| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-6062 | HIGH | 8.6 | Apache HTTP Server |
Apache HTTP Server의 mod_auth_openidc 2.1.5 이전 버전이 OIDCUnAuthAction pass 설정에서 OIDC_CLAIM_과 OIDCAuthNHeader 헤더를 검증하지 않아, 원격 공격자가 위조된 헤더로 인증을 우회할 수 있습니다.
|
2017-03-02 | 2026-06-17 01:21 |
| CVE-2016-5782 | HIGH | 8.6 | PHP |
Locus Energy LGate 에너지 미터의 PHP 관리 스크립트에서 POST 요청 입력값을 제대로 검증하지 않는 취약점으로, 공격자가 악의적 데이터를 전송하여 미터 설정(전압 모니터링, 네트워크 설정)을 조작할 수 있습니다. 미터의 무결성과 신뢰성을 훼손할 수 있습니다.
|
2017-02-13 | 2026-05-13 00:24 |
| CVE-2016-9225 | HIGH | 8.6 | Cisco Email Security Appliance |
Cisco ASA CX Context-Aware Security 모듈의 IP fragment 처리 취약점으로, 조작된 fragmented IP traffic을 전송하여 shared memory의 packet buffer를 고갈시킬 수 있습니다. 이로 인해 CX 모듈이 추가 트래픽을 처리하지 못하는 DoS 상태에 빠집니다. Cisco는 패치를 제공하지 않으며 workaround도 없습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2016-6621 | HIGH | 8.6 | PHP |
phpMyAdmin의 setup 스크립트에서 발견된 SSRF(Server-Side Request Forgery) 취약점으로, 공격자가 조작된 요청을 통해 서버가 의도하지 않은 내부/외부 리소스에 접근하도록 유도할 수 있습니다. 이를 통해 내부 시스템 정보 유출, 포트 스캔, 내부 서비스 악용 등의 공격이 가능합니다.
|
2017-01-31 | 2026-05-13 00:24 |
| CVE-2016-5096 | HIGH | 8.6 | PHP |
PHP의 fread 함수에서 정수 오버플로우 취약점으로, 두 번째 인수에 매우 큰 정수값을 입력하면 메모리 처리 오류를 유발합니다. 이를 통해 서비스 거부(DoS) 또는 임의 코드 실행 등의 공격이 가능합니다. PHP 5.5.36 이전 및 5.6.22 이전 버전에서 발생합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5095 | HIGH | 8.6 | PHP |
PHP 5.5.36 이전, 5.6.22 이전의 5.6.x 버전에서 html.c의 php_escape_html_entities_ex 함수에 정수 오버플로우 취약점이 존재합니다. FILTER_SANITIZE_FULL_SPECIAL_CHARS 필터를 사용할 때 매우 큰 출력 문자열을 생성하도록 유도하여 DoS 공격이나 기타 영향을 초래할 수 있습니다. CVE-2016-5094의 불완전한 수정으로 인해 발생했습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5094 | HIGH | 8.6 | PHP |
PHP의 htmlspecialchars 함수에서 정수 오버플로우 취약점이 발생하여, 공격자가 대용량 출력 문자열을 생성하도록 트리거할 수 있습니다. 이를 통해 서비스 거부(DoS) 또는 다른 영향을 미칠 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-5093 | HIGH | 8.6 | PHP |
PHP의 get_icu_value_internal 함수에서 null 종료 문자를 확인하지 않아 메모리 범위 밖을 읽을 수 있는 취약점입니다. locale_get_primary_language 함수 호출 시 조작된 입력값으로 인해 서버 거부 또는 정보 유출이 발생할 수 있습니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2015-8616 | HIGH | 8.6 | PHP |
PHP 7.x의 intl 확장 collator_sort.c 파일의 Collator::sortWithSortKeys 함수에서 발생하는 Use-after-free 취약점입니다. 원격 공격자가 손상된 배열과 키 버퍼 간의 관계를 악용하여 애플리케이션 충돌(DoS) 또는 임의 코드 실행을 유발할 수 있습니다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2015-8279 | HIGH | 8.6 | PHP |
Samsung SRN-1670D NVR 장치의 웹 뷰어 1.0.0.193에 경로 조회(Path Traversal) 취약점이 존재하여, 인증 없이 원격 공격자가 PHP 스크립트를 통해 시스템의 임의 파일을 읽을 수 있습니다. 공격자는 이를 악용해 설정 파일, 암호, 로그 등 민감한 정보를 탈취할 수 있습니다.
