| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-41498 | LOW | 3.3 | Teams |
Kimai 오픈소스 시간 추적 애플리케이션의 2.54.0 미만 버전에서 Team API 엔드포인트의 권한 설정 오류가 발견되었습니다. 잘못된 권한 체크로 인해 Symfony TeamVoter가 검증을 건너뛰게 되어, edit_team 권한을 가진 사용자가 자신이 관리하지 않는 다른 팀의 정보까지 수정할 수 있는 취약점이 존재합니다.
|
2026-05-08 | 2026-06-17 10:46 |
| CVE-2026-21715 | LOW | 3.3 | Node.js |
Node.js 권한 모델의 파일 시스템 강제 적용 과정에서 결함이 발견되었습니다. --allow-fs-read 권한이 제한된 상태에서도 fs.realpathSync.native() 함수를 통해 허용되지 않은 디렉토리의 파일 존재 여부를 확인하거나 경로를 열거할 수 있습니다.
|
2026-03-30 | 2026-08-19 13:32 |
| CVE-2026-4993 | LOW | 3.3 | litellm |
wandb OpenUI 0.0.0.0/1.0 버전의 backend/openui/config.py 파일에서 취약점이 발견되었습니다. LITELLM_MASTER_KEY 인자를 조작할 경우 하드코딩된 자격 증명이 노출될 수 있으며, 공격자는 로컬 환경에서 이를 악용할 수 있습니다.
|
2026-03-28 | 2026-06-17 10:57 |
| CVE-2026-4159 | LOW | 3.3 | wolfSSL |
wolfSSL 5.8.4 및 이전 버전의 wc_PKCS7_DecodeEnvelopedData 함수에서 암호화된 콘텐츠의 길이가 0인 조작된 CMS EnvelopedData 메시지를 처리할 때 1바이트 힙 영역 외부 읽기(OOB read) 취약점이 발생합니다. 단, PKCS7 기능은 기본적으로 비활성화되어 있습니다.
|
2026-03-19 | 2026-06-17 10:56 |
| CVE-2026-27007 | LOW | 3.3 | Docker |
OpenClaw 개인용 AI 어시스턴트의 특정 버전에서 `normalizeForHash` 함수가 기본값 배열을 재귀적으로 정렬하는 결함이 발견되었습니다. 이로 인해 배열 내 요소의 순서가 바뀌어도 동일한 해시값이 생성되어, 샌드박스 설정 변경 사항이 감지되지 않고 오래된 컨테이너가 재사용될 수 있는 구성 무결성 문제가 발생합니다.
|
2026-02-20 | 2026-06-17 10:26 |
| CVE-2025-13321 | LOW | 3.3 | IBM WebSphere Application Server |
Mattermost 데스크톱 앱 6.0.0 미만 버전에서 민감한 정보가 로그에 남거나 서버 삭제 시 데이터가 완전히 삭제되지 않는 문제가 발견되었습니다. 이로 인해 사용자 시스템에 접근 권한이 있는 공격자가 애플리케이션 로그를 읽어 민감한 정보를 탈취할 수 있습니다.
|
2025-12-17 | 2026-10-13 11:10 |
| CVE-2025-43522 | LOW | 3.3 | Spring Data REST |
Intel 기반 Mac 컴퓨터에서 발생하는 다운그레이드 취약점이 추가적인 코드 서명 제한을 통해 해결되었습니다. 이 취약점을 이용하면 앱이 사용자의 민감한 데이터에 접근할 수 있습니다. 해당 문제는 macOS Sequoia 15.7.3 및 macOS Tahoe 26.2 버전에서 수정되었습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-43404 | LOW | 3.3 | Spring Data REST |
샌드박스 제한 사항이 추가됨으로써 권한 문제가 해결되었습니다. 이 취약점은 macOS Tahoe 26.1에서 수정되었습니다. 특정 앱이 민감한 사용자 데이터에 접근할 수 있는 가능성이 있습니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-55307 | LOW | 3.3 | Storage Protect Snapshot for Windows |
Foxit PDF 및 Editor Windows 버전 13.2 미만 및 2025.2 미만에서 발견된 취약점입니다. 악의적으로 조작된 JavaScript의 search.query() 호출을 포함한 PDF 파일을 열 경우, 내부 경로 파싱 로직에서 경계 외 읽기(out-of-bounds read)가 발생하여 정보 유출이나 메모리 손상이 발생할 수 있습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-40818 | LOW | 3.3 | Active Directory Certificate Services |
SINEMA Remote Connect Server(V3.2 SP4 미만 모든 버전)에서 서버의 개인 SSL/TLS 키가 적절히 보호되지 않는 취약점이 발견되었습니다. 서버에 접근 권한이 있는 사용자는 이 키를 읽을 수 있으며, 이를 통해 서버를 사칭하거나 중간자 공격(MitM) 및 트래픽 복호화를 수행할 수 있습니다.
|
2025-12-09 | 2026-10-23 22:10 |
| CVE-2025-60912 | LOW | 3.3 | PHP |
phpIPAM v1.7.3의 데이터베이스 내보내기 기능에서 CSRF 취약점이 발견되었습니다. 관리자가 활성 세션을 유지하고 있는 경우, 공격자가 조작된 HTTP GET 요청을 통해 대규모 데이터베이스 덤프 다운로드를 강제로 실행할 수 있습니다.
|
2025-12-08 | 2026-10-15 19:10 |
| CVE-2025-66548 | LOW | 3.3 | Teams |
Nextcloud Deck에서 RTLO(Right-to-Left Override) 문자를 사용하여 파일 확장자를 위조할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자가 실제 확장자와 다른 파일을 다운로드하도록 속일 수 있습니다. 이 문제는 1.12.7, 1.14.4, 1.15.1 버전에서 수정되었습니다.
|
2025-12-05 | 2026-10-15 21:10 |
| CVE-2025-65961 | LOW | 3.3 | Magento Open Source |
오픈 소스 CMS인 Contao의 특정 버전에서 템플릿 출력 시 코드를 주입할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 프론트엔드와 백엔드 모두에서 브라우저 내 코드가 실행될 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-32088 | LOW | 3.3 | Storage Protect Snapshot for Windows |
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 부적절한 조건 검사로 인해 발생하는 취약점입니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 시스템의 가용성을 저해하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-9649 | LOW | 3.3 | Git |
appneta tcpreplay 4.5.1의 send_packets.c 파일 calc_sleep_time 함수에서 divide by zero 취약점 발견. 로컬 공격만 가능하며 공개 익스플로잇 존재. 4.5.3-beta3 이상으로 업그레이드 필요.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-48064 | LOW | 3.3 | Git |
GitHub Desktop 3.4.20-beta3 이전 버전에서 Windows 사용자가 악성 커밋의 파일을 히스토리 뷰에서 볼 때, Git이 UNC 경로에 접근하면서 NTLM 인증 정보(컴퓨터명, 사용자명, NTLM 해시)가 유출될 수 있는 정보 공개 취약점이다. macOS 사용자는 영향을 받지 않는다.
|
2025-05-21 | 2026-04-15 00:35 |
| CVE-2025-46717 | LOW | 3.3 | Sudo |
Rust로 작성된 sudo의 메모리 안전 구현체인 sudo-rs 0.2.6 미만 버전에서 발생하는 취약점입니다. 권한이 없는 사용자가 `sudo --list <pathname>` 명령을 사용하여 접근 권한이 없는 폴더 내 파일의 존재 여부를 확인할 수 있습니다. 이를 통해 파일 이름을 통한 민감한 정보가 노출될 수 있습니다.
|
2025-05-12 | 2026-06-17 09:26 |
| CVE-2025-46718 | LOW | 3.3 | Sudo |
Rust로 작성된 sudo-rs 구현체에서 발생하는 취약점으로, 0.2.6 미만 버전의 경우 제한된 sudo 권한을 가진 사용자가 -U 플래그를 사용하여 다른 사용자의 sudo 권한을 열람할 수 있습니다. 이를 통해 공격자는 sudoers 파일의 내용을 파악하여 시스템 내 다른 사용자의 권한 정보를 수집하고 정밀한 공격을 시도할 수 있습니다.
|
2025-05-12 | 2026-06-17 09:26 |
| CVE-2025-46326 | LOW | 3.3 | .NET |
snowflake-connector-net의 2.1.2 버전부터 4.4.1 미만 버전에서 TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 취약점이 발견되었습니다. Linux 및 macOS 환경에서 Easy Logging 기능 사용 시, 설정 파일의 소유자 일치 여부를 제대로 검증하지 못해 로컬 공격자가 로그 설정 및 출력 위치를 조작할 수 있습니다.
|
2025-04-28 | 2026-06-17 09:26 |
| CVE-2025-26268 | LOW | 3.3 | Redis |
DragonflyDB 1.27.0 미만 버전에서 인증된 사용자가 조작된 Redis 명령어를 사용하여 서비스 거부(데몬 충돌)를 일으킬 수 있습니다. 이는 스캔 커서의 유효성을 검사하지 않는 결함으로 인해 발생합니다.
|
2025-04-17 | 2026-06-17 09:01 |
| CVE-2025-21860 | LOW | 3.3 | Sudo |
Linux 커널의 zswap 구성 요소에서 zswap_store_page() 작업이 실패할 때 메모리 카운팅 불일치가 발생하는 취약점입니다. 이로 인해 메모리 제어(memcontrol) 및 페이지 카운터에서 언더플로우 경고가 발생할 수 있습니다.
|
2025-03-12 | 2026-06-17 08:44 |
| CVE-2023-34406 | LOW | 3.3 | Spring Data REST |
Mercedes Benz NTG 6 헤드 유닛의 사용자 데이터 가져오기/내보내기 기능에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 준비된 데이터를 사용하여 USB 인터페이스를 통해 공격할 경우, 사용자 데이터 서비스가 중단되고 자동으로 재시작되는 현상이 발생할 수 있습니다.
|
2025-02-13 | 2026-06-17 06:03 |
| CVE-2024-34015 | LOW | 3.3 | cPanel & WHM |
심볼릭 링크(Symbolic Link) 처리 미흡으로 인해 파일 탐색 중 민감한 정보가 노출될 수 있는 취약점입니다. Acronis Backup plugin for cPanel & WHM (Linux)의 특정 이전 빌드 버전들이 이 문제에 영향을 받습니다.
|
2024-11-11 | 2026-06-17 07:32 |
| CVE-2024-50044 | LOW | 3.3 | Linux Kernel |
Linux 커널의 Bluetooth RFCOMM 모듈에서 발생하는 데드락 취약점입니다. rfcomm_sk_state_change 함수가 이미 잠금 상태인 sock_lock을 다시 획득하려고 시도하여 순환 잠금 의존성이 발생합니다. 이로 인해 Bluetooth 연결 중 시스템이 응답 불가능한 상태에 빠질 수 있습니다.
|
2024-10-21 | 2026-10-15 01:19 |
| CVE-2024-36137 | LOW | 3.3 | Node.js |
Node.js 실험적 권한 모델에서 --allow-fs-write 플래그 사용 시, fs.fchown 또는 fs.fchmod 같은 파일 디스크립터 기반 함수들이 읽기 전용 디스크립터를 통해 파일의 소유자 및 권한을 변경할 수 있는 보안 우회 취약점입니다. 권한 모델이 파일 디스크립터 기반 작업을 검증하지 않아서 발생합니다.
|
2024-09-07 | 2026-06-17 07:36 |
| CVE-2023-42925 | LOW | 3.3 | Spring Data REST |
데이터 컨테이너 접근 제한이 개선됨으로써 해결된 보안 취약점입니다. 특정 앱이 사용자의 메모(Notes) 첨부 파일에 접근할 수 있는 문제가 있었습니다. 이 문제는 iOS 17, iPadOS 17, macOS Sonoma 14 버전에서 수정되었습니다.
|
2024-07-29 | 2026-06-17 06:24 |
| CVE-2024-35935 | LOW | 3.3 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템 send 기능에서 경로 버퍼 구축 실패 시 BUG_ON을 호출하여 시스템을 강제 중단시키는 문제가 있습니다. 이를 적절한 에러 처리로 개선하여 안정성을 높이고 커널 정보 누출을 방지합니다.
|
2024-05-19 | 2026-10-15 01:17 |
| CVE-2024-22200 | LOW | 3.3 | Docker |
vantage6-UI의 Docker 이미지에서 nginx 버전 정보가 외부로 노출되는 취약점이 발견되었습니다. 이 문제는 4.2.0 버전에서 패치되었으며, UI를 Angular 애플리케이션으로 실행하여 완화할 수 있습니다.
|
2024-01-30 | 2026-06-17 07:10 |
| CVE-2024-23743 | LOW | 3.3 | Node.js |
macOS용 Notion 3.1.0 이하 버전에서 RunAsNode 및 enableNodeClilnspectArguments 설정으로 인해 코드 실행이 가능할 수 있습니다. 공격자가 Notion 데스크톱 앱을 비표준 플래그와 함께 실행하여 Electron 기반 앱을 Node.js 실행 환경으로 전환해야 합니다.
|
2024-01-28 | 2026-06-17 07:13 |
| CVE-2023-28197 | LOW | 3.3 | Spring Data REST |
샌드박스 제한 사항을 추가하여 접근 문제를 해결했습니다. 이 취약점은 특정 앱이 사용자의 민감한 데이터에 접근할 수 있게 할 수 있습니다.
|
2024-01-10 | 2026-06-17 05:47 |