| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-6337 | LOW | 3.3 | Samsung Galaxy |
삼성 갤럭시 기기의 Android용 SamsungDive 서브시스템 내 'Track My Mobile' 기능에서 원격 추적 활성화 상태가 표시됩니다. 물리적으로 근접한 공격자가 이 기능이나 위치 데이터를 조작하여 제품 회수 노력을 방해할 수 있습니다.
|
2012-12-31 | 2026-06-16 23:48 |
| CVE-2010-4648 | LOW | 3.3 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.37 이전 버전의 orinoco 드라이버에서 TKIP 보호 메커니즘이 제대로 구현되지 않았습니다. 이로 인해 원격 공격자가 Wi-Fi 프레임을 읽어 네트워크에 접근하기가 더 쉬워집니다.
|
2012-06-21 | 2026-06-16 23:25 |
| CVE-2012-0054 | LOW | 3.3 | Git |
GoLismero 0.6.3 및 Git revision 2b3bb43d6867 이전 버전의 libs/updater.py에서 발견된 symlink attack 취약점입니다. 로컬 사용자가 GoLismero 제어 파일에 대한 symlink를 생성하여 임의의 파일을 덮어쓸 수 있습니다. Admin/changes.dat 파일을 통해 이 취약점이 악용됩니다.
|
2012-03-19 | 2026-04-29 01:13 |
| CVE-2009-5007 | LOW | 3.3 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Cisco AnyConnect SSL VPN 체험판 클라이언트에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점이 발견되었습니다. 지정되지 않은 임시 파일에 대한 심볼릭 링크를 생성하여 시스템의 중요한 파일을 변조할 수 있습니다.
|
2010-10-14 | 2026-06-16 23:14 |
| CVE-2010-3691 | LOW | 3.3 | PHP |
phpCAS 1.1.3 이전 버전에서 proxy 모드 활성화 시 PGTStorage/pgt-file.php 파일의 symlink 공격으로 인해 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점입니다. 이는 로컬 권한 상승 및 시스템 파일 조작으로 이어질 수 있습니다.
|
2010-10-07 | 2026-04-29 01:13 |
| CVE-2007-0474 | LOW | 3.3 | Sudo |
Smb4K 0.8.0 이전 버전에서 sudoers 리스트에 있는 로컬 사용자가 smb4k_kill 기능의 설계 결함을 악용하여 임의의 프로세스를 종료할 수 있는 권한 상승 취약점입니다. 이를 통해 시스템 관리에 필요한 sudo 권한을 악용하여 다른 사용자의 프로세스를 강제 종료할 수 있습니다.
|
2007-02-03 | 2026-06-16 22:35 |
| CVE-2026-59292 | LOW | 3.2 | Spring Integration |
기본 파일 기반 저장소인 PropertiesPersistingMetadataStore가 상태 정보를 ${java.io.tmpdir}/spring-integration/metadata-store.properties에 저장할 때 모든 사용자가 읽을 수 있는 권한으로 생성합니다. 이로 인해 시스템 내 다른 사용자가 민감한 메타데이터를 열람할 수 있는 보안 취약점이 존재합니다.
|
2026-08-27 | 2026-08-31 23:07 |
| CVE-2025-65083 | LOW | 3.2 | IBM WebSphere Application Server |
GoSign Desktop 2.4.1 이하 버전에서 프록시 서버를 사용할 경우 TLS 인증서 검증이 비활성화되는 취약점이 발견되었습니다. 사용자가 신뢰할 수 없는 프록시를 설정할 경우, 공격자가 중간에서 통신 내용을 가로채거나 변조하여 무결성 보호를 우회할 수 있습니다.
|
2025-11-17 | 2026-10-07 21:10 |
| CVE-2023-39194 | LOW | 3.2 | Linux Kernel |
리눅스 커널의 XFRM 서브시스템 내 상태 필터 처리 과정에서 할당된 버퍼의 범위를 벗어나 읽는 오류가 발견되었습니다. 이 결함은 로컬 권한을 가진 공격자가 경계 외 읽기(out-of-bounds read)를 유발하여 정보를 유출할 수 있게 합니다.
|
2023-10-09 | 2026-10-15 00:16 |
| CVE-2023-30618 | LOW | 3.2 | IBM Security Verify Access |
Kitchen-Terraform v7.0.0에서 발생한 회귀 결함으로 인해, 'kitchen converge' 작업 중 민감한 정보를 포함한 모든 Terraform 출력 값이 'info' 로그 레벨로 출력됩니다. 이전 버전에서는 이러한 값이 'debug' 레벨로 처리되어 기본적으로 노출되지 않았으나, 이번 버전에서는 로컬 로그를 통해 민감 정보가 유출될 위험이 있습니다.
|
2023-04-21 | 2026-06-17 05:55 |
| CVE-2012-0524 | LOW | 3.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 로컬 사용자가 파일 처리와 관련된 알려지지 않은 경로를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2006-1014 | LOW | 3.2 | PHP |
PHP 4.x 및 5.x의 mb_send_mail 함수에서 원격 입력을 additional_parameters로 받을 때 sendmail과 함께 사용되는 경우, 공격자가 -C와 -X 인수를 제공하여 임의의 파일을 읽거나 생성할 수 있는 인수 주입 취약점입니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2026-83813 | LOW | 3.1 | IBM WebSphere Application Server |
Twisted 프레임워크의 twisted.names.dns.DNSDatagramProtocol은 26.10.0rc1 이전 버전에서 대기 중인 질의와 16비트 트랜잭션 ID가 일치하는 UDP DNS 응답을 발신지 호스트와 포트 검증 없이 수락합니다. 이로 인해 공격자가 올바른 트랜잭션 ID를 가진 위조 응답을 주입할 수 있습니다. 이 문제는 26.10.0rc1에서 수정되었습니다.
|
2026-10-23 | 2026-10-23 21:17 |
| CVE-2026-113501 | LOW | 3.1 | WordPress |
LiteSpeed Cache WordPress 플러그인 7.9.2 이전 버전은 관리자 알림 해제 핸들러에 권한 검사가 없고, 사용된 nonce가 특정 알림에 바인딩되지 않습니다. 일부 설정의 사이트에서는 Subscriber 권한의 인증된 저권한 사용자가 민감한 파일이 공개 접근 가능할 수 있다는 경고를 포함해, 플러그인이 해제 불가로 표시한 관리자 알림을 해제할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-14288 | LOW | 3.1 | Git |
GitLab EE의 승인 규칙 동기화 과정 중 부적절한 접근 제어로 인해 인증된 사용자가 보호된 브랜치의 머지 요청 승인 정책을 우회할 수 있는 취약점입니다. 이 문제는 특정 조건에서 승인 절차를 건너뛰는 결과를 초래할 수 있습니다.
|
2026-10-22 | 2026-10-22 16:18 |
| CVE-2026-112326 | LOW | 3.1 | Git |
GitLab EE의 특정 버전에서 읽기 전용 권한을 가진 인증된 사용자가 취약성 기록을 영구적으로 삭제할 수 있는 문제가 발견되었습니다. 이는 오류 처리 과정에서 기존 기록과 새로 생성된 기록을 제대로 구분하지 못하는 부적절한 정리 로직으로 인해 발생합니다.
|
2026-10-22 | 2026-10-22 16:18 |
| CVE-2026-113797 | LOW | 3.1 | Oracle Java SE |
Electron 프레임워크의 특정 버전에서 chrome.tabs.query() 함수가 권한이 없는 확장 프로그램에 탭의 URL과 제목을 반환하는 취약점이 발견되었습니다. 이를 통해 신뢰할 수 없는 확장 프로그램이 세션 내 모든 웹 콘텐츠의 URL과 제목을 읽을 수 있습니다. 해당 문제는 42.11.1, 43.5.1, 44.1.1, 45.0.0-alpha.4 버전에서 수정되었습니다.
|
2026-10-21 | 2026-10-22 17:29 |
| CVE-2026-91477 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE의 JavaFX 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 사용자의 상호작용을 유도할 경우, JavaFX의 일부 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다. 이 취약점은 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포에 적용됩니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91400 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 및 GraalVM 제품의 Sound 컴포넌트에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자 상호작용을 유도하여 서비스의 일부를 중단시키는 부분적 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-23 20:17 |
| CVE-2026-91402 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE, JavaFX, GraalVM Enterprise Edition 제품의 JavaFX 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 사용자의 상호작용을 유도하여 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다. 이 취약점은 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 모델에 적용됩니다.
|
2026-10-20 | 2026-10-23 20:17 |
| CVE-2026-87339 | LOW | 3.1 | Spring Data REST |
Oracle Siebel CRM의 Siebel CRM Integration 제품(REST 컴포넌트)에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 특정 데이터에 대한 권한 없는 읽기 접근을 수행할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요하며 공격 난이도는 높습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101415 | LOW | 3.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Analytic Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 시스템의 가용성을 부분적으로 저해하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101370 | LOW | 3.1 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 데이터의 일부를 무단으로 읽을 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101371 | LOW | 3.1 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근하여 다른 사용자의 상호작용을 유도할 경우, 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 읽기가 가능해질 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-113648 | LOW | 3.1 | Node.js |
ApostropheCMS의 import-export 모듈 3.7.1 이전 버전에서 POST /api/v1/@apostrophecms/import-export/clean-export API 엔드포인트에 인증 및 권한 확인 절차가 누락되었습니다. 이로 인해 CSRF 쿠키를 획득한 익명의 사용자라도 해당 경로를 직접 호출하여 self.cleanExport(req) 메서드를 실행할 수 있습니다.
|
2026-10-20 | 2026-10-23 02:16 |
| CVE-2026-112050 | LOW | 3.1 | Git |
Gitify 7.10.0 미만 버전에서 발생하는 로그인 CSRF 취약점으로, performGitHubWebOAuth() 함수가 OAuth 상태 검증을 누락하여 발생합니다. 공격자는 피해자의 클라이언트를 자신의 계정에 연결하여 피해자가 공격자가 제어하는 알림을 자신의 것으로 오인하게 만들 수 있습니다.
|
2026-10-18 | 2026-10-19 21:14 |
| CVE-2026-109839 | LOW | 3.1 | IBM Db2 |
IBM Db2 Genius Hub 1.0 버전에서 암호화 알고리즘에 초기화 벡터(IV)가 누락되어 발생하는 보안 취약점입니다. 인증된 원격 공격자가 이 취약점을 악용하여 보안 제한을 우회할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:17 |
| CVE-2026-109407 | LOW | 3.1 | Git |
macrozheng mall 1.0.3 이하 버전의 Coupon Redemption 컴포넌트에서 보안 취약점이 발견되었습니다. /order/generateOrder 경로의 couponId 인자를 조작하여 레이스 컨디션(Race Condition)을 유발할 수 있습니다. 이 공격은 원격에서 수행 가능하지만 높은 복잡도를 요구합니다.
|
2026-10-13 | 2026-10-15 16:17 |
| CVE-2026-82632 | LOW | 3.1 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 권한을 초과하여 프로젝트를 가져올 수 있는 취약점이 발견되었습니다. 사용자 경계의 가져오기 권한만 가진 개인 액세스 토큰(PAT)을 사용할 때, 대상 네임스페이스에 대한 권한 검증이 잘못되어 의도하지 않은 그룹 네임스페이스로 프로젝트를 가져올 수 있습니다.
|
2026-10-13 | 2026-10-16 19:17 |
| CVE-2026-104741 | LOW | 3.1 | IBM Security Verify Access |
WordPress용 AI Puffer 플러그인 2.4.89 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 낮은 권한의 사용자가 플러그인의 글로벌 인덱싱 및 벡터 검색 설정(청킹 파라미터, 파일 업로드 가시성 등)을 임의로 수정할 수 있습니다. 이 취약점은 관리자가 Role Manager를 통해 하위 권한 사용자에게 'sources' 모듈 접근 권한을 부여한 설정에서만 악용 가능합니다.
|
2026-10-10 | 2026-10-13 13:30 |