|
2016-01-15 | 2026-05-06 22:30 |
| CVE-2026-116239 | HIGH | 8.5 | Log Server |
서버 모드 pgAdmin 4에서 인증 소스별로 계정을 따로 관리하여, 동일한 사용자명이 내부 계정과 LDAP 계정으로 각각 존재할 수 있습니다. LDAP 또는 Kerberos 인증 후 사용자명만으로 계정을 선택하거나 로그인 폼이 조회한 계정을 출처 검증 없이 사용하여, 다른 계정(관리자 계정 포함)의 세션으로 로그인될 수 있습니다. 이 취약점은 pgAdmin 9.19 이전 버전에 영향을 줍니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-61708 | HIGH | 8.5 | Spring Data REST |
SOCFortress CoPilot 0.1.76 이전 버전에서 `POST /api/agent_data_store/upload` 엔드포인트는 customer_user 권한의 사용자가 bucket_name과 object_name을 제한 없이 지정할 수 있게 합니다. 이로 인해 다른 테넌트의 객체까지 덮어쓸 수 있어 케이스 증거, Sysmon 설정, 보고서 템플릿 등이 변조될 수 있습니다.
|
2026-10-30 | 2026-10-30 17:13 |
| CVE-2026-119115 | HIGH | 8.5 | Kubernetes |
AWS Private CA Connector for Kubernetes(aws-privateca-issuer) v1.10.1 이전 버전의 발급자 해석 로직에 부적절한 권한 검증 결함이 있습니다. 이로 인해 인증된 원격 사용자가 승인 정책상 허용되지 않은 클러스터 범위 AWS Private CA 발급자가 서명한 인증서(하위 CA 인증서 포함)를 획득할 수 있습니다. v1.10.1부터는 issuerRef.kind가 AWSPCAIssuer 또는 AWSPCAClusterIssuer와 정확히 일치하고 참조한 발급자와 맞아야 합니다.
|
2026-10-29 | 2026-10-30 17:07 |
| CVE-2026-103092 | HIGH | 8.5 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.3 버전에서 부적절한 접근 제어로 인해 원격의 인증된 공격자가 임의의 SQL 명령을 실행할 수 있는 취약점입니다. CVSS 점수는 8.5로 높은 심각도로 분류됩니다.
|
2026-10-29 | 2026-10-30 13:33 |
| CVE-2026-59185 | HIGH | 8.5 | Git |
identrail은 AWS, GitHub/OIDC, Kubernetes를 위한 머신 아이덴티티 보안 플랫폼입니다. 1.0.2 이전 버전에서는 GitHub 연결 완료 엔드포인트가 installation_id의 소유권을 검증하지 않아, 인증된 테넌트가 다른 조직의 설치 ID를 사용해 해당 조직의 비공개 저장소 정보와 콘텐츠를 열람할 수 있습니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-96626 | HIGH | 8.5 | Docker |
Arcane 2.5.0 미만 버전에서 UpdateRegistry 및 TestRegistry 함수가 저장된 암호화 토큰을 유지하면서 레지스트리 URL을 변경할 수 있는 취약점이 존재합니다. 공격자가 권한을 이용해 레지스트리 URL을 악의적인 호스트로 변경하면, 시스템이 기존 토큰을 복호화하여 공격자에게 전송함으로써 컨테이너 레지스트리 인증 정보가 노출될 수 있습니다.
|
2026-10-16 | 2026-10-28 18:17 |
| CVE-2026-111399 | HIGH | 8.5 | WP Maps Pro |
PT Norther Lights Production의 MapSVG 라이브러리(mapsvg-lite-interactive-vector-maps)에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못해 발생하며, 버전 8.16.1 이하의 모든 버전이 영향을 받습니다.
|
2026-10-16 | 2026-10-16 15:19 |
| CVE-2026-92982 | HIGH | 8.5 | Kubernetes |
Ansible Operator Plugins에서 Jinja2 템플릿 주입 취약점이 발견되었습니다. 권한이 낮은 Kubernetes 사용자가 악의적인 커스텀 리소스(CR) 값을 생성하여 Ansible이 이를 적절한 검증 없이 처리하게 함으로써, 오퍼레이터 포드 내에서 임의의 코드를 실행하고 클러스터 전체 권한을 탈취할 수 있습니다.
|
2026-10-15 | 2026-10-30 04:18 |
| CVE-2026-110868 | HIGH | 8.5 | Log Server |
Renovate 44.79.0 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 extends presets 또는 customDatasources를 통해 임의의 내부 URL로 HTTP 요청을 보낼 수 있으며, 이를 통해 AWS 자격 증명 탈취나 민감 정보 유출이 가능합니다.
|
2026-10-14 | 2026-10-16 18:17 |
| CVE-2026-110867 | HIGH | 8.5 | Git |
Renovate 44.60.1 미만 버전에서 공유 프리셋 내에 env 설정을 배치하여 허용 목록을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 외부 프리셋을 제어할 수 있다면, 셀프 호스팅 환경의 자식 프로세스에서 PATH, LD_PRELOAD, NODE_OPTIONS 등의 환경 변수를 변조할 수 있습니다.
|
2026-10-14 | 2026-10-16 18:14 |
| CVE-2026-85886 | HIGH | 8.5 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-67625 | HIGH | 8.5 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-68883 | HIGH | 8.5 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-30 19:18 |
| CVE-2026-110255 | HIGH | 8.5 | Cloud Services |
Finsys Dockhand 1.0.43 미만 버전에서 응답을 노출하는 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 저장소 URL과 stackfile 값을 조작하여 서버가 임의의 URL을 호출하게 만들 수 있으며, 이를 통해 내부 서비스나 클라우드 메타데이터 엔드포인트의 정보를 탈취할 수 있습니다.
|
2026-10-13 | 2026-10-13 20:17 |
| CVE-2026-16301 | HIGH | 8.5 | CI/CD Pipeline |
GitLab CE/EE의 다운스트림 파이프라인 생성 서비스에서 권한 확인이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 Developer 권한을 가진 인증된 사용자가 권한 없이 보호된 브랜치에서 CI/CD 파이프라인을 실행할 수 있습니다.
|
2026-10-13 | 2026-10-14 20:17 |
| CVE-2026-85951 | HIGH | 8.5 | Azure |
Progress MarkLogic Server의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 내부 클라우드 서비스에 접근함으로써 클라우드 자격 증명이나 토큰을 탈취할 위험이 있습니다.
|
2026-10-12 | 2026-10-15 20:17 |
| CVE-2026-85952 | HIGH | 8.5 | Cloud Services |
Linux 기반 Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 내부 클라우드 서비스에 접근할 수 있으며, 결과적으로 클라우드 자격 증명이 유출될 위험이 있습니다.
|
2026-10-12 | 2026-10-15 20:17 |
| CVE-2026-85953 | HIGH | 8.5 | IBM Verify Identity Access |
Progress MarkLogic Server 12.x(12.1.0 미만) 및 11.x(11.3.7 미만) 버전의 권한이 있는 레거시 InfoStudio 모듈에서 사용자 제어 파일 경로 및 사용자 컨텍스트 값에 대한 검증이 불충분한 취약점이 발견되었습니다. 이를 악용할 경우 서버 파일에 대한 무단 접근이나 의도하지 않은 권한으로 명령을 실행할 수 있습니다.
|
2026-10-12 | 2026-10-15 19:17 |
| CVE-2026-107815 | HIGH | 8.5 | MariaDB |
MariaDB의 CONNECT 엔진 내 DOS 테이블 유형에서 경계 검사 오류가 발견되었습니다. 공격자가 제어하는 오프셋을 통해 스택 버퍼를 초과하는 1바이트 null 쓰기가 가능하며, 이는 시스템 충돌이나 원격 코드 실행으로 이어질 수 있습니다.
|
2026-10-09 | 2026-10-14 14:12 |
| CVE-2026-93449 | HIGH | 8.5 | Langflow OSS |
IBM Langflow OSS 1.0.0 버전부터 1.12.2 버전까지에서 코드 생성 제어 미흡으로 인해 발생합니다. 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2026-10-07 | 2026-10-08 18:24 |