) 관련 미지정 취약점으로, 원격 인증 사용자가 가용성에 영향을 미칠 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-2566 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.6.22 이전 버전의 DML(Data Manipulation Language) 관련 미상 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스의 가용성을 영향받게 할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0511 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.6.23 이전 버전의 스토어드 프로시저(Stored Procedures) 관련 미명시 취약점입니다. 인증된 원격 사용자가 이를 악용하여 데이터베이스의 가용성을 손상시킬 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2014-4243 | LOW | 2.8 | MySQL |
Oracle MySQL 5.5.35 이전 및 5.6.15 이전 버전의 ENFED 관련 취약점으로, 원격 인증 사용자가 데이터베이스 가용성을 손상시킬 수 있습니다. 서비스 거부 공격으로 이어질 수 있으며, 데이터베이스 접근 권한이 있는 사용자에게만 악용 가능합니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-2432 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.5.35 이하 및 5.6.15 이하 버전의 Federated 기능에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 악의적인 쿼리를 실행하여 데이터베이스 서버의 가용성을 침해할 수 있습니다. 이 취약점은 원격 테이블 접근 기능 처리 과정에서의 입력 검증 부재로 인해 발생합니다.
|
2014-04-16 | 2026-05-06 22:30 |