| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64846 | LOW | 2.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Nix 패키지 관리자의 recursive-nix 실험적 기능 사용 시, LocalStore 복구 경로의 심볼릭 링크 처리 과정에서 TOCTOU(Time-of-Check/Time-of-Use) 레이스 컨디션 취약점이 존재합니다. 공격자는 이를 악용하여 빌드 샌드박스 외부의 파일을 생성하거나 내용을 비울 수 있으며, 이는 nix-daemon 권한으로 실행됩니다.
|
2026-08-20 | 2026-10-18 20:10 |
| CVE-2026-33762 | LOW | 2.8 | Git |
go-git 라이브러리의 버전 5.17.1 미만 버전에서 Git 인덱스 포맷 버전 4를 디코딩할 때 경로 이름 접두사 길이를 검증하지 않는 취약점이 발견되었습니다. 악의적으로 조작된 인덱스 파일을 사용하면 범위를 벗어난 슬라이스 연산이 발생하여 런타임 패닉(프로그램 강제 종료)이 유발될 수 있습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2025-54781 | LOW | 2.8 | Azure |
Himmelblau 1.0.0 버전에서 디버깅 모드가 활성화될 경우, himmelblaud_tasks 서비스가 Intune 서비스 액세스 토큰을 시스템 저널에 노출합니다. 이 토큰을 통해 호스트의 Intune 준수 상태를 확인하거나, 문서화되지 않은 API를 통해 추가적인 관리 작업을 수행할 수 있는 위험이 있습니다.
|
2025-08-02 | 2026-06-17 09:40 |
| CVE-2025-32462 | LOW | 2.8 | Sudo |
Sudo 1.9.17p1 미만 버전에서 sudoers 설정 파일에 현재 호스트나 ALL이 아닌 특정 호스트가 지정된 경우, 권한이 있는 사용자가 의도하지 않은 머신에서 명령을 실행할 수 있는 취약점입니다. 이는 호스트 기반 권한 제어 로직의 결함으로 인해 발생합니다.
|
2025-06-30 | 2026-07-14 13:17 |
| CVE-2024-29210 | LOW | 2.8 | Spring Data REST |
Phish Alert Button for Outlook(PAB)의 구성 관리 기능에서 로컬 권한 상승(LPE) 취약점이 발견되었습니다. 일반 사용자가 구성 파일을 수정하여 업데이트 서버 URL을 임의의 서버로 변경할 수 있으며, 이를 CVE-2024-29209와 결합하면 관리자 권한으로 임의 코드를 실행할 수 있습니다.
|
2024-05-07 | 2026-06-17 07:22 |
| CVE-2021-41089 | LOW | 2.8 | Docker |
Moby(Docker Engine)에서 `docker cp` 명령어를 사용하여 특수하게 제작된 컨테이너로 파일을 복사할 때, 호스트 파일 시스템의 기존 파일 권한이 변경될 수 있는 버그가 발견되었습니다. 이로 인해 파일에 대한 접근 권한이 의도치 않게 확대될 수 있으나, 추가적인 협력 프로세스 없이는 파일의 읽기, 수정 또는 실행이 직접적으로 가능하지는 않습니다.
|
2021-10-04 | 2026-06-17 04:07 |
| CVE-2019-15790 | LOW | 2.8 | WP Maps Pro |
Apport가 충돌한 프로세스의 정보를 /proc/pid에 높은 권한으로 읽고 쓰는 과정에서 PID 재사용 취약점이 발생합니다. 이를 통해 권한이 없는 사용자가 특권 프로세스의 정보를 읽어 ASLR 오프셋을 획득하고 메모리 손상 공격에 활용할 수 있습니다.
|
2020-04-28 | 2026-06-17 02:21 |
| CVE-2015-7494 | LOW | 2.8 | Cisco Network Services Orchestrator |
IBM Cloud Orchestrator의 services/[action]/launch API에서 발견된 권한 제어 우회 취약점으로, 인증된 domain admin 사용자가 다른 도메인의 리소스 식별자를 알 경우 해당 리소스를 무단으로 수정할 수 있습니다. 이는 멀티테넌트 환경에서 도메인 간 접근 제어가 불충분함을 의미합니다.
|
2017-02-08 | 2026-06-17 00:32 |
| CVE-2016-0607 | LOW | 2.8 | MySQL |
Oracle MySQL 5.6.27 이하 및 5.7.9 버전의 replication 관련 미지정 취약점으로, 원격 인증된 사용자가 데이터베이스 가용성을 침해할 수 있습니다. 데이터베이스 복제 기능을 악용한 서비스 거부 공격이 가능합니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2015-4836 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.5.45 이전 및 5.6.26 이전 버전의 저장 프로시저(SP) 관련 미지정 취약점으로, 원격 인증 사용자가 가용성에 영향을 미칠 수 있습니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-2566 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.6.22 이전 버전의 DML(Data Manipulation Language) 관련 미상 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스의 가용성을 영향받게 할 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2015-0511 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.6.23 이전 버전의 스토어드 프로시저(Stored Procedures) 관련 미명시 취약점입니다. 인증된 원격 사용자가 이를 악용하여 데이터베이스의 가용성을 손상시킬 수 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2014-4243 | LOW | 2.8 | MySQL |
Oracle MySQL 5.5.35 이전 및 5.6.15 이전 버전의 ENFED 관련 취약점으로, 원격 인증 사용자가 데이터베이스 가용성을 손상시킬 수 있습니다. 서비스 거부 공격으로 이어질 수 있으며, 데이터베이스 접근 권한이 있는 사용자에게만 악용 가능합니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-2432 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.5.35 이하 및 5.6.15 이하 버전의 Federated 기능에 존재하는 미지정 취약점으로, 인증된 원격 사용자가 악의적인 쿼리를 실행하여 데이터베이스 서버의 가용성을 침해할 수 있습니다. 이 취약점은 원격 테이블 접근 기능 처리 과정에서의 입력 검증 부재로 인해 발생합니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-0420 | LOW | 2.8 | MySQL |
Oracle MySQL 5.5.34 이하 및 5.6.14 이하 버전의 Replication 기능에 존재하는 미지정 취약점입니다. 원격 인증 사용자가 알려지지 않은 벡터를 통해 MySQL 서버의 가용성을 저하시킬 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0430 | LOW | 2.8 | MySQL |
Oracle MySQL Server 5.6.13 이하 버전의 Performance Schema 컴포넌트에 존재하는 지정되지 않은 취약점입니다. 원격 인증 사용자가 이 취약점을 악용하여 MySQL 서버의 가용성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-1506 | LOW | 2.8 | MySQL |
Oracle MySQL의 서버 잠금 메커니즘의 미지정 취약점으로, 인증된 원격 사용자가 악의적 작업을 통해 데이터베이스 가용성을 저하시킬 수 있습니다. 이 취약점은 MySQL 5.1.67 이전, 5.5.29 이전, 5.6.10 이전 버전에서 존재합니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2011-3520 | LOW | 2.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.49, 8.50, 8.51 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 개인화(Personalization)와 관련된 알 수 없는 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2011-10-18 | 2026-06-16 23:33 |
| CVE-2026-115724 | LOW | 2.9 | Microsoft Edge for Android |
Android용 VLC 3.7.2 이전 버전의 FileUtils.getUri() 함수는 com.fsck.k9.attachmentprovider 또는 gmail-ls 권한 주체를 신뢰하여 콘텐츠 URI를 검증합니다. 권한이 없는 동일 기기 내 앱이 이러한 권한 주체를 선언하고 조작된 VIEW 인텐트를 보내면, VLC가 공유 Download 디렉터리에 공격자가 지정한 내용과 이름으로 파일을 기록하여 All files access 권한이 있을 때 다른 앱의 파일을 덮어쓸 수 있습니다. 이는 혼동된 대리자(confused deputy) 취약점입니다.
|
2026-10-23 | 2026-10-23 19:45 |
| CVE-2026-101414 | LOW | 2.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Porting 컴포넌트에서 발생하는 취약점입니다. 인프라에 로그인한 인증되지 않은 공격자가 PeopleSoft Enterprise PeopleTools의 일부 데이터에 대해 권한 없는 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-106589 | LOW | 2.9 | OpenSSH |
OpenSSH 10.6 이하 버전의 sshd에서 QNX 6 및 SCO OpenServer 5와 같은 특정 환경을 사용할 경우, sshd-session이 예기치 않게 루트 권한을 가질 수 있는 취약점입니다. 이는 GatewayPorts 및 StreamLocalForwarding 설정과 파일 디스크립터 전달 및 비특권 PTY 장치 할당 지원 부족으로 인해 발생합니다.
|
2026-10-06 | 2026-10-07 16:17 |
| CVE-2026-52296 | LOW | 2.9 | FFmpeg |
FFmpeg 9.0 미만 버전의 libavcodec/wmaenc.c 파일에서 WMA extradata 할당 경로에 필요한 패딩이 누락되어 경계 외 읽기(out-of-bounds read) 취약점이 발생합니다. 이로 인해 프로그램이 예상치 못한 메모리 영역을 읽을 수 있습니다.
|
2026-09-13 | 2026-10-14 18:24 |
| CVE-2026-52297 | LOW | 2.9 | FFmpeg |
FFmpeg 9.0 미만 버전의 MOV 파싱 경로 내 mov_read_iacb 함수에서 패딩이 부족한 extradata로 인해 경계 외 읽기(out-of-bounds read) 취약점이 발생합니다. 이로 인해 프로그램이 예상치 못한 메모리 영역을 읽을 수 있습니다.
|
2026-09-13 | 2026-10-14 18:18 |
| CVE-2026-52295 | LOW | 2.9 | FFmpeg |
FFmpeg 9.0 미만 버전의 libavformat/iamf_writer.c에서 발생하는 경계 외 읽기(out-of-bounds read) 취약점입니다. 복사된 extradata에 GetBitContext 기반 접근에 필요한 패딩이 누락되어 발생합니다.
|
2026-09-01 | 2026-10-14 15:32 |
| CVE-2026-61096 | LOW | 2.9 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Pluggable Auth 구성 요소에서 발생하는 취약점입니다. 공격자가 인프라에 로그인된 상태에서 복잡한 과정을 거쳐 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-07-21 | 2026-07-27 17:48 |
| CVE-2026-39894 | LOW | 2.9 | PHP |
Cacti 1.2.30 이하 버전에서 rrdtool_function_update() 함수가 로케일 설정에 따라 소수점 형식을 잘못 처리하여 RRDtool 메트릭 값을 손상시킬 수 있습니다. 특정 로케일(예: de_DE)에서 소수점이 쉼표(,)로 변환되어 RRDtool이 이를 올바르게 인식하지 못함으로써 데이터 무결성 문제가 발생합니다.
|
2026-06-24 | 2026-06-25 20:19 |
| CVE-2026-40947 | LOW | 2.9 | Python |
Yubico libfido2, python-fido2, yubikey-manager의 DLL 검색 경로 취약점으로, 이들 인증 라이브러리가 의도하지 않은 경로에서 DLL을 로드할 수 있습니다. 공격자가 악성 DLL을 특정 경로에 배치하여 코드 실행을 유도할 수 있는 로컬 권한 상승 위험이 있습니다.
|
2026-04-16 | 2026-04-17 15:38 |
| CVE-2025-62187 | LOW | 2.9 | Windows Media |
Ankitects Anki 25.02.6 미만 버전에서 조작된 사운드 파일 참조를 통해 Windows 및 Linux 시스템의 임의 위치에 파일이 생성될 수 있는 취약점이 발견되었습니다. 미디어 파일 경로가 미디어 폴더를 기준으로 상대적이지 않을 수 있다는 점을 악용합니다.
|
2025-10-07 | 2026-10-08 13:10 |
| CVE-2024-28607 | LOW | 2.9 | Node.js |
Node.js의 ip-utils 패키지 2.4.0 이하에서 특정 IP 주소(0x7f.1 등)가 개인용 주소로 올바르게 인식되지 않아 SSRF 공격이 가능합니다. isPrivate 함수가 거짓값을 반환하면서 이들 주소가 전역 라우팅 가능으로 잘못 분류되어 공격자가 내부 네트워크 자원에 접근할 수 있습니다.
|
2025-03-11 | 2026-06-17 07:21 |
| CVE-2024-22018 | LOW | 2.9 | Node.js |
Node.js의 실험적 권한 모델에서 --allow-fs-read 플래그 사용 시 fs.lstat API를 통해 권한이 없는 파일의 통계 정보를 조회할 수 있는 취약점입니다. 악의적 행위자가 접근 권한이 없는 파일의 메타데이터(크기, 수정 시간 등)를 획득할 수 있습니다.
|
2024-07-10 | 2026-06-17 07:10 |