| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-24198 | MEDIUM | 5.6 | - |
NVIDIA GPU 디스플레이 드라이버에서 레이스 컨디션 취약점으로 인해 민감한 메모리 정보가 누수될 수 있습니다. 공격자가 이를 악용하면 미인가 행위자에게 정보가 노출되거나 시스템 서비스 거부, 데이터 변조가 발생할 수 있습니다.
|
2026-05-26 | 2026-07-24 11:10 |
| CVE-2026-7669 | MEDIUM | 5.6 | Python |
SGLang의 get_tokenizer 함수에서 caller가 trust_remote_code=False로 명시적으로 지정해도 HuggingFace transformers v5가 TokenizersBackend를 반환할 때 내부에서 trust_remote_code=True로 자동 재호출하여 코드 인젝션이 발생합니다. tokenizer_config.json의 auto_map을 통해 참조된 악의적인 tokenizer.py가 SGLang 프로세스에서 임의 코드를 실행할 수 있으며, 로그나 경고 없이 진행됩니다.
|
2026-05-02 | 2026-10-26 20:10 |
| CVE-2026-40602 | MEDIUM | 5.6 | Python |
Home Assistant CLI 1.0.0 이전 버전에서 Jinja2 템플릿을 렌더링할 때 샌드박스 없이 처리되어, 사용자가 공급한 입력이 제한 없이 실행된다. 이로 인해 공격자가 Python 내부에 접근할 수 있으며, 템플릿 기능 범위를 의도적으로 벗어날 수 있다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-40190 | MEDIUM | 5.6 | Node.js |
LangSmith JavaScript/TypeScript SDK의 createAnonymizer() API에서 발견된 프로토타입 오염(Prototype Pollution) 취약점입니다. baseAssignValue() 함수가 __proto__ 키만 차단하지만 constructor.prototype을 통한 접근을 막지 못해, 공격자가 데이터 키를 제어할 경우 Object.prototype을 오염시킬 수 있습니다. 이는 Node.js 프로세스의 모든 객체에 영향을 미칩니다.
|
2026-04-10 | 2026-10-26 21:10 |
| CVE-2025-67706 | MEDIUM | 5.6 | Windows 11 |
Windows 및 Linux 기반의 ArcGIS Server 11.5 이하 버전에서 업로드된 파일에 대한 검증이 불충분하여 발생합니다. 원격의 인증되지 않은 공격자가 서버의 지정된 업로드 디렉토리에 임의의 파일을 업로드할 수 있습니다. 다만, 서버 아키텍처가 실행 권한을 제한하고 있어 파일 실행이나 시스템 설정 변경은 불가능합니다.
|
2025-12-31 | 2026-10-08 08:10 |
| CVE-2025-67707 | MEDIUM | 5.6 | Windows 11 |
Windows 및 Linux 기반의 ArcGIS Server 11.5 이하 버전에서 업로드된 파일에 대한 검증이 불충분하여 발생합니다. 원격의 인증되지 않은 공격자가 서버의 지정된 업로드 디렉토리에 임의의 파일을 업로드할 수 있습니다. 다만, 서버 구조상 업로드된 파일은 실행이 불가능한 위치에 저장되므로 직접적인 실행이나 권한 상승으로 이어지지는 않습니다.
|
2025-12-31 | 2026-10-08 08:10 |
| CVE-2025-62631 | MEDIUM | 5.6 | FortiOS |
Fortinet FortiOS의 세션 만료 미흡 취약점(CWE-613)으로 인해, 특정 조건에서 사용자가 비밀번호를 변경하더라도 활성화된 SSLVPN 세션이 종료되지 않습니다. 이로 인해 공격자가 네트워크 리소스에 대한 접근 권한을 계속 유지할 수 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-31937 | MEDIUM | 5.6 | - |
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 인증된 사용자가 높은 복잡도의 공격을 수행할 경우 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-24512 | MEDIUM | 5.6 | - |
23.160 미만 버전의 Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어에서 부적절한 입력 검증으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 인증된 공격자가 높은 복잡도의 공격을 통해 시스템 가용성을 저해할 수 있는 취약점입니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-8871 | MEDIUM | 5.6 | PHP |
WordPress Everest Forms 플러그인의 PHP Object Injection 취약점으로, 인증 없는 공격자가 폼 필드를 통해 악의적인 객체를 주입할 수 있습니다. 다른 취약한 플러그인의 POP 체인과 결합되면 파일 삭제, 정보 유출, 코드 실행이 가능합니다.
|
2025-11-05 | 2026-10-18 21:10 |
| CVE-2025-42701 | MEDIUM | 5.6 | - |
Windows용 Falcon 센서에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 공격자가 호스트에서 코드를 실행할 수 있는 권한을 이미 가진 경우, 임의의 파일을 삭제할 수 있습니다. CrowdStrike는 Falcon 센서 Windows 버전 7.24 이상 및 모든 LTV 센서에 대해 보안 패치를 배포했습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2025-2182 | MEDIUM | 5.6 | PAN-OS |
Palo Alto Networks PAN-OS의 MACsec 프로토콜 구현 문제로 인해 연결 협회 키(CAK)가 평문으로 노출될 수 있습니다. 이 문제는 NGFW 클러스터로 구성된 PA-7500 시리즈 장비에만 적용됩니다. 해당 키를 획득한 공격자는 클러스터 내 장치 간에 전송되는 메시지를 도청할 수 있습니다.
|
2025-08-13 | 2026-06-17 09:06 |
| CVE-2025-8182 | MEDIUM | 5.6 | Samba |
Tenda AC18 15.03.05.19 버전의 Samba 구성 파일(/etc_ro/smb.conf)에서 취약점이 발견되었습니다. 이 취약점은 비밀번호 요구 사항을 약화시켜 공격자가 원격에서 시스템에 접근할 수 있게 만듭니다. 공격 난이도는 높지만 익스플로잇 코드가 공개되어 있어 주의가 필요합니다.
|
2025-07-26 | 2026-06-17 10:06 |
| CVE-2025-7099 | MEDIUM | 5.6 | PHP |
BoyunCMS 1.21 이하 버전의 설치 파일(install/install2.php)에서 db_host 인자 조작을 통한 역직렬화(deserialization) 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 시스템 내 임의의 PHP 객체를 생성할 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2025-07-07 | 2026-04-29 01:00 |
| CVE-2024-45647 | MEDIUM | 5.6 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0부터 10.0.8 버전 및 Docker 버전에서 발생하는 취약점입니다. 인증되지 않은 사용자가 만료된 사용자의 기존 비밀번호를 알지 못하더라도 해당 사용자의 비밀번호를 변경할 수 있습니다.
|
2025-01-20 | 2026-06-17 07:54 |
| CVE-2024-52307 | MEDIUM | 5.6 | - |
오픈소스 ID 제공자인 authentik의 /-/metrics/ 엔드포인트에서 상수 시간이 아닌 비교 방식을 사용하여 SECRET_KEY를 무차별 대입 공격(Brute-force)할 수 있는 취약점이 발견되었습니다. 이 키는 해당 엔드포인트의 인증에 사용되며, 공격자가 이를 탈취할 경우 내부 메트릭 정보가 노출될 위험이 있습니다.
|
2024-11-21 | 2026-06-17 08:06 |
| CVE-2023-39593 | MEDIUM | 5.6 | MariaDB |
MariaDB v10.5의 sys_exec 함수에 존재하는 불충분한 권한 설정으로 인해, 인증된 공격자가 높은 권한으로 임의의 명령을 실행할 수 있는 취약점입니다. 다만, MariaDB 재단은 권한 경계가 침해되지 않는다는 이유로 이 취약점의 위험성에 대해 이견을 보이고 있습니다.
|
2024-10-17 | 2026-06-17 06:12 |
| CVE-2024-43571 | MEDIUM | 5.6 | Sudo |
Windows용 Sudo에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 권한이 필요한 작업을 수행하도록 유도할 수 있습니다.
|
2024-10-08 | 2026-06-17 07:51 |
| CVE-2023-3892 | MEDIUM | 5.6 | - |
MIM Assistant 및 Client DICOM RTst 로딩 모듈에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자는 악성 XML 문서를 포함한 DICOM 객체를 통해 XML 엔티티 연결 또는 XML 외부 엔티티 폭발 공격을 수행할 수 있습니다.
