| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-3292 | MEDIUM | 5.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 사용자의 상호작용을 유도하여 PeopleSoft의 중요 데이터에 무단 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2017-01-27 | 2026-06-17 01:17 |
| CVE-2015-0501 | MEDIUM | 5.7 | MySQL |
Oracle MySQL Server 5.5.42 이전 및 5.6.23 이전 버전의 Compiling과 관련된 미지의 취약점으로, 원격 인증된 사용자가 서버의 가용성(DoS)을 해칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나, 권한있는 사용자의 악의적 행동으로 데이터베이스 서비스 중단이 가능합니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2011-3588 | MEDIUM | 5.7 | - |
Red Hat Enterprise Linux의 kexec-tools 패키지에 포함된 mkdumprd 스크립트에서 SSH 설정 중 StrictHostKeyChecking 옵션이 비활성화되어 있습니다. 이로 인해 중간자 공격자(MITM)가 임의의 SSH 키를 사용하여 kdump 서버를 사칭하고 민감한 코어 정보를 탈취할 수 있습니다.
|
2014-02-15 | 2026-06-16 23:33 |
| CVE-2011-3589 | MEDIUM | 5.7 | - |
Red Hat Enterprise Linux의 kexec-tools 패키지에 포함된 mkdumprd 스크립트에서 vmcore 파일에 대해 모든 사용자가 읽을 수 있는 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 파일 내용을 조사하여 루트 SSH 키와 같은 민감한 정보를 탈취할 수 있습니다.
|
2014-02-15 | 2026-06-16 23:33 |
| CVE-2011-3590 | MEDIUM | 5.7 | - |
Red Hat Enterprise Linux의 kexec-tools 패키지에 포함된 mkdumprd 스크립트 결함으로 인해, vmcore 파일 내에 루트 사용자의 SSH 개인 키가 포함될 수 있습니다. 이로 인해 컨텍스트 의존적 공격자가 파일 내용을 조사하여 민감한 정보를 탈취할 수 있습니다.
|
2014-02-15 | 2026-06-16 23:33 |
| CVE-2011-0714 | MEDIUM | 5.7 | - |
Red Hat Enterprise Linux(RHEL) 6의 Linux 커널 2.6.32 버전 내 RPC 서버 소켓 기능 패치에서 Use-after-free 취약점이 발견되었습니다. 공격자가 조작된 패킷을 전송할 경우 lockd 및 svc_xprt_received 함수와 관련하여 시스템 서비스 거부(DoS) 또는 크래시를 유발할 수 있습니다.
|
2011-05-04 | 2026-06-16 23:27 |
| CVE-2009-1156 | MEDIUM | 5.7 | - |
Cisco ASA 5500 시리즈 장비의 특정 버전에서 SSL VPN 또는 ASDM이 설정된 경우, 조작된 SSL 또는 HTTP 패킷을 통해 원격 공격자가 장비를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이는 장비의 가용성을 침해하여 네트워크 연결을 중단시킬 수 있는 취약점입니다.
|
2009-04-09 | 2026-06-16 23:06 |
| CVE-2026-121541 | MEDIUM | 5.6 | Docker |
Docker Buildx v0.19.0부터 v0.38.0까지의 버전에서, 신뢰할 수 없는 Bake 정의가 여러 타겟을 함께 빌드할 때 fs.read 승인 없이 Buildx 클라이언트가 접근 가능한 파일이 노출될 수 있습니다. 일부 타겟의 파일시스템 경로가 승인된 권한과 대조되지 않는 특정 조건에서 발생하며, 신뢰할 수 없는 Bake 정의를 실행하는 사용자가 영향을 받을 수 있습니다. v0.38.1에서 수정되었습니다.
|
2026-11-03 | 2026-11-03 22:19 |
| CVE-2026-116120 | MEDIUM | 5.6 | - |
NocoDB 2026.07.0 이하 버전에서 /auth/user/signup 엔드포인트의 PublicApiLimiterGuard 구성요소 내 UserRefreshToken.deleteAllUserToken 함수에 취약점이 발견되었습니다. 인증되지 않은 회원가입 및 비밀번호 찾기 엔드포인트에 앱 내 속도 제한이 없고, 요청마다 리프레시/OAuth 토큰이 무효화되어 리소스 할당 문제가 발생할 수 있습니다. 벤더는 이 이슈를 설명 없이 삭제했고 사전 고지 이메일에도 응답하지 않았습니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-79980 | MEDIUM | 5.6 | - |
Zephyr RTOS의 DHCPv4 클라이언트가 트랜잭션 식별자(xid)를 트랜잭션마다 새로 생성하지 않고 카운터처럼 관리하여, RENEWING/REBINDING 시 동일한 식별자를 재사용하고 예측 가능하게 증가합니다. 이로 인해 공격자가 식별자를 알아내면 위조된 DHCP 응답으로 기본 게이트웨이와 DNS 설정을 공격자가 원하는 주소로 변경할 수 있습니다.
|
2026-10-23 | 2026-11-02 14:17 |
| CVE-2026-113730 | MEDIUM | 5.6 | - |
OGNL 3.4.13 미만 버전의 stricter-invocation 모드에서 자바 리플렉션 객체(Method, Constructor, Field)를 통한 보안 검사 우회 취약점이 발견되었습니다. 공격자가 제어하는 OGNL 표현식을 통해 차단된 클래스의 메서드를 리플렉션 객체를 대리자로 사용하여 실행할 수 있습니다. 이 문제는 3.4.13 버전에서 수정되었습니다.
|
2026-10-20 | 2026-10-22 17:29 |
| CVE-2026-113652 | MEDIUM | 5.6 | Node.js |
ApostropheCMS 1.25.0부터 1.28.0 버전 사이에서 Azure 백엔드를 사용하는 uploadfs 설정 시 계정 수준의 SAS 토큰이 모든 공개 첨부 파일 URL에 노출되는 취약점이 발견되었습니다. Azure SDK v12의 특성으로 인해 createContainer() 함수가 생성한 클라이언트가 SAS 쿼리 문자열을 상속받아 발생하며, 이는 1.28.0 버전에서 수정되었습니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-102682 | MEDIUM | 5.6 | Python |
Pipecat 프레임워크의 개발용 러너가 인증 없이 접근 가능한 엔드포인트를 노출하여 봇 세션과 Daily 룸을 생성할 수 있는 취약점입니다. 공격자가 해당 서비스를 외부로 노출할 경우 로컬 자원과 제3자 할당량을 무단으로 소비할 수 있습니다. 이 문제는 버전 1.6.0에서 보안 경고 및 문서화를 통해 해결되었습니다.
|
2026-10-14 | 2026-10-29 14:17 |
| CVE-2026-96865 | MEDIUM | 5.6 | Windows Kernel |
Windows 보안 커널 모드에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-28 16:57 |
| CVE-2026-103397 | MEDIUM | 5.6 | - |
OpenSave 2.4.0-beta.1 미만 버전에서 WAN 릴레이 요청 시 송신자 신원을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 룸 코드를 알고 있다면 RelayMessage의 From 필드를 위조하여 페어링된 기기로 사칭할 수 있으며, 이를 통해 저장 데이터, 스냅샷, 파일 작업 등 보호된 동기화 경로에 접근할 수 있습니다.
|
2026-09-30 | 2026-10-02 17:17 |
| CVE-2026-96745 | MEDIUM | 5.6 | PHP |
MongoDB PHP 드라이버의 명령 모니터링 지원 기능에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 데이터베이스 작업에 포함된 데이터를 제어할 수 있다면, 애플리케이션 내의 특정 클래스를 임의로 생성하고 역직렬화 메서드를 실행하게 만들 수 있습니다. 이로 인한 영향은 애플리케이션에 존재하는 클래스의 종류에 따라 달라집니다.
|
2026-09-24 | 2026-09-24 21:04 |
| CVE-2026-86612 | MEDIUM | 5.6 | WordPress |
Ninja Tables WordPress 플러그인 5.2.17 미만 버전에서 숏코드 확장이 관리자가 작성한 테이블 행으로 제한되지 않는 취약점이 발견되었습니다. 비기본 설정 환경에서 인증되지 않은 사용자가 일반 양식 제출을 통해 공용 페이지에서 임의의 숏코드를 실행하고 해당 페이지를 영구적으로 손상시킬 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-95623 | MEDIUM | 5.6 | - |
Tauri HTTP 플러그인이 초기 요청 시에만 URL 허용 목록(allowlist)을 검증하는 취약점이 발견되었습니다. HTTP 3xx 리다이렉트 발생 시 내부적으로 리다이렉트를 따라가면서 새로운 대상 URL에 대한 재검증을 수행하지 않아, 허용되지 않은 내부 네트워크나 클라우드 메타데이터 엔드포인트로 접근이 가능합니다.
|
2026-09-22 | 2026-09-22 19:34 |
| CVE-2026-84380 | MEDIUM | 5.6 | Python |
Python용 HTTP 클라이언트인 HTTPX2 2.11.0 미만 버전에서 Request._prepare() 함수가 Content-Length와 Transfer-Encoding 헤더를 동시에 추가할 수 있는 취약점이 발견되었습니다. 이로 인해 HTTP/1.1 요청 시 두 프레이밍 헤더가 공존하게 되어, 다운스트림 중계 장치 간의 해석 차이로 인한 HTTP 요청 스머글링 또는 연결 비동기화가 발생할 수 있습니다.
|
2026-09-02 | 2026-09-09 21:05 |
| CVE-2026-81530 | MEDIUM | 5.6 | - |
MongoDB C# 드라이버의 클라이언트 측 암호화 설정 취약점으로 인해, 애플리케이션이 제공한 민감한 키 관리 자격 증명이 마스킹되지 않고 진단 출력물에 그대로 노출됩니다. 로그, 진단 출력 또는 프로세스 메모리 덤프를 읽을 수 있는 공격자는 평문 자격 증명을 탈취하여 보호된 필드 데이터를 복호화할 수 있습니다.
|
2026-08-27 | 2026-09-29 19:16 |
| CVE-2026-73647 | MEDIUM | 5.6 | - |
Quasar Framework 2.22.0 미만 버전의 extend() 유틸리티에서 발생하는 프로토타입 오염 취약점입니다. 공격자가 제어하는 객체의 __proto__ 속성을 적절히 차단하지 않아, Object.prototype에 임의의 속성을 주입할 수 있습니다. 이를 통해 로직 우회, 기본 옵션 주입, 서비스 거부(DoS) 등의 피해가 발생할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-71407 | MEDIUM | 5.6 | FortiOS |
Fortinet FortiOS 7.6.1부터 7.6.6 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 Kerberos 인증 및 SOCKS가 활성화된 명시적 프록시 설정을 악용하여 WAD 데몬 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-20707 | MEDIUM | 5.6 | - |
3세대 Intel Xeon Scalable 프로세서의 일부 하드웨어 로직에 경쟁 조건(race condition)이 존재하여, Ring 3(비특권 영역)에서 동작하는 비특권 소프트웨어가 서비스 거부(DoS)를 유발할 수 있습니다. 인증된 사용자가 고난이도 공격을 수행하면 로컬에서 시스템 가용성이 저해될 수 있으며, 기밀성과 무결성에는 영향이 없습니다.
|
2026-08-11 | 2026-11-02 14:59 |
| CVE-2026-63317 | MEDIUM | 5.6 | - |
Apache OpenNLP의 세 가지 코드 경로(GeneratorFactory, StreamFactoryRegistry.getFactory, StringInterners)에서 클래스명을 검증 없이 Class.forName()으로 로드하고 기본 생성자를 호출하여 임의 클래스 인스턴스화가 가능합니다. 공격자가 조작된 모델 파일이나 포맷명을 제공하면 classpath에 있는 특정 클래스가 실행될 수 있으며, 이는 즉각적인 원격 코드 실행은 아니지만 부작용이 있는 클래스와 결합 시 위험합니다.
|
2026-07-24 | 2026-10-24 13:10 |
| CVE-2026-60407 | MEDIUM | 5.6 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발견된 취약점입니다. 인프라에 로그인한 권한이 낮은 공격자가 이 취약점을 악용하여 데이터베이스를 장악하고 중요 데이터에 무단 접근할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가적인 제품에도 영향을 미칠 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-57852 | MEDIUM | 5.6 | - |
Grav CMS의 scheduler-webhook 플러그인에는 웹훅 토큰 검증 로직의 단락 평가(short-circuit) 결함으로 인한 인증 우회 취약점이 존재합니다. 인증되지 않은 원격 공격자가 웹훅 엔드포인트에 단일 POST 요청을 보내 설정된 모든 예약 작업 또는 특정 작업을 실행할 수 있으며, 이로 인해 웹 서버 프로세스 권한으로 운영자가 정의한 명령이 의도치 않게 실행될 수 있습니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-46420 | MEDIUM | 5.6 | - |
shivammathur/setup-php 2.25.0부터 2.37.1 미만 버전에서 발생하는 취약점으로, .php-version이나 composer.json과 같은 저장소 제어 파일에 포함된 PHP 버전 값을 검증 없이 셸 스크립트에 포함합니다. 이로 인해 pull_request_target 워크플로우가 공격자가 제어하는 콘텐츠를 체크아웃할 경우 GitHub Actions 러너에서 명령 주입(Command Injection)이 발생할 수 있습니다.
|
2026-07-17 | 2026-10-24 20:10 |
| CVE-2026-15030 | MEDIUM | 5.6 | - |
ASUS System Control Interface v3, ASUS System Control Interface 및 ASUS Business Manager에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 로컬 관리자가 조작된 IOCTL 요청을 전달하여 검증을 우회함으로써 의도된 펌웨어 경계를 벗어난 메모리 영역을 읽을 수 있습니다.
|
2026-07-15 | 2026-09-17 09:16 |
| CVE-2026-14627 | MEDIUM | 5.6 | Security Gateway |
NousResearch hermes-agent 0.15.2 이하 버전의 Discord 플랫폼 연동 모듈(gateway/platforms/discord.py)에 있는 DiscordAdapter._is_allowed_user 함수에서 취약점이 발견되었습니다. 이 결함으로 인해 사용자 인증이 부적절하게 수행될 수 있으며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하지만 공격 복잡도가 높고 악용이 어렵다고 평가됩니다. 벤더는 사전에 통보받았으나 응답하지 않았습니다.
|
2026-07-04 | 2026-10-25 15:10 |
| CVE-2026-14355 | MEDIUM | 5.6 | OpenSSL |
PHP의 OpenSSL 확장 모듈 내 AES-WRAP-PAD 알고리즘 구현에서 버퍼 할당 결함이 발견되었습니다. AES 키 래핑 작업 시 RFC 5649에 따른 확장 크기를 고려하지 않고 버퍼를 할당하여, 할당된 메모리 범위를 초과해 데이터를 쓰는 힙 오버플로우가 발생할 수 있습니다. 이로 인해 힙 메타데이터가 손상되거나 애플리케이션이 강제 종료될 수 있습니다.
|
2026-07-03 | 2026-07-08 20:11 |