| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-5695 | HIGH | 8.5 | PHP |
WordPress MU 1.3.2 이전 버전과 WordPress 2.3.2 이하의 wp-admin/options.php 파일에서 옵션 업데이트 요청 검증이 불충분합니다. 관리 옵션(manage_options) 및 파일 업로드(upload_files) 권한을 가진 인증된 사용자가 악의적인 PHP 파일을 업로드하고 이를 활성 플러그인에 등록하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-19 | 2026-04-23 00:35 |
| CVE-2008-4253 | HIGH | 8.5 | Microsoft Office |
Microsoft Visual Basic 6.0, Visual FoxPro, Office FrontPage 2002 및 Project 2003의 FlexGrid ActiveX 컨트롤에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 HTML 문서를 통해 잘못 초기화된 객체에 접근할 때 발생하는 오류를 악용하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4256 | HIGH | 8.5 | Visual Studio |
Microsoft Visual Basic 6.0, Visual Studio .NET, Visual FoxPro의 Charts ActiveX 컨트롤에서 초기화되지 않은 객체에 접근할 때 발생하는 오류 처리 미흡으로 인해 발생합니다. 공격자가 조작된 HTML 문서를 통해 원격에서 임의의 코드를 실행할 수 있는 메모리 오염 취약점입니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-4735 | HIGH | 8.5 | PHP |
Concord Asset, Software, and Ticket system (CoAST) 0.95의 header.php에서 발견된 PHP 원격 파일 포함 취약점입니다. sections_file 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-10-24 | 2026-04-23 00:35 |
| CVE-2008-4096 | HIGH | 8.5 | PHP |
phpMyAdmin 2.11.9.1 이전 버전의 database_interface.lib.php 파일에서 sort_by 매개변수가 create_function()으로 처리되면서 인증된 사용자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. server_databases.php 요청을 통해 악의적인 PHP 시퀀스를 주입하여 서버에서 원격 코드 실행이 가능합니다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2007-6415 | HIGH | 8.5 | OpenSSH |
scponly 4.6 이전 버전에서 scp의 -F 및 -o 옵션을 악용하여 의도된 제한을 우회하고 임의 코드를 실행할 수 있는 취약점입니다. 인증된 원격 사용자가 이 옵션들을 통해 설정을 조작하여 scponly의 파일 전송 제한을 무효화하고 시스템 명령을 직접 실행할 수 있습니다.
|
2008-01-25 | 2026-04-23 00:35 |
| CVE-2007-6174 | HIGH | 8.5 | PHP |
PHPDevShell 0.7.0 이전 버전에서 인증된 사용자가 사용자 프로필 업데이트 요청을 조작하여 관리자 권한을 획득할 수 있는 권한 상승 취약점입니다. 웹 애플리케이션 내에서 권한 검증이 불충분하여 일반 사용자가 관리자 기능을 실행할 수 있습니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-5453 | HIGH | 8.5 | PHP |
Php-Stats 0.1.9.2에서 eval() 함수 사용 시 발생하는 평가 주입 취약점으로, 인증된 관리자가 백업 복원 기능을 통해 _options 테이블의 php-stats-options 레코드에 임의의 PHP 코드를 삽입하여 원격 코드 실행이 가능합니다. admin.php, click.php, download.php 등 여러 파일에서 영향을 받습니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-4529 | HIGH | 8.5 | Teams |
TeamSpeak Server 2.0.20.1의 WebAdmin 인터페이스에서 ServerAdmin 권한을 가진 인증된 사용자가 자신의 서버 범위를 벗어난 권한을 부여할 수 있는 취약점이 존재합니다. 공격자는 .tscmd URI의 serverid 파라미터를 조작하여 임의의 가상 서버를 추가, 삭제, 시작 또는 중지할 수 있습니다.
|
2007-08-25 | 2026-06-16 22:44 |
| CVE-2007-4262 | HIGH | 8.5 | PHP |
EZPhotoSales의 파일 업로드 기능에서 입력 검증이 불충분하여 관리자 권한을 가진 공격자가 임의의 PHP 파일을 업로드할 수 있는 취약점이다. 업로드된 파일은 웹서버가 실행 가능한 OnlineViewing/galleries/ 디렉토리에 저장되어 원격 코드 실행을 초래한다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-0555 | HIGH | 8.5 | PostgreSQL |
PostgreSQL 7.3~8.2의 여러 버전에서 SQL 함수 인수의 데이터 타입 검증 메커니즘을 우회할 수 있는 취약점입니다. 인증된 원격 공격자가 부정확한 데이터 타입으로 함수를 호출하여 서버 크래시(DoS)를 발생시키거나 데이터베이스 내용에 접근할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2005-2572 | HIGH | 8.5 | MySQL |
Windows에서 실행 중인 MySQL에서 mysql.func 테이블에 insert 권한을 가진 인증된 원격 사용자가 비라이브러리 파일 요청이나 특정 DLL 파일을 통해 서버 행(hang) 또는 임의코드 실행을 유발할 수 있는 취약점입니다.
|
2005-08-16 | 2026-04-16 00:27 |
| CVE-2026-116964 | HIGH | 8.4 | CI/CD Pipeline |
konflux-ci에서 발견된 결함으로, 저장소 쓰기 권한을 가진 공격자가 CI/CD 워크플로우 환경에서 임의 코드를 실행할 수 있습니다. 환경 변수 내보내기 스크립트에 셸 명령어를 주입하면 매니페스트 동기화 스크립트가 검증되지 않은 출력을 동적으로 평가하게 됩니다. 이를 통해 파이프라인 탈취, 인증 토큰 및 배포 자격 증명 유출, 운영 시스템 무단 접근이 가능해집니다.
|
2026-10-31 | 2026-10-31 09:16 |
| CVE-2026-116249 | HIGH | 8.4 | Splunk MCP Server app |
pgAdmin 4 서버 모드에서 비밀번호 파일, SSL 인증서, 키, SSH 터널 파일 경로가 사용자 저장소 밖을 가리킬 수 있어 다른 사용자의 저장된 비밀번호나 키를 사용하거나 임의 파일을 생성·추가할 수 있습니다. 또한 연결 파라미터 이름이 검증되지 않아 추가 키-값 쌍이 주입될 수 있습니다. 9.19 이전 버전에 영향을 줍니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-118992 | HIGH | 8.4 | Spring Data REST |
CallBackery 0.62.0 이전 버전의 Perl 모듈은 복원된 설정 백업 내 sqlite3 셸 명령을 통해 OS 명령 실행이 가능합니다. restoreConfigBlob() 함수가 백업의 데이터베이스 덤프를 sqlite3 명령줄 셸에 전달하며, 점(.)으로 시작하는 줄이 셸 명령으로 실행됩니다. 이로 인해 .shell, .system 명령으로 OS 명령을, .load 명령으로 네이티브 코드를 실행할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-99216 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 Hyper-V VMBus 드라이버에서 오류 또는 종료 경로 시 conn_state를 강제로 DISCONNECTED로 설정하여, vmbus_initiate_unload()가 실제 연결 해제를 수행하지 못하는 문제입니다. 이로 인해 VMBus 연결이 유지되어 Hyper-V 호스트가 계속 메시지나 인터럽트를 전송할 수 있습니다. 해당 결함은 commit 74347a99e73ae 도입 이후 존재했으며, conn_state를 강제 변경하지 않도록 수정되었습니다.
|
2026-10-28 | 2026-10-31 13:17 |
| CVE-2026-117602 | HIGH | 8.4 | IBM Security Verify Access |
Electrum 4.6.0 이상 4.7.2 미만 버전의 외부 플러그인 로더에는 인증 우회 취약점이 있습니다. 설정 파일에서 활성화된 플러그인의 __init__.py를 플러그인 비밀번호 서명 검증 없이 실행합니다. 로컬 쓰기 권한을 가진 악성 프로세스가 plugins/ 폴더에 코드를 배치하고 활성화하면 Electrum 프로세스 내에서 임의 코드가 실행될 수 있습니다.
|
2026-10-27 | 2026-10-27 16:03 |
| CVE-2026-99042 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 io_uring 네트워크 CONNECT 필터에서, AF_INET6 주소 길이가 24바이트(SIN6_LEN_RFC2133)인 경우 포트와 주소 필드가 채워지지 않아 BPF 필터가 우회될 수 있는 문제입니다. 임계값을 28바이트에서 24바이트로 수정하여 해결되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-98978 | HIGH | 8.4 | Linux Kernel |
Linux 커널의 네임스페이스 마운트 처리에서 잠긴(locked) 마운트가 만료(expire) 대상이 되는 문제가 수정되었습니다. 잠긴 마운트 아래에 있던 마운트가 잠금 속성을 넘겨받아 상위 마운트를 언마운트할 수 있게 되면서, 가려져 있던 디렉터리 내용이 노출될 수 있었습니다. 이제 잠긴 마운트는 부모와 함께 소멸되며, 잠긴 자식이 있는 마운트의 일반 언마운트는 EBUSY를 반환합니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-63120 | HIGH | 8.4 | PostgreSQL |
pghoard는 PostgreSQL 백업 데몬이자 클라우드 오브젝트 스토리지에 백업 데이터를 저장하는 복구 도구입니다. 2.7.2 이전 버전에서는 경로 순회(path traversal) 수정이 불완전하여, 백업 스토리지에 쓰기 권한을 가진 공격자가 PostgreSQL 데이터 디렉터리 외부에 임의 파일을 쓰거나 디렉터리를 생성할 수 있습니다. 관리자가 pghoard_restore get-basebackup으로 복구를 수행할 때 악성 델타 매니페스트가 시스템에 임의 페이로드를 기록할 수 있습니다.
|
2026-10-23 | 2026-10-23 19:57 |
| CVE-2026-55786 | HIGH | 8.4 | UniFi OS Server |
Flyto2 Core 2.26.2부터 2.26.4 버전에서 인증 없이 HTTP MCP POST /mcp 경로를 통해 JSON-RPC 요청을 보낼 수 있는 취약점이 발견되었습니다. 공격자는 sandbox.execute_shell 도구를 사용하여 서버 프로세스 권한으로 임의의 OS 명령어를 실행할 수 있으며, 이는 호스트 전체의 제어권 탈취로 이어질 수 있습니다.
|
2026-10-14 | 2026-10-29 14:17 |
| CVE-2026-107818 | HIGH | 8.4 | MariaDB |
MariaDB 서비스 재시작 시 특정 경로(/run/mysqld/wsrep-new-cluster)를 사용하는 취약점이 발견되었습니다. FILE 권한을 가진 데이터베이스 사용자가 해당 경로에 파일을 생성하여 서비스 재시작 시 공격자가 제어하는 환경 변수를 주입할 수 있습니다.
|
2026-10-09 | 2026-10-14 14:12 |
| CVE-2026-107814 | HIGH | 8.4 | Log Server |
MariaDB RPM 패키지에서 mysql 서비스 계정의 홈 디렉토리가 데이터 디렉토리로 설정되어 발생하는 보안 취약점입니다. FILE 권한을 가진 데이터베이스 사용자가 .bash_profile과 같은 시작 파일을 작성하여 관리자가 로그인할 때 임의의 코드를 실행할 수 있습니다.
|
2026-10-09 | 2026-10-14 14:12 |
| CVE-2026-19184 | HIGH | 8.4 | Spring Data REST |
NXP GAU ADC 드라이버에서 바이트 단위의 버퍼 크기와 샘플 개수 단위를 혼동하여 발생하는 버퍼 오버플로우 취약점입니다. 사용자 모드 스레드가 의도적으로 작은 버퍼를 전달할 경우, 커널 모드에서 실행되는 드라이버가 버퍼 범위를 초과하여 데이터를 기록함으로써 커널 메모리 오염이나 권한 상승을 유발할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:27 |
| CVE-2026-94591 | HIGH | 8.4 | Spring AI Vector Store |
Armatura One은 데이터베이스 및 메시지 브로커 자격 증명을 설치 구성 파일에 저장하며, 활성화 시 AES-128-CBC로 암호화합니다. 그러나 암호화 키와 초기화 벡터(IV)가 소프트웨어 내부에 고정된 값으로 포함되어 있어 모든 설치본에서 동일하게 사용됩니다. 공격자가 설치 패키지를 통해 이 키를 추출하면, 탈취한 구성 파일의 암호화된 자격 증명을 복호화할 수 있습니다.
|
2026-10-02 | 2026-10-06 15:15 |
| CVE-2024-42002 | HIGH | 8.4 | Python |
Robot Operating System 2(ROS 2)의 'ros2topic' 명령줄 도구에서 코드 주입 취약점이 발견되었습니다. 'hz' 명령의 '--filter' 옵션이 사용자 입력을 검증 없이 eval() 함수로 전달하여, 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
|
2026-09-28 | 2026-09-30 14:17 |
| CVE-2026-55157 | HIGH | 8.4 | UniFi OS Server |
token-optimizer-mcp 5.1.0 미만 버전의 smart_user 도구에서 OS 명령 주입 취약점이 발견되었습니다. smart_user 도구를 호출할 수 있는 MCP 클라이언트는 get-user-info 작업의 username 인자를 통해 임의의 셸 명령을 실행할 수 있습니다. 이 명령은 token-optimizer-mcp 서버를 실행 중인 사용자의 권한으로 실행됩니다.
|
2026-09-28 | 2026-10-01 15:17 |
| CVE-2026-100839 | HIGH | 8.4 | Kubernetes |
Kubernetes용 기밀 컴퓨팅 런타임인 Contrast의 1.18.0 미만 버전에서 ACPI/AML 처리 취약점이 발견되었습니다. 공격자가 호스트를 제어할 경우 악성 AML 바이트코드를 주입하여 게스트 커널의 메모리에 접근하고 임의 코드를 실행하거나 기밀 데이터를 탈취할 수 있습니다.
|
2026-09-27 | 2026-10-08 16:16 |
| CVE-2026-100844 | HIGH | 8.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
MONAI 1.6.0 미만 버전의 nnUNetV2Runner 컴포넌트에서 OS 명령 주입 취약점이 발견되었습니다. YAML 설정 파일이나 CLI 인자에서 입력받은 값이 검증 없이 셸 명령어로 결합되어 실행되므로, 공격자가 임의의 명령을 실행할 수 있습니다.
|
2026-09-27 | 2026-09-30 15:33 |
| CVE-2026-100369 | HIGH | 8.4 | .NET |
CliInvoke 및 AlastairLundy.CliInvoke 라이브러리에서 인자 주입(Argument Injection) 취약점이 발견되었습니다. 공격자가 제어하는 대상이나 인자에 큰따옴표를 삽입하여 운영체제 수준의 인자 벡터를 조작할 수 있으며, 쉘 러너 사용 시 임의의 명령어를 실행할 수 있습니다.
|
2026-09-25 | 2026-09-30 19:57 |