| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-41972 | LOW | 2.9 | WP Maps Pro |
Contiki-NG 운영체제의 BLE L2CAP 모듈에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 특수하게 조작된 패킷을 주입하면 시스템이 존재하지 않는 채널 ID를 처리하는 과정에서 NULL 포인터를 참조하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2022-12-16 | 2026-06-17 05:04 |
| CVE-2015-4640 | LOW | 2.9 | Samsung Galaxy |
삼성 갤럭시 S4, S4 Mini, S5, S6 기기의 SwiftKey 언어팩 업데이트 구현 방식이 보안에 취약합니다. 공격자가 중간자 공격(MitM)을 통해 HTTP 응답을 조작함으로써 언어팩 파일에 악성 데이터를 쓸 수 있습니다.
|
2015-06-19 | 2026-06-17 00:27 |
| CVE-2013-0571 | LOW | 2.9 | NVIDIA vGPU Guest Driver for Linux |
IBM Document Connect의 Application Support Facility(ASF) 3.4 버전(z/OS용)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2013-04-27 | 2026-06-16 23:49 |
| CVE-2012-6334 | LOW | 2.9 | Samsung Galaxy |
삼성 갤럭시 기기의 Android용 SamsungDive 서브시스템 내 'Track My Mobile' 기능이 위치 API를 적절하게 구현하지 않았습니다. 이로 인해 물리적으로 가까운 공격자가 일반적인 GPS 위치 스푸퍼를 사용하여 임의의 위치 데이터를 제공할 수 있습니다.
|
2012-12-31 | 2026-06-16 23:48 |
| CVE-2026-87332 | LOW | 3.0 | VMware Telco Cloud Infrastructure |
Oracle JD Edwards EnterpriseOne Tools 제품의 E1 Dev Platform Tech - Cloud 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, 데이터의 무단 수정, 삽입, 삭제 및 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-83373 | LOW | 3.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 다른 사용자의 상호작용을 유도하여 일부 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-106493 | LOW | 3.0 | Magento Open Source |
Backstage 1.54.6 미만 버전에서 클라우드 스토리지 카탈로그 제공자의 객체 경로 검증이 불충분하여 발생하는 취약점입니다. 권한이 있는 사용자가 Azure Blob Storage 또는 AWS S3 내 객체를 생성하거나 이름을 변경할 경우, 의도된 저장소 경계를 벗어난 카탈로그 기술자를 읽을 수 있습니다. 이 문제는 백엔드에 설정된 자격 증명이 접근 가능한 범위 내로 제한됩니다.
|
2026-10-06 | 2026-10-22 13:13 |
| CVE-2026-73593 | LOW | 3.0 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 활성화된 디버그 코드로 인한 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용할 경우 정보 유출, 정보 변조, 보호 메커니즘 우회 및 권한 없는 접근이 발생할 수 있습니다.
|
2026-09-29 | 2026-10-15 16:53 |
| CVE-2026-49262 | LOW | 3.0 | Multi-Domain Security Management Server |
Aimeos Pagible 콘텐츠 관리 시스템 0.10.4 이전 버전에서 관리자 프록시 경로(cmsproxy)가 DNS 리바인딩을 통한 SSRF(서버 측 요청 위조)에 취약합니다. URL 검증 시점과 실제 HTTP 요청 시점 사이의 TOCTOU 경쟁 조건으로 인해 공격자가 내부 네트워크 자원과 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 0.10.4 버전에서 이 문제가 수정되었습니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-49358 | LOW | 3.0 | PHP |
PhpWeasyPrint 2.6.0 미만 버전에서 발생하며, 임시 파일 경로를 검증하지 않고 삭제하는 취약점입니다. 공격자가 임의의 경로를 배열에 삽입하면 스크립트 종료 시 해당 파일이 삭제될 수 있습니다.
