| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-2449 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE의 Deployment 구성 요소에서 발생하는 취약점으로, 공격자가 네트워크를 통해 Java SE의 가용성을 부분적으로 저해할 수 있습니다. 이 취약점을 악용하려면 사용자의 상호작용이 필요하며, 주로 신뢰할 수 없는 코드를 실행하는 Java Web Start 또는 Java Applet 환경에 영향을 미칩니다.
|
2019-01-16 | 2026-06-17 02:33 |
| CVE-2019-2422 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 라이브러리 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 데이터를 무단으로 읽을 수 있습니다. 이 취약점을 악용하려면 사용자의 상호작용이 필요하며, 주로 샌드박스 환경에서 실행되는 Java Web Start 또는 Java Applet에 적용됩니다.
|
2019-01-16 | 2026-06-17 02:33 |
| CVE-2017-2602 | LOW | 3.1 | Jenkins |
Jenkins의 agent-to-master 보안 서브시스템에서 파이프라인 메타데이터 파일에 대한 블랙리스트 처리가 부적절하게 이루어지는 취약점입니다. 이로 인해 악의적인 에이전트가 메타데이터 파일을 임의로 작성할 수 있는 보안 결함(SECURITY-358)이 존재합니다.
|
2018-05-15 | 2026-06-17 01:16 |
| CVE-2017-15897 | LOW | 3.1 | Node.js |
Node.js 8.x 및 9.x 버전에서 Buffer.alloc()의 인코딩 매개변수가 fill 값의 인코딩과 일치하지 않을 때 버퍼가 제대로 초기화되지 않는 버그가 존재했습니다. 이는 이전 메모리 데이터가 노출될 수 있는 정보 유출 위험을 야기합니다. 수정된 버전에서는 인코딩 불일치 시 버퍼가 모두 0으로 초기화되도록 변경되었습니다.
|
2017-12-11 | 2026-06-17 01:08 |
| CVE-2017-11874 | LOW | 3.1 | Windows 10 |
Microsoft Edge의 JIT 컴파일러에서 메모리 접근 처리 시 Control Flow Guard(CFG) 보안 기능을 우회할 수 있는 취약점입니다. 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11791 | LOW | 3.1 | Windows 10 |
Microsoft Windows의 ChakraCore 스크립팅 엔진이 메모리의 객체 처리 방식의 취약점으로 인해 공격자가 사용자 시스템 정보를 획득할 수 있는 정보 공개 취약점입니다. Windows 7부터 Windows 10까지의 여러 버전과 Internet Explorer, Edge에 영향을 미치며 CVSS 점수 3.1/10으로 낮은 심각도입니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11833 | LOW | 3.1 | Windows 10 |
Microsoft Edge의 크로스 오리진 요청 처리 오류로 인한 정보 공개 취약점으로, 공격자가 사용자가 방문한 모든 웹페이지의 출처를 파악할 수 있습니다. Windows 10 및 Windows Server의 특정 버전에 영향을 미칩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-1000114 | LOW | 3.1 | Jenkins |
Datadog 플러그인이 Jenkins 전역 설정 폼에서 API 키를 평문으로 전송하는 취약점입니다. 디스크에는 암호화되어 저장되지만 관리자가 설정 페이지를 볼 때 평문 전송되어 브라우저 확장 프로그램이나 XSS 공격으로 노출될 수 있습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-3653 | LOW | 3.1 | MySQL |
Oracle MySQL 서버의 DDL 컴포넌트에서 발견된 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스에 무단으로 접근하여 데이터를 수정, 삽입 또는 삭제할 수 있습니다. 5.5.56, 5.6.36, 5.7.18 이하 버전이 영향을 받으며, 무결성(Integrity)이 손상될 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2015-7561 | LOW | 3.1 | Kubernetes |
OpenShift3의 Kubernetes에서 인증된 원격 사용자가 다른 사용자의 프라이빗 이미지 이름을 알고 있으면 그 이미지에 접근할 수 있는 취약점입니다. 이미지 이름만으로도 접근 제어를 우회하여 권한이 없는 프라이빗 컨테이너 이미지를 사용할 수 있습니다. 이는 이미지 저장소의 접근 제어 메커니즘이 불충분함을 의미합니다.
