| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-68649 | MEDIUM | 6.0 | FortiManager |
Fortinet FortiAnalyzer 및 FortiManager의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 권한을 가진 공격자가 조작된 CLI 요청을 통해 시스템 파일 시스템의 파일을 삭제할 수 있습니다.
|
2026-04-14 | 2026-10-14 13:10 |
| CVE-2025-61624 | MEDIUM | 6.0 | FortiOS |
Fortinet FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 특정 CLI 명령어를 사용하여 임의의 파일을 쓰거나 삭제할 수 있습니다.
|
2026-04-14 | 2026-10-17 04:16 |
| CVE-2026-5525 | MEDIUM | 6.0 | Notepad++ |
Notepad++ 8.9.3 버전의 파일 드롭 핸들러에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 사용자가 259자의 디렉토리 경로를 드래그 앤 드롭할 때, 애플리케이션이 경계 검사 없이 백슬래시 및 널 문자를 추가하여 스택 오버플로우를 유발합니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2026-34765 | MEDIUM | 6.0 | Storage Protect Snapshot for Windows |
Electron 프레임워크에서 렌더러가 특정 타겟 이름을 사용하여 window.open()을 호출할 때, 이름이 지정된 창의 범위를 호출자의 브라우징 컨텍스트 그룹으로 올바르게 제한하지 못하는 취약점입니다. 이로 인해 서로 다른 렌더러가 동일한 타겟 이름을 사용할 경우, 권한이 높은 다른 자식 창을 조작하여 권한을 상속받거나 임의 코드를 실행할 수 있습니다.
|
2026-04-07 | 2026-07-24 22:10 |
| CVE-2026-35572 | MEDIUM | 6.0 | Multi-Domain Security Management Server |
ChurchCRM은 오픈소스 교회 관리 시스템입니다. 6.5.3 이전 버전에서는 조작된 Referer 요청 헤더를 통해 서버가 임의의 호스트로 HTTP/HTTPS 요청을 보내도록 유도할 수 있는 SSRF 취약점이 존재합니다. 이 취약점은 6.5.3 버전에서 수정되었습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-20044 | MEDIUM | 6.0 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 잠금 메커니즘 취약점으로 인해, 인증된 로컬 공격자가 root 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 잠금 모드 중 복구 모듈에 대한 제한이 불충분하여 발생하며, 시스템 CLI에 조작된 입력을 전송하여 악용될 수 있습니다.
|
2026-03-04 | 2026-09-02 15:03 |
| CVE-2026-20008 | MEDIUM | 6.0 | Cisco Email Security Appliance |
Cisco Secure Firewall ASA 및 FTD 소프트웨어의 일부 CLI 명령에서 사용자 입력값이 적절히 검증되지 않아 발생하는 취약점입니다. 인증된 공격자가 악성 Lua 코드를 포함한 매개변수를 전달함으로써 운영 체제에서 root 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-03-04 | 2026-08-11 19:40 |
| CVE-2026-22027 | MEDIUM | 6.0 | MariaDB |
CryptoLib의 MariaDB SA 인터페이스 내 convert_hexstring_to_byte_array() 함수에서 버퍼 용량 검사 없이 디코딩된 바이트를 작성하는 취약점이 발견되었습니다. 데이터베이스에 저장된 IV, ARSN, ABM 등의 필드에 조작되거나 너무 큰 16진수 문자열이 포함될 경우 힙 메모리 오버플로가 발생하여 인접 메모리가 손상될 수 있습니다.
|
2026-01-10 | 2026-06-17 10:19 |
| CVE-2025-66910 | MEDIUM | 6.0 | Log Server |
Turms Server v0.10.0-SNAPSHOT 및 이전 버전의 관리자 인증 시스템에서 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. BaseAdminService 클래스가 인증 성능 최적화를 위해 관리자 비밀번호를 AdminInfo 객체 내에 암호화되지 않은 상태로 메모리에 캐싱합니다. 이로 인해 로컬 시스템 접근 권한을 가진 공격자가 메모리 덤프나 디버거를 통해 관리자 비밀번호를 탈취할 수 있습니다.
|
2025-12-19 | 2026-10-13 11:10 |
| CVE-2024-40593 | MEDIUM | 6.0 | FortiManager |
Fortinet FortiAnalyzer, FortiManager, FortiOS, FortiPortal의 특정 버전에서 키 관리 오류가 발견되었습니다. 인증된 관리자가 장치의 관리 셸을 통해 인증서의 개인 키를 탈취할 수 있는 취약점입니다.
|
2025-12-11 | 2026-10-02 00:10 |
| CVE-2025-66578 | MEDIUM | 6.0 | PHP |
PHP용 XML 암호화 및 서명 라이브러리인 xmlseclibs 3.1.3 버전에서 인증 우회 취약점이 발견되었습니다. libxml2의 정규화(canonicalization) 과정 중 잘못된 XML 입력이 들어오면 빈 문자열을 반환하는데, 라이브러리가 이를 정상적인 결과로 오인하여 DigestValue를 계산함으로써 발생합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-61915 | MEDIUM | 6.0 | Magento Open Source |
OpenPrinting CUPS는 Linux 및 Unix 계열 운영체제를 위한 오픈 소스 인쇄 시스템입니다. 2.4.15 버전 이전에는 lpadmin 그룹의 사용자가 웹 UI를 통해 악성 설정 라인을 삽입할 수 있으며, 이로 인해 root 권한으로 실행되는 cupsd 프로세스에서 경계 외 쓰기(out-of-bound write) 오류가 발생할 수 있습니다.
|
2025-11-29 | 2026-10-07 20:10 |
| CVE-2025-46818 | MEDIUM | 6.0 | Redis |
Redis 8.2.1 이하 버전에서 인증된 사용자가 특수하게 제작된 Lua 스크립트를 사용하여 LUA 객체를 조작하고 다른 사용자의 권한으로 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 문제는 Lua 스크립팅 기능이 포함된 모든 Redis 버전에서 발생하며, Redis 8.2.2 버전에서 수정되었습니다.
|
2025-10-03 | 2026-10-19 17:10 |
| CVE-2025-20338 | MEDIUM | 6.0 | Cisco IOS Software |
Cisco IOS XE 소프트웨어의 CLI에서 발생하는 취약점으로, 관리자 권한을 가진 인증된 로컬 공격자가 운영 체제에서 루트 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 특정 CLI 명령에 전달되는 사용자 인수의 검증이 불충분하여 발생합니다.
|
2025-09-24 | 2026-09-26 00:10 |
| CVE-2025-20248 | MEDIUM | 6.0 | Cisco IOS Software |
Cisco IOS XR 소프트웨어 설치 과정에서 발생하는 취약점으로, 인증된 로컬 공격자가 이미지 서명 검증을 우회하여 서명되지 않은 소프트웨어를 로드할 수 있습니다. 공격자가 root-system 권한을 보유한 상태에서 .iso 파일의 내용을 수정하여 설치 및 활성화할 경우 발생합니다.
|
2025-09-10 | 2026-09-26 00:10 |
| CVE-2025-20220 | MEDIUM | 6.0 | Windows Admin Center |
Cisco Secure Firewall Management Center(FMC) 및 Threat Defense(FTD) 소프트웨어의 CLI에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 로컬 공격자가 특정 명령어를 통해 운영체제 명령어를 주입함으로써 root 권한으로 임의의 명령을 실행할 수 있습니다.
|
2025-08-14 | 2026-06-17 08:41 |
| CVE-2025-52573 | MEDIUM | 6.0 | Node.js |
iOS Simulator MCP Server 1.3.3 이전 버전의 ui_tap 도구가 Node.js exec() API를 사용하면서 duration, udid, x, y 파라미터를 검증하지 않아 셸 메타문자(;, &&)를 통한 명령어 주입 공격에 취약합니다. 프롬프트 인젝션으로 LLM을 속인 공격자는 idb 명령어 대신 임의의 명령어를 MCP 서버 호스트에서 실행할 수 있습니다.
|
2025-06-26 | 2026-06-17 09:36 |
| CVE-2025-20155 | MEDIUM | 6.0 | Cisco Catalyst SD-WAN Manager |
Cisco IOS XE 소프트웨어의 부트스트랩 로딩 과정에서 발생하는 취약점으로, 인증된 로컬 공격자가 시스템에 임의의 파일을 작성할 수 있습니다. 이 취약점은 SD-WAN 모드 배포 또는 SD-Routing 설정 시 읽어들이는 부트스트랩 파일의 입력 검증이 미흡하여 발생합니다.
|
2025-05-07 | 2026-06-17 08:40 |
| CVE-2025-32955 | MEDIUM | 6.0 | Docker |
Harden-Runner 2.12.0 이전 버전의 disable-sudo 정책이 Docker 그룹 멤버십을 통해 우회 가능합니다. runner 사용자가 특권 컨테이너를 실행하거나 호스트 파일시스템에 접근하여 sudo 제한을 무효화할 수 있으며, 관리자 권한을 복구할 수 있습니다.
|
2025-04-21 | 2026-06-17 09:12 |
| CVE-2025-26486 | MEDIUM | 6.0 | IBM Verify Identity Access |
Beta80 'Life 1st Identity Manager'에서 취약한 암호화 알고리즘 및 예측 가능한 솔트(Salt)를 사용하는 해시 함수가 발견되었습니다. 공격자가 비밀번호 해시 데이터에 접근할 경우, 무차별 대입 공격(Brute-force)이나 충돌 공격을 통해 사용자 비밀번호를 알아낼 수 있습니다.
|
2025-03-19 | 2026-06-17 09:01 |
| CVE-2024-2552 | MEDIUM | 6.0 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 발생하는 커맨드 인젝션 취약점입니다. 인증된 관리자가 관리 평면의 시스템 제한을 우회하여 방화벽 내의 파일을 삭제할 수 있습니다.
|
2024-11-14 | 2026-06-17 07:24 |
| CVE-2024-20485 | MEDIUM | 6.0 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 VPN 웹 서버에서 발생하는 취약점으로, 인증된 관리자 권한을 가진 공격자가 임의의 코드를 루트 권한으로 실행할 수 있습니다. 시스템 플래시 메모리에서 파일을 읽을 때 검증이 미흡하여 발생하며, 조작된 백업 파일을 복구함으로써 장치 재부팅 후에도 지속되는 악성 코드를 주입할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:40 |
| CVE-2024-4465 | MEDIUM | 6.0 | Spring Data REST |
리포트 섹션에서 권한이 제한된 사용자에 대한 접근 제어가 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 리포트 설정을 변경하여 데이터 무결성을 훼손하거나, SMTP 서버 설정을 조작하여 외부 자격 증명을 탈취하고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2024-09-11 | 2026-06-17 08:01 |
| CVE-2024-45405 | MEDIUM | 6.0 | Git |
gitoxide 프로젝트의 gix-path 크레이트에서 git 설정 파일 경로를 부정확하게 해석하는 취약점입니다. 특수문자나 비ASCII 문자가 포함된 경로에서 따옴표 제거 로직이 불완전하여, 공격자가 대체 경로를 통해 악의적인 설정을 주입할 수 있습니다.
|
2024-09-06 | 2026-04-15 00:35 |
| CVE-2024-42497 | MEDIUM | 6.0 | Teams |
Mattermost의 특정 버전에서 권한 부여 로직이 제대로 작동하지 않는 취약점이 발견되었습니다. 이로 인해 팀에 대해 읽기 전용 권한만 가진 시스템 관리자 역할의 사용자가 팀에 대한 쓰기 작업을 수행할 수 있습니다.
|
2024-08-22 | 2026-06-17 07:49 |
| CVE-2023-33310 | MEDIUM | 6.0 | PHP |
Valiano Unite Gallery Lite 플러그인의 경로 제한 부족으로 인한 경로 조회(Path Traversal) 취약점으로, 공격자가 PHP 로컬 파일 포함(LFI)을 통해 시스템의 임의 파일을 읽을 수 있습니다. 1.7.59 버전 이하에서 발생하며 CVSS 6.0의 중간 심각도 취약점입니다.
|
2024-05-17 | 2026-04-15 00:35 |
| CVE-2023-6717 | MEDIUM | 6.0 | Windows iSCSI Target Service |
Keycloak의 SAML 클라이언트 등록 과정에서 관리자가 악성 JavaScript URI를 ACS POST 바인딩 URL로 등록할 수 있는 결함이 발견되었습니다. 이를 통해 공격자는 다른 영역(Realm)의 사용자를 대상으로 XSS 공격을 수행하여 임의의 스크립트를 실행하고 시스템의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2024-04-25 | 2026-10-27 05:16 |
| CVE-2024-20358 | MEDIUM | 6.0 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 복구 기능에서 발생하는 취약점으로, 인증된 로컬 공격자가 조작된 백업 파일을 복구함으로써 운영체제에서 루트 권한으로 임의 명령을 실행할 수 있습니다. 이 취약점은 백업 파일의 내용이 복구 시점에 적절히 검증되지 않아 발생합니다.
|
2024-04-24 | 2026-08-11 19:40 |
| CVE-2024-20359 | MEDIUM | 6.0 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 레거시 기능에서 발생하는 취약점으로, 인증된 로컬 공격자가 루트 권한으로 임의 코드를 실행할 수 있습니다. 시스템 플래시 메모리에서 파일을 읽을 때 검증이 미흡하여 발생하며, 조작된 파일을 디스크에 복사한 후 장치를 재부팅하면 악성 코드가 실행됩니다.
|
2024-04-24 | 2026-08-11 19:33 |
| CVE-2024-26894 | MEDIUM | 6.0 | Linux Kernel |
Linux 커널의 ACPI processor_idle 모듈에서 CPU idle 장치 등록 해제 시 메모리가 제대로 해제되지 않는 메모리 누수 취약점입니다. 이를 통해 로컬 공격자가 시스템 메모리를 점진적으로 소진시켜 서비스 거부(DoS) 상황을 유발할 수 있습니다.
|
2024-04-17 | 2026-10-15 01:17 |