|
2026-06-19 | 2026-06-23 03:16 |
| CVE-2026-44072 | LOW | 3.0 | Netatalk |
Netatalk 2.2.1부터 4.4.2까지 버전에서 chdir() 실패 후 에러 조건을 제대로 처리하지 않고 system()을 호출하는 취약점입니다. 로컬 권한을 가진 사용자가 의도하지 않은 명령을 실행하거나 특정 조건에서 서비스 중단을 야기할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44218 | LOW | 3.0 | Docker |
ciguard 0.1.0~0.8.1 버전의 ghcr.io/jo-jo98/ciguard 컨테이너 이미지가 Dockerfile에 USER 디렉티브 부재로 기본 root 사용자 권한으로 실행됩니다. 0.8.2 버전에서 수정되었습니다.
|
2026-05-12 | 2026-06-17 10:50 |
| CVE-2025-13352 | LOW | 3.0 | Git |
Mattermost 10.11.x 버전의 10.11.6 이하와 Mattermost GitHub 플러그인 버전 2.4.0 이하에서 플러그인 봇 身分을 검증하지 못하여 공격자가 GitHub 반응 기능을 가로채서 임의의 GitHub 객체에 사용자가 반응을 추가하도록 만드는 취약점
|
2025-12-17 | 2026-10-13 11:10 |
| CVE-2025-62505 | LOW | 3.0 | Cloud Services |
LobeChat 1.136.1 버전의 web-crawler 패키지 내 tools.search.crawlPages tRPC 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 임의의 URL 배열을 전달하면 서버가 내부 네트워크 주소나 클라우드 메타데이터 엔드포인트에 접근하여 민감한 정보를 노출할 수 있습니다.
|
2025-10-17 | 2026-10-08 22:10 |
| CVE-2025-42909 | LOW | 3.0 | SAP S/4HANA |
SAP Cloud Appliance Library의 어플라이언스에서 높은 권한을 가진 공격자가 S/4HANA의 보안되지 않은 기본 프로필 설정을 악용할 수 있습니다. 이를 통해 기존 SAP CAL 어플라이언스에 접근하여 다른 어플라이언스로 권한을 확대할 수 있습니다. 기밀성에 미치는 영향은 낮으며 무결성과 가용성에는 영향을 주지 않습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-53018 | LOW | 3.0 | Cloud Services |
Lychee 사진 관리 도구 6.6.13 미만 버전의 /api/v2/Photo::fromUrl 엔드포인트에서 심각한 SSRF 취약점이 발견되었습니다. 공격자는 검증되지 않은 URL을 입력하여 서버가 내부 네트워크 리소스나 클라우드 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다. 이로 인해 내부 포트 스캔이나 민감한 정보 탈취가 가능합니다.
|
2025-06-27 | 2026-06-17 09:37 |
| CVE-2024-23825 | LOW | 3.0 | Spring Data REST |
워드프레스용 테이블 플러그인인 TablePress에서 사용자 입력 URL에 대한 필터링이 불충분하여 발생하는 취약점입니다. 공격자는 이를 이용해 의도하지 않은 네트워크 위치로 HTTP 요청을 보낼 수 있으며, 특히 AWS와 같은 클라우드 환경에서 인스턴스 메타데이터 API에 접근하여 내부 데이터나 자격 증명을 탈취할 위험이 있습니다.
|
2024-01-30 | 2026-06-17 07:13 |
| CVE-2022-43562 | LOW | 3.0 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 Host 헤더를 적절히 검증하거나 이스케이프 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 교차 사이트 스크립팅(XSS) 및 캐시 포이즈닝과 같은 다양한 공격을 수행할 수 있습니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2013-2391 | LOW | 3.0 | MySQL |
Oracle MySQL 5.1.68, 5.5.30, 5.6.10 이하 버전에서 Server Install 관련 미지의 벡터를 통해 로컬 사용자가 기밀성과 무결성을 침해할 수 있는 취약점입니다. 구체적인 공격 방법은 공개되지 않았으나 로컬 접근이 필요합니다.
|
2013-04-17 | 2026-04-29 01:13 |
| CVE-2012-0114 | LOW | 3.0 | MySQL |
Oracle MySQL 5.0.x, 5.1.x, 5.5.x에서 발견된 미상의 취약점으로, 로컬 사용자가 알려지지 않은 벡터를 통해 데이터베이스의 기밀성과 무결성을 손상시킬 수 있습니다. 로컬 접근 권한이 있는 사용자만이 악용 가능하며 외부 네트워크 공격은 불가능합니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2026-83813 | LOW | 3.1 | IBM WebSphere Application Server |
Twisted 프레임워크의 twisted.names.dns.DNSDatagramProtocol은 26.10.0rc1 이전 버전에서 대기 중인 질의와 16비트 트랜잭션 ID가 일치하는 UDP DNS 응답을 발신지 호스트와 포트 검증 없이 수락합니다. 이로 인해 공격자가 올바른 트랜잭션 ID를 가진 위조 응답을 주입할 수 있습니다. 이 문제는 26.10.0rc1에서 수정되었습니다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-113501 | LOW | 3.1 | WordPress |
LiteSpeed Cache WordPress 플러그인 7.9.2 이전 버전은 관리자 알림 해제 핸들러에 권한 검사가 없고, 사용된 nonce가 특정 알림에 바인딩되지 않습니다. 일부 설정의 사이트에서는 Subscriber 권한의 인증된 저권한 사용자가 민감한 파일이 공개 접근 가능할 수 있다는 경고를 포함해, 플러그인이 해제 불가로 표시한 관리자 알림을 해제할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-14288 | LOW | 3.1 | Git |
GitLab EE의 승인 규칙 동기화 과정 중 부적절한 접근 제어로 인해 인증된 사용자가 보호된 브랜치의 머지 요청 승인 정책을 우회할 수 있는 취약점입니다. 이 문제는 특정 조건에서 승인 절차를 건너뛰는 결과를 초래할 수 있습니다.
|
2026-10-22 | 2026-10-22 16:18 |
| CVE-2026-112326 | LOW | 3.1 | Git |
GitLab EE의 특정 버전에서 읽기 전용 권한을 가진 인증된 사용자가 취약성 기록을 영구적으로 삭제할 수 있는 문제가 발견되었습니다. 이는 오류 처리 과정에서 기존 기록과 새로 생성된 기록을 제대로 구분하지 못하는 부적절한 정리 로직으로 인해 발생합니다.
|
2026-10-22 | 2026-10-22 16:18 |
| CVE-2026-113797 | LOW | 3.1 | Oracle Java SE |
Electron 프레임워크의 특정 버전에서 chrome.tabs.query() 함수가 권한이 없는 확장 프로그램에 탭의 URL과 제목을 반환하는 취약점이 발견되었습니다. 이를 통해 신뢰할 수 없는 확장 프로그램이 세션 내 모든 웹 콘텐츠의 URL과 제목을 읽을 수 있습니다. 해당 문제는 42.11.1, 43.5.1, 44.1.1, 45.0.0-alpha.4 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-22 17:29 |
| CVE-2026-91477 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE의 JavaFX 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 사용자의 상호작용을 유도할 경우, JavaFX의 일부 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다. 이 취약점은 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포에 적용됩니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91400 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 및 GraalVM 제품의 Sound 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자 상호작용을 유도하여 서비스의 일부를 중단시키는 부분적 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-23 20:17 |
| CVE-2026-91402 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE, JavaFX, GraalVM Enterprise Edition 제품의 JavaFX 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자의 상호작용을 유도하여 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다. 이 취약점은 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 모델에 적용됩니다.
|
2026-10-20 | 2026-10-23 20:17 |
| CVE-2026-87339 | LOW | 3.1 | Spring Data REST |
Oracle Siebel CRM의 Siebel CRM Integration 제품(REST 컴포넌트)에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 특정 데이터에 대한 권한 없는 읽기 접근을 수행할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요하며 공격 난이도는 높습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101415 | LOW | 3.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Analytic Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템의 가용성을 부분적으로 저해하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |