| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-20185 | LOW | 3.4 | Cisco Email Security Appliance |
Cisco AsyncOS 소프트웨어의 원격 접속 기능 구현 결함으로 인해, 인증된 로컬 공격자가 루트 권한으로 권한을 상승시킬 수 있는 취약점입니다. 비밀번호 생성 알고리즘의 구조적 결함을 악용하여 서비스 계정의 임시 비밀번호를 생성함으로써 운영 체제에 대한 임의 명령 실행이 가능합니다.
|
2025-02-05 | 2026-06-17 08:41 |
| CVE-2025-0167 | LOW | 3.4 | curl |
curl이 .netrc 파일을 사용하여 인증 정보를 사용하고 HTTP 리다이렉트를 따를 때, 특정 조건에서 첫 번째 호스트의 비밀번호가 리다이렉트된 대상 호스트로 유출될 수 있는 취약점입니다. 이 결함은 .netrc 파일에 로그인과 비밀번호가 모두 생략된 'default' 항목이 있는 매우 드문 상황에서만 발생합니다.
|
2025-02-05 | 2026-10-15 02:17 |
| CVE-2024-11053 | LOW | 3.4 | curl |
curl이 .netrc 파일을 사용하여 인증 정보를 사용하면서 HTTP 리다이렉트를 수행할 때, 특정 조건에서 첫 번째 호스트의 비밀번호가 리다이렉트된 대상 호스트로 유출될 수 있는 취약점입니다. 이 결함은 .netrc 파일의 항목이 리다이렉트 대상 호스트와 일치하지만 비밀번호나 로그인 정보가 누락된 경우에 발생합니다.
|
2024-12-11 | 2026-10-15 01:17 |
| CVE-2023-34242 | LOW | 3.4 | Spring Data REST |
Cilium의 Gateway API 활성화 시 ReferenceGrant 생성 시 네임스페이스 검증이 누락되어 발생하는 취약점입니다. 공격자는 이를 통해 다른 네임스페이스의 비밀 정보(인증서 등)를 열람하거나 권한이 없는 서비스와 통신할 수 있습니다. Cilium 1.13.4 버전에서 수정되었습니다.
|
2023-06-15 | 2026-06-17 06:03 |
| CVE-2020-35501 | LOW | 3.4 | Linux Kernel |
Linux 커널의 감사 규칙(audit rules) 구현 과정에서 결함이 발견되었습니다. 이로 인해 특정 시스템 호출(syscall)이 감사 서브시스템에 의해 올바르게 기록되지 않을 수 있습니다.
|
2022-03-30 | 2026-10-07 19:17 |
| CVE-2014-3566 | LOW | 3.4 | OpenSSL |
OpenSSL 1.0.1i 이하의 SSL 3.0 프로토콜이 비결정적 CBC 패딩을 사용하여 패딩 오라클 공격에 취약합니다. 중간자 공격자가 이를 악용하여 암호화된 통신의 평문을 획득할 수 있습니다.
|
2014-10-15 | 2026-06-17 00:08 |
| CVE-2026-119330 | LOW | 3.5 | Multi-Domain Security Management Server |
Immich 3.2.0 이전 버전의 공유 링크 생성 API는 albumId와 assetIds를 독립적으로 검증하여, 인증된 공격자가 자신의 앨범 공유 링크에 피해자 소유 자산 UUID를 포함시킬 수 있습니다. 이로 인해 피해자의 사진 원본과 메타데이터가 익명 공유 링크를 통해 노출됩니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-104312 | LOW | 3.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3 버전에는 인증된 공격자가 서버에서 생성하는 ZIP 아카이브에 의도된 추출 디렉터리 밖을 가리키는 경로(path traversal)를 포함시킬 수 있는 취약점이 있습니다. 이 아카이브를 경로 검증을 하지 않는 도구로 피해자가 압축 해제하면 피해자 시스템의 임의 파일 쓰기가 발생할 수 있습니다.
|
2026-10-29 | 2026-11-03 16:17 |
| CVE-2026-105258 | LOW | 3.5 | WordPress |
Appointment Booking Plugin 워드프레스 플러그인 5.7.6 이전 버전은 예약 폼 단계 설정 콘텐츠를 이스케이프 처리하지 않고 공개 예약 폼에 출력합니다. 이로 인해 관리자 같은 고권한 사용자가 삽입한 자바스크립트가 폼을 로드하는 모든 방문자의 브라우저에서 실행될 수 있으며, 멀티사이트 환경에서는 권한 경계를 넘어 비인증 방문자에게까지 영향을 미칩니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2024-3586 | LOW | 3.5 | WordPress |
LetterPress WordPress 플러그인 2.4.0 이전 버전은 일부 설정값을 적절히 검증하거나 이스케이프하지 않습니다. 이로 인해 unfiltered_html 권한이 제한된 환경(예: 멀티사이트 설정)에서도 관리자 등 고권한 사용자가 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-105615 | LOW | 3.5 | PostgreSQL |
PostgreSQL에서 테이블에 대한 SELECT 권한이 있으면 최적화된 통계 정보가 노출됩니다. 이로 인해 마스킹된 역할(masked role)이 통계 뷰의 히스토그램과 MCV를 통해 데이터의 일부를 읽을 수 있습니다. 이 취약점은 PostgreSQL Anonymizer 3.3.0 이상에서 해결되었습니다.
|
2026-10-28 | 2026-10-29 15:29 |
| CVE-2026-105612 | LOW | 3.5 | PostgreSQL |
PostgreSQL Anonymizer에는 데이터를 수정하는 CTE(Common Table Expression)를 이용해 마스킹된 역할(role)의 읽기 전용 제한을 우회할 수 있는 취약점이 있습니다. 이 문제는 PostgreSQL Anonymizer 3.3.0 이상 버전에서 해결되었습니다.
|
2026-10-28 | 2026-10-29 15:29 |
| CVE-2025-15705 | LOW | 3.5 | WordPress |
Supsystic Contact Form WordPress 플러그인 1.8.0 이전 버전은 폼 이름을 새니타이즈 및 이스케이프하지 않습니다. 이로 인해 폼 편집기 접근 권한을 가진 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 다른 사용자가 해당 폼을 볼 때 실행됩니다. 권한이 제한된 멀티사이트 환경에서는 이 과정에서 권한 경계가 넘어갑니다.
|
2026-10-25 | 2026-10-26 21:10 |
| CVE-2026-110510 | LOW | 3.5 | WordPress |
Essential Addons for Elementor 워드프레스 플러그인 6.8.7 이전 버전은 일부 위젯의 HTML 태그 설정 값을 검증하지 않고 마크업 생성에 사용합니다. 이로 인해 작성자(Author) 이상 권한을 가진 사용자가 게시된 페이지에 iframe 및 form 요소를 삽입할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-111737 | LOW | 3.5 | WordPress |
Speed Optimizer WordPress 플러그인 7.8.5 이전 버전은 일부 설정값을 프론트엔드 페이지의 head 영역에 출력하기 전에 살균(sanitize)하거나 이스케이프하지 않습니다. 이로 인해 unfiltered_html 권한이 제한된 환경(예: 멀티사이트)에서도 관리자 등 높은 권한의 사용자가 저장형 XSS 공격을 수행할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-105711 | LOW | 3.5 | Git |
GitLab CE/EE의 특정 버전에서 공개 프로젝트의 머지 리퀘스트가 비공개 프로젝트의 기밀 이슈를 참조할 때 발생하는 정보 노출 취약점입니다. 뷰어와 무관하게 생성되는 프래그먼트 캐시 키 오류로 인해, 프로젝트 멤버가 아닌 인증된 사용자가 기밀 이슈의 제목을 읽을 수 있습니다.
|
2026-10-22 | 2026-10-30 18:17 |
| CVE-2026-55184 | LOW | 3.5 | Magento Open Source |
EspoCRM 9.3.9 미만 버전에서 이메일 또는 PDF 템플릿 편집 권한이 있는 사용자가 sanitizeHtml() 함수를 우회하는 악성 HTML을 저장할 수 있습니다. clientCspDisabled 설정이 true인 상태에서 다른 사용자가 해당 템플릿을 편집 모드로 열면 저장된 페이로드가 실행되어 사용자 세션을 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-15 16:18 |
| CVE-2026-60008 | LOW | 3.5 | Git |
Gitea의 Jupyter 노트북 렌더러가 노트북의 language_info.name 메타데이터를 CSS 클래스 속성에 삽입할 때 검증 과정을 생략하고 iframe 샌드박스 없이 직접 렌더링하는 취약점입니다. 공격자는 악성 노트북을 통해 화면 전체를 덮는 오버레이를 생성하여 사용자의 클릭을 가로채는 UI Redressing 공격을 수행할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-100104 | LOW | 3.5 | Git |
GitLab CE/EE의 저장소 가져오기 작업 중 URL 검증 과정에서 발생하는 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점입니다. 인증된 사용자가 특정 조건에서 SSRF(서버 측 요청 위조)를 수행하여 내부 네트워크 자원에 접근할 수 있습니다.
|
2026-10-13 | 2026-10-14 20:17 |
| CVE-2025-15703 | LOW | 3.5 | WordPress |
HireZoot WordPress 플러그인 4.0.0 미만 버전에서 직무 사양 설정값이 적절히 필터링되지 않아 발생하는 저장형 XSS 취약점입니다. 관리자 권한을 가진 사용자가 악성 페이로드를 저장하면, 이후 해당 설정 페이지를 여는 관리자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-10-12 | 2026-10-19 22:10 |
| CVE-2026-108594 | LOW | 3.5 | Log Server |
Mealie 3.26.0부터 3.28.0 버전에서 OpenID Connect 아바타 가져오기 기능의 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 OIDC 사용자가 프로필 사진 URL을 조작하여, 허용된 호스트네임 내의 임의 포트로 서버가 GET 요청을 보내도록 유도할 수 있습니다.
|
2026-10-10 | 2026-10-14 16:17 |
| CVE-2026-104754 | LOW | 3.5 | Magento Open Source |
Rank Math SEO WordPress 플러그인 1.0.280 미만 버전에서 저장된 리다이렉션 소스 값이 관리자 목록 보기에서 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이를 통해 리다이렉션을 관리할 수 있는 사용자가 악성 자바스크립트를 저장하면, 이후 해당 페이지를 열람하는 슈퍼 관리자 등의 세션에서 코드가 실행될 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-107848 | LOW | 3.5 | Magento Open Source |
오픈 소스 CMS인 Contao의 RequestTokenListener가 POST 요청에 대해서만 CSRF 토큰을 검증하는 취약점이 발견되었습니다. 인증된 백엔드 사용자가 공격자가 조작한 URL을 로드할 경우, 특정 파라미터를 통해 CSRF 토큰 없이 백엔드 동작을 실행할 수 있습니다. 이 문제는 5.3.50 및 5.7.12 버전에서 수정되었습니다.
|
2026-10-09 | 2026-10-16 17:17 |
| CVE-2026-89290 | LOW | 3.5 | Spring Web Services |
İzometri IT Services Domestic and Foreign Trade Co. Ltd.의 Eimzamip 소프트웨어에서 발생하는 저장형 XSS(Stored XSS) 취약점입니다. 웹 페이지 내 스크립트 관련 HTML 태그에 대한 중립화 처리가 적절하지 않아 발생합니다.
|
2026-10-08 | 2026-10-08 20:09 |
| CVE-2026-106487 | LOW | 3.5 | Kubernetes |
Backstage의 @backstage/plugin-kubernetes-backend 패키지에서 지원되지 않는 카탈로그 클러스터 인증 모드 문제가 발견되었습니다. 카탈로그 기여자가 kubernetes-cluster 리소스 엔티티를 생성하거나 수정할 수 있는 경우, 백엔드가 로컬 인클러스터 ID를 사용하여 Kubernetes 리소스를 노출할 위험이 있습니다. 이 문제는 0.21.10 버전에서 수정되었습니다.
|
2026-10-06 | 2026-10-22 18:49 |
| CVE-2026-104119 | LOW | 3.5 | WordPress |
Simple Shopping Cart WordPress 플러그인 5.2.6 미만 버전에서 관리자 설정 페이지의 일부 필드 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 관리자 권한을 가진 사용자가 저장형 XSS(Stored Cross-Site Scripting) 공격을 수행할 수 있으며, 특히 unfiltered_html 권한이 없는 멀티사이트 환경에서 영향이 큽니다.
|
2026-10-04 | 2026-10-06 15:18 |
| CVE-2026-80517 | LOW | 3.5 | WordPress |
WP Ultimate CSV Importer 9.2 미만 버전에서 업로드된 아카이브 내 파일 형식을 적절히 검증하지 않고 저장하여 발생하는 취약점입니다. 이를 통해 관리자 권한을 가진 사용자가 악성 스크립트를 삽입하여 네트워크 슈퍼 관리자를 포함한 다른 사용자의 세션에서 스크립트를 실행할 수 있는 저장형 XSS 공격이 가능합니다.
|
2026-10-03 | 2026-10-06 15:18 |
| CVE-2026-101887 | LOW | 3.5 | Windows Bluetooth Service |
BlueALSA(bluez-alsa/bluealsad)의 LC3plus 싱크 디코더에서 0으로 나누기 취약점이 발견되었습니다. 블루투스 인접 공격자가 프레임 수가 0으로 설정된 조작된 RTP 미디어 헤더를 전송하면 디코딩 스레드에서 SIGFPE 오류가 발생하여 데몬이 충돌할 수 있습니다. 이는 LC3plus 지원이 활성화된 빌드에서 서비스 거부(DoS)를 유발합니다.
|
2026-10-01 | 2026-10-01 20:17 |
| CVE-2026-82127 | LOW | 3.5 | WordPress |
Schema & Structured Data for WP & AMP WordPress 플러그인 1.67 미만 버전에서 권한 확인 및 출력 이스케이프 처리가 누락되었습니다. 이로 인해 에디터 이상의 권한을 가진 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 관리자가 해당 화면을 볼 때 스크립트가 실행될 수 있습니다. 이 취약점은 에디터가 unfiltered_html 권한을 가지지 않는 멀티사이트 환경에서만 악용 가능합니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-102601 | LOW | 3.5 | Magento Open Source |
PHP용 오픈 소스 파일 저장 라이브러리인 Flysystem의 WhitespacePathNormalizer에서 잘못된 UTF-8 경로 처리로 인해 보안 검사를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 제어 문자가 포함된 경로를 사용하여 파일 목록을 조작하거나 터미널 출력을 스푸핑할 수 있습니다. 이 문제는 버전 3.35.3에서 수정되었습니다.
|
2026-09-29 | 2026-09-30 19:38 |