| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-118767 | MEDIUM | 4.8 | Python |
Botan은 C++ 암호화 라이브러리입니다. 버전 1.11.22부터 3.13.0 이전까지, Botan의 Python 바인딩은 U+0000(NUL)이 포함된 Python 문자열을 const char*로 변환하면서 NUL 문자를 일관되게 거부하지 않아 bcrypt 및 check_bcrypt가 NUL 이전 접두부만 처리했습니다. 이로 인해 애플리케이션은 더 긴 비밀번호를 검증하면서도 실제로는 더 짧은 값을 해싱하게 되어 비밀번호 정책 우회가 가능했습니다. scrypt와 argon2는 영향을 받지 않으며, 3.13.0 버전에서 수정되었습니다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-118777 | MEDIUM | 4.8 | - |
Forge(node-forge)는 JavaScript로 구현된 TLS 라이브러리입니다. 1.4.1 이전 버전의 forge.http 클라이언트는 Set-Cookie 응답 헤더의 쿠키 이름과 경로를 일반 JavaScript 객체에 저장하여, 악의적인 서버가 __proto__나 constructor 같은 이름을 사용해 Object.prototype을 변조할 수 있습니다. 이 문제는 1.4.1 버전에서 수정되었습니다.
|
2026-10-29 | 2026-11-04 16:49 |
| CVE-2026-119201 | MEDIUM | 4.8 | - |
Nuxt 4.6.0부터 4.6.3 이전 버전의 nuxt dev는 생성된 appSecret을 기본적으로 .nuxt/app-secret 파일에 저장하며, 이 파일은 Vite의 server.fs 설정상 접근 가능한 디렉터리 안에 위치합니다. 개발 서버에 직접 HTTP로 접근할 수 있는 클라이언트는 이 파일을 내려받아 deriveSecret()으로 useSession 기본 비밀번호 등 파생 비밀값을 계산하고, 개발 서버가 수락하는 세션 쿠키를 위조할 수 있습니다. 기본 localhost 바인딩으로 원격 노출은 제한되며, 교차 출처 브라우저 읽기는 차단되고, 프로덕션 빌드와 appSecret을 명시적으로 설정한 개발 서버는 영향을 받지 않습니다.
|
2026-10-29 | 2026-10-30 17:18 |
| CVE-2026-119566 | MEDIUM | 4.8 | Azure |
Prometheus 3.15.1 이하 버전에는 remote_write 요청을 다른 호스트로 리다이렉트할 때 Azure AD 또는 Google IAM 베어러 토큰이 유출되는 취약점이 있습니다. 공격자는 3xx 응답으로 요청을 자신의 서버로 유도해 토큰을 탈취할 수 있습니다.
|
2026-10-30 | 2026-11-04 23:17 |
| CVE-2025-1397 | MEDIUM | 4.8 | - |
JWT Bearer 또는 SAML2 Bearer грант 타입을 사용할 때, 시스템이 액세스 토큰을 발급하기 전에 Identity Provider(IDP)의 상태를 검증하지 않습니다. 이로 인해 비활성화된 IDP와 연결된 경우에도 토큰이 발급될 수 있습니다.
|
2026-11-03 | 2026-11-05 13:10 |
| CVE-2026-118444 | MEDIUM | 4.8 | Python |
pybddisasm Python 바인딩의 범위 외 읽기 취약점으로 인해 명령어 디코딩 중 인접한 프로세스 메모리가 노출될 수 있습니다. nd_decode는 Python 버퍼의 실제 길이를 확인하지 않고 최대 15바이트를 읽으며, nd_decode_ex, nd_decode_ex2, nd_decode_with_context는 호출자가 지정한 버퍼 크기를 검증 없이 디코더에 전달합니다. 이 패키지는 더 이상 유지보수되지 않습니다.
|
2026-11-03 | 2026-11-03 19:17 |
| CVE-2026-118447 | MEDIUM | 4.8 | Python |
pybddisasm Python 바인딩에서 명령어 디코딩이 실패할 때 초기화되지 않은 메모리 사용으로 인해 프로세스 메모리가 노출될 수 있는 취약점입니다. nd_decode, nd_decode_ex, nd_decode_ex2, nd_decode_with_context 함수가 디코딩 실패(잘못된 매개변수 포함) 후 내용이 초기화되지 않은 INSTRUX 객체를 반환할 수 있습니다. 해당 패키지는 더 이상 유지보수되지 않습니다.
|
2026-11-03 | 2026-11-03 19:17 |
| CVE-2026-119672 | MEDIUM | 4.8 | - |
MongoDB Database Tools의 mongofiles는 --local 옵션을 지정하지 않으면 데이터베이스에 저장된 GridFS 파일명을 get_id의 출력 대상으로 사용합니다. 파일 메타데이터를 수정할 수 있는 사용자가 파일명을 '-'로 설정하면, 이후 권한 있는 사용자의 조회 시 파일 내용이 로컬 파일 대신 표준 출력으로 기록되어 정보가 노출될 수 있습니다. 버전 3.1.4 이상부터 100.20.1 이전까지의 MongoDB Database Tools가 영향을 받습니다.
|
2026-11-03 | 2026-11-03 20:00 |
| CVE-2026-115262 | MEDIUM | 4.8 | WordPress |
The Duplicator 및 Duplicator Pro WordPress 플러그인 5.1.0 이전 버전은 복원 시 데이터베이스 charset 및 collation 재작성을 스키마 구문으로 제한하지 않습니다. 이로 인해 구독자(Subscriber)가 자신의 프로필에 저장한 값이 문자열 리터럴을 벗어나 복원 과정의 INSERT 문에 SQL을 삽입할 수 있습니다. 이 공격은 관리자가 원본에 있던 charset이나 collation을 지원하지 않는 서버로 백업을 복원할 때 발생합니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-87043 | MEDIUM | 4.8 | - |
Zephyr RTOS의 엔트로피 기반 난수 생성기(rand_get)가 엔트로피 장치가 준비되지 않았을 때 -ENODEV를 반환하며 조기 종료하고, 호출자의 출력 버퍼를 초기화하지 않은 채 남겨 이전 메모리 내용이 난수로 반환됩니다. 이로 인해 CoAP 토큰, TCP 초기 시퀀스 번호, DHCP 트랜잭션 ID 등 비암호학적 난수 값이 상수이거나 오래된 메모리 값이 되어 네트워크로 노출될 수 있습니다.
|
2026-11-04 | 2026-11-04 06:17 |
| CVE-2005-3857 | MEDIUM | 4.9 | - |
Linux 커널 2.6.15-rc3 이전 버전의 locks.c 내 time_out_leases 함수에서 발생하는 취약점입니다. 로컬 사용자가 다수의 손상된 리스(lease)를 발생시켜 printk 함수를 통해 과도한 커널 로그를 생성함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-11-27 | 2026-06-16 22:17 |
| CVE-2005-3359 | MEDIUM | 4.9 | - |
Linux 커널 2.6 버전(2.6.14 미만)의 atm 모듈에서 발생하는 취약점입니다. 로컬 사용자가 특정 소켓 호출을 통해 프로토콜 모듈의 참조 횟수(reference counts)를 불일치하게 만들어 시스템 패닉을 유발하고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2005-12-31 | 2026-06-16 22:16 |
| CVE-2006-0557 | MEDIUM | 4.9 | - |
Linux 커널 2.6.16 및 이전 버전의 mempolicy.c에 있는 sys_mbind 함수가 get_nodes 함수를 위한 특정 계산을 수행하기 전에 maxnod 변수를 검증하지 않습니다. 이로 인해 발생할 수 있는 영향과 공격 벡터는 현재 불분명합니다.
|
2006-03-12 | 2026-06-16 22:20 |
| CVE-2006-1525 | MEDIUM | 4.9 | - |
Linux 커널 2.6 버전(2.6.16.8 미만)의 ip_route_input 함수에서 발생하는 취약점입니다. 로컬 사용자가 멀티캐스트 IP 주소에 대한 경로를 요청할 경우 Null 포인터 역참조가 발생하여 시스템 패닉(Denial of Service)을 유발할 수 있습니다.
|
2006-04-19 | 2026-06-16 22:23 |
| CVE-2006-2472 | MEDIUM | 4.9 | - |
BEA WebLogic Server의 여러 버전에서 발생하는 지정되지 않은 취약점입니다. 신뢰할 수 없는 애플리케이션이 서버의 개인 키를 탈취할 수 있게 허용합니다.
|
2006-05-19 | 2026-06-16 22:25 |
| CVE-2006-2687 | MEDIUM | 4.9 | PHP |
PHP-AGTC Membership System 1.1a 및 이전 버전의 adduser.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 이메일 주소(useremail 파라미터)를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2719 | MEDIUM | 4.9 | - |
JIWA Financials 6.4.14 버전은 Microsoft SQL Server의 HR_Staff 테이블에 모든 계정의 사용자 이름과 비밀번호를 평문으로 저장합니다. 또한, 애플리케이션의 SQL Server ODBC 드라이버로 사용자 이름과 비밀번호를 암호화되지 않은 상태로 전송하여 공격자가 이를 탈취할 수 있습니다.
|
2006-06-01 | 2026-06-16 22:25 |
| CVE-2006-4145 | MEDIUM | 4.9 | - |
Linux 커널 2.6.17 및 이전 버전의 UDF 파일 시스템 드라이버에서 발생하는 취약점입니다. 로컬 사용자가 잘린 파일(truncated files)을 포함하는 특정 작업을 수행할 경우 시스템이 멈추거나 충돌하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-08-21 | 2026-06-16 22:28 |
| CVE-2006-2932 | MEDIUM | 4.9 | - |
Red Hat Linux Desktop 및 Enterprise Linux 4의 non-hugemem Linux 커널에서 4/4GB 분할 지원의 restore_all 코드 경로에 회귀 오류가 존재합니다. 이로 인해 로컬 사용자가 특정 벡터를 통해 시스템 패닉을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2006-08-23 | 2026-06-16 22:26 |
| CVE-2006-4535 | MEDIUM | 4.9 | - |
Linux 커널 2.6.17.10, 2.6.17.11 및 2.6.18-rc5 버전에서 특정 SO_LINGER 값을 가진 SCTP 소켓을 통해 로컬 사용자가 서비스 거부(DoS)를 유발하여 시스템을 충돌시킬 수 있습니다. 이 취약점은 CVE-2006-3745 패치와 관련이 있으며, 패치가 백포트된 일부 오래된 배포판 버전에서도 발생할 수 있습니다.
|
2006-09-19 | 2026-06-16 22:29 |
| CVE-2006-3741 | MEDIUM | 4.9 | - |
Linux 커널 2.4.x 및 2.6.18 미만 버전의 Itanium 시스템에서 perfmonctl 시스템 호출이 파일 디스크립터의 참조 횟수를 적절히 추적하지 못하는 취약점입니다. 이로 인해 로컬 사용자가 파일 디스크립터를 과도하게 소비하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:27 |
| CVE-2006-7051 | MEDIUM | 4.9 | - |
Linux 커널 2.6.x 버전의 posix-timers.c 내 sys_timer_create 함수에서 발생하는 취약점입니다. 로컬 사용자가 다량의 POSIX 타이머를 생성하여 커널 메모리를 과도하게 점유함으로써 서비스 거부(DoS)를 유발하거나 메모리 제한을 우회할 수 있습니다.
|
2007-02-24 | 2026-06-16 22:34 |
| CVE-2007-2691 | MEDIUM | 4.9 | MySQL |
MySQL의 DROP 권한 검증 부재 취약점으로, DROP 테이블 권한이 없는 인증된 사용자도 RENAME TABLE 명령어를 사용하여 임의의 테이블명을 변경할 수 있습니다. 이를 통해 데이터베이스 무결성이 손상되거나 애플리케이션 오류를 유발할 수 있습니다.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2007-3303 | MEDIUM | 4.9 | Apache HTTP Server |
Apache httpd 2.0.59 및 2.2.4의 Prefork MPM 모듈에서 로컬 사용자가 특정 코드 시퀀스를 실행하여 서비스 거부(DoS)를 유발할 수 있습니다. 워커 프로세스를 강제 종료하거나 마스터 프로세스가 무제한 워커 프로세스를 생성하도록 유도할 수 있습니다.
|
2007-06-20 | 2026-06-16 22:41 |
| CVE-2007-5536 | MEDIUM | 4.9 | OpenSSL |
HP-UX 시스템에서 OpenSSL 버전 A.00.09.07l 이전의 미공개된 취약점으로, 로컬 사용자가 서비스 거부(DoS) 공격을 수행할 수 있습니다. HP-UX B.11.11, B.11.23, B.11.31 버전에서 영향을 받으며, 공격 벡터가 명확하지 않습니다.
|
2007-10-18 | 2026-06-16 22:46 |
| CVE-2007-5686 | MEDIUM | 4.9 | - |
rPath Linux 1의 initscripts에서 /var/log/btmp 파일에 보안상 취약한 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 인증 시도와 관련된 민감한 정보를 획득할 수 있으며, sshd가 보안 권한 문제를 감지하여 원격 공격자의 로그인 실패 기록을 남기지 못하게 방해할 수 있습니다.
|
2007-10-28 | 2026-06-16 22:46 |
| CVE-2007-5957 | MEDIUM | 4.9 | Windows 10 |
Windows 환경의 IBM Informix Dynamic Server(IDS) 10.00.TC3TL 및 11.10.TB4TL 버전에서 발생하는 미지정 취약점입니다. 공격자가 특정 SQ_ONASSIST 요청을 통해 애플리케이션을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-11-14 | 2026-06-16 22:47 |
| CVE-2007-6479 | MEDIUM | 4.9 | PHP |
Dokeos 1.8.4의 프로필 페이지(main/auth/profile.php)에서 인증된 사용자가 이중 확장자(.php.jpg 등)를 가진 파일을 업로드하여 arbitrary PHP 코드를 실행할 수 있는 취약점입니다. 업로드된 파일은 main/upload/users/ 디렉토리 아래에서 접근 가능하여 웹 셸로 악용될 수 있습니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-5498 | MEDIUM | 4.9 | - |
64비트 호스트에서 32비트 반가상화 게스트를 실행할 때, Xen 하이퍼바이저의 Linux 커널 2.6.18용 블록 백엔드 드라이버에서 발생하는 취약점입니다. 게스트 OS의 로컬 권한을 가진 사용자가 대량의 블록을 요청함으로써 호스트 OS를 충돌시켜 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2008-05-08 | 2026-06-16 22:46 |
| CVE-2008-3832 | MEDIUM | 4.9 | - |
Fedora 8(2.6.26.5-28 이전) 및 Fedora 9(2.6.26.5-45 이전)의 Linux 커널 utrace 서브시스템에 존재하는 취약점입니다. 로컬 사용자가 utrace_control 함수를 호출함으로써 NULL 포인터 역참조를 유발하여 시스템을 중단시키거나 충돌을 일으킬 수 있습니다.
|
2008-10-03 | 2026-06-16 22:56 |