| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-0124 | LOW | 3.5 | MySQL |
Drupal 4.6.11 이전 버전과 4.7.5 이전 4.7 버전에서 MySQL 사용 시 발생하는 취약점입니다. 인증된 원격 사용자가 페이지 캐시를 포이즈닝하여 서비스 거부 공격을 수행할 수 있으며, 실제 존재하는 페이지에 대해 잘못된 404 HTTP 에러를 발생시킵니다.
|
2007-01-09 | 2026-04-23 00:35 |
| CVE-2006-7232 | LOW | 3.5 | MySQL |
MySQL 5.0.32 이전 5.0.x 버전과 5.1.14 이전 5.1.x 버전의 sql_select.cc에서 원격 인증 사용자가 INFORMATION_SCHEMA 테이블에 EXPLAIN SELECT FROM 쿼리를 ORDER BY와 함께 실행하여 데이터베이스 서버를 강제 종료(DoS)시킬 수 있습니다. 인증된 공격자만 이 취약점을 악용할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-2539 | LOW | 3.5 | NVIDIA vGPU Guest Driver for Linux |
Sybase EAServer의 특정 버전에서 GUI를 통해 비밀번호를 입력할 때 보안 처리가 적절하지 않은 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 javax.swing.JPasswordField 구성 요소의 getSelectedText 함수를 사용하여 입력된 비밀번호를 평문으로 탈취할 수 있습니다.
|
2006-05-22 | 2026-06-16 22:25 |
| CVE-2006-0810 | LOW | 3.5 | PHP |
Skate Board 0.9의 config.php에서 원격 인증 관리자가 변수 수정을 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. XSS 또는 직접 코드 주입을 이용한 정적 코드 변조가 가능합니다.
|
2006-02-21 | 2026-04-16 00:27 |
| CVE-2006-0657 | LOW | 3.5 | PHP |
Softcomplex PHP Event Calendar 1.5에서 username과 password 파라미터가 적절히 검증되지 않아 발생하는 XSS 취약점입니다. 인증된 사용자가 users.php 파일에 임의의 웹 스크립트나 HTML을 주입하여 데이터를 손상시킬 수 있습니다.
|
2006-02-13 | 2026-04-16 00:27 |
| CVE-2005-4855 | LOW | 3.5 | Spring Data REST |
eZ publish의 특정 버전에서 이미지 데이터 타입 업로드 시 콘텐츠 유형을 제한하지 않는 취약점이 존재합니다. 이를 통해 인증된 원격 사용자가 .js 파일과 같은 임의의 파일을 업로드할 수 있으며, 이는 XSS 공격이나 기타 공격으로 이어질 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-3310 | LOW | 3.5 | PHP |
phpBB 2.0.17에서 원격 아바타 업로드 기능이 활성화되었을 때, 인증된 사용자가 GIF/JPEG 확장자를 가진 HTML 파일을 업로드하여 임의의 스크립트를 삽입할 수 있습니다. Internet Explorer가 잘못된 이미지 타입을 HTML로 렌더링하면서 피해자가 파일을 열 때 XSS 공격이 발생합니다.
|
2005-10-26 | 2026-04-16 00:27 |
| CVE-2026-107449 | LOW | 3.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
linuxserver Heimdall 2.8.3 이하 버전에서 SSRF 보호 메커니즘이 ItemController에만 적용되어 발생하는 취약점입니다. 공격자는 CSRF를 통해 SupportedApps::execute()를 호출함으로써 내부 호스트나 169.254.169.254와 같은 민감한 주소로 임의의 요청을 보낼 수 있습니다.
