| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-46549 | LOW | 2.0 | Spring Data REST |
NocoDB의 OAuth 토큰 전략에서 OAuth 범위(scope)와 허용된 리소스 정보가 요청 사용자에게 할당되지만, ACL 미들웨어가 이를 검증하지 않는 취약점입니다. 이로 인해 제한된 권한을 가진 OAuth 토큰이 실제로는 해당 사용자의 모든 권한을 상속받아 조직 수준의 엔드포인트에서 권한 우회가 발생할 수 있습니다.
|
2026-06-23 | 2026-06-25 14:21 |
| CVE-2026-4359 | LOW | 2.0 | IBM WebSphere Application Server |
변조된 HTTP 응답을 보내는 공격을 통해 MongoDB C 드라이버를 사용하는 애플리케이션의 충돌을 유발할 수 있습니다. 공격자는 침해된 제3자 클라우드 서버나 중간자(MITM) 공격을 통해 이 취약점을 악용할 수 있습니다.
|
2026-03-17 | 2026-06-17 10:56 |
| CVE-2025-13611 | LOW | 2.0 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 특정 조건 하에 로그에 접근하여 민감한 토큰을 획득할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 13.2부터 18.5.5 미만 버전 및 18.6 미만 18.6.3 버전까지 영향을 미칩니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2024-38372 | LOW | 2.0 | Node.js |
Undici의 HTTP/1.1 클라이언트 라이브러리에서 fetch() 요청 중 response.arrayBuffer() 메서드가 Node.js 프로세스의 메모리 일부를 포함할 수 있는 정보 유출 취약점입니다. 네트워크 및 프로세스 조건에 따라 민감한 데이터가 노출될 수 있으며, v6.19.2에서 패치되었습니다.
|
2024-07-08 | 2026-06-17 07:40 |
| CVE-2024-35196 | LOW | 2.0 | Spring Data REST |
Sentry의 Slack 통합 기능이 들어오는 요청 본문을 로그에 잘못 기록하여, 폐기된 Slack 검증 토큰과 같은 민감한 정보가 노출될 수 있는 취약점입니다. 공격자는 노출된 토큰을 이용해 특정 설정 환경에서 요청을 위조하고 Slack 통합 기능인 것처럼 행동할 수 있습니다.
|
2024-05-31 | 2026-06-17 07:34 |
| CVE-2024-1633 | LOW | 2.0 | Spring Data REST |
보안 부팅 과정 중 bl2 단계에서 이미지 길이를 읽어올 때 32비트 부호 없는 정수 오버플로가 발생할 수 있습니다. 공격자는 이를 이용해 메모리 범위 제한을 우회하고 버퍼 범위를 벗어난 데이터를 작성하여 보안 부팅을 무력화할 수 있습니다.
|
2024-02-19 | 2026-06-17 07:04 |
| CVE-2024-31747 | LOW | 2.1 | Teams |
Yealink VP59 Microsoft Teams Phone 펌웨어 91.15.0.118 버전에서 발생하는 취약점입니다. 물리적으로 근접한 공격자가 워키토키 메뉴 옵션을 사용하여 전화기의 잠금 기능을 비활성화할 수 있습니다.
|
2024-04-29 | 2026-06-17 07:28 |
| CVE-2021-22143 | LOW | 2.1 | .NET |
Elastic APM .NET Agent에서 애플리케이션 오류 발생 시 로그를 기록하는 과정에서 민감한 HTTP 헤더 정보가 유출될 수 있습니다. 정상적인 상황에서는 헤더 정보가 비식별화 처리되지만, 오류 발생 시에는 이 과정이 생략되어 서버로 전송될 가능성이 있습니다.
|
2023-11-22 | 2026-06-17 03:36 |
| CVE-2016-0605 | LOW | 2.1 | MySQL |
Oracle MySQL 5.6.26 이전 버전에서 인증된 원격 사용자가 미지정된 벡터를 통해 데이터베이스 가용성을 저하시킬 수 있는 취약점입니다. 구체적인 공격 방법은 공개되지 않았으나 DoS(서비스 거부)로 인한 시스템 다운 위험이 있습니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2015-4910 | LOW | 2.1 | MySQL |
Oracle MySQL Server 5.6.26 이전 버전의 Memcached 관련 미지정 취약점으로, 인증된 원격 사용자가 서버의 가용성에 영향을 줄 수 있습니다. CVSS 점수 2.1은 낮은 심각도이나 DoS 공격 가능성이 있습니다.
|
2015-10-22 | 2026-05-06 22:30 |
| CVE-2015-5742 | LOW | 2.1 | Veeam Backup & Replication |
Veeam Backup & Replication 8.0 update 3 이전 버전의 VeeamVixProxy 구성 요소에서 로컬 관리자 자격 증명이 누구나 읽을 수 있는 권한을 가진 로그 파일에 저장됩니다. 이로 인해 로컬 사용자가 로그 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2015-10-16 | 2026-06-17 00:29 |
| CVE-2015-7238 | LOW | 2.1 | Microsoft Exchange Server |
Threat Intelligence Exchange(TIE) 1.2.0 미만 버전의 보조 서버에서 특정 설정 파일과 설치 로그에 대한 권한 설정이 취약합니다. 이로 인해 로컬 사용자가 해당 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2015-09-18 | 2026-06-17 00:32 |
| CVE-2015-6557 | LOW | 2.1 | Microsoft Exchange Server |
IBM Tivoli Storage Manager 제품군에서 애플리케이션 트레이싱 기능을 사용할 때 예외 메시지에 비밀번호가 평문으로 노출되는 취약점입니다. 이를 통해 물리적으로 인접한 공격자가 트레이스 출력 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2015-08-23 | 2026-06-17 00:31 |
| CVE-2015-4949 | LOW | 2.1 | Microsoft Exchange Server |
IBM Tivoli Storage Manager 제품군에서 예외 메시지에 비밀번호가 평문으로 노출되는 취약점이 발견되었습니다. 공격자가 물리적으로 근접한 위치에서 GUI 팝업 창을 통해 민감한 정보를 탈취할 수 있습니다.
|
2015-08-23 | 2026-06-17 00:28 |
| CVE-2015-2661 | LOW | 2.1 | MySQL |
Oracle MySQL Server 5.6.24 및 이전 버전의 미공개 취약점으로, 로컬 사용자가 Client 관련 미지의 벡터를 통해 데이터베이스 가용성에 영향을 줄 수 있습니다. 외부 공격은 불가능하며 시스템 접근 권한이 있는 로컬 사용자만 악용 가능합니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2014-8607 | LOW | 2.1 | MySQL |
WordPress용 XCloner 플러그인 3.1.1 및 Joomla! 3.5.1에서 MySQL 사용자명과 비밀번호가 명령줄에 노출되는 취약점입니다. 로컬 사용자가 ps 명령어를 통해 민감한 정보를 획득할 수 있습니다.
|
2015-06-10 | 2026-05-06 22:30 |
| CVE-2015-2576 | LOW | 2.1 | MySQL |
Oracle MySQL 1.5.1 이하 버전의 MySQL Utilities 컴포넌트에 존재하는 미지정 취약점으로, Windows 운영체제에서 로컬 사용자가 설치 관련 벡터를 통해 시스템 무결성에 영향을 미칠 수 있습니다. 설치 프로세스 중 권한 검증 부족으로 인해 악의적인 사용자가 시스템 파일을 변조할 가능성이 있습니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2014-3561 | LOW | 2.1 | PostgreSQL |
Red Hat Enterprise Virtualization 3.4의 rhevm-log-collector 패키지가 sosreport 호출 시 PostgreSQL 데이터베이스 비밀번호를 명령줄 인자로 평문 노출합니다. 로컬 사용자가 프로세스 목록 조회를 통해 실행 중인 명령어와 인자를 열람하여 데이터베이스 비밀번호를 획득할 수 있는 정보 노출 취약점입니다.
|
2014-12-05 | 2026-05-06 22:30 |
| CVE-2014-6110 | LOW | 2.1 | IBM Verify Identity Access |
IBM Security Identity Manager 6.x 버전(6.0.0.3 IF14 미만)에서 로그아웃 동작이 적절히 수행되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 자리를 비운 사용자의 워크스테이션을 이용해 활성화된 세션에 접근할 수 있습니다.
|
2014-11-18 | 2026-06-17 00:12 |
| CVE-2014-5447 | LOW | 2.1 | PHP |
Zarafa WebAccess 7.1.10과 WebApp 1.6 beta의 config.php 파일이 644 권한으로 설정되어 로컬 사용자가 PHP 세션 파일을 읽고 민감한 정보(세션 토큰, 암호화된 인증정보)를 획득할 수 있는 취약점입니다. CVE-2014-0103의 불완전한 패치로 인해 발생했습니다.
|
2014-10-20 | 2026-05-06 22:30 |
| CVE-2014-6551 | LOW | 2.1 | MySQL |
Oracle MySQL Server 5.5.38 이전 및 5.6.19 이전 버전에서 CLIENT:MYSQLADMIN 관련 벡터를 통해 로컬 사용자가 데이터베이스의 기밀정보에 접근할 수 있는 취약점입니다. 이 취약점은 MySQL 관리자 도구의 권한 처리 미흡으로 인해 발생합니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-0103 | LOW | 2.1 | PHP |
Zarafa WebAccess 7.1.10 이전 버전과 WebApp 1.6 이전 버전은 PHP 세션 파일에 자격증명을 평문으로 저장하므로, 로컬 Apache 사용자가 이 파일을 읽어 민감한 정보에 접근할 수 있다. 이는 로컬 권한 상승 또는 자격증명 도용으로 이어질 수 있다.
|
2014-07-29 | 2026-05-06 22:30 |
| CVE-2013-2562 | LOW | 2.1 | MySQL |
Mambo CMS 4.6.5에서 MySQL 데이터베이스 암호가 document root에 평문으로 저장되어 있어 로컬 사용자가 민감한 정보에 접근할 수 있는 취약점입니다. 웹 서버의 document root에 접근 가능한 공격자가 설정 파일을 읽어 데이터베이스 자격증명을 탈취할 수 있습니다.
|
2014-06-09 | 2026-05-06 22:30 |
| CVE-2013-6372 | LOW | 2.1 | Jenkins |
Jenkins Subversion 플러그인 1.54 이전 버전에서 자격증명을 base64 인코딩으로만 저장하는 취약점입니다. 로컬 공격자가 subversion.credentials 파일에 접근하면 간단한 디코딩으로 비밀번호와 SSH 개인키를 탈취할 수 있습니다.
|
2014-05-08 | 2026-06-17 00:00 |
| CVE-2014-1933 | LOW | 2.1 | Python |
Python Image Library (PIL) 1.1.7 이하와 Pillow 2.3.1 이전의 JpegImagePlugin.py, EpsImagePlugin.py에서 임시 파일 이름이 명령줄에 노출되는 보안 취약점입니다. 로컬 공격자가 프로세스 목록을 열람하여 임시 파일 이름을 파악한 후 심링크 공격을 수행할 수 있습니다.
|
2014-04-17 | 2026-05-06 22:30 |
| CVE-2013-2033 | LOW | 2.1 | Jenkins |
Jenkins 1.514 이전 버전에서 쓰기 권한을 가진 인증된 사용자가 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS 취약점입니다. Jenkins LTS, Enterprise 버전도 영향을 받습니다.
|
2014-04-10 | 2026-06-16 23:52 |
| CVE-2011-3196 | LOW | 2.1 | MySQL |
DTC 0.34.1 이전 버전에서 setup 스크립트가 /etc/apache2/apache2.conf 파일의 권한을 world-readable로 설정합니다. 로컬 사용자가 이 파일을 읽어 dtcdaemons MySQL 비밀번호를 탈취할 수 있습니다.
|
2014-03-21 | 2026-05-06 22:30 |
| CVE-2013-0346 | LOW | 2.1 | Apache Tomcat |
Apache Tomcat 7.x의 로그 디렉토리와 파일들이 world-readable 권한으로 설정되어 있어 로컬 사용자가 민감한 정보를 읽을 수 있습니다. 시스템 접근 권한을 가진 다른 사용자가 이 로그를 통해 중요한 정보를 탈취할 수 있습니다.
|
2014-02-15 | 2026-06-16 23:49 |
| CVE-2012-6108 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
HPLIP 3.13.2 이전 버전에서 /var/log/hp 및 /var/log/hp/tmp 디렉토리에 대해 누구나 쓰기 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 표준 파일 시스템 작업을 통해 로그 파일을 삭제할 수 있는 취약점이 존재합니다.
|
2014-02-15 | 2026-06-16 23:47 |
| CVE-2014-1604 | LOW | 2.1 | Python |
RPLY의 parsergenerator.py에서 캐시 파일명이 예측 가능하여, 로컬 공격자가 임시 rply-*.json 파일을 미리 생성해 캐시 데이터를 위조할 수 있는 취약점입니다. 이를 통해 공격자는 파서의 캐시 결과를 조작할 수 있습니다.
|
2014-01-28 | 2026-04-29 01:13 |