| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-14432 | MEDIUM | 4.9 | Teams |
Microsoft Teams 관리 센터(TAC)를 통해 장치 설정을 변경할 때, 특정 시나리오에서 민감한 데이터가 로그 파일에 기록될 수 있는 취약점입니다. 해당 로그 파일은 관리자 권한을 가진 사용자만 접근할 수 있으며, 프로비저닝 서버나 장치 WebUI를 통한 설정 변경에는 영향을 미치지 않습니다.
|
2025-12-16 | 2026-10-07 11:10 |
| CVE-2025-12496 | MEDIUM | 4.9 | WordPress |
WordPress의 Zephyr Project Manager 플러그인 3.3.203 버전 이하에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 인증된 공격자가 'file' 파라미터를 악용하여 서버의 임의 파일을 읽거나, allow_url_fopen 설정이 활성화된 경우 SSRF 공격을 수행할 수 있습니다.
|
2025-12-17 | 2026-09-28 10:10 |
| CVE-2025-67846 | MEDIUM | 4.9 | Git |
Mintlify 플랫폼의 배포 인프라스트럭처에서 예측 가능한 배포 식별자를 사용하여 원격 공격자가 보안 패치를 우회하고 다운그레이드 공격을 수행할 수 있는 취약점
|
2025-12-19 | 2025-12-19 18:00 |
| CVE-2025-68941 | MEDIUM | 4.9 | - |
Gitea 1.22.3 이전 버전에서 공개 리소스에 대한 접근만 허용된 API 토큰을 받았을 때, 개인 리소스에 대한 접근을 올바르게 처리하지 않아 보안 취약점이 발생합니다.
|
2025-12-26 | 2026-10-13 10:10 |
| CVE-2025-68893 | MEDIUM | 4.9 | WordPress |
HETWORKS의 WordPress 플러그인인 wp-image-shrinker에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 문제는 wp-image-shrinker 버전 n/a부터 1.1.0 이하 버전까지 영향을 미칩니다.
|
2025-12-29 | 2026-10-07 12:10 |
| CVE-2026-20029 | MEDIUM | 4.9 | - |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 라이선싱 기능에서 XML 파싱 오류로 인해 발생하는 취약점입니다. 인증된 관리자 권한을 가진 원격 공격자가 악성 파일을 업로드하여 운영 체제의 임의 파일을 읽고 민감한 정보에 접근할 수 있습니다.
|
2026-01-07 | 2026-10-26 22:10 |
| CVE-2026-21936 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 InnoDB 컴포넌트에 존재하는 취약점입니다. 8.0.0-8.0.44, 8.4.0-8.4.7, 9.0.0-9.5.0 버전이 영향을 받습니다. 높은 권한을 가진 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 MySQL Server를 중단시킬 수 있습니다.
|
2026-01-20 | 2026-01-20 22:15 |
| CVE-2026-21937 | MEDIUM | 4.9 | MySQL |
MySQL Server의 Vulnerability로 인해 높은 권한의 공격자가 네트워크 접근을 통해 MySQL Server를 손상시킬 수 있는 취약점
|
2026-01-20 | 2026-01-20 22:15 |
| CVE-2026-21941 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발생하는 취약점으로, 영향받는 버전은 8.0.0-8.0.44, 8.4.0-8.4.7, 9.0.0-9.5.0입니다. 높은 권한을 가진 공격자가 네트워크를 통해 여러 프로토콜로 접근하면 MySQL Server를 중단(hang)시키거나 반복적으로 충돌(crash)시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-01-20 | 2026-01-21 15:16 |
| CVE-2026-21948 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에 존재하는 취약점입니다. 영향받는 버전은 8.0.0-8.0.44, 8.4.0-8.4.7, 9.0.0-9.5.0입니다. 높은 권한을 가진 공격자가 네트워크를 통해 여러 프로토콜로 접근하면 MySQL 서버를 멈추게 하거나 반복적으로 충돌시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-01-20 | 2026-01-21 16:16 |
| CVE-2026-21952 | MEDIUM | 4.9 | MySQL |
MySQL Server의 취약점으로 인해 높은 권한의 공격자가 네트워크 접근을 통해 MySQL Server를 손상시킬 수 있는 취약점
|
2026-01-20 | 2026-01-21 16:16 |
| CVE-2026-21964 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Thread Pooling 컴포넌트에 존재하는 취약점입니다. 영향받는 버전은 8.0.0-8.0.44, 8.4.0-8.4.7, 9.0.0-9.5.0이며, 네트워크를 통해 높은 권한을 가진 공격자가 MySQL 서버를 공격할 수 있습니다. 성공 시 서버가 멈추거나 반복적으로 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-01-20 | 2026-01-20 22:15 |
| CVE-2026-26228 | MEDIUM | 4.9 | - |
3.7.0 미만 버전의 VideoLAN VLC for Android에서 원격 액세스 서버의 /download 엔드포인트에 경로 탐색 취약점이 존재합니다. 인증된 공격자가 파일 쿼리 매개변수를 조작하여 설정된 다운로드 디렉터리 외부의 파일에 접근할 수 있습니다. 다만, 영향 범위는 안드로이드 앱 샌드박스 및 저장소 제한 내로 한정됩니다.