|
2026-10-08 | 2026-10-08 21:35 |
| CVE-2026-107448 | LOW | 3.4 | IBM WebSphere Application Server |
Magic: The Gathering Arena의 특정 버전에서 홈 화면 캐러셀의 GoToExternalUrl 액션이 서버로부터 전달받은 URL을 검증 없이 Windows 셸로 직접 전달하는 취약점이 발견되었습니다. 공격자가 캐러셀 콘텐츠를 제어할 수 있다면, 사용자의 상호작용 없이도 클라이언트 호스트에서 임의의 URI 스킴 핸들러를 호출할 수 있습니다.
|
2026-10-08 | 2026-10-10 03:17 |
| CVE-2026-88791 | LOW | 3.4 | WordPress |
Safe Redirect Manager WordPress 플러그인 2.3.0 미만 버전에서 와일드카드 리다이렉트 규칙이 절대 URL로 설정될 때 목적지를 적절히 검증하지 않는 취약점이 존재합니다. 이를 통해 인증되지 않은 공격자가 조작된 요청 경로를 사용하여 방문자를 임의의 외부 웹사이트로 리다이렉트할 수 있습니다.
|
2026-09-30 | 2026-09-30 16:28 |
| CVE-2026-102315 | LOW | 3.4 | Windows Media |
Windows용 Google Chrome의 Media 구성 요소에서 초기화되지 않은 리소스 취약점이 발견되었습니다. 렌더러 프로세스가 탈취된 상태에서 공격자가 조작된 HTML 페이지를 통해 샌드박스 외부의 메모리를 읽을 수 있습니다.
|
2026-09-29 | 2026-09-30 14:58 |
| CVE-2025-1218 | LOW | 3.4 | MySQL |
mysqlnd 와이어 프로토콜 파서가 서버 패킷의 데이터 길이를 확인하기 전에 필드를 먼저 읽는 취약점이 존재합니다. 악의적인 또는 변조된 MySQL 서버가 잘린 패킷을 전송할 경우, 클라이언트가 패킷 버퍼의 끝을 넘어 데이터를 읽게 되어 정의되지 않은 동작이 발생하거나 프로세스가 충돌할 수 있습니다.
|
2026-09-25 | 2026-10-23 14:55 |
| CVE-2026-93987 | LOW | 3.4 | Docker |
rclone 1.56.0부터 1.75.0 버전의 `rclone serve docker` 볼륨 플러그인에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 Docker VolumeDriver.Create 요청 시 `name` 필드에 상위 디렉토리 이동 문자(`..`)를 포함하면, rclone이 지정된 루트 디렉토리를 벗어나 호스트 시스템의 임의 경로에 디렉토리를 생성하고 원격 파일 시스템을 마운트할 수 있습니다.
|
2026-09-19 | 2026-09-22 20:25 |
| CVE-2025-62315 | LOW | 3.4 | IBM WebSphere Application Server |
HCL AION에서 특정 입력 필드에 대해 서버 측 입력 검증이 충분히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 조작된 입력값이 수용될 수 있으며, 특정 조건에서 의도하지 않은 동작이나 보안 영향이 발생할 수 있습니다.
|
2026-08-13 | 2026-09-29 10:10 |
| CVE-2026-18217 | LOW | 3.4 | IBM Verify Identity Access |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak의 SAML 프로토콜 구현에서 결함이 발견되었습니다. HTTP-Redirect 바인딩을 사용하는 SAML 인증 요청 처리 시, 와일드카드 리다이렉트 URL이 설정된 클라이언트를 대상으로 공격자가 악성 파라미터를 포함한 요청을 생성할 수 있습니다. 이로 인해 서비스 제공자가 실제 로그인 정보 대신 공격자의 데이터를 처리하여 사용자가 잘못된 계정으로 로그인될 위험이 있습니다.
|
2026-07-31 | 2026-08-07 18:05 |
| CVE-2025-62675 | LOW | 3.4 | FortiOS |
Fortinet FortiOS 및 FortiProxy의 특정 버전에서 HTTP 헤더 내 CRLF 시퀀스가 적절히 중화되지 않아 발생하는 HTTP 응답 분할 취약점입니다. 유효한 웹 필터 재정의 토큰을 보유한 공격자가 조작된 링크를 통해 사용자의 브라우저에 임의의 헤더를 주입할 수 있습니다.
|
2026-07-14 | 2026-09-29 15:10 |
| CVE-2026-9062 | LOW | 3.4 | WordPress |
Store Locator WordPress 플러그인 1.6.9 미만 버전에서 파일 경로 검증 미흡으로 인해 발생하는 취약점입니다. 관리자와 같은 고권한 사용자가 서버 내의 데이터베이스 자격 증명 및 인증 키가 포함된 .php 파일을 임의로 읽을 수 있습니다.
|
2026-06-13 | 2026-07-21 19:10 |
| CVE-2026-34685 | LOW | 3.4 | IBM Security Verify Access |
Adobe Commerce의 특정 버전에서 부적절한 입력 검증으로 인해 보안 기능이 우회될 수 있는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 이 취약점을 악용하면 보안 조치를 우회하여 권한 없는 쓰기 권한을 획득할 수 있습니다. 공격을 위해서는 피해자가 악성 URL을 방문하거나 변조된 웹 페이지와 상호작용해야 합니다.
|
2026-05-12 | 2026-07-14 21:16 |
| CVE-2026-42195 | LOW | 3.4 | Git |
draw.io는 ?gitlab= URL 파라미터를 통해 OAuth 인증 중 GitLab 서버 URL을 변조할 수 있는 취약점이 있습니다. 공격자의 악의적인 링크를 통해 사용자를 가짜 로그인 페이지로 유도하여 자격증명과 세션 토큰을 탈취할 수 있습니다. 버전 29.7.9에서 패치됨.
|
2026-05-08 | 2026-06-17 10:47 |
| CVE-2025-14019 | LOW | 3.4 | Microsoft Edge for Android |
Android용 LINE 클라이언트 버전 13.8에서 15.5 사이에서 인앱 브라우저 UI 스푸핑 취약점이 발견되었습니다. 특정 레이아웃이 전체 화면 경고창을 가릴 수 있어, 공격자가 이를 악용해 피싱 공격을 수행할 가능성이 있습니다.
|
2025-12-15 | 2026-10-07 19:10 |
| CVE-2025-42927 | LOW | 3.4 | OpenSSL |
SAP NetWeaver AS Java 애플리케이션이 취약한 버전의 OpenSSL이 포함된 Adobe Document Service를 사용하고 있으며, 높은 시스템 권한을 가진 사용자가 이 OpenSSL 취약점을 악용하여 시스템 정보에 접근하고 수정할 수 있는 취약점입니다. 기밀성과 무결성에 낮은 수준의 영향을 미치며, 시스템 가용성에는 영향이 없습니다.
|
2025-09-09 | 2026-04-15 00:35 |
| CVE-2025-7339 | LOW | 3.4 | Node.js |
on-headers Node.js 미들웨어의 버그로 인해 response.writeHead()에 배열을 전달할 때 응답 헤더가 의도치 않게 수정될 수 있습니다. 1.1.0 이상의 버전으로 업그레이드하거나 배열 대신 객체를 사용하여 문제를 해결할 수 있습니다.
|
2025-07-17 | 2026-06-17 10:04 |
| CVE-2025-20185 | LOW | 3.4 | Cisco Email Security Appliance |
Cisco AsyncOS 소프트웨어의 원격 접속 기능 구현 결함으로 인해, 인증된 로컬 공격자가 루트 권한으로 권한을 상승시킬 수 있는 취약점입니다. 비밀번호 생성 알고리즘의 구조적 결함을 악용하여 서비스 계정의 임시 비밀번호를 생성함으로써 운영 체제에 대한 임의 명령 실행이 가능합니다.
