| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-0420 | LOW | 2.8 | MySQL |
Oracle MySQL 5.5.34 이하 및 5.6.14 이하 버전의 Replication 기능에 존재하는 미지정 취약점입니다. 원격 인증 사용자가 알려지지 않은 벡터를 통해 MySQL 서버의 가용성을 저하시킬 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0430 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.6.13 이하 버전의 Performance Schema 컴포넌트에 존재하는 지정되지 않은 취약점입니다. 원격 인증 사용자가 이 취약점을 악용하여 MySQL 서버의 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-1506 | LOW | 2.8 | MySQL |
Oracle MySQL의 서버 잠금 메커니즘의 미지정 취약점으로, 인증된 원격 사용자가 악의적 작업을 통해 데이터베이스 가용성을 저하시킬 수 있습니다. 이 취약점은 MySQL 5.1.67 이전, 5.5.29 이전, 5.6.10 이전 버전에서 존재합니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2011-3520 | LOW | 2.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.49, 8.50, 8.51 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 개인화(Personalization)와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-10-18 | 2026-06-16 23:33 |
| CVE-2026-118781 | LOW | 2.9 | Node.js |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 번들된 jsbn 구현의 BigInteger.prototype.modInverse()가 음수 값이나 모듈러스를 입력받으면 무한 루프에 빠집니다. 공격자가 키 생성 시 RSA 공개 지수를 제어하거나 modInverse()의 피연산자를 직접 전달할 수 있으면 Node.js 이벤트 루프를 100% CPU로 차단할 수 있습니다. DER, PEM, JWK, PKCS#12, X.509, TLS 등 파싱된 값은 이 문제를 일으키지 않습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-115724 | LOW | 2.9 | Microsoft Edge for Android |
Android용 VLC 3.7.2 이전 버전의 FileUtils.getUri() 함수는 com.fsck.k9.attachmentprovider 또는 gmail-ls 권한 주체를 신뢰하여 콘텐츠 URI를 검증합니다. 권한이 없는 동일 기기 내 앱이 이러한 권한 주체를 선언하고 조작된 VIEW 인텐트를 보내면, VLC가 공유 Download 디렉터리에 공격자가 지정한 내용과 이름으로 파일을 기록하여 All files access 권한이 있을 때 다른 앱의 파일을 덮어쓸 수 있습니다. 이는 혼동된 대리자(confused deputy) 취약점입니다.
|
2026-10-23 | 2026-10-23 19:45 |
| CVE-2026-101414 | LOW | 2.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Porting 컴포넌트에서 발생하는 취약점입니다. 인프라에 로그인한 인증되지 않은 공격자가 PeopleSoft Enterprise PeopleTools의 일부 데이터에 대해 권한 없는 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-106589 | LOW | 2.9 | OpenSSH |
OpenSSH 10.6 이하 버전의 sshd에서 QNX 6 및 SCO OpenServer 5와 같은 특정 환경을 사용할 경우, sshd-session이 예기치 않게 루트 권한을 가질 수 있는 취약점입니다. 이는 GatewayPorts 및 StreamLocalForwarding 설정과 파일 디스크립터 전달 및 비특권 PTY 장치 할당 지원 부족으로 인해 발생합니다.
|
2026-10-06 | 2026-10-07 16:17 |
| CVE-2026-52296 | LOW | 2.9 | FFmpeg |
FFmpeg 9.0 미만 버전의 libavcodec/wmaenc.c 파일에서 WMA extradata 할당 경로에 필요한 패딩이 누락되어 경계 외 읽기(out-of-bounds read) 취약점이 발생합니다. 이로 인해 프로그램이 예상치 못한 메모리 영역을 읽을 수 있습니다.
|
2026-09-13 | 2026-10-14 18:24 |
| CVE-2026-52297 | LOW | 2.9 | FFmpeg |
FFmpeg 9.0 미만 버전의 MOV 파싱 경로 내 mov_read_iacb 함수에서 패딩이 부족한 extradata로 인해 경계 외 읽기(out-of-bounds read) 취약점이 발생합니다. 이로 인해 프로그램이 예상치 못한 메모리 영역을 읽을 수 있습니다.
|
2026-09-13 | 2026-10-14 18:18 |
| CVE-2026-52295 | LOW | 2.9 | FFmpeg |
FFmpeg 9.0 미만 버전의 libavformat/iamf_writer.c에서 발생하는 경계 외 읽기(out-of-bounds read) 취약점입니다. 복사된 extradata에 GetBitContext 기반 접근에 필요한 패딩이 누락되어 발생합니다.
|
2026-09-01 | 2026-10-14 15:32 |
| CVE-2026-61096 | LOW | 2.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Pluggable Auth 구성 요소에서 발생하는 취약점입니다. 공격자가 인프라에 로그인된 상태에서 복잡한 과정을 거쳐 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-07-21 | 2026-07-27 17:48 |
| CVE-2026-39894 | LOW | 2.9 | PHP |
Cacti 1.2.30 이하 버전에서 rrdtool_function_update() 함수가 로케일 설정에 따라 소수점 형식을 잘못 처리하여 RRDtool 메트릭 값을 손상시킬 수 있습니다. 특정 로케일(예: de_DE)에서 소수점이 쉼표(,)로 변환되어 RRDtool이 이를 올바르게 인식하지 못함으로써 데이터 무결성 문제가 발생합니다.
|
2026-06-24 | 2026-06-25 20:19 |
| CVE-2026-34268 | LOW | 2.9 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 Security 컴포넌트에 존재하는 취약점입니다. 인프라에 로그인 가능한 인증되지 않은 공격자가 악용할 수 있으며, 성공 시 일부 접근 가능한 데이터에 대한 무단 읽기 권한을 얻을 수 있습니다. 샌드박스 Java 애플릿 및 Web Start 애플리케이션에도 영향을 줄 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-22007 | LOW | 2.9 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 Security 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 공격자가 해당 인프라에 로그인할 수 있는 경우 공격이 가능하며, 일부 데이터에 대한 무단 읽기 접근이 발생할 수 있습니다. 샌드박스 Java 애플릿이나 Java Web Start 애플리케이션도 영향을 받을 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40947 | LOW | 2.9 | Python |
Yubico libfido2, python-fido2, yubikey-manager의 DLL 검색 경로 취약점으로, 이들 인증 라이브러리가 의도하지 않은 경로에서 DLL을 로드할 수 있습니다. 공격자가 악성 DLL을 특정 경로에 배치하여 코드 실행을 유도할 수 있는 로컬 권한 상승 위험이 있습니다.
|
2026-04-16 | 2026-10-26 21:10 |
| CVE-2025-62187 | LOW | 2.9 | Windows Media |
Ankitects Anki 25.02.6 미만 버전에서 조작된 사운드 파일 참조를 통해 Windows 및 Linux 시스템의 임의 위치에 파일이 생성될 수 있는 취약점이 발견되었습니다. 미디어 파일 경로가 미디어 폴더를 기준으로 상대적이지 않을 수 있다는 점을 악용합니다.
|
2025-10-07 | 2026-10-08 13:10 |
| CVE-2024-28607 | LOW | 2.9 | Node.js |
Node.js의 ip-utils 패키지 2.4.0 이하에서 특정 IP 주소(0x7f.1 등)가 개인용 주소로 올바르게 인식되지 않아 SSRF 공격이 가능합니다. isPrivate 함수가 거짓값을 반환하면서 이들 주소가 전역 라우팅 가능으로 잘못 분류되어 공격자가 내부 네트워크 자원에 접근할 수 있습니다.
|
2025-03-11 | 2026-06-17 07:21 |
| CVE-2024-22018 | LOW | 2.9 | Node.js |
Node.js의 실험적 권한 모델에서 --allow-fs-read 플래그 사용 시 fs.lstat API를 통해 권한이 없는 파일의 통계 정보를 조회할 수 있는 취약점입니다. 악의적 행위자가 접근 권한이 없는 파일의 메타데이터(크기, 수정 시간 등)를 획득할 수 있습니다.
|
2024-07-10 | 2026-06-17 07:10 |
| CVE-2022-41972 | LOW | 2.9 | WP Maps Pro |
Contiki-NG 운영체제의 BLE L2CAP 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 특수하게 조작된 패킷을 주입하면 시스템이 존재하지 않는 채널 ID를 처리하는 과정에서 NULL 포인터를 참조하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2022-12-16 | 2026-06-17 05:04 |
| CVE-2015-4640 | LOW | 2.9 | Samsung Galaxy |
삼성 갤럭시 S4, S4 Mini, S5, S6 기기의 SwiftKey 언어팩 업데이트 구현 방식이 보안에 취약합니다. 공격자가 중간자 공격(MitM)을 통해 HTTP 응답을 조작함으로써 언어팩 파일에 악성 데이터를 쓸 수 있습니다.
|
2015-06-19 | 2026-06-17 00:27 |
| CVE-2013-0571 | LOW | 2.9 | NVIDIA vGPU Guest Driver for Linux |
IBM Document Connect의 Application Support Facility(ASF) 3.4 버전(z/OS용)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2013-04-27 | 2026-06-16 23:49 |
| CVE-2012-6334 | LOW | 2.9 | Samsung Galaxy |
삼성 갤럭시 기기의 Android용 SamsungDive 서브시스템 내 'Track My Mobile' 기능이 위치 API를 적절하게 구현하지 않았습니다. 이로 인해 물리적으로 가까운 공격자가 일반적인 GPS 위치 스푸퍼를 사용하여 임의의 위치 데이터를 제공할 수 있습니다.
|
2012-12-31 | 2026-06-16 23:48 |
| CVE-2026-87332 | LOW | 3.0 | VMware Telco Cloud Infrastructure |
Oracle JD Edwards EnterpriseOne Tools 제품의 E1 Dev Platform Tech - Cloud 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, 데이터의 무단 수정, 삽입, 삭제 및 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-28 13:17 |
| CVE-2026-83373 | LOW | 3.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 다른 사용자의 상호작용을 유도하여 일부 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-27 17:53 |
| CVE-2026-106493 | LOW | 3.0 | Magento Open Source |
Backstage 1.54.6 미만 버전에서 클라우드 스토리지 카탈로그 제공자의 객체 경로 검증이 불충분하여 발생하는 취약점입니다. 권한이 있는 사용자가 Azure Blob Storage 또는 AWS S3 내 객체를 생성하거나 이름을 변경할 경우, 의도된 저장소 경계를 벗어난 카탈로그 기술자를 읽을 수 있습니다. 이 문제는 백엔드에 설정된 자격 증명이 접근 가능한 범위 내로 제한됩니다.
|
2026-10-06 | 2026-10-22 13:13 |
| CVE-2026-73593 | LOW | 3.0 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 활성화된 디버그 코드로 인한 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용할 경우 정보 유출, 정보 변조, 보호 메커니즘 우회 및 권한 없는 접근이 발생할 수 있습니다.
|
2026-09-29 | 2026-10-15 16:53 |
| CVE-2026-49262 | LOW | 3.0 | Multi-Domain Security Management Server |
Aimeos Pagible 콘텐츠 관리 시스템 0.10.4 이전 버전에서 관리자 프록시 경로(cmsproxy)가 DNS 리바인딩을 통한 SSRF(서버 측 요청 위조)에 취약합니다. URL 검증 시점과 실제 HTTP 요청 시점 사이의 TOCTOU 경쟁 조건으로 인해 공격자가 내부 네트워크 자원과 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 0.10.4 버전에서 이 문제가 수정되었습니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-49358 | LOW | 3.0 | PHP |
PhpWeasyPrint 2.6.0 미만 버전에서 발생하며, 임시 파일 경로를 검증하지 않고 삭제하는 취약점입니다. 공격자가 임의의 경로를 배열에 삽입하면 스크립트 종료 시 해당 파일이 삭제될 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-44072 | LOW | 3.0 | Netatalk |
Netatalk 2.2.1부터 4.4.2까지 버전에서 chdir() 실패 후 에러 조건을 제대로 처리하지 않고 system()을 호출하는 취약점입니다. 로컬 권한을 가진 사용자가 의도하지 않은 명령을 실행하거나 특정 조건에서 서비스 중단을 야기할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |