| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-2607 | MEDIUM | 4.2 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 콘솔 노트 기능을 통해 지속성 XSS 취약점이 발생합니다. 악의적인 사용자가 빌드 로그에 직렬화된 콘솔 노트를 삽입하여, 해당 로그를 확인하는 Jenkins 사용자를 대상으로 XSS 공격을 수행할 수 있습니다.
|
2018-05-21 | 2026-06-17 01:16 |
| CVE-2017-12340 | MEDIUM | 4.2 | Python |
Cisco NX-OS의 Python 스크립팅 샌드박스에서 불충분한 입력 검증으로 인해 인증된 로컬 사용자가 Bash 쉘이 비활성화되었어도 접근할 수 있는 취약점입니다. 공격자는 샌드박스를 우회하여 시스템 Bash 쉘에 접근하고 사용자 권한으로 명령을 실행할 수 있습니다.
|
2017-11-30 | 2026-05-13 00:24 |
| CVE-2017-8754 | MEDIUM | 4.2 | Windows 10 |
Microsoft Edge의 Content Security Policy(CSP) 검증 로직 우회 취약점. Windows 10(모든 버전)과 Windows Server 2016 사용자가 악의적으로 조작된 페이지를 로드하도록 유도되면, 공격자가 CSP 제한을 우회하여 임의 콘텐츠 실행 가능.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-3652 | MEDIUM | 4.2 | MySQL |
Oracle MySQL 서버의 DDL(데이터 정의 언어) 처리 중 발생하는 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터 무단 수정, 삽입, 삭제 및 일부 데이터 열람이 가능합니다. 5.5.56 이하, 5.6.36 이하, 5.7.18 이하 버전이 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-6770 | MEDIUM | 4.2 | Cisco Email Security Appliance |
Cisco 라우터와 스위치의 OSPF 라우팅 프로토콜 구현 결함으로, 인증 없이 원격 공격자가 조작된 LSA 타입 1 패킷을 주입하여 라우팅 테이블을 완전히 제어할 수 있습니다. 이를 통해 네트워크 트래픽을 탈취하거나 차단할 수 있으며, 공격자가 특정 LSA 데이터베이스 파라미터를 파악하면 전체 OSPF 도메인에 영향을 미칠 수 있습니다.
|
2017-08-07 | 2026-05-13 00:24 |
| CVE-2016-7815 | MEDIUM | 4.2 | IBM Security Verify Access |
Remote Service Manager 3.0.0에서 3.1.4 버전 사이에서 클라이언트 인증서를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 네트워크상의 시스템에 무단으로 접근할 수 있는 위험이 있습니다.
|
2017-04-28 | 2026-06-17 00:53 |
| CVE-2014-2532 | MEDIUM | 4.2 | OpenSSH |
OpenSSH 6.6 이전 버전의 sshd에서 sshd_config의 AcceptEnv 라인에서 와일드카드를 제대로 지원하지 않아, 공격자가 와일드카드 문자 앞의 부분 문자열을 사용하여 의도된 환경 변수 제한을 우회할 수 있는 취약점입니다.
|
2014-03-18 | 2026-05-28 18:16 |
| CVE-2009-0783 | MEDIUM | 4.2 | Apache Tomcat |
Apache Tomcat 4.1.0~4.1.39, 5.5.0~5.5.27, 6.0.0~6.0.18에서 XML 파서가 임의로 교체될 수 있는 취약점입니다. 로컬 사용자가 먼저 로드된 악의적인 애플리케이션을 통해 다른 웹 애플리케이션의 web.xml, context.xml, tld 파일을 읽거나 수정할 수 있습니다.
|
2009-06-05 | 2026-06-16 23:05 |
| CVE-2026-110283 | MEDIUM | 4.3 | IBM Db2 |
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에는 사용자가 영향을 줄 수 있는 리소스 식별자를 부적절하게 검증하는 취약점이 있습니다. 이로 인해 인증된 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-11-04 | 2026-11-04 21:17 |
| CVE-2026-108767 | MEDIUM | 4.3 | IBM Db2 |
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에는 HTTP 헤더를 적절히 무력화하지 않아 HTTP 응답 분할(HTTP Response Splitting)이 가능한 취약점이 있습니다. 원격의 인증된 공격자가 이를 악용할 수 있습니다.
|
2026-11-04 | 2026-11-04 21:17 |
| CVE-2026-108910 | MEDIUM | 4.3 | IBM Db2 |
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에는 필수 암호화 단계가 누락되어 있어, 원격의 인증된 공격자가 민감한 정보를 획득할 수 있습니다. 이는 기밀성에 영향을 미치는 취약점입니다.
|
2026-11-04 | 2026-11-04 21:17 |
| CVE-2026-105702 | MEDIUM | 4.3 | IBM Db2 |
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에서 내부 구현 세부사항이 포함된 오류 메시지가 노출되어, 원격의 인증된 공격자가 민감한 정보를 획득할 수 있습니다. 공격자는 이를 통해 시스템 내부 구조를 파악할 수 있습니다.
|
2026-11-04 | 2026-11-04 21:17 |
| CVE-2026-119745 | MEDIUM | 4.3 | WordPress |
WordPress용 Sender 플러그인 2.11.3 이전 버전에는 권한 검증이 누락된 취약점이 있습니다. 인증된 모든 사용자(구독자 포함)가 admin_post_sender_debug_download 액션을 통해 민감한 진단 정보를 내려받을 수 있습니다. 해당 정보에는 WordPress, PHP, WooCommerce 및 서버 버전, 활성 플러그인/테마 정보, 연결된 Sender 계정의 리소스 키 등이 포함됩니다.
|
2026-11-04 | 2026-11-04 19:17 |
| CVE-2026-105191 | MEDIUM | 4.3 | WordPress |
WooCommerce용 ERP 플러그인인 'ERP: Complete HR, Accounting & CRM Suite'의 1.17.11 이전 버전에는 레코드 변경 전후 값을 반환하는 AJAX 액션에 권한 검사가 없습니다. 이로 인해 구독자를 포함한 인증된 모든 사용자가 레코드 식별자를 순차적으로 열거하여 다른 사용자의 민감한 인사, CRM, 회계 데이터를 열람할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-63476 | MEDIUM | 4.3 | Git |
isomorphic-git은 Node.js와 브라우저용 순수 JavaScript Git 구현체입니다. 1.38.6 이전 버전에서는 packfile delta 적용 시 서버가 제공한 targetSize를 검증 없이 Buffer.alloc에 전달하여, git.clone() 또는 git.fetch() 호출 시 약 2GB 메모리가 할당될 수 있습니다. 이 문제는 1.38.6 버전에서 수정되었습니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-63475 | MEDIUM | 4.3 | Git |
isomorphic-git은 Node.js와 브라우저용 순수 JavaScript Git 구현체입니다. 1.38.6 이전 버전에서는 원격 서버가 제공한 circular symref= 값이 updateRemoteRefs를 통해 저장되고, GitRefManager.resolve()가 기본 깊이 제한이나 순환 탐지 없이 이를 따라가 로그, 상태 확인, 체크아웃 등의 작업이 종료되지 않습니다. 이로 인해 저장소가 지속적으로 사용 불가능해지는 서비스 거부(DoS) 문제가 발생합니다.
|
2026-11-03 | 2026-11-03 22:19 |
| CVE-2026-121261 | MEDIUM | 4.3 | PHP |
phpMyAdmin ShapeFile 4.0.1 이하 버전에서 SHP File Handler 구성요소의 ShapeRecord::loadFromFile 함수 처리 과정에 취약점이 발견되었습니다. 악의적으로 조작된 입력으로 무한 루프가 발생할 수 있으며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하며 벤더는 사전 통보에도 응답하지 않았습니다.
|
2026-11-03 | 2026-11-03 17:18 |
| CVE-2026-115292 | MEDIUM | 4.3 | Azure Machine Learning |
Kibana Machine Learning에서 사용자가 제어하는 키로 인해 인가 우회가 발생하는 취약점(CWE-639)입니다. 인증된 사용자가 자신이 접근할 수 없는 다른 Kibana 스페이스의 데이터 프레임 분석 작업 감사 및 오류 메시지를 읽을 수 있어, 대상 인덱스 이름, 분석 필드명, 실패 정보 등이 노출될 수 있습니다.
|
2026-11-03 | 2026-11-03 20:32 |
| CVE-2026-121435 | MEDIUM | 4.3 | MySQL |
Froxlor 2.3.15 이전 버전에는 인증된 고객이 Mysqls.add API 엔드포인트를 호출하여 MySQL 데이터베이스를 생성할 수 있는 권한 우회 취약점이 있습니다. 이 API에는 customer_hide_options 검사가 누락되어 있어, 관리자가 MySQL 기능을 비활성화한 경우에도 고객이 할당량 내에서 데이터베이스를 만들 수 있습니다.
|
2026-11-03 | 2026-11-03 15:17 |
| CVE-2026-121397 | MEDIUM | 4.3 | IBM WebSphere Application Server |
FreeRDP 3.32.2 이전 버전의 save_png_to_buffer() 함수에는 힙 버퍼 over-read 취약점이 존재합니다. 악성 RDP 서버가 16bpp DIB 클립보드 데이터를 전송하면 클라이언트 힙 메모리 일부가 PNG 변환 과정에서 클립보드 이미지에 포함되어 유출될 수 있습니다.
|
2026-11-03 | 2026-11-03 17:18 |
| CVE-2026-118527 | MEDIUM | 4.3 | Ivanti Connect Secure |
Ivanti Connect Secure 25.1.1.3 및 22.8R2.6 이전 버전에서 예측 가능한 파일명을 사용하여, 인증된 원격 공격자가 공격자가 통제하는 내용의 파일을 디스크상 알려진 위치에 업로드할 수 있습니다. 이는 파일 업로드 시 파일명 무작위화가 부족하여 발생하는 취약점입니다.
|
2026-11-03 | 2026-11-03 17:48 |
| CVE-2026-120544 | MEDIUM | 4.3 | Splunk MCP Server app |
The Academy LMS 워드프레스 플러그인 4.0.1 이하 버전에는 'id' 파라미터를 통한 디렉터리 트래버설 취약점이 존재합니다. 기여자(Contributor) 이상 권한의 인증된 공격자는 이 취약점을 이용해 서버상의 임의 .html 파일 내용을 읽을 수 있습니다. 플러그인이 '.html' 확장자를 강제로 덧붙이므로 wp-config.php 등 다른 확장자 파일은 직접 읽을 수 없습니다.
|
2026-11-03 | 2026-11-03 14:17 |
| CVE-2026-120597 | MEDIUM | 4.3 | WordPress |
WordPress용 Welcart e-Commerce 플러그인 2.12.6 이하 버전의 classes/paymentESCOTT.main.class.php 파일 내 ESCOTT_MAIN::error_page_message 함수에서 ResponseCd 인자 조작으로 인한 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다. 2.12.7 버전에서 출력 전 esc_html()로 이스케이프 처리하여 수정되었습니다.
|
2026-11-02 | 2026-11-03 19:17 |
| CVE-2026-120339 | MEDIUM | 4.3 | Cisco Talos Intelligence for Enterprise Security Cloud |
mathurvishal CloudClassroom-PHP-Project의 updatedetailsfromfaculty.php 파일에서 발견된 보안 취약점입니다. fname 인자를 조작하면 크로스 사이트 스크립팅(XSS)이 발생하며, 원격으로 공격이 가능합니다. 공개된 익스플로잇이 존재하며 벤더는 사전 통보에 응답하지 않았습니다.
|
2026-11-02 | 2026-11-02 18:18 |
| CVE-2026-113481 | MEDIUM | 4.3 | WordPress |
Media Library Assistant WordPress 플러그인 3.44 이전 버전은 게시물을 조회할 권한이 있는지 확인하지 않은 채 해당 게시물에 할당된 분류 용어(taxonomy terms)를 노출합니다. 이로 인해 구독자 등 인증된 모든 사용자가 비공개 첨부파일 및 게시물의 용어 할당 정보를 알아낼 수 있습니다.
|
2026-11-01 | 2026-11-02 16:20 |
| CVE-2026-107342 | MEDIUM | 4.3 | WordPress |
Kali Forms — Contact Form & Drag-and-Drop Builder 워드프레스 플러그인 2.4.30 이전 버전은 테스트 이메일 핸들러에서 사용자 이메일 주소를 조회하여 반환할 때 권한(capability) 검사를 수행하지 않고, 로그인한 모든 사용자가 가질 수 있는 nonce만으로 요청을 검증합니다. 이로 인해 구독자(Subscriber) 이상의 최소 권한 사용자도 관리자를 포함한 임의의 등록 사용자의 이메일 주소를 조회할 수 있습니다.
|
2026-11-01 | 2026-11-02 19:35 |
| CVE-2026-107343 | MEDIUM | 4.3 | WordPress |
The Kali Forms 워드프레스 플러그인(2.4.30 이전 버전)은 테스트 이메일 처리기에 권한 검사(capability check)가 없고 nonce만 검증합니다. 이 nonce는 로그인한 모든 사용자가 획득할 수 있어, 구독자(Subscriber) 같은 낮은 권한의 사용자도 스팸되는 발신자 주소로 임의의 수신자에게 이메일을 발송할 수 있습니다.
|
2026-11-01 | 2026-11-02 16:20 |
| CVE-2026-120210 | MEDIUM | 4.3 | FFmpeg |
FFmpeg 5.0부터 9.0.2까지의 IMF 디먹서에는 ASSETMAP의 Path 요소를 검증하지 않아 발생하는 경로 순회 취약점이 존재합니다. 이로 인해 공격자는 패키지 외부의 파일에 접근할 수 있습니다. 공격자는 '..' 또는 절대 경로가 포함된 조작된 IMF 패키지를 통해 로컬 MXF 파일을 디먹싱하거나, 파일 존재 여부와 크기를 탐지하거나, 서버 측 요청을 유발할 수 있습니다.
|
2026-10-31 | 2026-11-02 19:14 |
| CVE-2026-109231 | MEDIUM | 4.3 | WordPress |
Germanized for WooCommerce 플러그인 4.1.4 이하 버전에는 활성화 토큰 재사용 취약점이 있습니다. 이중 옵트인이 활성화되고 미인증 고객 로그인 차단이 '아니요'로 설정된 경우, 인증된 공격자가 이메일을 피해자 이메일로 변경한 뒤 기존 활성화 토큰을 사용해 피해자의 주문 정보(이름, 주소, 전화번호, 구매 상품)를 열람할 수 있습니다.
|
2026-10-31 | 2026-11-03 19:17 |
| CVE-2025-11455 | MEDIUM | 4.3 | WordPress |
WordPress Perfect Images 플러그인의 /wp-json/wp-retina-2x/v1/replace REST API에 권한 검사(capability check)가 누락되어, 7.2.0 이하 모든 버전에서 인증된 공격자가 권한이 없는 파일을 변경할 수 있습니다. 공격자는 Author 이상 권한이 필요합니다.
|
2026-10-31 | 2026-11-04 20:10 |