|
2026-02-26 | 2026-10-13 02:16 |
| CVE-2026-20003 | MEDIUM | 4.9 | - |
Cisco Secure FMC 소프트웨어의 REST API에서 사용자 입력값 검증이 미흡하여 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 공격자가 조작된 요청을 보내 데이터베이스 읽기 권한을 획득하거나 운영 체제의 특정 파일을 읽을 수 있습니다.
|
2026-03-04 | 2026-08-10 20:16 |
| CVE-2026-30228 | MEDIUM | 4.9 | Node.js |
Parse Server의 특정 버전에서 readOnlyMasterKey가 Files API를 통해 파일을 생성하거나 삭제할 수 있는 취약점이 발견되었습니다. 이는 읽기 전용 권한 제한을 우회하여 파일 시스템에 임의의 파일을 업로드하거나 기존 파일을 삭제할 수 있게 합니다. 해당 문제는 8.6.5 및 9.5.0-alpha.3 버전에서 패치되었습니다.
|
2026-03-06 | 2026-06-17 10:32 |
| CVE-2026-2376 | MEDIUM | 4.9 | - |
mirror-registry에서 인증된 사용자가 악의적인 웹 주소를 제공하여 의도하지 않은 내부 또는 제한된 시스템에 접근할 수 있는 결함이 발견되었습니다. 애플리케이션이 최종 목적지를 검증하지 않고 리다이렉트를 자동으로 수행하기 때문에, 공격자가 권한이 없는 시스템으로 요청을 라우팅할 수 있습니다.
|
2026-03-12 | 2026-06-17 10:30 |
| CVE-2026-29516 | MEDIUM | 4.9 | PHP |
Buffalo TeraStation NAS TS5400R 펌웨어 4.02-0.06 이전 버전에서 과도한 파일 권한 설정 취약점이 존재합니다. 인증된 공격자가 웹서버를 통해 PHP 파일을 업로드 및 실행하여 /etc/shadow 파일의 해시된 비밀번호를 읽을 수 있습니다.
|
2026-03-16 | 2026-05-14 20:23 |
| CVE-2026-32828 | MEDIUM | 4.9 | Git |
Kargo의 http/http-download 프로모션 단계에서 SSRF 취약점으로 인해 클라우드 메타데이터 엔드포인트(169.254.169.254)에 대한 공격이 가능합니다. 인증된 공격자가 악의적인 Promotion 매니페스트를 제출하면 IAM 자격증명 등 민감한 데이터를 탈취할 수 있습니다.
|
2026-03-20 | 2026-04-29 01:00 |
| CVE-2026-33700 | MEDIUM | 4.9 | - |
Vikunja 오픈소스 작업 관리 플랫폼의 2.2.1 미만 버전에서 발생하는 취약점입니다. 특정 프로젝트의 관리 권한을 가진 공격자가 URL의 프로젝트 ID를 조작하여 다른 프로젝트의 공유 링크를 삭제할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-23924 | MEDIUM | 4.9 | Docker |
Zabbix Agent 2의 Docker 플러그인이 'docker.container_info' 매개변수를 Docker 데몬으로 전달할 때 적절한 검증을 수행하지 않습니다. 공격자가 Agent 2를 호출할 수 있다면, Docker 아카이브 API를 통해 실행 중인 Docker 컨테이너 내의 임의 파일을 읽을 수 있습니다.
|
2026-03-24 | 2026-09-18 17:02 |
| CVE-2026-27673 | MEDIUM | 4.9 | SAP S/4HANA |
SAP S/4HANA(Private Cloud 및 On-Premise)에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 사용자가 운영 체제의 파일을 삭제하고 파일 작업에 대한 권한을 획득할 수 있으며, 이는 기밀성에는 영향이 없으나 무결성과 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-39811 | MEDIUM | 4.9 | FortiWeb |
Fortinet FortiWeb 8.0.0~8.0.3, 7.6.0~7.6.6, 7.4 전 버전, 7.2 전 버전, 7.0 전 버전에서 정수 오버플로우 또는 랩어라운드 취약점이 발견되었습니다. 공격자는 이를 이용해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격 벡터는 원문에서 명시되지 않았습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-25125 | MEDIUM | 4.9 | PHP |
October CMS 3.7.14 이전 및 4.1.10 이전 버전의 INI 설정 파서에서 발생하는 서버 측 정보 공개 취약점입니다. PHP의 parse_ini_string() 함수가 ${} 문법으로 환경 변수 보간을 지원하기 때문에, Editor 권한을 가진 사용자가 CMS 페이지 설정 필드에 ${APP_KEY}나 ${DB_PASSWORD} 같은 패턴을 주입하면 민감한 환경 변수가 해석되어 저장되고, 공격자가 페이지를 다시 열 때 노출될 수 있습니다. 데이터베이스 암호, AWS 키, 애플리케이션 키 등의 자격증명 탈취로 이어질 수 있습니다.
|
2026-04-14 | 2026-07-25 11:10 |
| CVE-2026-39946 | MEDIUM | 4.9 | PostgreSQL |
OpenBao v2.5.3 이전 버전에서 PostgreSQL 데이터베이스 시크릿 엔진의 역할 권한 취소 시 스키마 이름에 대한 적절한 데이터베이스 인용이 누락되어 있습니다. 이로 인해 역할 취소 실패 또는 SQL 삽입 공격으로 이어질 수 있습니다.
|
2026-04-21 | 2026-04-24 13:28 |
| CVE-2026-26067 | MEDIUM | 4.9 | - |
October CMS 및 웹 플랫폼에서 3.7.14 및 4.1.10 이전 버전의 CSS 전처리기 파일 처리 과정에 서버 측 정보 노출 취약점이 발견되었습니다. 백엔드 에디터 권한을 가진 사용자가 조작된 .less, .sass, .scss 파일을 만들어 컴파일러의 import 기능으로 서버의 임의 파일을 읽을 수 있으며, cms.safe_mode가 활성화되어 있어도 공격이 가능합니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-21998 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 특수 쿼리를 전송하여 서버를 강제 종료시키거나 반복적인 충돌을 유발할 수 있습니다. 가용성 피해(DoS)만 발생하며 데이터 유출은 없습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-22002 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 행(hang) 또는 완전히 다운시킬 수 있습니다. 8.0.0-8.0.45, 8.4.0-8.4.8, 9.0.0-9.6.0 버전이 영향받습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-22004 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 완전히 중단시키거나 반복적으로 충돌시킬 수 있습니다. 가용성 피해만 발생하며 데이터 유출이나 무결성 침해는 없습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-22005 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 Optimizer 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 영향받는 버전에서 특정 쿼리 실행 시 서버가 행(hang)되거나 충돌할 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-34267 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 최적화 프로세서 컴포넌트에서 발견된 취약점으로, 8.0.0부터 8.0.45 버전이 영향받습니다. 높은 권한의 네트워크 공격자가 이를 악용하여 MySQL 서버를 중단시키거나 반복적으로 충돌시켜 완전한 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |