| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-32792 | LOW | 3.1 | Apache HTTP Server |
Apache 2.x HTTP 서버용 인증 모듈인 mod_auth_openidc 2.4.9 미만 버전에서 XSS 취약점이 발견되었습니다. 이 취약점은 OIDCPreservePost 설정이 On으로 활성화된 상태에서 발생합니다.
|
2021-07-26 | 2026-06-17 03:53 |
| CVE-2021-22898 | LOW | 3.1 | libcurl |
curl 7.7부터 7.76.1 버전에서 TELNET 서버로 변수 데이터를 전송할 때 정보가 유출될 수 있는 취약점이 발견되었습니다. NEW_ENV 옵션 파서의 결함으로 인해 스택 기반 버퍼의 초기화되지 않은 데이터가 서버로 전송되어 민감한 내부 정보가 노출될 위험이 있습니다.
|
2021-06-11 | 2026-10-14 11:16 |
| CVE-2020-14796 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발생하는 취약점입니다. 공격자가 네트워크를 통해 인증 없이 접근하여 특정 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다. 이 취약점은 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 방식에 적용됩니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14798 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발생하는 취약점입니다. 공격자가 네트워크를 통해 신뢰할 수 없는 코드를 실행하도록 유도할 경우, Java 샌드박스를 우회하여 데이터의 무단 수정, 삽입 또는 삭제를 수행할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2019-16772 | LOW | 3.1 | Node.js |
serialize-to-js 3.0.1 미만 버전에서 정규 표현식 직렬화 시 안전하지 않은 문자를 적절히 처리하지 못해 발생하는 XSS 취약점입니다. Node.js 환경에서는 정규식 문자열화 과정에서 슬래시가 이스케이프되어 안전하지만, Node.js가 아닌 다른 환경에서 직렬화된 데이터를 사용할 경우 공격을 받을 수 있습니다.
|
2019-12-07 | 2026-06-17 02:22 |
| CVE-2019-2945 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded의 Networking 컴포넌트에서 발생하는 취약점입니다. 공격자가 네트워크를 통해 신뢰할 수 없는 코드를 실행하도록 유도할 경우, 사용자의 상호작용을 통해 Java 서비스의 부분적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:34 |
| CVE-2019-2818 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE의 보안 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 데이터의 일부를 무단으로 읽을 수 있습니다. 이 취약점을 악용하려면 사용자의 상호작용이 필요하며, 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트에서 발생합니다.
|
2019-07-23 | 2026-06-17 02:34 |
| CVE-2019-2449 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE의 Deployment 구성 요소에서 발생하는 취약점으로, 공격자가 네트워크를 통해 Java SE의 가용성을 부분적으로 저해할 수 있습니다. 이 취약점을 악용하려면 사용자의 상호작용이 필요하며, 주로 신뢰할 수 없는 코드를 실행하는 Java Web Start 또는 Java Applet 환경에 영향을 미칩니다.
|
2019-01-16 | 2026-06-17 02:33 |
| CVE-2019-2422 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 라이브러리 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 데이터를 무단으로 읽을 수 있습니다. 이 취약점을 악용하려면 사용자의 상호작용이 필요하며, 주로 샌드박스 환경에서 실행되는 Java Web Start 또는 Java Applet에 적용됩니다.
|
2019-01-16 | 2026-06-17 02:33 |
| CVE-2017-2602 | LOW | 3.1 | Jenkins |
Jenkins의 agent-to-master 보안 서브시스템에서 파이프라인 메타데이터 파일에 대한 블랙리스트 처리가 부적절하게 이루어지는 취약점입니다. 이로 인해 악의적인 에이전트가 메타데이터 파일을 임의로 작성할 수 있는 보안 결함(SECURITY-358)이 존재합니다.
|
2018-05-15 | 2026-06-17 01:16 |
| CVE-2017-15897 | LOW | 3.1 | Node.js |
Node.js 8.x 및 9.x 버전에서 Buffer.alloc()의 인코딩 매개변수가 fill 값의 인코딩과 일치하지 않을 때 버퍼가 제대로 초기화되지 않는 버그가 존재했습니다. 이는 이전 메모리 데이터가 노출될 수 있는 정보 유출 위험을 야기합니다. 수정된 버전에서는 인코딩 불일치 시 버퍼가 모두 0으로 초기화되도록 변경되었습니다.
|
2017-12-11 | 2026-06-17 01:08 |
| CVE-2017-11874 | LOW | 3.1 | Windows 10 |
Microsoft Edge의 JIT 컴파일러에서 메모리 접근 처리 시 Control Flow Guard(CFG) 보안 기능을 우회할 수 있는 취약점입니다. 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11791 | LOW | 3.1 | Windows 10 |
Microsoft Windows의 ChakraCore 스크립팅 엔진이 메모리의 객체 처리 방식의 취약점으로 인해 공격자가 사용자 시스템 정보를 획득할 수 있는 정보 공개 취약점입니다. Windows 7부터 Windows 10까지의 여러 버전과 Internet Explorer, Edge에 영향을 미치며 CVSS 점수 3.1/10으로 낮은 심각도입니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11833 | LOW | 3.1 | Windows 10 |
Microsoft Edge의 크로스 오리진 요청 처리 오류로 인한 정보 공개 취약점으로, 공격자가 사용자가 방문한 모든 웹페이지의 출처를 파악할 수 있습니다. Windows 10 및 Windows Server의 특정 버전에 영향을 미칩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-1000114 | LOW | 3.1 | Jenkins |
Datadog 플러그인이 Jenkins 전역 설정 폼에서 API 키를 평문으로 전송하는 취약점입니다. 디스크에는 암호화되어 저장되지만 관리자가 설정 페이지를 볼 때 평문 전송되어 브라우저 확장 프로그램이나 XSS 공격으로 노출될 수 있습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-3653 | LOW | 3.1 | MySQL |
Oracle MySQL 서버의 DDL 컴포넌트에서 발견된 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스에 무단으로 접근하여 데이터를 수정, 삽입 또는 삭제할 수 있습니다. 5.5.56, 5.6.36, 5.7.18 이하 버전이 영향을 받으며, 무결성(Integrity)이 손상될 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2015-7561 | LOW | 3.1 | Kubernetes |
OpenShift3의 Kubernetes에서 인증된 원격 사용자가 다른 사용자의 프라이빗 이미지 이름을 알고 있으면 그 이미지에 접근할 수 있는 취약점입니다. 이미지 이름만으로도 접근 제어를 우회하여 권한이 없는 프라이빗 컨테이너 이미지를 사용할 수 있습니다. 이는 이미지 저장소의 접근 제어 메커니즘이 불충분함을 의미합니다.
|
2017-08-07 | 2026-06-17 00:32 |
| CVE-2017-3468 | LOW | 3.1 | MySQL |
Oracle MySQL 5.7.17 이하 버전의 암호화 관련 보안 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터를 무단으로 수정, 삽입, 삭제할 수 있습니다. 악용 난이도가 높으나 무결성 영향이 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3307 | LOW | 3.1 | MySQL |
Oracle MySQL Enterprise Monitor의 모니터링 서버 컴포넌트 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 데이터 무결성 침해 및 부분적인 서비스 거부를 야기할 수 있습니다. 악의적 행위자가 아닌 제3자의 사용자 상호작용이 필요합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-5190 | LOW | 3.1 | IBM Verify Identity Access |
NetIQ Access Manager 4.2(SP3 HF1 미만) 및 4.3(SP1 HF1 미만) 버전에서 SAML 2.0 ID 서버를 가상 속성과 함께 사용할 때 동시성 문제가 발생합니다. 이로 인해 오래된 프로필 정보가 노출되는 정보 유출 취약점이 존재합니다.
|
2017-04-20 | 2026-06-17 01:20 |
| CVE-2017-0042 | LOW | 3.1 | Windows 10 |
Windows Media Player의 정보 공개 취약점으로, 악의적으로 조작된 웹사이트 방문 시 민감한 정보가 원격 공격자에게 공개될 수 있습니다. Windows 7, 8.1, Vista, 10 및 Windows Server 2008/2012/2016에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-1150 | LOW | 3.1 | Windows 10 |
IBM DB2 10.1, 10.5, 11.1 버전에서 인증된 공격자가 접근 권한이 없는 테이블을 조회할 수 있는 액세스 제어 우회 취약점입니다. 이는 세밀한 권한 검증 메커니즘의 결함으로 인해 발생합니다.
|
2017-03-08 | 2026-05-13 00:24 |
| CVE-2017-3319 | LOW | 3.1 | MySQL |
Oracle MySQL Server 5.7.16 이하의 X Plugin 컴포넌트에 존재하는 취약점으로, 낮은 권한의 네트워크 공격자가 여러 프로토콜을 통해 민감한 데이터에 무단 접근할 수 있습니다. 이 취약점은 기밀성에만 영향을 미치며 CVSS 점수는 3.1(낮음)입니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-8288 | LOW | 3.1 | MySQL |
Oracle MySQL 5.6.30 이전 및 5.7.12 이전 버전의 InnoDB 플러그인에서 원격 인증된 사용자가 데이터 무결성을 침해할 수 있는 취약점입니다. 구체적인 공격 벡터는 공개되지 않았으나 InnoDB 스토리지 엔진의 데이터 처리 과정에서의 보안 결함으로 추정됩니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-8286 | LOW | 3.1 | MySQL |
Oracle MySQL 5.7.14 이하 버전에서 발견된 보안 권한 관련 취약점으로, 인증된 원격 사용자가 부당한 권한으로 데이터베이스의 기밀 정보에 접근할 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 권한 관리 메커니즘의 결함으로 인한 정보 유출 위험이 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2026-59292 | LOW | 3.2 | Spring Integration |
기본 파일 기반 저장소인 PropertiesPersistingMetadataStore가 상태 정보를 ${java.io.tmpdir}/spring-integration/metadata-store.properties에 저장할 때 모든 사용자가 읽을 수 있는 권한으로 생성합니다. 이로 인해 시스템 내 다른 사용자가 민감한 메타데이터를 열람할 수 있는 보안 취약점이 존재합니다.
|
2026-08-27 | 2026-08-31 23:07 |
| CVE-2025-65083 | LOW | 3.2 | IBM WebSphere Application Server |
GoSign Desktop 2.4.1 이하 버전에서 프록시 서버를 사용할 경우 TLS 인증서 검증이 비활성화되는 취약점이 발견되었습니다. 사용자가 신뢰할 수 없는 프록시를 설정할 경우, 공격자가 중간에서 통신 내용을 가로채거나 변조하여 무결성 보호를 우회할 수 있습니다.
|
2025-11-17 | 2026-10-07 21:10 |
| CVE-2023-39194 | LOW | 3.2 | Linux Kernel |
리눅스 커널의 XFRM 서브시스템 내 상태 필터 처리 과정에서 할당된 버퍼의 범위를 벗어나 읽는 오류가 발견되었습니다. 이 결함은 로컬 권한을 가진 공격자가 경계 외 읽기(out-of-bounds read)를 유발하여 정보를 유출할 수 있게 합니다.
|
2023-10-09 | 2026-10-15 00:16 |
| CVE-2023-30618 | LOW | 3.2 | IBM Security Verify Access |
Kitchen-Terraform v7.0.0에서 발생한 회귀 결함으로 인해, 'kitchen converge' 작업 중 민감한 정보를 포함한 모든 Terraform 출력 값이 'info' 로그 레벨로 출력됩니다. 이전 버전에서는 이러한 값이 'debug' 레벨로 처리되어 기본적으로 노출되지 않았으나, 이번 버전에서는 로컬 로그를 통해 민감 정보가 유출될 위험이 있습니다.
|
2023-04-21 | 2026-06-17 05:55 |
| CVE-2012-0524 | LOW | 3.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 로컬 사용자가 파일 처리와 관련된 알려지지 않은 경로를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |