| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-42156 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널의 s390 pkey 드라이버에서, 클리어 키를 보호 키 또는 시큐어 키로 변환하는 IOCTL이 실패할 때 스택에 남아 있던 클리어 키 구조체 복사본이 제대로 지워지지 않는 문제가 해결되었습니다. 이로 인해 민감한 키 데이터가 스택에 잔류할 수 있었습니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-42158 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널의 s390 pkey 드라이버에서 민감한 키 데이터를 해제할 때 memzero_explicit()과 kfree()를 함께 사용하던 부분을 kfree_sensitive()로 교체한 수정입니다. 이는 보안 취약점이 아니라 Coccinelle 정적 분석 도구가 보고한 경고를 해결하기 위한 코드 개선입니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-21583 | MEDIUM | 4.1 | Git |
Gitpod의 여러 컴포넌트에서 세션 쿠키 '_gitpod_io_jwt2_'가 __Host- 접두사를 포함하지 않아 발생하는 Cookie Tossing 취약점입니다. 서브도메인을 제어하는 공격자가 쿠키 값을 변조하여 피해자의 작업을 공격자의 세션으로 실행되게 할 수 있습니다. main-gha.27122 버전 이상으로 업그레이드 필요합니다.
|
2024-07-19 | 2026-04-15 00:35 |
| CVE-2024-3388 | MEDIUM | 4.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect Gateway에서 발생하는 취약점으로, 인증된 공격자가 다른 사용자로 사칭하여 내부 자산에 네트워크 패킷을 전송할 수 있습니다. 다만, 이 취약점을 통해 내부 자산으로부터 응답 패킷을 수신하는 것은 불가능합니다.
|
2024-04-10 | 2026-06-17 07:44 |
| CVE-2023-34042 | MEDIUM | 4.1 | Spring Security |
spring-security-config jar 파일 내부의 spring-security.xsd 파일이 모든 사용자가 수정 가능한 권한(world writable)으로 설정되어 있습니다. 이는 파일 시스템에 접근할 수 있는 사용자라면 누구나 해당 파일을 변조할 수 있음을 의미합니다.
|
2024-02-05 | 2026-06-17 06:02 |
| CVE-2023-20275 | MEDIUM | 4.1 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 AnyConnect SSL VPN 기능에서 발생하는 취약점입니다. 인증된 원격 공격자가 복호화된 패킷의 내부 소스 IP 주소를 적절히 검증하지 못하는 점을 악용하여 다른 VPN 사용자의 IP로 위장한 패킷을 전송할 수 있습니다.
|
2023-12-12 | 2026-08-11 19:33 |
| CVE-2023-49581 | MEDIUM | 4.1 | Spring Data REST |
SAP GUI for Windows 및 Java 버전에서 인증되지 않은 공격자가 제한된 기밀 정보에 접근할 수 있는 취약점이 발견되었습니다. 또한 공격자가 데이터베이스 테이블에 데이터를 기록하여 AS ABAP의 응답 시간을 지연시키고 가용성에 영향을 줄 수 있습니다.
|
2023-12-12 | 2026-06-17 06:36 |
| CVE-2023-2639 | MEDIUM | 4.1 | Spring Web Services |
Rockwell Automation의 FactoryTalk System Services 내 피드백 메커니즘이 통신의 출처를 검증하지 못하는 취약점입니다. 공격자가 악성 웹사이트를 통해 로컬 WebSocket 엔드포인트에 연결함으로써, 유효한 클라이언트인 것처럼 위장하여 보안 정책 정보를 탈취할 수 있습니다.
|
2023-06-13 | 2026-06-17 05:53 |
| CVE-2023-0005 | MEDIUM | 4.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 취약점으로 인해 인증된 관리자가 장치 설정에 저장된 비밀값과 암호화된 API 키를 평문으로 노출할 수 있습니다. 이 취약점은 권한을 가진 사용자가 민감한 정보를 탈취할 수 있게 합니다.
|
2023-04-12 | 2026-06-17 05:24 |
| CVE-2022-27622 | MEDIUM | 4.1 | Synology DSM |
Synology DiskStation Manager(DSM) 7.1-42661 이전 버전의 패키지 센터 기능에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 내부 네트워크 자원에 접근할 수 있습니다.
|
2022-10-25 | 2026-06-17 04:37 |
| CVE-2022-1974 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널의 NFC 코어 기능에서 kobject 생성과 삭제 사이의 레이스 컨디션으로 인해 use-after-free 결함이 발견되었습니다. 이 취약점을 통해 CAP_NET_ADMIN 권한을 가진 로컬 공격자가 커널 정보를 유출할 수 있습니다.
|
2022-08-31 | 2026-11-02 19:17 |
| CVE-2022-28192 | MEDIUM | 4.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(nvidia.ko)에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 시스템 서비스 거부(DoS)를 유발할 수 있으며, 공격자가 호스트 측 리소스를 비정상적인 순서로 해제하도록 제어해야 하므로 공격 난이도는 높습니다.
|
2022-05-17 | 2026-06-17 04:38 |
| CVE-2022-0022 | MEDIUM | 4.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 관리자 및 로컬 사용자 계정의 비밀번호 해시를 생성할 때 충분한 연산 노력을 요구하지 않는 취약한 암호화 알고리즘을 사용합니다. 공격자가 PAN-OS 소프트웨어 설정에 접근하여 비밀번호 해시를 획득할 경우, 이를 이용해 비밀번호를 무차별 대입 방식으로 해독할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:19 |
| CVE-2021-4001 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널의 eBPF 검증기 내 bpf_map_update_elem과 bpf_map_freeze 사이에서 잠금 메커니즘이 누락되어 레이스 컨디션 취약점이 발견되었습니다. 이 결함으로 인해 특정 권한(cap_sys_admin 또는 cap_bpf)을 가진 로컬 사용자가 동결된 맵 주소 공간을 수정할 수 있습니다.
|
2022-01-21 | 2026-10-08 21:17 |
| CVE-2020-8561 | MEDIUM | 4.1 | Kubernetes |
Kubernetes의 MutatingWebhookConfiguration 또는 ValidatingWebhookConfiguration 응답을 제어하는 공격자가 kube-apiserver의 요청을 apiserver의 내부 네트워크로 리다이렉션할 수 있는 보안 취약점이 발견되었습니다. 로그 레벨이 10으로 설정된 경우, 공격자는 로그를 통해 리다이렉션된 응답과 헤더 정보를 탈취할 수 있습니다.
|
2021-09-20 | 2026-06-17 03:26 |
| CVE-2020-25656 | MEDIUM | 4.1 | Linux Kernel |
리눅스 커널의 콘솔 서브시스템에서 KDGKBSENT 및 KDSKBSENT ioctl을 처리하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 로컬 사용자가 이 결함을 악용하여 경계를 벗어난 메모리 읽기 권한을 획득할 수 있으며, 이는 데이터 기밀성에 심각한 위협이 됩니다.
|
2020-12-02 | 2026-06-17 03:07 |
| CVE-2020-25284 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널 5.8.9 이하 버전의 rbd 블록 장치 드라이버에서 권한 확인이 불완전하게 이루어지는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 rbd 블록 장치를 매핑하거나 언매핑하여 시스템에 영향을 줄 수 있습니다.
|
2020-09-13 | 2026-06-17 03:06 |
| CVE-2020-12652 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널 5.4.14 이전 버전의 mptctl.c 드라이버 내 __mptctl_ioctl 함수에서 레이스 컨디션(Double Fetch) 취약점이 발견되었습니다. 로컬 사용자가 ioctl 작업 중 잘못된 잠금(lock)을 유지하여 발생하며, 보안 영향은 제한적일 수 있습니다.
|
2020-05-05 | 2026-06-17 02:52 |
| CVE-2019-16089 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널 5.2.13 버전 이하에서 nbd_genl_status 함수가 nla_nest_start_noflag의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 드라이버 내에서 예기치 않은 동작이 발생할 수 있습니다.
|
2019-09-06 | 2026-10-08 21:17 |
| CVE-2018-1843 | MEDIUM | 4.1 | Cloud Services |
IBM Cloud Private 3.1.0의 IAM 서비스가 클러스터 내부에서 접근할 때 SSL과 같은 보안 채널을 사용하지 않습니다. 이로 인해 네트워크 트래픽에 접근할 수 있는 공격자가 패킷을 스니핑하여 데이터를 탈취할 가능성이 있습니다.
|
2018-11-21 | 2026-06-17 01:51 |
| CVE-2017-10268 | MEDIUM | 4.1 | MySQL |
Oracle MySQL Server의 Replication 컴포넌트 취약점으로, 5.5.57, 5.6.37, 5.7.19 이전 버전이 영향을 받습니다. 높은 권한의 공격자가 MySQL 서버가 실행되는 인프라에 직접 접근할 경우, 민감한 데이터에 무단으로 접근하거나 모든 MySQL 데이터에 완전히 접근할 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2016-0668 | MEDIUM | 4.1 | MariaDB |
Oracle MySQL 5.6.28 이하 및 5.7.10 이하, MariaDB 10.0.x(10.0.24 이전) 및 10.1.x(10.1.12 이전)의 InnoDB 스토리지 엔진에서 발견된 미명시 취약점입니다. 로컬 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2014-4274 | MEDIUM | 4.1 | MySQL |
Oracle MySQL Server 5.5.38 이하 및 5.6.19 이하 버전의 MyISAM 스토리지 엔진에서 발견된 미지정 취약점으로, 로컬 사용자가 시스템의 기밀성, 무결성, 가용성을 손상시킬 수 있습니다. 이 취약점은 특정 MyISAM 관련 작업에서 입력 검증 부족으로 인해 발생합니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2026-121631 | MEDIUM | 4.2 | IBM Security Verify Access |
Lightdash 0.2609.0 이상 3.137.0 미만 버전의 RenameService에는 권한 우회 취약점이 존재합니다. 인증된 사용자가 한 프로젝트에 대한 Project 수정 권한만 가지고 있어도, URL의 projectUuid와 대상 대시보드의 projectUuid를 검증하지 않아 다른 프로젝트의 대시보드를 수정하거나 필드 메타데이터를 조회할 수 있습니다.
|
2026-11-03 | 2026-11-03 17:18 |
| CVE-2026-110808 | MEDIUM | 4.2 | WordPress |
Essential Addons for Elementor WordPress 플러그인 6.8.8 이전 버전은 등록 양식을 통해 생성되는 계정에 할당되는 역할을 올바르게 제한하지 않습니다. Author 이상 권한을 가진 인증 사용자는 공개 등록 양식으로 가입한 계정을 포함해 신규 계정의 역할을 Editor 등 상위 권한으로 상승시킬 수 있습니다. 이는 CVE-2026-5193의 불완전한 수정으로, 6.6.0~6.8.7 버전은 해당 권고에 대응하더라도 여전히 취약합니다.
|
2026-10-31 | 2026-11-02 16:20 |
| CVE-2026-116251 | MEDIUM | 4.2 | Log Server |
pgAdmin 4는 사용자가 비밀번호를 변경하거나 관리자가 비밀번호를 초기화해도 기존 세션을 무효화하지 않았습니다. 따라서 변경 이전에 생성된 세션(다른 기기나 이전 비밀번호 또는 세션 쿠키를 가진 제3자의 세션)이 만료 전까지 계속 유효하게 남아 있었습니다. 이 취약점은 pgAdmin 4 9.19 이전 버전에 영향을 미칩니다.
|
2026-10-30 | 2026-11-04 16:16 |
| CVE-2026-119562 | MEDIUM | 4.2 | PHP |
phpMyAdmin 5.2.3 이하 버전의 /database/central-columns 경로에서 col_extra 및 col_attribute 값이 이스케이프 없이 처리되어 SQL 인젝션 취약점이 존재합니다. 인증된 사용자가 이를 악용하면 controluser 권한으로 실행되는 pma__central_columns 쿼리를 조작할 수 있습니다.
|
2026-10-30 | 2026-11-04 23:17 |
| CVE-2026-119427 | MEDIUM | 4.2 | PHP |
phpMyAdmin 5.2.3 이하 버전의 Designer saveSetting() 기능에는 SQL 인젝션 취약점이 존재합니다. 인증된 사용자가 이스케이프되지 않은 json_encode() 출력을 통해 SQL을 주입할 수 있습니다. 이를 통해 다른 사용자의 Designer 설정을 덮어쓰거나 controluser 하위 쿼리를 실행할 수 있습니다.
|
2026-10-30 | 2026-11-04 15:17 |
| CVE-2026-118030 | MEDIUM | 4.2 | IBM Verify Identity Access |
keycloak-services 구성요소의 HOTP 인증 메커니즘에서 결함이 발견되었습니다. 시스템이 일회용 비밀번호를 검증하는 단계와 내부 카운터를 갱신하는 단계가 적절한 잠금 없이 분리되어 있습니다. 사용자의 비밀번호를 가진 공격자는 이 시간 간격을 악용해 하나의 일회용 코드로 여러 번 동시에 로그인할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:17 |
| CVE-2026-67077 | MEDIUM | 4.2 | IBM WebSphere Application Server |
HCL BigFix AEX에서 서버 측 요청 위조(SSRF) 취약점이 확인되었습니다. 공격자가 애플리케이션으로 하여금 외부 리소스에 승인되지 않은 요청을 보내도록 유도할 수 있습니다. 공격에 성공하면 의도하지 않은 서비스 접근, 민감 정보 노출, 또는 영향받는 애플리케이션을 통한 무단 작업이 가능해질 수 있습니다.
|
2026-10-28 | 2026-10-28 14:05 |