| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-39343 | MEDIUM | 5.6 | Azure |
Azure RTOS FileX 6.2.0 미만 버전의 결함 허용(Fault Tolerant) 기능에서 정수 언더플로우 및 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 로그 파일을 사용하여 버퍼 오버플로우를 유발하고 메모리 내용을 수정할 수 있습니다.
|
2022-11-08 | 2026-06-17 04:58 |
| CVE-2022-3620 | MEDIUM | 5.6 | Exim |
Exim의 DMARC 핸들러 구성 요소 내 dmarc.c 파일의 dmarc_dns_lookup 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 원격에서 조작된 데이터를 전송하여 이 취약점을 악용할 수 있습니다.
|
2022-10-20 | 2026-06-17 04:59 |
| CVE-2020-29012 | MEDIUM | 5.6 | FortiSandbox |
FortiSandbox 3.2.1 이하 버전에서 세션 만료가 불충분하게 처리되는 취약점이 발견되었습니다. 공격자가 다른 경로를 통해 관리자 세션 ID를 획득할 경우, 만료되지 않은 세션을 재사용하여 장치에 설정된 다른 사용자 정보를 탈취할 수 있습니다.
|
2021-09-08 | 2026-06-17 03:10 |
| CVE-2021-3499 | MEDIUM | 5.6 | Kubernetes |
OVN Kubernetes 0.3.0 이하 버전에서 Egress 방화벽이 여러 개의 DNS 규칙이 존재할 때 방화벽 규칙을 안정적으로 적용하지 못하는 취약점이 발견되었습니다. 이로 인해 서비스의 기밀성, 무결성 또는 가용성이 손실될 가능성이 있습니다.
|
2021-06-02 | 2026-06-17 04:05 |
| CVE-2020-14390 | MEDIUM | 5.6 | Linux Kernel |
Linux 커널 5.9-rc6 미만 버전에서 화면 크기를 변경할 때 경계 외 메모리 쓰기(out-of-bounds memory write)가 발생할 수 있는 결함이 발견되었습니다. 이로 인해 메모리 손상이나 서비스 거부(DoS)가 발생할 수 있으며, 권한 상승 가능성도 배제할 수 없습니다.
|
2020-09-18 | 2026-10-08 21:17 |
| CVE-2020-2185 | MEDIUM | 5.6 | Jenkins |
Jenkins Amazon EC2 플러그인 1.50.1 및 이전 버전에서 에이전트 연결 시 SSH 호스트 키를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 중간에서 통신을 가로채는 중간자 공격(MITM)을 수행할 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-2187 | MEDIUM | 5.6 | Jenkins |
Jenkins Amazon EC2 플러그인 1.50.1 및 이전 버전은 자체 서명된 인증서를 무조건적으로 수락하며 호스트 이름 검증을 수행하지 않습니다. 이로 인해 중간자 공격(Man-in-the-Middle)이 가능해집니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2019-0072 | MEDIUM | 5.6 | - |
ID 및 액세스 관리 인증서 생성 과정에서 자격 증명이 보호되지 않은 상태로 저장되는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 기밀 정보에 접근할 수 있습니다.
|
2019-10-09 | 2026-06-17 02:07 |
| CVE-2018-3263 | MEDIUM | 5.6 | Sudo |
Oracle Sun Systems Products Suite의 Solaris 구성 요소(Sudo 서브컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 Solaris 시스템의 데이터에 대한 무단 읽기, 수정, 삭제를 수행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2018-10-17 | 2026-06-17 01:57 |
| CVE-2018-8479 | MEDIUM | 5.6 | Azure |
Windows 플랫폼에서 HTTP 프로토콜을 사용하는 Azure IoT Device Provisioning C SDK 라이브러리에 스푸핑 취약점이 존재합니다. 이 취약점은 Azure IoT SDK의 C 라이브러리에 영향을 미칩니다.
|
2018-09-13 | 2026-06-17 02:04 |
| CVE-2018-8119 | MEDIUM | 5.6 | Azure |
Azure IoT Device Provisioning AMQP Transport 라이브러리가 AMQP 프로토콜을 통해 전달되는 인증서를 적절히 검증하지 않아 발생하는 스푸핑 취약점입니다. 이 취약점은 C#, C, Java SDK를 사용하는 환경에서 발생할 수 있습니다.
|
2018-05-09 | 2026-06-17 02:04 |
| CVE-2018-1000149 | MEDIUM | 5.6 | Jenkins |
Jenkins Ansible Plugin 0.8 및 이전 버전의 여러 Java 파일에서 중간자(Man-in-the-Middle) 취약점이 발견되었습니다. 이 취약점은 기본적으로 호스트 키 검증을 비활성화하여 보안 위협을 초래합니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-1000151 | MEDIUM | 5.6 | Jenkins |
Jenkins vSphere Plugin 2.16 및 이전 버전의 VSphere.java에서 중간자 공격(MitM) 취약점이 발견되었습니다. 이 취약점은 기본적으로 SSL/TLS 인증서 검증을 비활성화하여 발생합니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2017-3265 | MEDIUM | 5.6 | MySQL |
Oracle MySQL Server 패키징 컴포넌트의 취약점으로, 높은 권한의 로컬 공격자가 MySQL 서버가 실행되는 인프라에 로그온하여 시스템을 손상시킬 수 있습니다. 사람의 상호작용이 필요하며, 성공 시 데이터 유출 또는 서비스 거부 공격이 가능합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-5598 | MEDIUM | 5.6 | MySQL |
Oracle MySQL Connector/Python 2.1.3 이하 및 2.0.4 이하 버전에 존재하는 미지정 취약점으로, 원격 공격자가 데이터의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다. 파이썬 기반 MySQL 연결 라이브러리의 보안 결함입니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-4825 | MEDIUM | 5.6 | PHP |
Collne Welcart e-Commerce WordPress 플러그인 1.8.3 이전 버전에서 PHP 객체 주입 취약점이 존재합니다. 공격자는 조작된 직렬화 데이터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2016-06-25 | 2026-05-06 22:30 |
| CVE-2012-3440 | MEDIUM | 5.6 | Sudo |
Red Hat Enterprise Linux 5의 sudo 1.7.2에 포함된 특정 Red Hat 스크립트가 /var/tmp/nsswitch.conf.bak 임시 파일에 대한 심볼릭 링크 공격으로 인해 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점입니다. 이는 임시 파일의 부적절한 보호로 인한 클래식한 경쟁 조건(race condition) 및 심볼릭 링크 공격 취약점입니다.
|
2012-08-08 | 2026-06-16 23:43 |
| CVE-2006-0755 | MEDIUM | 5.6 | PHP |
dotProject 2.0.1 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 baseDir 및 dPconfig[root_dir] 매개변수를 통해 임의의 명령을 실행할 수 있습니다. 다만 벤더사는 관리자가 register_globals를 비활성화하도록 권고하고 있어 이 문제에 대해 이견이 있습니다.
|
2006-02-18 | 2026-04-16 00:27 |
| CVE-2026-121746 | MEDIUM | 5.5 | Node.js |
Node Version Manager(nvm) 0.40.0부터 0.40.8까지의 버전에서 `nvm use --save` 및 `nvm install --save`(또는 `-w`) 명령이 해석된 버전을 `$PWD/.nvmrc`에 `tee`로 기록하는데, 이 과정에서 심볼릭 링크를 따라가 쓰기가 이루어집니다. 저장소가 외부 경로를 가리키는 `.nvmrc` 심볼릭 링크를 포함하면, 사용자가 쓰기 권한을 가진 쉘 시작 파일이나 `~/.ssh/authorized_keys` 같은 파일이 잘려 나가고 버전 문자열로 덮어써질 수 있습니다. 공격자가 기록되는 내용을 통제할 수 없으므로 데이터 손실 문제이며 코드 실행으로 이어지지는 않습니다. 0.41.0 버전에서는 현재 디렉터리의 `.nvmrc`가 심볼릭 링크(끊어진 링크 포함)이면 경고와 함께 쓰기를 거부합니다.
|
2026-11-04 | 2026-11-04 22:17 |
| CVE-2026-121747 | MEDIUM | 5.5 | Node.js |
Node Version Manager(nvm) 0.2.0부터 0.40.8까지 버전은 .nvmrc가 심볼릭 링크인지 검사하지 않습니다. 공격자가 .nvmrc를 다른 파일(예: ../../.npmrc, Linux의 /proc/self/environ)로 연결한 저장소를 배포하면, nvm 명령 실행 시 해당 파일의 내용이 오류 메시지나 버전 메시지에 출력되어 노출될 수 있습니다. 0.41.0 버전에서는 심볼릭 링크를 따르더라도 내용을 출력하지 않고, 유효한 버전 또는 기존 별칭일 때만 수용합니다.
|
2026-11-04 | 2026-11-04 22:17 |
| CVE-2026-115426 | MEDIUM | 5.5 | WordPress |
WPvivid 백업·마이그레이션·스테이징 WordPress 플러그인 0.9.138 이전 버전은 백업 저장 디렉터리 경로를 충분히 검증하지 않습니다. 이로 인해 관리자가 경로 순회(path traversal)를 이용해 의도된 백업 위치 밖에 디렉터리와 파일을 생성할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-115242 | MEDIUM | 5.5 | WordPress |
WPvivid — Backup, Migration & Staging 워드프레스 플러그인 0.9.137 이전 버전은 스테이징 시작 핸들러에 전달되는 스테이징 대상 폴더 값을 적절히 정제하지 않습니다. 이 핸들러는 일반 텍스트 필터만 적용하고, 형제 쓰기 가능 여부 확인 핸들러는 올바른 파일명 정제기를 사용합니다. 이로 인해 인증된 관리자가 경로 탐색 시퀀스를 포함한 경로를 지정하여 사이트 파일을 워드프레스 설치 디렉터리 외부에 기록하게 만들 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-120673 | MEDIUM | 5.5 | - |
MongoDB Rust 드라이버의 진단 추적(tracing) 기능이 자동 클라이언트 측 필드 레벨 암호화(CSFLE) 적용 이전의 명령어 내용을 기록할 수 있습니다. 선택적 추적 기능과 자동 암호화를 함께 사용하는 배포 환경에서, 추적 데이터를 읽을 수 있는 사용자는 암호화 키 없이도 암호화 대상으로 지정된 필드 값을 확인할 수 있습니다.
|
2026-11-03 | 2026-11-03 21:17 |
| CVE-2026-77881 | MEDIUM | 5.5 | MySQL |
Control Web Panel(CWP) 1.29 이전 버전에는 MySQL에 root 권한으로 연결하는 인증되지 않은 루프백 API 경로가 존재하며, 'user' 매개변수가 oauth_clients 테이블 조회 쿼리에 직접 삽입됩니다. 공격자는 조작된 요청을 통해 시간 기반 블라인드 SQL 인젝션을 수행하여 데이터베이스의 임의 내용을 추출할 수 있습니다.
|
2026-11-02 | 2026-11-03 17:18 |
| CVE-2026-120246 | MEDIUM | 5.5 | FFmpeg |
FFmpeg 4.4부터 9.0.2까지의 버전에 있는 CDXL 디코더에서 초기화되지 않은 변수 사용 취약점이 발견되었습니다. HAM 팔레트의 초기화되지 않은 항목이 디코딩된 픽셀에 스택 메모리를 노출시킬 수 있습니다. 조작된 CDXL 파일을 통해 스택 바이트와 포인터 조각이 BGR24 출력에 유출될 수 있습니다.
|
2026-11-01 | 2026-11-05 16:17 |
| CVE-2026-120247 | MEDIUM | 5.5 | FFmpeg |
FFmpeg 2.3부터 9.0.2까지의 Huffyuv 디코더에 초기화되지 않은 리소스 사용 취약점이 존재합니다. 짧게 패킹된 BGR 비트스트림을 통해 힙 메모리 내용이 디코딩된 픽셀에 유출될 수 있습니다. 공격자는 엔트로피 데이터가 조기에 끝나는 Huffyuv BGR24/BGRA 비디오를 제작하여 decode_slice() 함수가 초기화되지 않은 s->temp[0] 바이트를 출력 프레임에 추가하도록 유도할 수 있습니다.
|
2026-11-01 | 2026-11-02 19:34 |
| CVE-2026-120243 | MEDIUM | 5.5 | FFmpeg |
FFmpeg 2.0부터 9.0.2까지의 Go2Meeting 디코더에는 초기화되지 않은 변수 사용 취약점이 존재합니다. 공격자는 범위를 벗어난 팔레트 인덱스를 이용해 스택 메모리를 누출할 수 있습니다. 조작된 G2M3/G2M4 스트림으로 kempf_restore_buf()가 초기화되지 않은 스택 바이트를 디코딩 결과에 복사하게 만들 수 있으며, 여기에는 포인터나 스택 가드가 포함될 수 있습니다.
|
2026-11-01 | 2026-11-02 19:34 |
| CVE-2026-120244 | MEDIUM | 5.5 | FFmpeg |
FFmpeg 2.1부터 9.0.2까지의 버전에서 PCX 디코더에 초기화되지 않은 리소스 사용 취약점이 존재합니다. 공격자는 RLE 데이터가 중간에 끝나도록 조작된 PCX 이미지를 통해 힙 메모리 내용을 유출할 수 있습니다. 이는 pcx_decode_frame() 함수가 av_malloc()으로 할당된 초기화되지 않은 버퍼 내용을 디코딩된 픽셀에 복사하기 때문입니다.
|
2026-11-01 | 2026-11-02 19:34 |
| CVE-2026-120245 | MEDIUM | 5.5 | FFmpeg |
FFmpeg 0.10부터 9.0.2까지의 버전에는 sunrast_decode_frame() 함수에서 초기화되지 않은 자원을 사용하는 취약점이 존재합니다. 이로 인해 잘린(truncated) 1비트 및 4비트 팔레트 Sun Raster 이미지를 디코딩할 때 힙 메모리가 유출될 수 있습니다. 공격자는 임시 비트맵이 정리되지 않은 상태로 PAL8 픽셀로 확장되도록 조작된 파일을 만들어 디코딩된 출력에 힙의 이전 내용(할당기 워드 등)이 노출되게 할 수 있습니다.
|
2026-11-01 | 2026-11-02 19:34 |
| CVE-2026-62250 | MEDIUM | 5.5 | - |
LibreDWG 0.14.8413 이전 버전에서는 조작된 pre-R13 DWG 파일이 decode_preR13_entities() 함수를 무한 루프에 빠뜨려 매 반복마다 객체를 할당하게 만듭니다. 이로 인해 메모리가 고갈되어 프로세스가 OOM으로 종료되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-30 | 2026-11-02 19:35 |