|
2017-08-07 | 2026-06-17 00:32 |
| CVE-2017-3468 | LOW | 3.1 | MySQL |
Oracle MySQL 5.7.17 이하 버전의 암호화 관련 보안 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터를 무단으로 수정, 삽입, 삭제할 수 있습니다. 악용 난이도가 높으나 무결성 영향이 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3307 | LOW | 3.1 | MySQL |
Oracle MySQL Enterprise Monitor의 모니터링 서버 컴포넌트 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 데이터 무결성 침해 및 부분적인 서비스 거부를 야기할 수 있습니다. 악의적 행위자가 아닌 제3자의 사용자 상호작용이 필요합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-5190 | LOW | 3.1 | IBM Verify Identity Access |
NetIQ Access Manager 4.2(SP3 HF1 미만) 및 4.3(SP1 HF1 미만) 버전에서 SAML 2.0 ID 서버를 가상 속성과 함께 사용할 때 동시성 문제가 발생합니다. 이로 인해 오래된 프로필 정보가 노출되는 정보 유출 취약점이 존재합니다.
|
2017-04-20 | 2026-06-17 01:20 |
| CVE-2017-0042 | LOW | 3.1 | Windows 10 |
Windows Media Player의 정보 공개 취약점으로, 악의적으로 조작된 웹사이트 방문 시 민감한 정보가 원격 공격자에게 공개될 수 있습니다. Windows 7, 8.1, Vista, 10 및 Windows Server 2008/2012/2016에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-1150 | LOW | 3.1 | Windows 10 |
IBM DB2 10.1, 10.5, 11.1 버전에서 인증된 공격자가 접근 권한이 없는 테이블을 조회할 수 있는 액세스 제어 우회 취약점입니다. 이는 세밀한 권한 검증 메커니즘의 결함으로 인해 발생합니다.
|
2017-03-08 | 2026-05-13 00:24 |
| CVE-2017-3319 | LOW | 3.1 | MySQL |
Oracle MySQL Server 5.7.16 이하의 X Plugin 컴포넌트에 존재하는 취약점으로, 낮은 권한의 네트워크 공격자가 여러 프로토콜을 통해 민감한 데이터에 무단 접근할 수 있습니다. 이 취약점은 기밀성에만 영향을 미치며 CVSS 점수는 3.1(낮음)입니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-8288 | LOW | 3.1 | MySQL |
Oracle MySQL 5.6.30 이전 및 5.7.12 이전 버전의 InnoDB 플러그인에서 원격 인증된 사용자가 데이터 무결성을 침해할 수 있는 취약점입니다. 구체적인 공격 벡터는 공개되지 않았으나 InnoDB 스토리지 엔진의 데이터 처리 과정에서의 보안 결함으로 추정됩니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-8286 | LOW | 3.1 | MySQL |
Oracle MySQL 5.7.14 이하 버전에서 발견된 보안 권한 관련 취약점으로, 인증된 원격 사용자가 부당한 권한으로 데이터베이스의 기밀 정보에 접근할 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 권한 관리 메커니즘의 결함으로 인한 정보 유출 위험이 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2026-59292 | LOW | 3.2 | Spring Integration |
기본 파일 기반 저장소인 PropertiesPersistingMetadataStore가 상태 정보를 ${java.io.tmpdir}/spring-integration/metadata-store.properties에 저장할 때 모든 사용자가 읽을 수 있는 권한으로 생성합니다. 이로 인해 시스템 내 다른 사용자가 민감한 메타데이터를 열람할 수 있는 보안 취약점이 존재합니다.
|
2026-08-27 | 2026-08-31 23:07 |
| CVE-2026-44220 | LOW | 3.2 | CI/CD Pipeline |
ciguard는 CI/CD 파이프라인을 위한 정적 보안 감사 도구입니다. 0.8.0부터 0.8.1까지의 discover_pipeline_files() 함수는 디렉터리 트리를 순회하면서 심볼릭 링크를 따라가며, 방문한 경로를 추적하는 방식으로 순환만 방지합니다. 이로 인해 공격자가 스캔 대상 디렉터리에 심볼릭 링크를 심으면 요청된 루트 바깥의 파이프라인 파일 경로가 반환될 수 있으며, 이 문제는 0.8.2에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2025-65083 | LOW | 3.2 | IBM WebSphere Application Server |
GoSign Desktop 2.4.1 이하 버전에서 프록시 서버를 사용할 경우 TLS 인증서 검증이 비활성화되는 취약점이 발견되었습니다. 사용자가 신뢰할 수 없는 프록시를 설정할 경우, 공격자가 중간에서 통신 내용을 가로채거나 변조하여 무결성 보호를 우회할 수 있습니다.
|
2025-11-17 | 2026-10-07 21:10 |
| CVE-2023-39194 | LOW | 3.2 | Linux Kernel |
리눅스 커널의 XFRM 서브시스템 내 상태 필터 처리 과정에서 할당된 버퍼의 범위를 벗어나 읽는 오류가 발견되었습니다. 이 결함은 로컬 권한을 가진 공격자가 경계 외 읽기(out-of-bounds read)를 유발하여 정보를 유출할 수 있게 합니다.
|
2023-10-09 | 2026-10-15 00:16 |
| CVE-2023-30618 | LOW | 3.2 | IBM Security Verify Access |
Kitchen-Terraform v7.0.0에서 발생한 회귀 결함으로 인해, 'kitchen converge' 작업 중 민감한 정보를 포함한 모든 Terraform 출력 값이 'info' 로그 레벨로 출력됩니다. 이전 버전에서는 이러한 값이 'debug' 레벨로 처리되어 기본적으로 노출되지 않았으나, 이번 버전에서는 로컬 로그를 통해 민감 정보가 유출될 위험이 있습니다.
|
2023-04-21 | 2026-06-17 05:55 |
| CVE-2012-0524 | LOW | 3.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 로컬 사용자가 파일 처리와 관련된 알려지지 않은 경로를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2006-1014 | LOW | 3.2 | PHP |
PHP 4.x 및 5.x의 mb_send_mail 함수에서 원격 입력을 additional_parameters로 받을 때 sendmail과 함께 사용되는 경우, 공격자가 -C와 -X 인수를 제공하여 임의의 파일을 읽거나 생성할 수 있는 인수 주입 취약점입니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2026-82983 | LOW | 3.3 | Teams |
Tables 앱의 공유 목록 조회 엔드포인트(GET /apps/tables/share/table/{tableId})가 요청자의 관리 권한을 확인하지 않아, 읽기 권한만 가진 사용자도 테이블의 공유 대상(사용자, 그룹, 팀)과 권한 수준을 조회할 수 있습니다. 웹 UI에서는 이 정보가 차단되지만 API를 직접 호출하면 노출됩니다. 테이블 데이터 자체는 읽기 권한 범위를 넘어 노출되지 않습니다.
|
2026-10-27 | 2026-10-28 14:47 |
| CVE-2026-116673 | LOW | 3.3 | Node.js |
systeminformation 라이브러리의 5.33.14 이전 버전에서 Linux networkStats(iface) 구현이 호출자가 제공한 interface 값을 검증하지 않아 경로 순회 및 심볼릭 링크를 통해 Node.js 프로세스가 읽을 수 있는 파일의 첫 줄을 반환할 수 있습니다. 네트워크 엔드포인트는 노출되지 않으며, 로컬 파일시스템 설정이 필요합니다. 5.33.14 버전에서 수정되었습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-115569 | LOW | 3.3 | Oracle Java SE |
Fallow는 TypeScript 및 JavaScript용 코드베이스 분석 도구입니다. 2.68.0부터 3.34.0 이전 버전까지, Fallow는 절대 경로, 상위 디렉터리(..) 세그먼트, 점(.)으로 시작하는 와일드카드 글롭, 심볼릭 링크를 통해 프로젝트 루트 외부에 있는 공격자 제어 Jest 프로젝트 경로를 따라갑니다. 3.33.1 버전에서는 Vitest test.projects 경로, Vitest 인라인 프로젝트 extends 경로, 심볼릭 링크된 script --config 경로에도 같은 동작이 영향을 미칩니다. 외부 파일 내용은 출력되거나 네트워크로 전송되지 않으나, CI 또는 에이전트 분석에서 미사용 의존성 및 미사용 파일 탐지 결과가 바뀔 수 있습니다. 3.34.0 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-30 20:17 |
| CVE-2026-106073 | LOW | 3.3 | Node.js |
Node.js Permission Model의 파일시스템 접근 통제에서 fs.realpathSync() 호출 시 필요한 읽기 권한 검사가 누락되어 있습니다. 이는 CVE-2026-21715의 불완전한 수정으로, 해당 패치는 fs.realpathSync.native()만 보호했습니다. --permission 및 --allow-fs-read로 제한된 프로세스도 허용되지 않은 경로의 존재 여부와 심볼릭 링크 대상을 확인할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-91372 | LOW | 3.3 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발생하는 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이를 악용하여 Siebel CRM Cloud Applications의 일부 데이터에 대해 권한 없는 읽기 접근을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:45 |