| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-5253 | LOW | 3.9 | .NET |
NetHack 3.6.0 미만 버전에서 설정 파일(.nethackrc) 내 특수 문자의 이스케이프 처리를 악용할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 악의적인 동작을 유도할 수 있습니다. 이 문제는 NetHack 3.6.0 버전에서 패치되었습니다.
|
2020-03-10 | 2026-06-17 03:21 |
| CVE-2020-2568 | LOW | 3.9 | IBM WebSphere Application Server |
Oracle Database Server의 Oracle Applications DBA 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 로컬 로그온 권한을 이용해 데이터의 무단 수정, 삽입, 삭제를 수행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-01-15 | 2026-06-17 03:12 |
| CVE-2020-2569 | LOW | 3.9 | IBM WebSphere Application Server |
Oracle Database Server의 Oracle Applications DBA 구성 요소에서 발생하는 취약점입니다. 로컬 로그온 권한을 가진 낮은 권한의 공격자가 다른 사용자의 상호작용을 유도하여 데이터의 무단 수정, 삽입, 삭제를 수행하거나 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2020-01-15 | 2026-06-17 03:12 |
| CVE-2018-1123 | LOW | 3.9 | WP Maps Pro |
procps-ng 3.3.15 미만 버전의 ps 명령어에서 mmap 버퍼 오버플로우로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. ps 내부의 보호 기능이 버퍼 끝에 가드 페이지를 배치하여 영향이 프로그램 충돌(일시적 서비스 거부)로 제한됩니다.
|
2018-05-23 | 2026-06-17 01:50 |
| CVE-2026-59006 | MEDIUM | 4.0 | Storage Protect Snapshot for Windows |
WindowState.java의 getTouchOcclusionMode 함수에 태핑재킹(tapjacking) 및 오버레이 공격과 관련된 취약점이 존재합니다. 이 취약점을 악용하면 추가 실행 권한 없이 로컬 정보가 노출될 수 있습니다. 공격을 위해서는 사용자 상호작용이 필요합니다.
|
2026-11-02 | 2026-11-03 21:17 |
| CVE-2026-114651 | MEDIUM | 4.0 | Spring Data MongoDB |
MongoDB C# 드라이버의 BSON 역직렬화 구성 요소에서 메모리 처리 취약점이 발견되었습니다. 특수하게 제작된 직렬화된 입력을 처리할 때 이전에 처리된 데이터의 잔여물이 결과값으로 반환될 수 있습니다. 이를 통해 공격자는 동일한 실행 스레드에서 처리된 다른 요청이나 사용자의 제한된 정보를 노출시킬 수 있습니다.
|
2026-10-22 | 2026-10-30 20:17 |
| CVE-2026-101612 | MEDIUM | 4.0 | Log Server |
Oracle MySQL Server 및 MySQL Cluster의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 시스템에 접근하여 사용자 상호작용을 유도할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 일으켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |
| CVE-2026-101886 | MEDIUM | 4.0 | Microsoft Edge for Android |
Cisco Jabber for Android 15.3.1.311364 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 권한이 없는 악성 앱을 통해 특정 액티비티와 ContentProvider의 취약점을 악용하여 Jabber의 개인 데이터 디렉토리에 임의의 파일을 생성할 수 있습니다. 이를 통해 데이터베이스나 설정 파일 등 민감한 디렉토리에 공격자가 제어하는 파일을 삽입할 수 있습니다.
|
2026-10-07 | 2026-10-10 03:17 |
| CVE-2026-105647 | MEDIUM | 4.0 | Multi-Domain Security Management Server |
Node.js 기반 CMS인 Ghost의 특정 버전에서 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 Webmentions 기능을 악용하여 Ghost 서버 내부 네트워크의 호스트로 제한된 HTTP 요청을 보낼 수 있습니다. 이 공격은 응답 데이터를 탈취할 수는 없으나 내부 네트워크 스캔 등에 이용될 수 있습니다.
|
2026-10-05 | 2026-10-06 15:03 |
| CVE-2026-105648 | MEDIUM | 4.0 | Multi-Domain Security Management Server |
Node.js 기반 CMS인 Ghost의 6.0.9 버전부터 6.65.0 버전 사이에서 검증 미흡 문제가 발견되었습니다. 인증되지 않은 사용자가 Webmentions 기능을 악용하여 Ghost 서버의 내부 네트워크에 있는 호스트로 제한적인 HTTP 요청을 보낼 수 있습니다. 이 공격은 응답 데이터를 반환하지는 않지만 내부 네트워크 스캔 등에 활용될 수 있습니다.
|
2026-10-05 | 2026-10-06 17:17 |
| CVE-2026-77387 | MEDIUM | 4.0 | Python |
Python의 geocoding 라이브러리인 geopy 2.5.0 미만 버전에서 발생하는 취약점입니다. 악의적으로 조작된 긴 좌표 문자열을 입력할 경우 비효율적인 정규 표현식 동작으로 인해 과도한 CPU 자원을 소모하게 됩니다. 이를 통해 공격자는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-01 | 2026-10-02 18:04 |
| CVE-2026-78397 | MEDIUM | 4.0 | WordPress |
Link Library WordPress 플러그인 7.9.6 미만 버전에서 사용자 제공 URL의 목적지를 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 방문자가 사이트를 통해 내부 네트워크 호스트에 요청을 보내고 응답을 통해 내부 서비스의 존재 여부를 파악할 수 있습니다.
