| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4965 | MEDIUM | 5.8 | Python |
Python 2.5.1 이하의 imageop 모듈에 존재하는 정수 오버플로우 취약점으로, tovideo 메서드와 기타 함수에 조작된 인자를 전달하여 힙 기반 버퍼 오버플로우를 유발할 수 있습니다. 이를 통해 서비스 거부(애플리케이션 충돌) 및 메모리 내용 유출이 가능합니다.
|
2007-09-18 | 2026-06-16 22:45 |
| CVE-2007-4890 | MEDIUM | 5.8 | Visual Studio |
Microsoft Visual Studio 6.0의 VB To VSI 지원 라이브러리(VBTOVSI.DLL) 1.0.0.0에 존재하는 절대 경로 탐색 취약점입니다. 원격 공격자가 SaveAs 메서드에 전체 경로를 전달하여 임의의 파일을 생성하거나 덮어쓸 수 있으며, Load 메서드를 통해 로컬 파일의 내용을 복사할 수도 있습니다.
|
2007-09-14 | 2026-06-16 22:44 |
| CVE-2007-4174 | MEDIUM | 5.8 | - |
ControlPort가 활성화된 Tor 0.1.2.16 이전 버전에서 명령어를 localhost(9051 포트)로만 제한하지 못하는 취약점이 존재합니다. 공격자는 인증 없이 HTTP POST 데이터를 통해 torrc 설정 파일을 수정하거나 익명성을 해칠 수 있습니다.
|
2007-08-07 | 2026-06-16 22:43 |
| CVE-2007-3790 | MEDIUM | 5.8 | PHP |
PHP 5.2.3의 bz2 확장 프로그램 내 com_print_typeinfo 함수의 취약점으로, 공격자가 비정상적으로 긴 인자를 전달하여 서비스 거부 공격을 수행할 수 있습니다. 버퍼 오버플로우로 인해 PHP 프로세스 충돌을 유발합니다.
|
2007-07-15 | 2026-04-23 00:35 |
| CVE-2006-6469 | MEDIUM | 5.8 | PostgreSQL |
Xerox WorkCentre 장치의 PostgreSQL 데이터베이스 포트(5432)가 방화벽으로 차단되지 않아, 네트워크상의 공격자가 무단으로 데이터베이스에 접근할 수 있는 취약점입니다. 이를 통해 민감한 정보 유출, 데이터 조작, 시스템 제어 등이 가능합니다.
|
2006-12-11 | 2026-04-23 00:35 |
| CVE-2006-6047 | MEDIUM | 5.8 | Apache HTTP Server |
Etomite 0.6.1.2의 manager/index.php에서 발견된 디렉토리 경로 이동 취약점으로, 원격 인증된 관리자가 f 매개변수에 '..'을 주입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 공격자는 Apache 로그 파일에 PHP 코드를 주입한 후 이를 포함시켜 원격 코드 실행을 달성합니다.
|
2006-11-22 | 2026-06-16 22:32 |
| CVE-2006-3555 | MEDIUM | 5.8 | PHP |
PHP-Fusion 6.01.3 이전 버전의 submit.php에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 edit_profile.php를 통해 GIF 헤더 뒤에 자바스크립트 코드가 포함된 이미지 파일(.gif 또는 .jpg)을 업로드하여 임의의 웹 스크립트나 HTML을 실행할 수 있으며, 이는 특히 인터넷 익스플로러에서 실행됩니다.
|
2006-07-13 | 2026-04-16 00:27 |
| CVE-2006-3388 | MEDIUM | 5.8 | PHP |
phpMyAdmin 2.8.2 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 table 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-2394 | MEDIUM | 5.8 | PHP |
PHP Live Helper의 chat.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 PHPSESSID 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2396 | MEDIUM | 5.8 | PHP |
phpODP 1.5h 버전의 browse 파라미터에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 웹 스크립트를 삽입하여 실행할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2210 | MEDIUM | 5.8 | PHP |
321soft PhP-Gallery 0.9의 index.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 path 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 디렉토리 트래버설 취약점으로 인해 발생했을 가능성이 있습니다.
|
2006-05-05 | 2026-04-16 00:27 |
| CVE-2006-2176 | MEDIUM | 5.8 | PHP |
PHP Linkliste 1.0b의 links.php 파일에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 new_input, new_url, 또는 new_name 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-05-04 | 2026-04-16 00:27 |
| CVE-2006-1583 | MEDIUM | 5.8 | PHP |
Warcraft III Replay Parser for PHP 1.8c의 index.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 page 파라미터 또는 id 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-04-02 | 2026-04-16 00:27 |
| CVE-2005-2467 | MEDIUM | 5.8 | MySQL |
MySQL Eventum 1.5.5 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 view.php의 id, list.php의 release, 또는 get_jsrs_data.php의 F 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2003-1401 | MEDIUM | 5.8 | PHP |
php-Board 1.0의 login.php가 사용자 비밀번호를 평문 상태로 $username.txt 파일에 저장하는 취약점입니다. 해당 파일이 웹 문서 루트 디렉토리에 위치하며 접근 제어가 부족하여, 원격 공격자가 직접적인 요청을 통해 민감한 정보를 획득할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2026-85036 | MEDIUM | 5.7 | - |
Zephyr Bluetooth Classic AVDTP 계층에서 세션 해제 작업이 시스템 작업 큐에 대기 중인 상태에서 같은 구조체를 재사용하면, 시스템 워크 큐의 대기 리스트가 손상되어 장치 전체가 작업을 실행하지 못하는 서비스 거부 취약점입니다. 이미 페어링된 BR/EDR 장치가 하나의 L2CAP 시그널링 PDU에 연결 해제 요청과 새 연결 요청을 연달아 담아 보내면 재현됩니다. 두 개의 커밋을 함께 적용해야 완전히 해결됩니다.
|
2026-11-04 | 2026-11-04 06:17 |
| CVE-2026-105616 | MEDIUM | 5.7 | PostgreSQL |
PostgreSQL은 pg_read_all_settings 멤버가 아닌 사용자에게 SHOW 명령으로 salt와 shift 값 접근을 제한합니다. 그러나 해당 값이 데이터베이스, 사용자 또는 둘 다에 설정된 경우 pg_db_role_setting 또는 pg_roles에서 여전히 조회될 수 있습니다. PostgreSQL Anonymizer 3.3.0 이상에서 해결되었습니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-105618 | MEDIUM | 5.7 | PostgreSQL |
PostgreSQL Anonymizer의 문서는 파티션 및 상속 테이블에 마스킹 규칙을 적용할 것을 권장합니다. 파티션/상속 테이블에 직접 접근하면 마스킹이 적용되지만, 부모 테이블을 통한 접근에서는 마스킹이 적용되지 않습니다. 이 문제는 PostgreSQL Anonymizer 3.3.0 이상에서 해결되었습니다.
|
2026-10-28 | 2026-11-05 17:17 |
| CVE-2026-50571 | MEDIUM | 5.7 | - |
WebSub 프로토콜의 구독 확인(intent-verification) 과정에서 subscriber가 hub.challenge 값을 Content-Type 검증이나 MIME 스니핑 차단 없이 반환하여, 공격자가 조작된 HTML/JavaScript를 피해자 브라우저의 구독자 오리진에서 실행시킬 수 있습니다. 이로 인해 세션 탈취, localStorage/sessionStorage 접근, 권한 악용이 가능하며, script-src 'self' 우회에도 활용될 수 있습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-115495 | MEDIUM | 5.7 | - |
WatchGuard Mobile VPN with SSL 클라이언트(Windows용)에 민감한 정보를 평문으로 전송하는 취약점이 존재합니다. 로컬 공격자가 루프백 트래픽을 캡처할 수 있다면 사용자의 VPN 사용자명과 비밀번호를 탈취할 수 있습니다.
|
2026-10-27 | 2026-11-04 21:17 |
| CVE-2026-114409 | MEDIUM | 5.7 | Docker |
Docker Desktop 4.97.0 이전 버전은 IPC 페이로드 리댁션이 부족하여 서드파티 API 키와 OAuth 액세스 토큰을 평문으로 로컬 애플리케이션 로그와 진단 번들에 기록할 수 있습니다. 이러한 파일에 읽기 권한이 있는 공격자는 해당 자격 증명을 획득할 수 있습니다. 이 OAuth 토큰은 Docker 계정 토큰이 아닙니다. 4.94.0 및 4.95.0에서 알려진 로깅 경로는 수정되었으나, 업그레이드 후에도 자격 증명이 포함된 로그가 남아 있을 수 있습니다.
|
2026-10-27 | 2026-11-04 21:17 |
| CVE-2026-55600 | MEDIUM | 5.7 | - |
Part-DB 2.12.2 미만 버전에서 BOM 검증 메시지를 렌더링할 때 Twig의 |raw 필터를 사용하여 HTML 주입 취약점이 발생합니다. 공격자가 부품 이름을 HTML 마크업이 포함된 형태로 수정하면, 다른 사용자가 해당 부품이 포함된 BOM을 가져올 때 악성 HTML이 실행됩니다. 이로 인해 신뢰할 수 있는 페이지 내에 임의의 링크, 양식, 이미지 등이 삽입될 수 있습니다.
|
2026-10-23 | 2026-10-30 17:17 |
| CVE-2026-114657 | MEDIUM | 5.7 | PHP |
Grav 2.0.0 미만 2.2.5 버전에서 페이지 작성자가 Twig 페이지 콘텐츠를 통해 방문자의 HTTP Basic 인증 정보를 탈취할 수 있는 정보 노출 취약점이 발견되었습니다. 작성자가 요청 URI 객체를 인라인 스타일 배경 이미지로 출력하도록 설정하면, 관리자의 PHP_AUTH_USER 및 PHP_AUTH_PW 정보가 외부 호스트로 유출될 수 있습니다.
|
2026-10-22 | 2026-10-28 03:17 |
| CVE-2026-111763 | MEDIUM | 5.7 | - |
A2A Java SDK 1.3.0.Final 미만 버전에서 악의적인 원격 에이전트가 클라이언트의 API 키를 제3자 서버로 전달하도록 유도할 수 있는 취약점이 발견되었습니다. 공격자는 AgentCard의 보안 스킴 이름을 조작하고 리다이렉트를 이용해 인증 헤더를 포함한 요청을 외부로 유출할 수 있습니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-111762 | MEDIUM | 5.7 | - |
A2A Java SDK 1.3.0.Final 미만 버전에서 RestHandler.parseRequestBody 메서드가 프로토콜 버퍼 역직렬화 오류 발생 시 JSON 요청 본문 전체를 SEVERE 레벨로 로그에 기록하는 취약점이 있습니다. 이 과정에서 푸시 알림 설정 요청에 포함된 인증 토큰 및 자격 증명이 로그에 평문으로 노출될 수 있습니다. 공격자는 로그에 접근하여 탈취한 자격 증명을 이용해 클라이언트 푸시 엔드포인트로 위조된 작업 상태 업데이트를 전송할 수 있습니다.
|
2026-10-20 | 2026-10-28 15:17 |
| CVE-2026-77684 | MEDIUM | 5.7 | - |
Zephyr RTOS의 Bluetooth Classic HFP HF 역할 구현에서, RFCOMM 연결이 끊길 때 hf->tx_pending에 대기 중인 AT 명령 버퍼가 해제되지 않아 고정 풀(기본 설정 시 2개)에서 영구적으로 소실된다. 원격 Audio Gateway가 +BCS 응답과 연결 해제를 반복하면 풀이 고갈되고, 이후 Bluetooth RX 스레드가 무기한 블록되어 HCI 이벤트 처리가 중단된다. 또한 작업 핸들러가 실행 중일 때 구조체를 memset()으로 초기화하여 커널 워크큐 상태가 손상될 수 있다.
|
2026-10-19 | 2026-11-04 05:19 |
| CVE-2026-59966 | MEDIUM | 5.7 | Python |
Tandoor Recipes 2.6.10 미만 버전에서 인증된 사용자가 악의적인 정규표현식을 저장하면, 동일한 공간의 다른 사용자가 해당 레시피를 가져올 때 서비스 거부(DoS)가 발생할 수 있습니다. Python의 re.sub() 함수가 복잡도 검증이나 실행 시간 제한 없이 실행되어 Gunicorn 워커를 점유함으로써 시스템 가용성을 저해합니다.
|
2026-10-16 | 2026-10-19 20:52 |
| CVE-2026-55480 | MEDIUM | 5.7 | - |
OpenPrinting CUPS 2.4.20 미만 버전의 scheduler/ipp.c 내 copy_model() 함수에서 예측 가능한 임시 디렉토리 경로를 사용하여 심볼릭 링크 공격이 가능합니다. 공격자가 lp-group 권한을 가진 상태에서 특정 디렉토리에 심볼릭 링크를 생성하면, 루트 권한으로 실행되는 CUPS 스케줄러가 이를 따라가 파일의 무결성이나 가용성을 해칠 수 있습니다.
|
2026-10-15 | 2026-10-20 19:37 |
| CVE-2026-110777 | MEDIUM | 5.7 | - |
evolution-data-server에서 캘린더 일정의 ATTACH 속성에 file:// URI가 포함된 경우, 해당 로컬 파일을 자동으로 읽어 base64로 인코딩한 뒤 서버로 업로드하는 결함이 발견되었습니다. 파일 경로 제한이나 검증 절차가 없어, 공격자가 공유 CalDAV 캘린더를 통해 악성 일정을 생성하면 사용자의 임의 파일을 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:17 |
| CVE-2026-105713 | MEDIUM | 5.7 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |