| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-41721 | LOW | 2.7 | OpenSSL |
패스워드로 보호된 자체 서명 인증서를 추가할 때 특수 문자가 부적절하게 중립화되어 발생하는 취약점입니다. 높은 권한을 가진 원격 공격자가 이를 악용하여 openssl 명령의 매개변수를 조작할 수 있습니다.
|
2025-10-22 | 2026-10-18 21:10 |
| CVE-2025-58903 | LOW | 2.7 | FortiOS |
Fortinet FortiOS 7.6.0~7.6.3 및 7.4.8 미만 버전의 API에서 체크되지 않은 반환 값(CWE-252) 취약점이 발견되었습니다. 인증된 사용자가 특수하게 제작된 요청을 보내면 Null 포인터 역참조가 발생하여 http 데몬이 충돌하고 서비스가 중단될 수 있습니다.
|
2025-10-14 | 2026-10-08 11:10 |
| CVE-2025-31514 | LOW | 2.7 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 민감한 정보가 로그 파일에 삽입되는 취약점이 발견되었습니다. 공격자는 이를 악용하여 로그를 통해 기밀 정보를 탈취할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-4614 | LOW | 2.7 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 정보 노출 취약점으로, 인증된 관리자가 방화벽 웹 UI에 접속한 사용자의 세션 토큰을 볼 수 있습니다. 이를 통해 토큰이 유출된 사용자로 위장하여 시스템에 접근할 위험이 있습니다.
|
2025-10-09 | 2026-10-18 21:10 |
| CVE-2025-10173 | LOW | 2.7 | WordPress |
WordPress용 ShopEngine Elementor WooCommerce Builder Addon 플러그인의 post_save() 함수에서 권한 확인 절차가 미흡하여 발생하는 취약점입니다. 이로 인해 편집자(Editor) 권한 이상의 인증된 공격자가 플러그인 설정을 임의로 변경할 수 있습니다.
|
2025-09-26 | 2026-10-11 20:10 |
| CVE-2025-2667 | LOW | 2.7 | Spring Cloud Gateway Server |
IBM Sterling B2B Integrator 및 Sterling File Gateway의 특정 버전에서 권한이 있는 사용자가 서버의 민감한 시스템 정보를 노출할 수 있는 취약점이 발견되었습니다. 이 정보는 향후 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2025-09-04 | 2026-10-18 21:10 |
| CVE-2025-9821 | LOW | 2.7 | Spring Web Services |
웹훅 권한을 가진 사용자가 웹훅을 통해 SSRF(서버 측 요청 위조) 공격을 수행할 수 있습니다. 웹훅 로그를 볼 수 있는 권한이 있다면 요청 응답의 일부 내용까지 노출될 수 있습니다.
|
2025-09-03 | 2026-10-19 17:10 |
| CVE-2025-27149 | LOW | 2.7 | Teams |
Zulip 서버의 데이터 내보내기 기능에서 조직 관리자에게 권한이 없는 개인 데이터가 유출되는 취약점이 발견되었습니다. 특정 통합 도구의 사용자 에이전트 정보와 권한이 없는 비공개 채널의 주제 제목 등이 포함되어 유출될 수 있습니다.
|
2025-03-31 | 2026-06-17 09:03 |
| CVE-2025-2716 | LOW | 2.7 | Samba |
China Mobile P22g-CIac 1.0.00.488 버전의 Samba Path Handler 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 원격에서 조작된 요청을 보내 시스템의 허용되지 않은 경로에 접근할 수 있습니다. 해당 취약점은 이미 공개되었으나 제조사의 대응이 없는 상태입니다.
|
2025-03-24 | 2026-06-17 09:07 |
| CVE-2025-27146 | LOW | 2.7 | Node.js |
matrix-appservice-irc 3.0.3 버전 이하에서 Puppet된 사용자의 권한으로 임의의 IRC 명령어를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 자신의 IRC 사용자 권한 내에서만 명령어를 주입할 수 있습니다. 이 문제는 matrix-appservice-irc 3.0.4 버전에서 패치되었습니다.
|
2025-02-25 | 2026-06-17 09:03 |
| CVE-2024-45658 | LOW | 2.7 | IBM Security Verify Access |
IBM Security Verify Access Appliance 및 Container 10.0.0부터 10.0.8 버전에서 상세한 기술적 오류 메시지가 반환될 때 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 이렇게 유출된 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2025-02-04 | 2026-06-17 07:54 |
| CVE-2024-47577 | LOW | 2.7 | SAP Commerce Cloud |
SAP Commerce Cloud의 Assisted Service Module 내 Webservice API 엔드포인트에서 정보 노출 취약점이 발견되었습니다. 권한이 있는 상담원이 고객을 검색할 때 요청 URL에 고객 데이터가 포함되어 서버 로그에 기록되며, 로그에 접근할 수 있는 공격자가 이를 통해 고객 정보를 탈취할 수 있습니다.
|
2024-12-10 | 2026-06-17 07:57 |
| CVE-2024-3177 | LOW | 2.7 | Kubernetes |
Kubernetes의 ServiceAccount admission plugin이 강제하는 마운트 가능 시크릿 정책을 우회할 수 있는 보안 취약점입니다. envFrom 필드가 있는 컨테이너, init 컨테이너, ephemeral 컨테이너를 사용하면 서비스 어카운트의 시크릿 필드에 지정된 시크릿만 참조하도록 제한되는 정책을 무시할 수 있습니다.
|
2024-04-22 | 2026-04-15 00:35 |
| CVE-2023-4465 | LOW | 2.7 | Poly Trio 8500 |
Poly Trio 및 CCX, EDGE, VVX 시리즈 등 다양한 장치에서 구성 파일 가져오기 기능의 취약점이 발견되었습니다. device.auth.localAdminPassword 인자를 조작하여 검증되지 않은 비밀번호 변경이 가능하며, 원격 공격자가 이를 악용할 수 있습니다.
|
2023-12-29 | 2026-06-17 06:37 |
| CVE-2023-4466 | LOW | 2.7 | Poly Trio 8800 |
Poly CCX 400, CCX 600, Trio 8800 및 Trio C60의 웹 인터페이스 구성 요소에서 보호 메커니즘 실패를 유발할 수 있는 취약점이 발견되었습니다. 공격자는 원격으로 조작을 시도할 수 있으며, 이로 인해 보안 메커니즘이 무력화될 수 있습니다. 제조사는 이를 특정 환경을 위한 기능으로 간주하나, 롤백 공격 방지를 위해 취약한 빌드를 공개 서버에서 제거했습니다.
|
2023-12-29 | 2026-06-17 06:37 |
| CVE-2023-6793 | LOW | 2.7 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 부적절한 권한 관리 취약점으로 인해, 인증된 읽기 전용 관리자가 방화벽에서 활성 XML API 키를 취소하고 XML API 사용을 중단시킬 수 있습니다. 이 취약점은 권한이 낮은 사용자가 시스템 운영에 영향을 줄 수 있음을 의미합니다.
|
2023-12-13 | 2026-06-17 06:51 |
| CVE-2023-37480 | LOW | 2.7 | Spring Data REST |
Fides 웹서버의 커넥터 템플릿 업로드 기능에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 악성 압축 파일(zip bomb)을 업로드하여 리소스를 고갈시키고 서비스를 중단시킬 수 있습니다. 이 취약점은 Fides 2.11.0부터 2.15.1 버전까지 영향을 미칩니다.
|
2023-07-18 | 2026-06-17 06:08 |
| CVE-2022-31177 | LOW | 2.7 | Python |
Flask-AppBuilder 4.1.3 미만 버전에서 인증된 관리자가 솔트 및 해시된 비밀번호 문자열의 일부를 사용하여 다른 사용자를 조회할 수 있는 취약점이 존재합니다. 공격자는 부분적인 해시 문자열을 필터로 사용하여 특정 사용자의 해시 값을 추론할 수 있습니다. 이 문제는 4.1.3 버전에서 수정되었습니다.
|
2022-08-01 | 2026-06-17 04:44 |
| CVE-2021-25737 | LOW | 2.7 | Kubernetes |
Kubernetes에서 사용자가 Pod 트래픽을 노드의 프라이빗 네트워크로 리다이렉트할 수 있는 보안 문제가 발견되었습니다. 기존에는 Endpoint IP에 대해 localhost 또는 link-local 범위 생성을 방지했으나, EndpointSlice IP에 대해서는 동일한 검증이 수행되지 않았습니다.
|
2021-09-06 | 2026-06-17 03:42 |
| CVE-2021-2340 | LOW | 2.7 | MySQL |
Oracle MySQL Server의 Memcached 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 부분적인 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:49 |
| CVE-2021-20499 | LOW | 2.7 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 원격 공격자가 상세한 기술적 오류 메시지를 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 노출된 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-20523 | LOW | 2.7 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 원격 공격자가 상세한 기술적 오류 메시지를 통해 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 노출된 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-2301 | LOW | 2.7 | MySQL |
Oracle MySQL Server의 Information Schema 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근하여 MySQL 서버의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-2308 | LOW | 2.7 | MySQL |
Oracle MySQL Server의 Information Schema 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근하여 MySQL 서버의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-21296 | LOW | 2.7 | Magento Open Source |
Fleet 3.7.0 미만 버전에서 유효한 노드 키를 가진 공격자가 잘못된 형식의 요청을 보내 서버를 종료시킬 수 있는 서비스 거부(DoS) 취약점이 발견되었습니다. 이 공격은 라이브 쿼리가 진행 중인 상태에서만 가능하며, 정보 유출이나 권한 상승은 발생하지 않습니다.
|
2021-02-10 | 2026-10-06 14:18 |
| CVE-2021-2019 | LOW | 2.7 | MySQL |
Oracle MySQL Server의 권한 관리 기능에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, MySQL 서버의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2018-20932 | LOW | 2.7 | Apache HTTP Server |
70.0.23 미만 버전의 cPanel에서 특정 도메인을 생성할 때 Apache HTTP 서버 로그가 노출되는 취약점이 존재합니다. 이로 인해 서버의 로그 파일에 접근할 수 있는 보안 위험이 발생할 수 있습니다.
|
2019-08-01 | 2026-06-17 01:53 |
| CVE-2017-9441 | LOW | 2.7 | PHP |
BigTree CMS 4.2.18 이하 버전에서 인증된 사용자가 악의적인 패키지를 업로드할 때 manifest.json의 title, version, author_name 필드를 통해 XSS 공격을 수행할 수 있습니다. 패키지 설치 과정(unpack.php)에서 입력값이 제대로 검증되지 않아 임의의 웹 스크립트나 HTML이 주입되어 실행됩니다.
|
2017-06-05 | 2026-05-13 00:24 |
| CVE-2012-0091 | LOW | 2.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52.05 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Upgrade Change Assistance와 관련된 알려지지 않은 벡터를 통해 시스템의 무결성과 가용성에 영향을 미칠 수 있습니다.
|
2012-01-18 | 2026-06-16 23:36 |
| CVE-2006-6607 | LOW | 2.7 | IBM WebSphere Application Server |
IBM Tivoli Identity Manager(ITIM) 4.6용 WebSphere Application Server(WAS)의 Java Key Store(JKS) 비밀번호가 명령줄 인자(-Djavax.net.ssl.trustStorePassword)에 노출됩니다. 이로 인해 로컬 사용자가 프로세스 목록을 확인하는 등의 방법으로 비밀번호를 탈취할 수 있습니다.
|
2006-12-18 | 2026-06-16 22:33 |