|
2023-09-19 | 2026-06-17 06:15 |
| CVE-2023-34143 | MEDIUM | 5.6 | Windows Server |
Windows 및 Linux용 Hitachi Device Manager의 특정 구성 요소에서 호스트 이름이 일치하지 않는 인증서를 적절히 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 통신을 가로챌 수 있습니다.
|
2023-07-18 | 2026-06-17 06:02 |
| CVE-2023-21567 | MEDIUM | 5.6 | Visual Studio |
Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 애플리케이션을 중단시키거나 시스템 리소스를 고갈시킬 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2022-39343 | MEDIUM | 5.6 | Azure |
Azure RTOS FileX 6.2.0 미만 버전의 결함 허용(Fault Tolerant) 기능에서 정수 언더플로우 및 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 로그 파일을 사용하여 버퍼 오버플로우를 유발하고 메모리 내용을 수정할 수 있습니다.
|
2022-11-08 | 2026-06-17 04:58 |
| CVE-2022-3620 | MEDIUM | 5.6 | Exim |
Exim의 DMARC 핸들러 구성 요소 내 dmarc.c 파일의 dmarc_dns_lookup 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 원격에서 조작된 데이터를 전송하여 이 취약점을 악용할 수 있습니다.
|
2022-10-20 | 2026-06-17 04:59 |
| CVE-2020-29012 | MEDIUM | 5.6 | FortiSandbox |
FortiSandbox 3.2.1 이하 버전에서 세션 만료가 불충분하게 처리되는 취약점이 발견되었습니다. 공격자가 다른 경로를 통해 관리자 세션 ID를 획득할 경우, 만료되지 않은 세션을 재사용하여 장치에 설정된 다른 사용자 정보를 탈취할 수 있습니다.
|
2021-09-08 | 2026-06-17 03:10 |
| CVE-2021-3499 | MEDIUM | 5.6 | Kubernetes |
OVN Kubernetes 0.3.0 이하 버전에서 Egress 방화벽이 여러 개의 DNS 규칙이 존재할 때 방화벽 규칙을 안정적으로 적용하지 못하는 취약점이 발견되었습니다. 이로 인해 서비스의 기밀성, 무결성 또는 가용성이 손실될 가능성이 있습니다.
|
2021-06-02 | 2026-06-17 04:05 |
| CVE-2020-14390 | MEDIUM | 5.6 | Linux Kernel |
Linux 커널 5.9-rc6 미만 버전에서 화면 크기를 변경할 때 경계 외 메모리 쓰기(out-of-bounds memory write)가 발생할 수 있는 결함이 발견되었습니다. 이로 인해 메모리 손상이나 서비스 거부(DoS)가 발생할 수 있으며, 권한 상승 가능성도 배제할 수 없습니다.
|
2020-09-18 | 2026-10-08 21:17 |
| CVE-2020-2185 | MEDIUM | 5.6 | Jenkins |
Jenkins Amazon EC2 플러그인 1.50.1 및 이전 버전에서 에이전트 연결 시 SSH 호스트 키를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 중간에서 통신을 가로채는 중간자 공격(MITM)을 수행할 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-2187 | MEDIUM | 5.6 | Jenkins |
Jenkins Amazon EC2 플러그인 1.50.1 및 이전 버전은 자체 서명된 인증서를 무조건적으로 수락하며 호스트 이름 검증을 수행하지 않습니다. 이로 인해 중간자 공격(Man-in-the-Middle)이 가능해집니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2019-0072 | MEDIUM | 5.6 | - |
ID 및 액세스 관리 인증서 생성 과정에서 자격 증명이 보호되지 않은 상태로 저장되는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 기밀 정보에 접근할 수 있습니다.
|
2019-10-09 | 2026-06-17 02:07 |
| CVE-2018-3263 | MEDIUM | 5.6 | Sudo |
Oracle Sun Systems Products Suite의 Solaris 구성 요소(Sudo 서브컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 Solaris 시스템의 데이터에 대한 무단 읽기, 수정, 삭제를 수행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2018-10-17 | 2026-06-17 01:57 |