| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-1982 | LOW | 3.6 | Windows Server |
Microsoft Windows 2000, XP, Server 2003의 PKINIT 프로토콜에서 발견된 알려지지 않은 취약점입니다. PKINIT 스마트 카드 인증 사용 시 로컬 사용자가 중간자 공격(MITM)을 통해 정보를 탈취하거나 서버를 사칭할 수 있습니다.
|
2005-08-10 | 2026-06-16 22:14 |
| CVE-2005-0180 | LOW | 3.6 | NVIDIA GPU Display Driver for Linux |
Linux 2.6.x 커널의 scsi_ioctl.c 내 sg_scsi_ioctl 함수에서 발생하는 다중 정수 부호 오류 취약점입니다. 로컬 사용자가 SCSI ioctl 인자에 음수를 전달하여 최대 길이 검사를 우회함으로써 커널 메모리를 읽거나 수정할 수 있습니다.
|
2005-03-07 | 2026-06-16 22:10 |
| CVE-2003-0536 | LOW | 3.6 | PHP |
phpSysInfo 2.1 이전 버전의 디렉토리 순회(Directory Traversal) 취약점으로, 로컬 쓰기 권한을 가진 공격자가 template 또는 lng 파라미터에 .. (점점) 시퀀스를 삽입하여 PHP 사용자 권한으로 임의 파일을 읽거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2003-08-18 | 2026-04-16 00:27 |
| CVE-2002-0429 | LOW | 3.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.4.18 및 이전 버전의 x86 시스템에서 iBCS 루틴의 취약점으로 인해 발생합니다. 로컬 사용자가 바이너리 호환성 인터페이스(lcall)를 악용하여 임의의 프로세스를 강제로 종료할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2001-1258 | LOW | 3.6 | PHP |
Horde 인터넷 메시징 프로그램(IMP) 2.2.6 이전 버전에서 로컬 사용자가 PHP 코드가 포함된 prefs.lang 파일을 배치하여 IMP 설정 파일에 접근하고 Horde 데이터베이스 비밀번호를 탈취할 수 있는 취약점입니다. 이는 로컬 파일 시스템 접근 권한이 있는 공격자에 의해 악용될 수 있습니다.
|
2001-07-21 | 2026-06-16 21:55 |
| CVE-2001-1395 | LOW | 3.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 sockfilter에서 경계 사례(boundary cases)와 관련된 알려지지 않은 취약점이 존재합니다. 이 취약점의 구체적인 영향력은 현재 명확히 밝혀지지 않았습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1396 | LOW | 3.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 strnlen_user 함수에서 알려지지 않은 취약점이 발견되었습니다. 이 취약점의 구체적인 영향력은 현재 불분명합니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2026-120959 | LOW | 3.7 | Spring Data MongoDB |
MongoDB Atlas SQL ODBC 드라이버의 메모리 처리 결함으로, 쿼리 결과값이 호출 애플리케이션이 제공한 버퍼 범위를 벗어나 기록될 수 있습니다. 쿼리 결과에 영향을 줄 수 있는 공격자는 클라이언트 메모리의 의도치 않은 위치에 데이터를 배치하여 메모리 변조나 클라이언트 프로세스 종료를 유발할 수 있으며, 이 조건은 애플리케이션이 여러 결과 행을 한 번에 요청하는 특정 방식에 의존합니다.
|
2026-11-03 | 2026-11-03 21:17 |
| CVE-2026-119674 | LOW | 3.7 | Spring Data MongoDB |
MongoDB Database Tools의 mongorestore가 덤프 파일명이 잘린 경우 메타데이터에서 읽은 원본 컬렉션 이름을 잘못 URL 디코딩합니다. 이로 인해 권한이 있는 디렉터리 복원 시 문서가 사용자가 직접 수정할 수 없는 다른 컬렉션에 기록될 수 있으며, --drop 옵션 사용 시 의도하지 않은 대상 컬렉션이 교체될 수 있습니다. 악용하려면 운영자가 해당 컬렉션을 쓰기 권한이 있는 대상으로 디렉터리 덤프에서 복원해야 합니다. 영향 버전은 100.0.2 이상 100.20.1 미만입니다.
|
2026-11-03 | 2026-11-03 20:00 |
| CVE-2026-120215 | LOW | 3.7 | Node.js |
@fastify/cors 플러그인에서 onSend 훅 옵션을 비기본값으로 사용하는 경우, CORS preflight(OPTIONS) 요청 한 번으로 응답 헤더가 두 번 전송되며 처리되지 않은 ERR_HTTP_HEADERS_SENT 예외가 발생해 Node.js 프로세스가 종료될 수 있습니다. 인증 없이 원격에서 유발 가능하며 영향은 가용성(DoS)에 한정됩니다. 11.4.0 이상으로 업그레이드하면 해결됩니다.
|
2026-11-02 | 2026-11-02 17:17 |
| CVE-2026-118437 | LOW | 3.7 | WordPress |
BuddyForms WordPress 플러그인 2.10.1 이전 버전은 게스트가 업로드한 첨부파일을 삭제하기 전에 소유권을 제대로 확인하지 않습니다. 이로 인해 인증되지 않은 공격자가 다른 방문자가 업로드한 미디어 파일을 영구적으로 삭제할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-119571 | LOW | 3.7 | Splunk MCP Server app |
Parse Server 9.7.0 이상 9.10.5-alpha.10 미만 버전에는 _Installation 객체 업데이트 시 객체 ID 기반으로 수정 대상을 판단하면서 X-Parse-Installation-Id 헤더의 설치 정보를 기준으로 권한을 적용하는 인가 결함이 존재합니다. protectedFieldsTriggerExempt 옵션이 활성화된 경우, 다른 설치 객체의 ID를 알고 있는 공격자가 beforeSave 트리거가 해당 설치의 보호 필드를 처리하도록 유도하면서 다른 곳에 쓰기를 수행할 수 있습니다. CVSS 점수는 3.7(낮음)입니다.
|
2026-10-30 | 2026-10-30 14:16 |
| CVE-2026-119428 | LOW | 3.7 | MySQL |
phpMyAdmin 5.2.3 이하 버전에는 setup/validate.php에 setup 비활성화 가드가 없어 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증되지 않은 공격자가 임의의 호스트와 포트를 지정해 외부 연결을 유발할 수 있습니다. 공격자는 반환되는 오류 메시지를 이용해 내부 포트를 탐지할 수 있습니다.
|
2026-10-30 | 2026-11-03 16:07 |
| CVE-2026-119280 | LOW | 3.7 | IBM WebSphere Application Server |
MariaDB Connector/J 3.0.0부터 3.3.7, 3.4.5, 3.5.11 이전 버전에서는 XA RECOVER 결과의 gtrid_length 및 bqual_length 값을 검증 없이 신뢰하여 Xid 바이트 배열을 할당하고 분할합니다. 이로 인해 악의적이거나 손상된 서버 또는 중간자 공격자가 XA 복구 과정에서 과도한 메모리 할당이나 예외를 유발할 수 있습니다. 해당 문제는 3.3.7, 3.4.5, 3.5.11 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118775 | LOW | 3.7 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 asn1.oidToDer()가 OID의 처음 두 아크(arc)에 대한 범위 검사를 수행하지 않았습니다. 따라서 검증된 OID 문자열을 인코딩할 때 검사한 OID와 다른, 신뢰된 OID의 DER이 생성될 수 있습니다. DER 파싱 기능은 영향을 받지 않습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-118776 | LOW | 3.7 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전은 CBC 및 ECB 모드에서 PKCS#7 패딩의 마지막 바이트만 검증하여, 0이거나 크기가 초과되거나 불일치하는 패딩을 허용합니다. 이로 인해 잘못된 암호문이 수락되고 최대 4개의 평문 블록이 조용히 제거되어, 복호화 성공을 패딩 유효성의 증거로 간주하는 애플리케이션에서 무결성 실패가 발생할 수 있습니다.
|
2026-10-29 | 2026-11-04 02:17 |
| CVE-2026-118780 | LOW | 3.7 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 pki.verifyCertificateChain() 수행 중 동일한 subject 이름을 가진 인증서를 시도하면서 CA 저장소(store)가 변경될 수 있습니다. 체인 검증이 실패하면 신뢰된 CA 인증서가 저장소에서 영구적으로 제거되어, 이후 정상적인 인증서 체인 검증도 실패하게 됩니다.
|
2026-10-29 | 2026-11-04 02:17 |
| CVE-2026-118774 | LOW | 3.7 | Oracle Java SE |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전에서는 인증서 서명 검증 시 RSA 패딩과 RSASSA-PSS 파라미터를 검증 대상 자식 인증서가 아닌 발급자(issuer) 인증서에서 선택하여, 자식 인증서가 RSASSA-PSS로 표기되어 있어도 발급자가 PKCS#1 v1.5를 사용하면 PKCS#1 v1.5 서명이 수락될 수 있습니다. 이는 서명 방식을 명시적으로 요구하는 정책을 우회할 수 있는 문제이며, 1.4.1에서 수정되었습니다.
|
2026-10-29 | 2026-11-03 17:17 |
| CVE-2026-115303 | LOW | 3.7 | WordPress |
Supsystic Contact Form WordPress 플러그인 1.11.1 이전 버전은 폼의 제출 필드를 Reply-To, From 또는 Cc 헤더로 매핑할 때 CR/LF 문자를 제거하거나 값을 재검증하지 않고 이메일 헤더에 연결합니다. 이로 인해 인증되지 않은 사용자가 알림 이메일에 추가 Bcc 또는 Cc 수신자 등 임의의 이메일 헤더를 삽입할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-108685 | LOW | 3.7 | WordPress |
WP Post Author WordPress 플러그인 4.2.0 이전 버전은 프론트엔드 회원가입 중 계정 생성 시점을 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 등록 양식에 특정 필드를 포함하면 첫 번째 사용자 계정(보통 관리자)의 표시 이름, 닉네임, 웹사이트를 덮어쓸 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-108686 | LOW | 3.7 | WordPress |
WP Post Author WordPress 플러그인 4.2.0 이전 버전은 방문자에게 반환하는 연동 설정을 제한하지 않습니다. 이로 인해 reCAPTCHA 비밀 키가 저장되어 있는 경우 인증되지 않은 사용자도 이를 읽을 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-118258 | LOW | 3.7 | IBM WebSphere Application Server |
i18next-http-backend는 Node.js, 브라우저, Deno에서 번역 리소스를 로드하는 i18next용 백엔드 계층입니다. 4.0.4 이전 버전에서는 interpolateUrl이 언어(lng) 및 네임스페이스(ns) 값을 인코딩하지 않고 loadPath 또는 addPath 템플릿에 삽입하며, &, =, ; 같은 쿼리 구분자를 거부하지 않습니다. 이는 CVE-2026-41691 수정이 불완전하여 발생한 문제입니다.
|
2026-10-28 | 2026-11-03 14:17 |
| CVE-2026-103394 | LOW | 3.7 | Juniper Session Smart Router |
Juniper Networks Session Smart Router의 SSR 소프트웨어에 초기화 부적절(Improper Initialization) 취약점이 존재합니다. 공격자는 보안 정책 할당 과정을 통해 트래픽을 복호화하거나 서비스 거부(DoS)를 유발할 수 있습니다. CVSS 점수는 3.7로 낮은 심각도로 평가됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-117499 | LOW | 3.7 | Spring Data REST |
@fastify/session 11.1.6 이전 버전에서는 기본 롤링 세션 동작 중 로그아웃 전에 세션을 복원한 요청이, 다른 요청이 세션 파기를 완료한 뒤 자신의 사본을 저장하여 파기된 세션 식별자를 인증 데이터와 함께 되살릴 수 있습니다. 공격자가 피해자의 유효한 서명된 세션 쿠키를 보유하고 로그아웃을 가로질러 요청을 유지하면, 쿠키 탈취나 서명 위조 없이 폐기되어야 할 세션을 복원할 수 있습니다.
|
2026-10-27 | 2026-10-27 15:03 |
| CVE-2026-103325 | LOW | 3.7 | WordPress |
TiendaCrypto para WooCommerce WordPress 플러그인 1.2.1 이하 버전은 결제 웹훅의 서명 검증 시 항상 빈 값인 키를 사용합니다. 이로 인해 인증되지 않은 공격자가 위조된 웹훅 요청을 보내 임의의 WooCommerce 주문을 결제 완료 상태로 변경할 수 있습니다. 이 취약점은 요청 헤더의 대소문자를 보존하는 웹 서버에서 악용될 수 있습니다.
|
2026-10-27 | 2026-10-28 18:17 |
| CVE-2026-116121 | LOW | 3.7 | Git |
NocoDB 2026.08.0 이하 버전의 Registration 컴포넌트에서 users.service.ts 파일 처리 과정에 존재하는 취약점으로, 경쟁 상태(race condition)를 유발합니다. 원격에서 공격이 가능하나 공격 복잡도가 높고 악용 난이도가 어려운 것으로 평가됩니다. 벤더는 해당 GitHub 이슈를 설명 없이 삭제했으며, 사전 이메일 고지에도 응답하지 않았습니다.
|
2026-10-26 | 2026-10-29 21:17 |
| CVE-2026-116122 | LOW | 3.7 | Git |
NocoDB 2026.07.0 이하 버전의 로그인 엔드포인트인 AuthService.validateUser 함수에서 salt 인자 조작을 통해 정보 노출이 발생하는 취약점이 발견되었습니다. 원격에서 공격이 가능하나 공격 복잡도가 높고 악용이 어렵습니다. 벤더는 GitHub 이슈를 설명 없이 삭제했으며, 사전 이메일 고지에도 응답하지 않았습니다.
|
2026-10-26 | 2026-11-02 17:17 |
| CVE-2026-116123 | LOW | 3.7 | Git |
NocoDB 2026.07.0 이하 버전의 /auth/user/signup 경로에 있는 validatePassword 함수에서 과도한 인증 시도를 제한하지 않는 취약점이 확인되었습니다. 원격에서 공격이 가능하지만 공격 복잡도가 높고 악용이 어렵다고 평가됩니다. 벤더는 이를 의도된 동작으로 문서화했으며, 관련 GitHub 이슈를 설명 없이 삭제하고 사전 공지 이메일에도 응답하지 않았습니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-113674 | LOW | 3.7 | WordPress |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 로그아웃 상태의 사용자가 제출한 리스팅의 소유권을 제대로 검증하지 않습니다. 게스트 게시 기능이 활성화된 경우, 인증되지 않은 공격자가 해당 리스팅을 수정, 비공개 처리, 이미지 첨부 또는 소유자 변경할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-106070 | LOW | 3.7 | Node.js |
Node.js의 zlib.ZipFile API에서 로컬 헤더와 중앙 디렉터리 검증이 실패한 뒤에도 요청한 엔트리가 아닌 바이트를 반환할 수 있는 결함입니다. 검증 오류 후 파싱된 로컬 헤더가 콘텐츠 오프셋 없이 캐시되어, 이후 읽기에서 파일 시작 부분의 공격자 제어 바이트가 반환되며 CRC-32 검증도 통과합니다. 이 영향은 Node.js 26.x에 있습니다.
|
2026-10-23 | 2026-11-02 16:17 |