|
2026-09-25 | 2026-09-25 13:25 |
| CVE-2026-94057 | MEDIUM | 4.0 | Exim |
Exim 4.100.1 미만 버전에서 SMTP 스머글링 취약점이 발견되었습니다. 공격자가 DATA 처리 중 거부된 이후에 조작된 데이터를 전송함으로써, 수신된 메시지가 실제 전송된 메시지와 일치하지 않게 만들 수 있습니다.
|
2026-09-19 | 2026-09-24 20:40 |
| CVE-2026-88059 | MEDIUM | 4.0 | IBM WebSphere Application Server |
Angular의 @angular/common HttpTransferCache에서 SSR 및 하이드레이션 사용 시 인증된 응답을 캐싱하는 취약점이 발견되었습니다. 공격자는 CDN이나 리버스 프록시를 통해 캐싱된 HTML을 탈취하여 이전 사용자의 민감한 데이터를 확인할 수 있습니다. 이 문제는 20.3.28, 21.2.20, 22.1.1 버전에서 수정되었습니다.
|
2026-09-10 | 2026-09-29 21:09 |
| CVE-2026-81680 | MEDIUM | 4.0 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전에서 envelope-format 암호화 파일의 recovery-slot 존재 여부를 인증하지 못하는 취약점이 발견되었습니다. 공격자는 페이로드를 재암호화하지 않고도 파일 헤더를 수정하여 복구 슬롯을 삭제함으로써 인증을 우회할 수 있습니다. 이를 통해 소유자가 의도적으로 추가한 복구 경로를 몰래 제거할 수 있습니다.
|
2026-08-27 | 2026-09-03 15:06 |
| CVE-2026-50126 | MEDIUM | 4.0 | Magento Open Source |
Adaguc-server의 GeoJSON 파서에서 좌표 데이터의 유효성을 검증하지 않아 발생하는 메모리 안전성 결함입니다. 악의적으로 조작된 GeoJSON 파일의 기하학적 구조를 처리할 때 잘못된 인덱스 참조로 인해 힙 읽기 범위 초과 또는 NULL 포인터 역참조가 발생하여 서버 프로세스가 충돌합니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-71381 | MEDIUM | 4.0 | Windows iSCSI Target Service |
Windows용 Adobe Genuine Software Integrity Service에 잘못된 권한 부여(Incorrect Authorization) 취약점이 존재합니다. 이로 인해 보안 기능이 우회되어 공격자가 제한된 쓰기 권한을 무단으로 획득할 수 있습니다. 사용자 상호작용 없이 로컬(키보드, 콘솔) 또는 원격(SMB)으로 악용 가능합니다.
|
2026-08-07 | 2026-10-24 15:10 |
| CVE-2026-70595 | MEDIUM | 4.0 | Node.js |
Node.js 기반 콘텐츠 관리 시스템인 Ghost의 특정 버전에서 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 Webmentions 기능을 악용하여 Ghost 서버의 내부 네트워크에 있는 호스트로 제한적인 HTTP 요청을 보낼 수 있습니다. 이 공격은 응답 데이터를 탈취할 수는 없으나 내부 네트워크 스캔 등에 이용될 수 있습니다.
|
2026-08-05 | 2026-10-24 15:10 |
| CVE-2026-56569 | MEDIUM | 4.0 | IBM WebSphere Application Server |
HCL iControl에서 민감한 데이터 노출 취약점이 발견되었습니다. 웹 서버 또는 애플리케이션의 보안 설정 미비로 인해 내부 설정 파일이 외부에 공개될 수 있는 문제입니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-55688 | MEDIUM | 4.0 | Oracle Java SE |
AsyncHttpClient(AHC) 라이브러리의 ThreadSafeCookieStore가 응답 호스트의 Domain 속성 검증 없이 쿠키를 저장하여 쿠키 토싱/주입 취약점이 발생합니다. 연결된 호스트가 무관한 도메인에 쿠키를 심을 수 있으며, 클라이언트는 이후 해당 도메인 요청에 그 쿠키를 전송합니다. 2.16.0 및 3.0.11에서 수정되었습니다.
|
2026-07-01 | 2026-10-25 16:10 |
| CVE-2026-53945 | MEDIUM | 4.0 | Node.js |
Node.js 기반 CMS인 Ghost의 6.0.9 버전부터 6.21.1 버전 사이에서 DNS 리바인딩을 통한 내부 IP 체크 우회 취약점이 발견되었습니다. 공격자는 이를 이용해 Ghost 서버가 외부 요청을 처리하는 기능을 악용하여 내부 네트워크의 호스트에 접근할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-56357 | MEDIUM | 4.0 | Git |
n8n 1.123.15 및 2.5.0 미만 버전의 GitHub Webhook Trigger 노드에서 HMAC-SHA256 서명 검증이 누락되어 웹훅 위조 취약점이 존재합니다. 공격자는 웹훅 URL을 알 경우 서명되지 않은 POST 요청을 보내 GitHub 이벤트를 사칭하고 임의의 데이터로 워크플로우를 실행할 수 있습니다.
|
2026-06-22 | 2026-06-24 16:47 |
| CVE-2026-45536 | MEDIUM | 4.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Netty의 도메인 소켓 처리 과정에서 SCM_RIGHTS를 통해 전달된 파일 기술자(FD)가 누출되는 취약점입니다. 잘못된 제어 메시지 길이 검증으로 인해 설치된 FD가 닫히지 않고, 수신 루프가 정상 종료되며 FD가 영구적으로 유실됩니다.
|
2026-06-12 | 2026-06-17 10:52 |
| CVE-2019-25723 | MEDIUM | 4.0 | Spring Data REST |
Dräger Perseus A500 소프트웨어 버전 2.00에서 2.02 사이에서 발생하는 부적절한 입력 처리 취약점입니다. 공격자가 Medibus 인터페이스를 통해 특수하게 제작된 비표준 데이터를 전송하면 내부 프로세서에 과부하를 일으켜 장비의 재부팅을 유발할 수 있습니다. 이로 인해 환자에게 전달되는 환기 압력이 일시적으로 중단되어 위험을 초래할 수 있습니다.
|
2026-06-02 | 2026-07-22 19:10 |
| CVE-2026-10099 | MEDIUM | 4.0 | IBM WebSphere Application Server |
XX-Net V5.16.6의 simple_http_server.py 내 WebSocket_receive_worker 루틴에서 WebSocket 프레임 파싱 취약점이 발견되었습니다. 공격자가 마스킹되지 않은 WebSocket 프레임을 전송할 경우, 서버가 MASK 비트 설정 여부와 관계없이 4바이트를 마스킹 키로 읽어 들여 데이터가 손상됩니다. 또한 RSV 비트, Opcode, FIN 단편화 검증이 누락되어 데이터 무결성이 훼손될 수 있습니다.
|
2026-05-29 | 2026-10-06 22:10 |
| CVE-2026-44430 | MEDIUM | 4.0 | Cloud Services |
MCP Registry의 HTTP 기반 네임스페이스 검증 과정에서 IPv6 6to4, NAT64 및 사이트 로컬 주소에 대한 차단 목록이 누락되었습니다. 이로 인해 공격자가 특수하게 조작된 IPv6 주소를 사용하여 내부 네트워크나 클라우드 메타데이터 서비스에 접근할 수 있는 SSRF 취약점이 존재합니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-39314 | MEDIUM | 4.0 | Magento Open Source |
OpenPrinting CUPS 2.4.16 이하 버전의 _ppdCreateFromIPP() 함수에 정수 언더플로우 취약점이 존재합니다. 비특권 로컬 사용자가 음수 job-password-supported IPP 속성을 전달하면 상위 경계 검사만 수행되어 음수 값이 통과하고, size_t로 변환되면서 memset()에 매우 큰 길이가 전달되어 cupsd 루트 프로세스가 즉시 충돌합니다. systemd의 Restart=on-failure 설정과 결합하면 지속적인 서비스 거부 공격이 가능합니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-39316 | MEDIUM | 4.0 | Magento Open Source |
OpenPrinting CUPS 2.4.16 이하 버전의 스케줄러(cupsd)에서 임시 프린터가 자동 삭제될 때 use-after-free 취약점이 존재합니다. 해제된 힙 메모리를 가리키는 댕글링 포인터가 여러 지점에서 역참조되어 cupsd 데몬이 충돌(서비스 거부)할 수 있으며, 힙 그루밍과 결합 시 코드 실행으로 악용될 가능성이 있습니다.
|
2026-04-07 | 2026-10-26 22:10 |
| CVE-2026-31804 | MEDIUM | 4.0 | Python |
Tautulli는 Plex Media Server의 모니터링 도구로, 버전 2.17.0 이전에 /pms_image_proxy 엔드포인트가 사용자가 제공한 img 파라미터를 인증 없이 Plex 서버로 전달합니다. 공격자는 이를 악용하여 Plex Media Server 프로세스가 내부 네트워크(RFC-1918 주소 포함)의 임의 URL로 HTTP 요청을 보내도록 유도할 수 있습니다. 이 취약점은 SSRF(Server-Side Request Forgery) 공격을 가능하게 합니다.
|
2026-03-30 | 2026-04-14 01:43 |
| CVE-2025-69418 | MEDIUM | 4.0 | OpenSSL |
OpenSSL의 저수준 OCB 암호화 API를 하드웨어 가속(AES-NI)과 함께 사용할 때, 16바이트의 배수가 아닌 길이의 입력은 마지막 부분 블록을 암호화하지 않습니다. 이로 인해 메시지의 마지막 1-15바이트가 평문으로 노출되고 인증 태그로 보호되지 않아 공격자가 탐지 없이 이를 읽거나 변조할 수 있습니다.
|
2026-01-27 | 2026-05-12 13:17 |