| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-0704 | MEDIUM | 5.9 | OpenSSL |
OpenSSL SSLv2 구현의 get_client_master_key 함수에서 export cipher suites 사용 시 MASTER-KEY 바이트를 잘못 처리하는 결함입니다. 이를 통해 공격자가 Bleichenbacher RSA 패딩 오라클 공격을 수행하여 TLS 암호문을 복호화할 수 있습니다.
|
2016-03-02 | 2026-06-17 00:38 |
| CVE-2016-0703 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 SSLv2 구현 s2_srvr.c의 get_client_master_key 함수가 임의의 암호화 알고리즘에 대해 0이 아닌 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 값을 수용하여, 중간자 공격자가 Bleichenbacher RSA 패딩 오라클을 이용해 MASTER-KEY를 파악하고 TLS 암호문을 복호화할 수 있는 취약점입니다.
|
2016-03-02 | 2026-06-17 00:38 |
| CVE-2016-0800 | MEDIUM | 5.9 | OpenSSL |
SSLv2 프로토콜의 Bleichenbacher RSA 패딩 오라클 취약점(DROWN 공격)으로, 서버가 클라이언트 검증 전에 ServerVerify 메시지를 전송하여 원격 공격자가 TLS 암호문을 복호화할 수 있습니다. OpenSSL 1.0.1s 이전, 1.0.2g 이전 버전에서 SSLv2를 지원하는 경우 영향을 받습니다.
|
2016-03-01 | 2026-06-17 00:38 |
| CVE-2015-3197 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.0.1r 이전 및 1.0.2f 이전 버전의 ssl/s2_srvr.c에서 비활성화된 암호 사용을 방지하지 않으며, 이를 통해 중간자 공격자가 SSLv2 트래픽에 대한 계산을 수행하여 암호화 보호 메커니즘을 우회할 수 있습니다. get_client_master_key 및 get_client_hello 함수와 관련된 취약점입니다.
|
2016-02-15 | 2026-06-17 00:25 |
| CVE-2016-2047 | MEDIUM | 5.9 | MariaDB |
MariaDB, MySQL, Percona Server의 SSL 인증서 호스트명 검증 결함으로, 서버 인증서의 CN/subjectAltName 필드 검증이 제대로 이루어지지 않습니다. 공격자가 '/CN=' 문자열을 악용해 인증서를 조작하면 MITM 공격으로 SSL 연결을 탈취할 수 있습니다.
|
2016-01-27 | 2026-06-17 00:43 |
| CVE-2015-7744 | MEDIUM | 5.9 | - |
wolfSSL 3.6.8 미만 버전에서 중국인의 나머지 정리(CRT) 처리 과정 중 오류를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 TLS 핸드셰이크를 캡처함으로써 서버의 RSA 개인 키를 획득할 수 있는 Lenstra 공격에 노출될 수 있습니다.
|
2016-01-22 | 2026-06-17 00:33 |
| CVE-2015-7575 | MEDIUM | 5.9 | - |
Mozilla Network Security Services(NSS) 및 Firefox의 특정 버전에서 TLS 1.2 핸드셰이크 프로토콜 중 Server Key Exchange 메시지의 MD5 서명을 거부하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 충돌(collision)을 유도하여 서버를 사칭하는 중간자 공격(MITM)을 수행하기 쉬워집니다.
|
2016-01-09 | 2026-10-14 22:17 |
| CVE-2011-1573 | MEDIUM | 5.9 | - |
Linux 커널 2.6.34 이전 버전의 net/sctp/sm_make_chunk.c에서 addip_enable 및 auth_enable 기능 사용 시 INIT 및 INIT ACK 청크의 길이를 계산할 때 제로 패딩 양을 고려하지 않는 취약점이 있습니다. 공격자가 조작된 패킷을 전송할 경우 시스템 오류(OOPS)를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-02-02 | 2026-06-16 23:29 |
| CVE-2026-103932 | MEDIUM | 5.8 | Nginx |
ModSecurity 3.0.5부터 3.0.17까지의 PCRE2 구현에서 @rxGlobal 연산자가 pcre2_match의 match-limit 오류를 정상적인 '불일치'로 처리하여, 공격자 입력으로 SecPcreMatchLimit이 소진되면 MSC_PCRE_LIMITS_EXCEEDED 관련 규칙이 실행되지 않아 차단되어야 할 요청이 통과될 수 있습니다. 이 문제는 3.0.17 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-05 16:17 |
| CVE-2026-97373 | MEDIUM | 5.8 | Kubernetes |
draw.io는 설정 가능한 다이어그램 및 화이트보드 애플리케이션입니다. 30.3.8 이전 버전에서는 선택적으로 활성화되는 /proxy 엔드포인트의 SSRF 차단 목록이 불완전하여, RFC 6598 공유 주소 대역(100.64.0.0/10)을 거부하지 않습니다. 인증되지 않은 원격 공격자가 이 대역에서 접근 가능한 내부 서비스에 대한 요청을 유발할 수 있으며, 이로 인해 CGNAT, Kubernetes, 클라우드 또는 오버레이 네트워크 주소의 데이터가 노출될 수 있습니다. 이 취약점은 30.3.8 버전에서 수정되었습니다.
|
2026-11-04 | 2026-11-04 21:18 |
| CVE-2026-122140 | MEDIUM | 5.8 | - |
Trawl 1.5.0 이상 1.10.0 미만 버전에는 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 인증되지 않은 공격자가 IPv4-mapped IPv6 주소를 이용해 MCP 아웃바운드 URL 정책을 우회할 수 있습니다. 이를 통해 루프백, 사설망, 클라우드 메타데이터 서비스에 접근하여 응답을 읽을 수 있습니다.
|
2026-11-04 | 2026-11-04 21:18 |
| CVE-2026-112243 | MEDIUM | 5.8 | WordPress |
The Duplicator 및 duplicator-pro WordPress 플러그인 5.1.0 이전 버전은 특정 설정에서 매개변수를 적절히 검증하거나 이스케이프하지 않은 채 관리자 페이지에 반영합니다. 이로 인해 로그인한 관리자가 조작된 링크를 열면 세션 내에서 악성 스크립트가 실행되는 반사형 XSS 취약점이 발생합니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-105967 | MEDIUM | 5.8 | WordPress |
Gallery for Social Photo 워드프레스 플러그인 1.0.0.41 이하 버전은 사용자가 입력한 URL을 검증하지 않고 서버 측 요청에 사용합니다. 이로 인해 인증되지 않은 공격자가 서버가 내부 호스트에 요청을 보내고 그 응답을 읽도록 만들 수 있습니다.
|
2026-11-03 | 2026-11-04 15:17 |
| CVE-2026-103405 | MEDIUM | 5.8 | - |
Juniper Networks Session Smart Router 및 Session Smart Conductor의 웹 서버에서 다운스트림 컴포넌트로 전달되는 출력값의 특수 요소를 적절히 무력화하지 않아 인젝션 취약점이 존재합니다. 공격자는 정제되지 않은 요청 본문 파라미터를 통해 임의의 HTTP 헤더를 주입할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-115225 | MEDIUM | 5.8 | WordPress |
Customer Engagement System WordPress 플러그인 2.0.2 이전 버전은 MailChimp 관심 그룹 조회 기능에 대한 접근을 제한하지 않으며, 제공된 API 키도 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 서버가 임의의 내부 호스트와 포트에 연결하도록 만들 수 있고, 응답 시간을 통해 어떤 대상이 접근 가능한지 추론할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-116678 | MEDIUM | 5.8 | - |
Vaultwarden 1.37.0 이전 버전의 아이콘 다운로더는 공격자가 제어하는 HTML에서 파싱한 파비콘 URL의 2차 호스트에 대해 should_block_host() 검사를 수행하지 않습니다. 이로 인해 CVE-2026-47160의 보완 조치를 우회하여 IP 리터럴 URL로 내부 주소에 접근할 수 있습니다. 내부 아이콘 다운로드 기능이 활성화된 인스턴스에서 SSRF 취약점이 발생합니다.
|
2026-10-27 | 2026-10-30 15:16 |
| CVE-2026-115813 | MEDIUM | 5.8 | - |
Amazon Web Services Multi Model Server 1.1.11 이하 버전의 모델 다운로드 경로에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자가 조작된 모델 URL을 통해 내부 네트워크 대상으로 요청을 보낼 수 있습니다. 해당 제품은 지원이 종료되었으며 수정 버전이 제공되지 않습니다.
