| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-2118 | MEDIUM | 5.1 | Windows Server |
Windows 2000, XP, Server 2003의 Windows Shell에서 발생하는 취약점입니다. 공격자가 조작된 바로가기(.lnk) 파일의 폰트 속성을 길게 설정하여 사용자가 파일 속성을 조회할 때 버퍼 오버플로우를 유발하고 임의의 명령을 실행할 수 있습니다.
|
2005-10-21 | 2026-06-16 22:14 |
| CVE-2005-2966 | MEDIUM | 5.1 | Python |
DIA 0.94 및 이전 버전의 Python SVG 가져오기 플러그인(diasvg_import.py)에서 취약점이 발견되었습니다. 공격자가 정교하게 조작된 SVG 파일을 통해 사용자 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2005-10-05 | 2026-06-16 22:15 |
| CVE-2005-1766 | MEDIUM | 5.1 | Windows 10 |
RealPlayer 10.5 및 특정 Linux 버전에서 rtffplin.cpp 파일의 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 긴 RealText 문자열이 포함된 RealMedia 파일(예: SMIL 파일)을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2005-06-28 | 2026-06-16 22:13 |
| CVE-2005-1227 | MEDIUM | 5.1 | PHP |
PHProjekt 4.2 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 채팅방의 텍스트 제출 폼을 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2005-04-20 | 2026-04-16 00:27 |
| CVE-2004-1481 | MEDIUM | 5.1 | Windows 10 |
RealPlayer 8부터 10.5 버전 및 RealOne Player 1, 2 버전의 pnen3260.dll에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 SMIL 파일과 데이터 길이가 큰 .rm 영화 파일을 통해 원격으로 임의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:07 |
| CVE-2004-0594 | MEDIUM | 5.1 | PHP |
PHP 4.x(4.3.7 이하) 및 5.x(5.0.0RC3 이하)의 memory_limit 기능에서 발생하는 취약점입니다. register_globals가 활성화된 상태에서 zend_hash_init 함수 실행 중 메모리 제한 중단을 유발해 HashTable 소멸자 포인터를 덮어씀으로써 원격 코드 실행이 가능합니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0199 | MEDIUM | 5.1 | Windows Server |
Microsoft Windows XP 및 Windows Server 2003 SP1의 도움말 및 지원 센터에서 HCP URL을 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 특수하게 조작된 hcp:// URL을 사용하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-06-14 | 2026-06-16 22:05 |
| CVE-2003-0275 | MEDIUM | 5.1 | PHP |
YaBB SE 1.5.2의 SSI.php 파일에서 발생하는 취약점으로, 공격자가 sourcedir 파라미터를 조작하여 외부 서버의 URL을 참조하게 함으로써 임의의 PHP 코드를 실행할 수 있습니다. 이는 전형적인 원격 파일 포함(RFI) 취약점입니다.
|
2003-06-16 | 2026-04-16 00:27 |
| CVE-2002-0475 | MEDIUM | 5.1 | PHP |
phpBB 1.4.4 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 메시지를 수정하는 과정에서 IMG 태그 내에 악성 스크립트를 삽입하여, 해당 메시지를 읽는 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2001-0829 | MEDIUM | 5.1 | Apache Tomcat |
Apache Tomcat 3.2.1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 .JSP 파일 요청에 자바스크립트를 포함시키면, 해당 스크립트가 서버의 오류 메시지에 삽입되어 실행될 수 있습니다.
|
2001-12-06 | 2026-06-16 21:55 |
| CVE-2001-0150 | MEDIUM | 5.1 | Spring Web Services |
Internet Explorer 5.5 및 이전 버전에서 웹 사이트가 지정한 명령줄 인수를 통해 Telnet 세션을 실행할 때 발생합니다. 만약 사용자가 Services for Unix (SFU) 2.0의 Telnet 클라이언트를 사용 중이라면, 원격 공격자가 임의의 명령을 실행할 수 있습니다.
|
2001-06-02 | 2026-06-16 21:53 |
| CVE-2000-0942 | MEDIUM | 5.1 | Microsoft Windows |
Windows 2000의 Microsoft Indexing Services 내 CiWebHitsFile 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 .htw 요청의 CiRestriction 매개변수를 조작하여 원격에서 악성 스크립트를 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 10:10 |
| CVE-2000-0765 | MEDIUM | 5.1 | Microsoft Office |
Microsoft Office 2000의 HTML 해석기에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 길게 삽입된 HTML 개체 태그를 통해 임의의 명령을 실행할 수 있습니다.
|
2000-10-20 | 2026-06-16 21:52 |
| CVE-2026-88941 | MEDIUM | 5.2 | Storage Protect Snapshot for Windows |
Kaspersky Security Center의 Windows용 Network Agent 모듈에서 취약점이 수정되었습니다. 이 취약점으로 인해 Kaspersky Security Center의 Network Agent 모듈이 오작동할 가능성이 있습니다. 현재까지 실제 공격에 악용된 증거는 확인되지 않았습니다.
|
2026-10-29 | 2026-10-29 16:19 |
| CVE-2026-78013 | MEDIUM | 5.2 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 보안되지 않은 기본값으로 리소스가 초기화되는 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용할 경우 서비스 거부, 정보 유출 및 보호 메커니즘 우회가 발생할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:39 |
| CVE-2026-87678 | MEDIUM | 5.2 | Multi-Domain Security Management Server |
Brocade Fabric OS 10.0.1 미만 버전의 웹 관리 인터페이스에서 입력 검증 및 출력 인코딩 취약점이 발견되었습니다. 인증된 관리자 또는 조작된 구성 파일을 제공할 수 있는 공격자가 IdP 발행자 매개변수를 통해 임의의 웹 서버 지침을 주입할 수 있습니다. 이로 인해 웹 관리 데몬의 실행이 차단되어 서비스 거부(DoS)가 발생하거나 웹 서버의 보안 제어가 변경될 수 있습니다.
|
2026-10-08 | 2026-10-14 14:47 |
| CVE-2026-77184 | MEDIUM | 5.2 | SQL Server |
MongoDB Connector for BI에서 컬렉션의 JSON 스키마 검사기 설명 텍스트가 SHOW CREATE 문을 통해 반환될 때 백슬래시 문자가 완전히 이스케이프되지 않는 취약점이 발견되었습니다. 스키마를 수정할 권한이 있는 사용자는 생성된 SQL 출력에 임의의 SQL 텍스트를 삽입할 수 있으며, 이를 재실행할 경우 권한 상승 공격이 가능합니다.
|
2026-08-28 | 2026-09-29 19:16 |
| CVE-2026-81716 | MEDIUM | 5.2 | OpenSSL |
openssl-encrypt 1.4.9 미만 버전의 PluginSandbox._is_safe_path 함수에서 경로 탐색 취약점이 발견되었습니다. 파일 읽기 권한이 없는 샌드박스 플러그인이 문자열 접두사 일치 방식의 허점을 이용해 다른 플러그인의 디렉토리에 접근할 수 있습니다. 이는 동일 사용자 내 플러그인 간의 격리 체계를 무너뜨립니다.
|
2026-08-27 | 2026-09-02 13:09 |
| CVE-2026-65085 | MEDIUM | 5.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA OpenShell for Linux의 추론 프록시에서 출력 데이터의 인코딩 또는 이스케이프 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출이나 데이터 변조가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-03 16:56 |
| CVE-2026-33921 | MEDIUM | 5.2 | Windows Installer |
Windows 설치 프로그램이 Npcap을 배포하면서 접근 제한 옵션을 안전하지 않은 기본값으로 두어, 드라이버가 관리자로 제한되지 않고 호스트의 모든 로컬 사용자에게 접근 가능했습니다. 관리자 권한이 없는 로컬 사용자가 이 드라이버를 이용해 호스트와 같은 네트워크 세그먼트의 다른 시스템 트래픽을 캡처하고 임의의 원시 패킷을 전송할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-41662 | MEDIUM | 5.2 | IBM Security Verify Access |
Admidio 사용자 관리 솔루션 5.0.9 미만 버전에서 발생하는 취약점입니다. Role::stopMembership() 함수가 관리자 역할을 제거할 때 남은 관리자가 있는지 확인하지 않아, 마지막 관리자를 제거할 경우 시스템 관리 권한이 완전히 차단될 수 있습니다.
|
2026-05-07 | 2026-06-17 10:46 |
| CVE-2026-42077 | MEDIUM | 5.2 | Oracle Java SE |
Evolver는 AI 에이전트를 위한 GEP 기반 자가 진화 엔진이다. 1.69.3 이전 버전의 mailbox store 모듈에는 프로토타입 오염 취약점이 존재하여, 공격자가 Object.prototype에 악성 속성을 주입해 모든 JavaScript 객체의 동작을 변경할 수 있다. 원인은 _applyUpdate()와 _updateRecord() 함수가 __proto__, constructor, prototype 같은 위험한 키를 필터링하지 않고 Object.assign()으로 사용자 입력 데이터를 병합하기 때문이며, 1.69.3 버전에서 패치되었다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-41469 | MEDIUM | 5.2 | Oracle Java SE |
Beghelli Sicuro24 SicuroWeb은 Content Security Policy(CSP)를 적용하지 않아, 공격자가 제어하는 외부 출처에서 JavaScript 리소스를 무제한으로 로드할 수 있습니다. 같은 애플리케이션에 존재하는 템플릿 인젝션 및 샌드박스 탈출 취약점과 결합되면, 브라우저가 외부 스크립트 실행을 차단하지 못해 운영자 브라우저 세션에 임의의 원격 페이로드가 주입될 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-40335 | MEDIUM | 5.2 | IBM Security Verify Access |
libgphoto2 라이브러리의 ptp_unpack_DPV() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. UINT128 및 INT128 처리 과정에서 버퍼의 남은 크기를 충분히 검증하지 않고 오프셋을 증가시켜 메모리 읽기 오류가 발생할 수 있습니다.
|
2026-04-18 | 2026-10-25 23:10 |
| CVE-2026-40338 | MEDIUM | 5.2 | IBM Security Verify Access |
libgphoto2 라이브러리의 Sony DPD 처리 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 특정 함수에서 데이터 버퍼의 남은 크기를 검증하지 않고 2바이트 열거형 값을 읽어 들임으로써 발생합니다.
|
2026-04-18 | 2026-10-26 22:10 |
| CVE-2026-32591 | MEDIUM | 5.2 | Cloud Services |
Red Hat Quay의 프록시 캐시 기능에서 업스트림 레지스트리 호스트명 검증 결함이 발견되었습니다. 조직 관리자 권한을 가진 공격자가 악성 호스트명을 입력하여 Quay 서버가 내부 네트워크 서비스나 클라우드 인프라로 연결되도록 유도할 수 있습니다.
|
2026-04-08 | 2026-09-22 18:17 |
| CVE-2026-3503 | MEDIUM | 5.2 | wolfSSL |
ARM Cortex-M 마이크로컨트롤러에서 실행되는 wolfSSL의 wolfCrypt 양자 내성 암호 구현(ML-KEM 및 ML-DSA) 중 보호 메커니즘이 실패하는 취약점입니다. 물리적 공격자가 Keccak 기반 확장 과정에서 시드 또는 포인터 값을 변조하거나 리다이렉트하는 일시적 결함(transient faults)을 유도하여 키 자료 및 암호화 결과를 탈취할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:43 |
| CVE-2025-54983 | MEDIUM | 5.2 | Storage Protect Snapshot for Windows |
Windows용 Zscaler Client Connector의 특정 버전에서 헬스 체크 포트가 사용 후 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 ZCC의 포워딩 제어를 우회하여 트래픽이 통과할 수 있는 위험이 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-53622 | MEDIUM | 5.2 | Apache Tomcat |
DSpace 저장소 소프트웨어의 아카이브 가져오기 기능에서 경로 순회 취약점이 존재합니다. 공격자가 조작된 SAF 패키지를 생성하고 관리자가 가져올 경우, Tomcat 사용자 권한으로 서버의 임의 파일을 읽을 수 있습니다. 버전 7.6.4, 8.2, 9.1 이상에서 수정되었습니다.
|
2025-07-15 | 2026-04-15 00:35 |
| CVE-2025-53013 | MEDIUM | 5.2 | Azure |
Himmelblau 0.9.10에서 0.9.16 버전 사이에서 발생하는 취약점으로, 호스트가 오프라인 상태일 때 잘못된 Linux Hello PIN을 입력해도 인증이 통과되는 문제가 있습니다. 이는 `acquire_token_by_hello_for_business_key` 함수가 잘못된 오류를 처리하여 Hello 키 잠금 해제 검증 없이 오프라인 성공 상태로 잘못 전환되기 때문에 발생합니다. 이로 인해 사용자가 로컬 시스템에 접근할 수 있게 되지만, 네트워크 부재로 인해 SSO 기능은 작동하지 않습니다.
|
2025-06-26 | 2026-06-17 09:37 |