|
2025-02-05 | 2026-06-17 08:41 |
| CVE-2025-0167 | LOW | 3.4 | curl |
curl이 .netrc 파일을 사용하여 인증 정보를 사용하고 HTTP 리다이렉트를 따를 때, 특정 조건에서 첫 번째 호스트의 비밀번호가 리다이렉트된 대상 호스트로 유출될 수 있는 취약점입니다. 이 결함은 .netrc 파일에 로그인과 비밀번호가 모두 생략된 'default' 항목이 있는 매우 드문 상황에서만 발생합니다.
|
2025-02-05 | 2026-10-15 02:17 |
| CVE-2024-11053 | LOW | 3.4 | curl |
curl이 .netrc 파일을 사용하여 인증 정보를 사용하면서 HTTP 리다이렉트를 수행할 때, 특정 조건에서 첫 번째 호스트의 비밀번호가 리다이렉트된 대상 호스트로 유출될 수 있는 취약점입니다. 이 결함은 .netrc 파일의 항목이 리다이렉트 대상 호스트와 일치하지만 비밀번호나 로그인 정보가 누락된 경우에 발생합니다.
|
2024-12-11 | 2026-10-15 01:17 |
| CVE-2023-34242 | LOW | 3.4 | Spring Data REST |
Cilium의 Gateway API 활성화 시 ReferenceGrant 생성 시 네임스페이스 검증이 누락되어 발생하는 취약점입니다. 공격자는 이를 통해 다른 네임스페이스의 비밀 정보(인증서 등)를 열람하거나 권한이 없는 서비스와 통신할 수 있습니다. Cilium 1.13.4 버전에서 수정되었습니다.
|
2023-06-15 | 2026-06-17 06:03 |
| CVE-2020-35501 | LOW | 3.4 | Linux Kernel |
Linux 커널의 감사 규칙(audit rules) 구현 과정에서 결함이 발견되었습니다. 이로 인해 특정 시스템 호출(syscall)이 감사 서브시스템에 의해 올바르게 기록되지 않을 수 있습니다.
|
2022-03-30 | 2026-10-07 19:17 |
| CVE-2014-3566 | LOW | 3.4 | OpenSSL |
OpenSSL 1.0.1i 이하의 SSL 3.0 프로토콜이 비결정적 CBC 패딩을 사용하여 패딩 오라클 공격에 취약합니다. 중간자 공격자가 이를 악용하여 암호화된 통신의 평문을 획득할 수 있습니다.
|
2014-10-15 | 2026-06-17 00:08 |
| CVE-2026-115569 | LOW | 3.3 | Oracle Java SE |
Fallow는 TypeScript 및 JavaScript용 코드베이스 분석 도구입니다. 2.68.0부터 3.34.0 이전 버전까지, Fallow는 절대 경로, 상위 디렉터리(..) 세그먼트, 점(.)으로 시작하는 와일드카드 글롭, 심볼릭 링크를 통해 프로젝트 루트 외부에 있는 공격자 제어 Jest 프로젝트 경로를 따라갑니다. 3.33.1 버전에서는 Vitest test.projects 경로, Vitest 인라인 프로젝트 extends 경로, 심볼릭 링크된 script --config 경로에도 같은 동작이 영향을 미칩니다. 외부 파일 내용은 출력되거나 네트워크로 전송되지 않으나, CI 또는 에이전트 분석에서 미사용 의존성 및 미사용 파일 탐지 결과가 바뀔 수 있습니다. 3.34.0 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-23 19:57 |
| CVE-2026-106073 | LOW | 3.3 | Node.js |
Node.js Permission Model의 파일시스템 접근 통제에서 fs.realpathSync() 호출 시 필요한 읽기 권한 검사가 누락되어 있습니다. 이는 CVE-2026-21715의 불완전한 수정으로, 해당 패치는 fs.realpathSync.native()만 보호했습니다. --permission 및 --allow-fs-read로 제한된 프로세스도 허용되지 않은 경로의 존재 여부와 심볼릭 링크 대상을 확인할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:42 |