| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-102864 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-88208 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:43 |
| CVE-2026-88209 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:43 |
| CVE-2026-0318 | MEDIUM | 4.6 | PAN-OS |
Palo Alto Networks Panorama의 PAN-OS 소프트웨어 로그 처리 기능에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있으며, 반복적인 공격 시 Panorama가 유지보수 모드로 진입하게 됩니다.
|
2026-10-14 | 2026-10-15 19:17 |
| CVE-2026-104024 | MEDIUM | 4.6 | Windows 10 |
PeaZip 10.5.0부터 11.2.0 버전의 Windows 환경에서 차단 목록이 불완전하여 발생하는 보안 취약점입니다. 공격자가 조작된 아카이브를 통해 .url이나 .lnk와 같은 실행 가능한 파일을 열도록 유도하면, 사용자 확인 절차 없이 임의의 프로그램이나 명령어가 실행될 수 있습니다.
|
2026-10-15 | 2026-10-16 19:56 |
| CVE-2026-109118 | MEDIUM | 4.6 | - |
ikus060 rdiffweb 7.1.1 버전에서 부적절한 경로 포함 확인으로 인해 인증된 사용자가 저장소 외부의 경로에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 퍼센트 인코딩된 경로 탐색 시퀀스(%2e%2e)를 사용하여 저장소 경계 밖의 데이터를 조회, 복구, 삭제할 수 있습니다. 이는 문자열 접두사 비교 방식을 사용하여 파일 시스템 경로 경계를 제대로 검사하지 못하기 때문에 발생합니다.
|
2026-10-16 | 2026-10-16 20:04 |
| CVE-2026-114619 | MEDIUM | 4.6 | Python |
Authlib 1.9.0 미만 버전의 OpenIDImplicitGrant 클래스에서 발생하는 취약점입니다. 검증 과정에서 필터링된 scope 대신 클라이언트가 제어 가능한 원본 payload.scope를 확인하여, 허용되지 않은 openid 범위를 추가하고 서명된 ID 토큰을 탈취할 수 있습니다.
|
2026-10-22 | 2026-10-29 14:53 |
| CVE-2026-86020 | MEDIUM | 4.6 | - |
Part-DB의 부품 가져오기/내보내기 워크플로우에서 스프레드시트 수식 주입 취약점이 발견되었습니다. 인증된 사용자가 수식이 포함된 CSV 파일을 가져오면, 이후 XLSX로 내보낼 때 해당 수식이 실행 가능한 상태로 저장되어 다른 사용자의 스프레드시트 소프트웨어에서 실행될 수 있습니다.
|
2026-10-23 | 2026-10-23 19:36 |
| CVE-2026-55422 | MEDIUM | 4.6 | - |
conda-forge 깃허브 조직의 두 React 컴포넌트가 외부에서 유입된 문자열을 DOMPurify 등 어떠한 정제 과정 없이 dangerouslySetInnerHTML로 HTML로 직접 렌더링합니다. 해당 문자열은 autotick 봇이 생성한 빌드 로그, 패치 출력, 트레이스백 등에서 가져오므로 악성 HTML/스크립트가 포함될 수 있으며, 공개 패치는 아직 없습니다.
|
2026-10-23 | 2026-10-29 04:18 |
| CVE-2024-7075 | MEDIUM | 4.6 | - |
관리 콘솔의 사용자 검색 기능이 사용자 입력값을 브라우저에 렌더링하기 전에 적절히 인코딩하지 않습니다. 이로 인해 공격자가 악성 스크립트를 주입하여 관리 콘솔 컨텍스트에서 사용자 브라우저가 실행하도록 만들 수 있습니다. 다만 민감한 세션 쿠키에 httpOnly 플래그가 적용되어 있어 세션 하이재킹은 방지됩니다.
|
2026-11-02 | 2026-11-02 20:17 |
| CVE-2026-85033 | MEDIUM | 4.6 | - |
Zephyr Bluetooth AVRCP Target 역할에서 AVCTP 연결 해제 시 벤더 의존 응답 전송 워크와 대기 중인 버퍼를 정리하지 않아, 분할된 응답 도중 링크가 끊기면 전송 상태가 남아 이후 모든 벤더 의존 응답이 차단되는 문제입니다. 해제 시 워크를 취소하고 큐의 버퍼를 해제하도록 수정되었습니다.
|
2026-11-03 | 2026-11-03 19:18 |
| CVE-2026-108536 | MEDIUM | 4.6 | IBM Db2 |
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에는 렌더링된 UI 레이어나 프레임에 대한 부적절한 제한으로 인해 원격의 인증된 공격자가 보안 제한을 우회할 수 있는 취약점이 존재합니다. CVSS 점수는 4.6으로 중간 수준입니다.
|
2026-11-04 | 2026-11-04 21:17 |
| CVE-2005-3106 | MEDIUM | 4.7 | - |
Linux 2.6 커널에서 CLONE_VM을 통해 메모리 매핑을 공유하는 스레드 간의 레이스 컨디션 취약점입니다. 로컬 사용자가 exec를 수행한 직후의 스레드를 기다리는 동안 코어 덤프를 유발하여 데드락을 일으키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-09-30 | 2026-06-16 22:16 |
| CVE-2006-0039 | MEDIUM | 4.7 | - |
Linux 커널 2.6.16 버전의 netfilter 내 do_add_counters 함수에서 발생하는 레이스 컨디션 취약점입니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 이 취약점을 악용하여 할당된 메모리 크기와 불일치하는 값을 생성함으로써 커널 메모리를 읽어낼 수 있는 버퍼 오버리드(buffer over-read)가 발생합니다.
|
2006-05-19 | 2026-06-16 22:19 |
| CVE-2007-3304 | MEDIUM | 4.7 | Apache HTTP Server |
Apache httpd의 Prefork MPM 모듈에서 로컬 사용자가 worker_score와 process_score 배열을 조작하여 마스터 프로세스가 임의의 프로세스에 SIGUSR1 신호를 전송하도록 할 수 있는 취약점입니다. 이를 통해 서비스 거부 상태를 초래할 수 있습니다.
|
2007-06-20 | 2026-06-16 22:41 |
| CVE-2010-1083 | MEDIUM | 4.7 | - |
Linux 커널 2.6.x에서 2.6.32 버전 사이의 drivers/usb/core/devio.c 내 processcompl_compat 함수에서 발생하는 취약점입니다. USB 명령이 실패할 때 사용자 공간으로 반환하기 전 전송 버퍼를 초기화하지 않아, 물리적으로 접근 가능한 공격자가 커널 메모리의 민감한 정보를 획득할 수 있습니다.
|
2010-04-06 | 2026-06-16 23:17 |
| CVE-2010-3849 | MEDIUM | 4.7 | - |
Linux 커널 2.6.36.2 이전 버전의 econet_sendmsg 함수에서 발생하는 취약점입니다. econet 주소가 설정된 상태에서 로컬 사용자가 원격 주소 필드에 NULL 값을 지정하여 sendmsg 호출을 수행하면 NULL 포인터 역참조 및 OOPS가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2010-12-30 | 2026-06-16 23:23 |
| CVE-2010-4668 | MEDIUM | 4.7 | - |
Linux 커널 2.6.37-rc7 이전 버전의 block/blk-map.c 내 blk_rq_map_user_iov 함수에서 발생하는 취약점입니다. 로컬 사용자가 SCSI 장치에 대해 길이가 0인 I/O 요청을 포함한 ioctl을 호출할 경우, 정렬되지 않은 매핑 문제로 인해 시스템 패닉(Denial of Service)이 발생할 수 있습니다.
|
2011-01-03 | 2026-06-16 23:25 |
| CVE-2010-3430 | MEDIUM | 4.7 | - |
Linux-PAM 1.1.2 버전의 pam_env 및 pam_mail 모듈에서 권한 강하 구현 시 setfsgid 및 setgroups 시스템 호출을 수행하지 않는 결함이 발견되었습니다. 이로 인해 로컬 사용자가 사용자의 홈 디렉토리에 있는 .pam_environment 파일에 대한 심볼릭 링크 공격을 수행하여 의도하지 않은 그룹 권한을 이용해 민감한 정보를 탈취할 수 있습니다.
|
2011-01-24 | 2026-06-16 23:22 |
| CVE-2011-1479 | MEDIUM | 4.7 | - |
Linux 커널 2.6.39 이전 버전의 inotify 서브시스템에서 발생하는 Double free 취약점입니다. 로컬 사용자가 파일 생성 실패를 유도하는 벡터를 통해 시스템 충돌 및 서비스 거부(DoS)를 일으킬 수 있습니다. 이 문제는 이전 취약점(CVE-2010-4250)에 대한 잘못된 수정으로 인해 발생했습니다.
|
2012-06-21 | 2026-06-16 23:29 |
| CVE-2012-2745 | MEDIUM | 4.7 | - |
Linux 커널 3.3.2 이전 버전의 kernel/cred.c 내 copy_creds 함수에서 잘못된 세션 키링을 자식 프로세스에 전달하는 취약점이 존재합니다. 로컬 사용자가 fork 시스템 호출을 사용하는 정교하게 제작된 애플리케이션을 실행할 경우 시스템 패닉을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-08-09 | 2026-06-16 23:42 |
| CVE-2013-2015 | MEDIUM | 4.7 | - |
Linux 커널 3.7.3 미만 버전의 ext4 파일 시스템에서 orphan-list 항목을 적절하게 처리하지 못하는 취약점입니다. 공격자가 조작된 파일 시스템이 담긴 이동식 매체를 통해 시스템을 멈추게 하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2013-04-29 | 2026-06-16 23:52 |
| CVE-2013-4162 | MEDIUM | 4.7 | - |
Linux 커널 3.10.3 이하 버전의 IPv6 구현체 내 udp_v6_push_pending_frames 함수에서 잘못된 함수 호출이 발생합니다. 로컬 사용자가 UDP_CORK 옵션을 사용하는 특수하게 제작된 애플리케이션을 통해 시스템 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2013-07-29 | 2026-06-16 23:56 |
| CVE-2013-2239 | MEDIUM | 4.7 | - |
Linux 커널 2.6.32 기반의 OpenVZ 수정 버전에서 특정 길이 변수가 초기화되지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 조작된 ploop 드라이버 ioctl 호출이나 quotactl 시스템 호출을 사용하여 커널 스택 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2013-11-12 | 2026-06-16 23:53 |
| CVE-2013-4512 | MEDIUM | 4.7 | - |
Linux 커널 3.12 이전 버전의 arch/um/kernel/exitcode.c 내 exitcode_proc_write 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 루트 권한을 이용하여 쓰기 작업을 수행할 경우 서비스 거부(DoS) 상태를 유발하거나 기타 예기치 않은 영향을 미칠 수 있습니다.
|
2013-11-12 | 2026-06-16 23:57 |
| CVE-2013-6431 | MEDIUM | 4.7 | - |
Linux 커널 3.11.5 이전 버전의 net/ipv6/ip6_fib.c 내 fib6_add 함수에서 오류 코드 인코딩이 적절히 구현되지 않았습니다. 이로 인해 CAP_NET_ADMIN 권한을 가진 로컬 사용자가 IPv6 SIOCADDRT ioctl 호출을 악용하여 NULL 포인터 역참조 및 시스템 충돌을 유발하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2013-12-09 | 2026-06-17 00:00 |
| CVE-2013-7339 | MEDIUM | 4.7 | - |
Linux 커널 3.12.8 이전 버전의 net/rds/ib.c 내 rds_ib_laddr_check 함수에서 발생하는 취약점입니다. RDS 전송 계층이 없는 시스템에서 로컬 사용자가 RDS 소켓에 대해 bind 시스템 호출을 수행할 경우 NULL 포인터 역참조로 인한 시스템 충돌 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2014-03-24 | 2026-06-17 00:01 |
| CVE-2014-2673 | MEDIUM | 4.7 | - |
Linux 커널 3.13.7 미만 버전의 powerpc 플랫폼에서 Transactional Memory(TM) 구현 중 arch_dup_task_struct 함수가 clone 및 fork 시스템 호출과 적절히 상호작용하지 못하는 취약점입니다. 이를 통해 로컬 사용자가 프로세서가 트랜잭션 상태일 때 특정 명령어를 실행하여 프로그램 체크 오류 및 시스템 충돌을 유발하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2014-04-01 | 2026-06-17 00:07 |
| CVE-2014-2678 | MEDIUM | 4.7 | - |
Linux 커널 3.14 버전 이하의 net/rds/iw.c 내 rds_iw_laddr_check 함수에서 발생하는 취약점입니다. RDS 전송 계층이 없는 시스템에서 RDS 소켓에 대해 bind 시스템 호출을 수행할 경우, NULL 포인터 역참조로 인해 서비스 거부(DoS) 또는 시스템 충돌이 발생할 수 있습니다.
|
2014-04-01 | 2026-06-17 00:07 |
| CVE-2016-0642 | MEDIUM | 4.7 | MySQL |
Oracle MySQL의 Federated 스토리지 엔진에서 발견된 로컬 권한 에스컬레이션 취약점입니다. 시스템에 접근 가능한 로컬 사용자가 데이터베이스 무결성을 손상시키고 서비스를 거부할 수 있습니다.
|
2016-04-21 | 2026-05-06 22:30 |