| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-56281 | LOW | 3.8 | VMware Telco Cloud Platform |
Capgo 12.128.2 미만 버전의 POST /private/admin_stats 엔드포인트에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 검증되지 않은 limit 파라미터를 통해 Cloudflare Analytics Engine SQL 쿼리에 악성 구문을 삽입하여 데이터 스키마를 열람하거나 데이터를 추출할 수 있습니다.
|
2026-07-12 | 2026-09-17 18:16 |
| CVE-2026-59269 | LOW | 3.8 | Kubernetes |
Pinniped Supervisor를 통해 Kubernetes 클러스터에 인증하는 사용자가 특정 조건 충족 시 권한을 상승시킬 수 있는 취약점입니다. Active Directory의 그룹 DN을 수정할 수 있고 특정 설정이 누락된 경우, 공격자가 권한을 탈취할 수 있습니다.
|
2026-07-09 | 2026-07-09 16:39 |
| CVE-2026-42148 | LOW | 3.8 | Docker |
Coolify의 buildHelperImage 메서드에서 dev_helper_version 필드를 처리할 때 셸 이스케이프 처리가 누락되어 발생합니다. 공격자가 헬퍼 버전을 설정하고 빌드를 트리거할 수 있는 개발 환경에서 서버에 임의의 명령어를 실행할 수 있습니다.
|
2026-07-06 | 2026-07-07 13:22 |
| CVE-2026-53763 | LOW | 3.8 | Linux Kernel |
OP-TEE 코어의 AES-GCM 구현에서 32비트 정수 오버플로 취약점이 발견되었습니다. 512MB 이상의 페이로드 또는 추가 인증 데이터(AAD)를 처리할 때 인증 태그가 잘못된 비트 길이로 계산될 수 있습니다.
|
2026-07-06 | 2026-07-07 18:53 |
| CVE-2026-42546 | LOW | 3.8 | Linux Kernel |
OP-TEE 3.3.0 버전부터 4.11.0 미만 버전에서 공유 메모리 정리 로직의 결함으로 인해 리소스 누수가 발생합니다. 특정 조건에서 메모리 객체의 참조 카운트가 제대로 해제되지 않아 보안 영역의 힙 메모리가 점진적으로 고갈됩니다. 이로 인해 시스템 성능이 저하되거나 결국 재부팅이 필요한 상태에 이를 수 있습니다.
|
2026-07-06 | 2026-07-07 18:56 |
| CVE-2026-0934 | LOW | 3.8 | Git |
GitLab EE의 특정 버전에서 인증된 사용자가 CI/CD 가시성이 비활성화된 프로젝트임에도 불구하고 보호된 환경 설정을 조회, 생성 또는 삭제할 수 있는 취약점이 발견되었습니다. 이 문제는 커스텀 역할 권한을 가진 사용자가 특정 조건 하에서 권한을 초과하여 환경 설정에 접근할 수 있게 합니다.
|
2026-06-25 | 2026-06-26 18:36 |
| CVE-2025-12656 | LOW | 3.8 | WordPress |
WordPress용 WPvivid Backup & Migration 플러그인의 delete_cancel_staging_site() 함수에서 파일 경로 검증이 미흡하여 임의의 디렉토리를 삭제할 수 있는 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버의 임의 폴더를 삭제하여 데이터 손실을 초래할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-3470 | LOW | 3.8 | Cisco Email Security Appliance |
SonicWall Email Security 어플라이언스에서 부적절한 입력값 검증으로 인해 발생하는 취약점입니다. 인증된 관리자 권한을 가진 원격 공격자가 조작된 입력을 제공하여 애플리케이션 데이터베이스를 손상시킬 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-2733 | LOW | 3.8 | Docker |
Keycloak의 Docker v2 인증 엔드포인트에서 관리자가 클라이언트를 비활성화(Enabled=OFF)한 후에도 토큰이 계속 발급되는 결함. 이전에 유효했던 자격증명으로도 여전히 인증 토큰을 획득할 수 있어 관리자 통제를 우회함. 이로 인해 컨테이너 레지스트리 자원에 대한 의도치 않은 접근이 허용될 수 있음.
|
2026-02-19 | 2026-06-17 10:31 |
| CVE-2025-67685 | LOW | 3.8 | FortiSandbox |
Fortinet FortiSandbox의 특정 버전에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 공격자가 조작된 HTTP 요청을 통해 평문 엔드포인트로 제한된 내부 요청을 프록시할 수 있습니다.
|
2026-01-13 | 2026-06-17 09:57 |
| CVE-2025-67742 | LOW | 3.8 | JetBrains TeamCity |
JetBrains TeamCity 2025.11 이전 버전에서 파일 업로드 기능을 통해 경로 탐색(Path Traversal) 공격이 가능합니다. 공격자는 이를 통해 의도하지 않은 디렉토리에 파일을 저장하거나 시스템 파일에 접근할 수 있습니다.
|
2025-12-11 | 2026-10-07 20:10 |
| CVE-2025-64170 | LOW | 3.8 | Sudo |
sudo-rs 버전 0.2.7~0.2.9에서 비밀번호 입력 중 타임아웃이 발생하면 입력된 키스트로크가 콘솔에 에코되어 부분 비밀번호가 노출됩니다. 이는 사회공학 공격이나 물리적 접근을 통한 공격에 악용될 수 있습니다. 버전 0.2.10에서 수정되었습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-20622 | LOW | 3.8 | Storage Protect Snapshot for Windows |
Intel(R) NPU 드라이버의 특정 버전에서 리소스 재사용 전 민감한 정보가 제대로 삭제되지 않는 취약점이 발견되었습니다. 인증된 사용자가 로컬 환경에서 낮은 복잡도의 공격을 수행할 경우 정보 유출이 발생할 수 있습니다.
|
2025-11-11 | 2026-10-19 13:10 |
| CVE-2025-62794 | LOW | 3.8 | Git |
GitHub Workflow Updater VS Code 확장의 0.0.7 이전 버전에서 GitHub 토큰이 평문으로 에디터 설정 JSON 파일에 저장되는 취약점입니다. 홈 디렉토리에 대한 읽기 권한이 있는 공격자가 토큰을 도용하여 GitHub 계정으로 악의적인 작업을 수행할 수 있습니다.
|
2025-10-28 | 2026-10-08 11:10 |
| CVE-2025-61924 | LOW | 3.8 | PHP |
PrestaShop Checkout 결제 모듈에서 PHP의 array_search() 함수를 잘못 사용하여 발생하는 취약점입니다. 특정 버전에서 백오피스를 통해 대상 PayPal 가맹점 계정이 탈취될 수 있는 위험이 있습니다.
|
2025-10-16 | 2026-10-09 10:10 |
| CVE-2025-8594 | LOW | 3.8 | WordPress |
Pz-LinkCard WordPress 플러그인 2.5.7 미만 버전에서 매개변수 검증 미흡으로 인해 SSRF 취약점이 발생합니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 서버 측 요청 위조 공격을 수행할 수 있습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-10306 | LOW | 3.8 | WordPress |
WordPress의 Backup Bolt 플러그인 1.4.1 이하 버전에서 process_backup_batch() 함수를 통해 임의 파일 다운로드 및 백업 위치 쓰기가 가능합니다. 관리자 권한을 가진 인증된 공격자가 웹 루트 외부의 디렉토리를 다운로드하거나 임의의 위치에 백업 압축 파일을 생성할 수 있습니다.
|
2025-10-03 | 2026-10-12 15:10 |
| CVE-2025-10871 | LOW | 3.8 | Git |
GitLab EE의 특정 버전에서 프로젝트 유지관리자(Maintainer)가 사용자에게 자신보다 높은 권한을 가진 커스텀 역할을 할당할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 자신의 권한을 비정상적으로 상승시킬 수 있습니다.
|
2025-09-26 | 2026-10-19 16:10 |
| CVE-2025-0124 | LOW | 3.8 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 인증된 공격자가 관리 웹 인터페이스를 통해 특정 파일을 삭제할 수 있는 취약점이 발견되었습니다. 공격자는 'nobody' 사용자 권한으로 제한된 로그 및 설정 파일을 삭제할 수 있으나, 시스템 파일에는 접근할 수 없습니다.
|
2025-04-11 | 2026-06-17 08:25 |
| CVE-2024-13450 | LOW | 3.8 | Spring Web Services |
WordPress용 Bit Form 플러그인의 Webhooks 통합 기능을 통해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 관리자 권한을 가진 인증된 공격자가 웹 애플리케이션을 통해 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2025-01-25 | 2026-06-17 07:02 |
| CVE-2024-39324 | LOW | 3.8 | Spring for GraphQL |
Aimeos GraphQL API 관리 인터페이스에서 부적절한 접근 제어 취약점이 발견되었습니다. 이로 인해 에디터 권한을 가진 사용자가 JQAdm 프런트엔드에서는 허용되지 않는 자신의 서비스를 GraphQL API를 통해 직접 관리할 수 있습니다.
|
2024-07-02 | 2026-06-17 07:41 |
| CVE-2024-0628 | LOW | 3.8 | Spring Web Services |
WordPress용 WP RSS Aggregator 플러그인의 4.23.5 이하 모든 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 관리자 설정의 RSS 피드 소스를 통해 웹 애플리케이션을 경유하여 임의의 위치로 웹 요청을 보낼 수 있습니다. 이를 통해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다.
|
2024-02-07 | 2026-06-17 06:53 |
| CVE-2022-20962 | LOW | 3.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 Localdisk Management 기능에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 원격 공격자가 경로 조작(Path Traversal)이 포함된 HTTP 요청을 보내 파일 시스템에 악성 파일을 업로드하고 시스템 권한으로 명령을 실행할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-25619 | LOW | 3.8 | Samba |
Profelis IT Consultancy SambaBox 4.0 및 이전 버전의 ping 도구에서 발생하는 명령 주입(Command Injection) 취약점입니다. 인증된 사용자가 특수 요소를 적절히 중화하지 못하는 점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2022-03-30 | 2026-06-17 04:33 |
| CVE-2022-25620 | LOW | 3.8 | Samba |
Profelis IT Consultancy SambaBox 4.0 및 이전 버전의 그룹 기능에서 발생하는 기본 XSS 취약점입니다. 인증된 사용자가 웹 페이지 내 스크립트 관련 HTML 태그를 적절히 중화하지 못하는 점을 악용하여 취약한 서버에서 임의의 코드를 실행할 수 있습니다.
|
2022-03-30 | 2026-06-17 04:33 |
| CVE-2021-1998 | LOW | 3.8 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 데이터의 무단 수정, 삭제 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:33 |
| CVE-2018-10852 | LOW | 3.8 | Sudo |
sudo가 SSSD와 통신하기 위해 사용하는 UNIX 파이프의 권한이 너무 넓게 설정되어 있습니다. 이로 인해 동일한 프로토콜을 사용하는 사용자라면 누구나 SSSD로부터 모든 사용자에 대한 sudo 규칙을 읽어낼 수 있습니다.
|
2018-06-26 | 2026-06-17 01:34 |
| CVE-2017-10365 | LOW | 3.8 | MySQL |
MySQL Server InnoDB 저장소 엔진의 취약점으로, 고권한 공격자가 네트워크를 통해 데이터베이스 데이터를 무단으로 수정/삽입/삭제할 수 있습니다. 또한 데이터베이스의 부분적 서비스 거부를 유발할 수 있으며, 5.7.18 이전 버전에 영향을 줍니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2026-106070 | LOW | 3.7 | Node.js |
Node.js의 zlib.ZipFile API에서 로컬 헤더와 중앙 디렉터리 검증이 실패한 뒤에도 요청한 엔트리가 아닌 바이트를 반환할 수 있는 결함입니다. 검증 오류 후 파싱된 로컬 헤더가 콘텐츠 오프셋 없이 캐시되어, 이후 읽기에서 파일 시작 부분의 공격자 제어 바이트가 반환되며 CRC-32 검증도 통과합니다. 이 영향은 Node.js 26.x에 있습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-112230 | LOW | 3.7 | WordPress |
Popup Builder WordPress 플러그인 4.4.6 이전 버전은 인증되지 않은 요청에서 실행되는 유지보수 루틴에서 팝업 콘텐츠를 휴지통으로 이동하기 전에 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 팝업을 휴지통으로 옮기고 저장된 미리보기 데이터를 덮어쓸 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |