| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-54983 | MEDIUM | 5.2 | Storage Protect Snapshot for Windows |
Windows용 Zscaler Client Connector의 특정 버전에서 헬스 체크 포트가 사용 후 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 ZCC의 포워딩 제어를 우회하여 트래픽이 통과할 수 있는 위험이 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-53622 | MEDIUM | 5.2 | Apache Tomcat |
DSpace 저장소 소프트웨어의 아카이브 가져오기 기능에서 경로 순회 취약점이 존재합니다. 공격자가 조작된 SAF 패키지를 생성하고 관리자가 가져올 경우, Tomcat 사용자 권한으로 서버의 임의 파일을 읽을 수 있습니다. 버전 7.6.4, 8.2, 9.1 이상에서 수정되었습니다.
|
2025-07-15 | 2026-04-15 00:35 |
| CVE-2025-53013 | MEDIUM | 5.2 | Azure |
Himmelblau 0.9.10에서 0.9.16 버전 사이에서 발생하는 취약점으로, 호스트가 오프라인 상태일 때 잘못된 Linux Hello PIN을 입력해도 인증이 통과되는 문제가 있습니다. 이는 `acquire_token_by_hello_for_business_key` 함수가 잘못된 오류를 처리하여 Hello 키 잠금 해제 검증 없이 오프라인 성공 상태로 잘못 전환되기 때문에 발생합니다. 이로 인해 사용자가 로컬 시스템에 접근할 수 있게 되지만, 네트워크 부재로 인해 SSO 기능은 작동하지 않습니다.
|
2025-06-26 | 2026-06-17 09:37 |
| CVE-2025-24882 | MEDIUM | 5.2 | Docker |
regclient는 Docker 및 OCI 레지스트리 클라이언트로, 악의적인 레지스트리가 고정된 매니페스트에 대해 다른 다이제스트를 반환할 수 있으며 이를 감지할 수 없습니다. 이로 인해 변조된 이미지가 설치될 수 있습니다. 버전 0.7.1 이상에서 수정되었습니다.
|
2025-01-29 | 2026-04-15 00:35 |
| CVE-2023-6482 | MEDIUM | 5.2 | Spring Data REST |
Synaptics 지문 드라이버에서 정적 정보로부터 유도된 암호화 키를 사용하여 발생하는 취약점입니다. 공격자가 지문 센서와 TLS 세션을 설정하고 제한된 명령을 전송할 수 있어, 물리적 접근이 가능한 경우 지문 템플릿 데이터베이스에 새로운 지문을 등록할 수 있습니다.
|
2024-01-27 | 2026-06-17 06:50 |
| CVE-2023-40251 | MEDIUM | 5.2 | Genian NAC |
Genians Genian NAC 및 ZTNA 제품군에서 민감한 데이터의 암호화가 누락된 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 데이터를 탈취할 수 있습니다.
|
2023-08-17 | 2026-06-17 06:16 |
| CVE-2022-32244 | MEDIUM | 5.2 | Spring Data REST |
CMS 관리자 권한을 가진 공격자가 특정 조건 하에 BOE Commentary 데이터베이스에 접근하여 시스템 데이터를 조회하거나 수정할 수 있는 취약점입니다. 이 공격은 시스템 가용성을 저해하지는 않으나, 데이터의 무결성에 높은 영향을 미칠 수 있습니다.
|
2022-09-13 | 2026-06-17 04:46 |
| CVE-2022-35976 | MEDIUM | 5.2 | Kubernetes |
VSCode의 GitOps Tools Extension이 Kubernetes 클러스터와 통신할 때 사용하는 kubeconfig 파일을 악용하여 사용자 권한으로 임의 코드를 실행할 수 있는 취약점입니다. 신뢰할 수 없는 프로세스나 사용자가 생성 또는 수정한 kubeconfig를 사용할 경우 위험에 노출됩니다.
|
2022-08-18 | 2026-06-17 04:52 |
| CVE-2020-15257 | MEDIUM | 5.2 | Docker |
containerd 1.3.9 및 1.4.3 미만 버전에서 containerd-shim API가 호스트 네트워크 컨테이너에 부적절하게 노출되는 취약점입니다. UID 0 권한을 가진 악성 컨테이너가 추상 유닉스 도메인 소켓을 통해 권한을 상승시켜 새로운 프로세스를 높은 권한으로 실행할 수 있습니다.
|
2020-12-01 | 2026-06-17 02:56 |
| CVE-2012-1179 | MEDIUM | 5.2 | NVIDIA vGPU Guest Driver for Linux |
KVM을 사용하는 3.3.1 미만 버전의 Linux 커널에서 발생하는 취약점입니다. 게스트 OS의 관리자 권한을 가진 사용자가 pmd_none_or_clear_bad 함수와 거대 페이지(huge pages) 관련 페이지 폴트를 악용하여 호스트 OS를 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2012-05-17 | 2026-06-16 23:39 |
| CVE-2007-1491 | MEDIUM | 5.2 | Apache Tomcat |
Avaya 음성 통신 제품의 Apache Tomcat이 포트 8009를 외부 인터페이스에 노출하여 원격 공격자가 직접 접근 가능한 취약점입니다. CM 3.1.3 미만 버전에서 AJP(Apache JServ Protocol) 포트가 방화벽 없이 열려있어 보안 위험이 발생합니다.
|
2007-03-16 | 2026-06-16 22:37 |
| CVE-2026-121509 | MEDIUM | 5.3 | WordPress |
WordPress용 Headless CMS Plugin 2.0.4 이하 버전에서 발견된 보안 취약점입니다. REST API 컴포넌트의 /wp-json/rae/v1/post 엔드포인트 get_required_post_data 함수에서 post_id/post_slug 인자 조작을 통해 정보가 노출됩니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-11-03 | 2026-11-03 21:17 |
| CVE-2026-63478 | MEDIUM | 5.3 | Git |
isomorphic-git의 트리 파서(src/models/GitTree.js)가 경로 구분자만 거부하고 단독 '..' 트리 엔트리 이름은 허용합니다. 악성 또는 중간자 공격에 노출된 비-GitHub 원격 저장소에서 clone 또는 checkout 시 중첩된 '..' 엔트리가 작업 트리 루트를 벗어나 공격자가 지정한 상위 경로에 파일을 쓸 수 있으며, 이를 통해 시작 스크립트나 설정 파일을 덮어써 코드 실행으로 이어질 수 있습니다. 1.38.6 버전에서 수정되었습니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-121587 | MEDIUM | 5.3 | Git |
Coolify 4.1.1 이전 버전에는 인증되지 않은 공격자가 수동 GitHub, GitLab, Bitbucket, Gitea 웹훅을 통해 모든 팀의 애플리케이션 이름을 열거할 수 있는 정보 노출 취약점이 있습니다. 공격자는 저장소 이름을 %나 빈 값으로 설정하고 main 같은 일반 브랜치를 지정하여 이스케이프되지 않은 LIKE 와일드카드를 악용하며, 이 과정은 서명 검증 이전에 발생합니다.
|
2026-11-03 | 2026-11-03 17:18 |
| CVE-2026-121262 | MEDIUM | 5.3 | PHP |
phpMyAdmin SQL-Parser 6.0.0 및 6.0.1의 src/Statements/ExplainStatement.php 파일 parse 함수에서 취약점이 발견되었습니다. nextToken 인자를 조작하면 잘못된 타입 변환이 발생하며, 원격에서 공격이 가능하고 익스플로잇이 공개되었습니다. 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-11-03 | 2026-11-03 17:18 |
| CVE-2026-121443 | MEDIUM | 5.3 | PHP |
svg-sanitizer 1.1.0 이상 1.1.1 미만 버전에는 SVG 입력이 닫히지 않은 태그로 끝날 때 서비스 거부(DoS)가 발생하는 취약점이 있습니다. 원격 공격자가 잘린 SVG 입력을 제출하면 PHP 8에서 처리되지 않은 ValueError가 발생해 요청이 실패합니다.
|
2026-11-03 | 2026-11-03 15:17 |
| CVE-2026-121431 | MEDIUM | 5.3 | Spring Web Services |
AzuraCast 0.24.0 이전 버전에는 WebHooks 권한을 가진 방송국 사용자가 Mastodon, Telegram, GroupMe, RadioReg 커넥터를 통해 UserUrlFilter 보호를 우회할 수 있는 서버 측 요청 위조(SSRF) 취약점이 있습니다. 공격자는 instance_url, api, webhookurl 값을 내부 주소로 설정하고 웹훅 테스트 엔드포인트를 호출하여 loopback, 사설 네트워크, 클라우드 메타데이터 서비스에 접근할 수 있습니다.
|
2026-11-03 | 2026-11-03 15:17 |
| CVE-2026-91075 | MEDIUM | 5.3 | WordPress |
Eupago Gateway For Woocommerce WordPress 플러그인 4.5.0부터 4.7.5 버전은 일부 설정에서 수신되는 결제 확인 웹훅 요청의 진위를 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 결제 확인을 위조하여 결제하지 않은 대기 주문을 결제 완료로 표시할 수 있습니다.
|
2026-11-03 | 2026-11-03 16:30 |
| CVE-2026-103327 | MEDIUM | 5.3 | WordPress |
CryptoCloud WordPress 플러그인 3.0.0부터 3.0.1 버전은 게이트웨이 콜백으로 수신되는 결제 알림의 진위를 검증하지 않습니다. 웹훅 시크릿이 기본값(빈 값)으로 남아 있을 때 무결성 검사가 생략되어, 인증되지 않은 공격자가 실제 결제 없이 임의의 주문을 결제 완료 또는 실패 상태로 변경할 수 있습니다.
|
2026-11-03 | 2026-11-03 16:30 |
| CVE-2026-120578 | MEDIUM | 5.3 | WordPress |
AI Alt Text Generator 플러그인 2.7.0 이하 버전에는 사용자 권한 검증이 제대로 이루어지지 않는 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 다른 사용자가 소유한 첨부파일의 대체 텍스트, 제목, 캡션, 설명을 수정할 수 있습니다. 공격에는 Contributor 권한 계정으로 얻은 nonce 값이 필요하며, 일부 항목 수정은 플러그인의 옵션 설정에 따라 가능합니다.
|
2026-11-03 | 2026-11-03 14:17 |
| CVE-2026-120561 | MEDIUM | 5.3 | WordPress |
JetFormBuilder(WordPress 플러그인) 3.6.2 이하 버전의 'Update_Options' 액션 클래스에서 'do_action' 함수에 권한 확인(capability check)이 누락되어 있습니다. JetFormBuilder와 JetEngine이 모두 설치·활성화되어 있고 관리자가 'Update Options' 후처리 액션이 설정된 폼을 구성한 경우, 인증되지 않은 공격자가 JetEngine Options Page 값을 변조할 수 있습니다.
|
2026-11-03 | 2026-11-03 14:17 |
| CVE-2026-120551 | MEDIUM | 5.3 | WordPress |
WP Compress – Instant Performance & Speed Optimization 플러그인은 7.22.01 이하 모든 버전에서 권한 검증이 제대로 이루어지지 않아 인증 우회 취약점이 존재합니다. 공격자는 이를 이용해 피해 사이트를 공격자 계정에 연결하고 설정을 변경하며, 공유 api_key를 탈취해 캐시 삭제, 파일 삭제 등 권한이 필요한 작업을 수행할 수 있습니다. 이 취약점은 api_key가 저장되지 않은 신규 설치 또는 Lite/무료 모드 설치에만 영향을 줍니다.
|
2026-11-03 | 2026-11-03 05:18 |
| CVE-2026-105770 | MEDIUM | 5.3 | Git |
Octo STS(github.com/octo-sts/app) 0.11.2 이전 버전은 OIDC 토큰이 신뢰 정책을 충족하지 않는 호출자에게도 신뢰 정책 설정을 반환합니다. PermissionDenied 오류에 정책의 issuer, subject, audience 값과 claim_pattern 정규식이 포함되어 그대로 노출되며, 정책의 app 조회 오류도 신뢰되지 않은 호출자에게 반환됩니다. 토큰 발급이나 정책 우회는 불가능합니다.
|
2026-11-03 | 2026-11-03 16:30 |
| CVE-2026-120440 | MEDIUM | 5.3 | Oracle Java SE |
QuickJS-NG 0.16.0 이전 버전의 quickjs.c 내 js_atomics_store() 함수는 RangeError를 반환할 때 변환된 값을 해제하지 않아 메모리 누수가 발생합니다. 공격자는 버퍼를 분리하거나 축소하는 valueOf를 이용해 Atomics.store를 반복 호출함으로써 힙 메모리를 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-11-02 | 2026-11-02 19:34 |
| CVE-2026-120441 | MEDIUM | 5.3 | Plex Media Server |
OwnTone Server 29.3 이하 버전의 src/mpd.c에 있는 mpd_sticker_find() 함수에 SQL 인젝션 취약점이 존재합니다. 인증되지 않은 원격 공격자가 URI 인자를 통해 SQL 구문을 주입할 수 있습니다. 공격자는 TCP 6600 포트의 MPD 리스너로 조작된 'sticker find song' 명령을 보내 경로 제한을 우회하고 파일 경로와 메타데이터를 포함한 모든 미디어 파일을 열거할 수 있습니다.
|
2026-11-02 | 2026-11-02 19:35 |
| CVE-2026-103310 | MEDIUM | 5.3 | WordPress |
PayHere Payment Gateway WordPress 플러그인 2.4.0부터 2.4.5까지는 가맹점 시크릿(merchant secret)이 설정되지 않은 경우(기본 상태)에 결제 알림의 진위를 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 위조된 결제 확인 신호를 보내 실제 결제 없이 임의의 주문을 결제 완료 상태로 표시할 수 있습니다.
|
2026-11-02 | 2026-11-02 22:17 |
| CVE-2026-20600 | MEDIUM | 5.3 | TeamViewer Remote Control App |
모뎀의 로직 오류로 인해 애플리케이션이 충돌할 수 있습니다. 공격자가 제어하는 불법 기지국(rogue base station)에 UE(단말기)가 연결되면 원격 서비스 거부(DoS) 공격이 가능하며, 추가 실행 권한이나 사용자 상호작용은 필요하지 않습니다. 패치 ID는 MOLY01416152, 이슈 ID는 MSV-7924입니다.
|
2026-11-02 | 2026-11-02 16:18 |
| CVE-2026-20593 | MEDIUM | 5.3 | TeamViewer Remote Control App |
모뎀에서 부적절한 입력값 검증으로 인해 애플리케이션이 충돌할 수 있는 취약점입니다. 공격자가 통제하는 불법 기지국(rogue base station)에 단말(UE)이 연결된 경우, 추가 권한 없이 원격으로 서비스 거부(DoS)가 발생할 수 있으며, 사용자 상호작용은 필요하지 않습니다.
|
2026-11-02 | 2026-11-02 16:18 |
| CVE-2026-118168 | MEDIUM | 5.3 | WordPress |
MapPress WordPress 플러그인 2.97.15 이전 버전은 프론트엔드 지도 임베드 핸들러가 렌더링할 사용자 데이터를 제한하지 않습니다. 이로 인해 인증되지 않은 방문자가 사용자 ID를 순차적으로 열거하여 사이트 내 모든 사용자의 이메일 주소와 표시 이름을 조회할 수 있습니다.
|
2026-11-01 | 2026-11-02 16:20 |
| CVE-2026-101325 | MEDIUM | 5.3 | WordPress |
WordPress Newsletters 플러그인 4.18.1 이하 버전에서 'id' 파라미터에 대한 이스케이프 처리와 SQL 쿼리 준비가 부족하여 시간 기반 SQL 인젝션이 발생합니다. 구독자 권한 이상의 인증된 공격자가 데이터베이스의 민감한 정보를 추출할 수 있으며, 공개 뉴스레터 구독 후 받은 관리 링크를 통해 WordPress 계정 없이도 공격이 가능합니다.
|
2026-10-31 | 2026-11-02 16:19 |