|
2026-10-23 | 2026-11-02 14:17 |
| CVE-2026-114609 | MEDIUM | 5.8 | Python |
Python용 PDF 생성 라이브러리인 fpdf2 2.8.8 미만 버전에서 발생하는 취약점입니다. 공격자가 제어하는 HTTP(S) URL이나 로컬 경로가 이미지 로더를 통해 자동으로 참조되어, 내부 서비스로의 요청이나 로컬 파일 접근을 유발할 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-76489 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 메모리 관리 구현 결함으로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작시켜 패킷 검사를 중단시킬 수 있습니다. 이 취약점은 파일 처리 시 불완전한 오류 검사로 인해 메모리가 해제되지 않아 발생하며, 대량의 파일을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20218 | MEDIUM | 5.8 | - |
여러 Cisco 제품의 Snort 3 VBA 압축 해제 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 사용자 제어가 가능한 VBA 데이터를 압축 해제할 때 부적절한 범위 검사로 인해 발생하며, 조작된 데이터를 전송하여 스택 데이터 오버플로를 일으킬 수 있습니다.
|
2026-10-21 | 2026-10-22 19:17 |
| CVE-2026-20179 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 GRE 탐지 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 GRE 패킷을 전송하여 탐지 엔진을 재시작시킬 수 있습니다. 이로 인해 패킷 검사 과정이 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20197 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 Teredo 탐지 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 Teredo 패킷을 전송하여 탐지 엔진을 재시작시킬 수 있습니다. 이로 인해 패킷 검사가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20221 | MEDIUM | 5.8 | Cisco Products |
Snort 3 탐지 엔진의 GRE 터널 캡슐화 해제 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 GRE 페이로드를 전송하여 엔진의 예기치 않은 재시작을 유발할 수 있습니다. 이로 인해 장치 설정에 따라 보안 검사 우회 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20011 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 SMTP MIME 디코더에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작하게 만들 수 있습니다. 이는 SMTP 헤더의 MIME 필드를 파싱할 때 오류 검사 기능이 부족하여 발생하며, 공격자가 조작된 SMTP 패킷을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20019 | MEDIUM | 5.8 | Cisco Products |
Snort 3 NetFlow 탐지 엔진의 UDP Netflow 프로토콜 패킷 처리 과정에서 불완전한 오류 검사로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 Netflow 패킷을 전송하여 Snort 3 탐지 엔진을 재시작하게 함으로써 패킷 검사 중단을 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-114479 | MEDIUM | 5.8 | - |
Progressive Robot hMailServer 6.0.0부터 6.3.6 버전에서 안티바이러스 첨부 파일 제거 기능이 보안상 안전하게 작동하지 않는 취약점이 발견되었습니다. 공격자가 텍스트가 아닌 단일 파트로 구성된 악성 메시지를 보낼 경우, 바이러스 스캐너가 감염을 감지하더라도 서버가 이를 제대로 처리하지 못하고 수신자의 메일함에 원본 그대로 전달할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:18 |
| CVE-2026-60500 | MEDIUM | 5.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Web Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 HTTP를 통해 접근하여 PeopleSoft의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가 제품에 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 18:03 |
| CVE-2026-101424 | MEDIUM | 5.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우 PeopleSoft의 모든 데이터에 대한 무단 접근이나 완전한 데이터 탈취가 가능할 수 있습니다.
|
2026-10-20 | 2026-11-03 14:47 |
| CVE-2026-101412 | MEDIUM | 5.8 | - |
Oracle PeopleSoft Enterprise PeopleTools의 Analytic Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 데이터의 무단 생성, 삭제, 수정 및 일부 데이터에 대한 무단 읽기가 가능하며 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-30 15:30 |
| CVE-2026-111761 | MEDIUM | 5.8 | - |
A2A Java SDK 1.3.0.Final 미만 버전에서 BasePushNotificationSender가 목적지 URL에 대한 검증, 스킴 제한 또는 리다이렉트 제한을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버의 네트워크 위치를 이용하여 루프백, 사설 네트워크 또는 클라우드 메타데이터 주소로 요청을 보내는 SSRF 공격을 수행할 수 있습니다. 또한 리다이렉트를 이용한 DNS Rebinding 공격을 통해 내부 서비스로 데이터를 전송하거나 요청 방식을 변경할 수 있습니다.
|
2026-10-20 | 2026-10-22 22:18 |