| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-3611 | LOW | 3.1 | Teams |
Mattermost의 특정 버전에서 시스템 관리자(System Manager) 역할에 대한 접근 제어가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 시스템 관리자 권한을 가진 인증된 사용자가 시스템 콘솔에서 특정 팀에 대한 접근을 '권한 없음'으로 설정하더라도, API 요청을 통해 해당 팀의 상세 정보를 조회할 수 있습니다.
|
2025-05-30 | 2026-06-17 09:20 |
| CVE-2025-22233 | LOW | 3.1 | Spring Framework |
Spring Framework의 요청 파라미터 바인딩 과정에서 disallowedFields 필터링을 우회할 수 있는 취약점입니다. 특수한 형식의 요청을 통해 보안상 민감한 필드에 데이터를 주입할 수 있습니다.
|
2025-05-16 | 2026-06-17 08:45 |
| CVE-2025-47279 | LOW | 3.1 | Node.js |
Undici는 Node.js의 HTTP/1.1 클라이언트로, 5.29.0/6.21.2/7.5.0 이전 버전에서 유효하지 않은 인증서를 가진 서버에 반복적으로 webhook을 호출할 경우 메모리 누수 취약점이 존재합니다. 공격자가 악의적 서버를 운영하면서 애플리케이션이 계속 연결하도록 유도하면 메모리 고갈이 발생할 수 있습니다.
|
2025-05-15 | 2026-06-17 09:27 |
| CVE-2025-46824 | LOW | 3.1 | Git |
Discourse Code Review 플러그인에서 commit eed3a80 이전 버전에 존재하는 XSS 취약점으로, 공격자가 악의적인 GitHub 커밋 링크를 게시하여 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다. Commit eed3a80에서 이 문제가 패치되었으며, 임시 해결책으로는 플러그인을 비활성화할 수 있습니다.
|
2025-05-07 | 2026-04-15 00:35 |
| CVE-2025-46720 | LOW | 3.1 | Node.js |
Node.js용 CMS인 Keystone에서 update 및 delete 뮤테이션 시 필터링 접근 제어를 우회할 수 있는 취약점이 발견되었습니다. 공격자는 여러 개의 고유 필터를 조합하여 읽기 권한이 없는 필드의 존재 여부나 값을 추론할 수 있습니다. 이 문제는 @keystone-6/core 6.5.0 버전에서 패치되었습니다.
|
2025-05-05 | 2026-06-17 09:26 |
| CVE-2025-3082 | LOW | 3.1 | Spring Data MongoDB |
뷰(View)에 접근 권한이 있는 사용자가 의도된 콜레이션(Collation)을 변경하여, 기반 데이터에 대해 의도하지 않은 다른 형태의 뷰에 접근할 수 있는 취약점입니다. 이 문제는 MongoDB Server의 특정 버전들에서 발생합니다.
|
2025-04-01 | 2026-06-17 09:19 |
| CVE-2024-7598 | LOW | 3.1 | Kubernetes |
Kubernetes에서 namespace 삭제 중 객체 삭제 순서가 불명확하여, 악의적이거나 손상된 pod이 네트워크 정책 보호를 우회할 수 있는 취약점입니다. 네트워크 정책이 pod보다 먼저 삭제되면서 일시적으로 보호되지 않은 상태가 발생합니다.
|
2025-03-20 | 2026-04-15 00:35 |
| CVE-2025-1207 | LOW | 3.1 | Tftpd64 |
phjounin TFTPD64 4.64 버전의 DNS Handler 구성 요소에서 알려지지 않은 코드 결함이 발견되었습니다. 공격자가 로컬 네트워크 내에서 이를 조작할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격 난이도는 높으나 취약점 정보가 공개되어 있어 주의가 필요합니다.
|
2025-02-12 | 2026-06-17 08:38 |
| CVE-2024-53245 | LOW | 3.1 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한이 낮은 사용자가 대시보드를 복제함으로써 대시보드 이름과 XML 내용을 볼 수 있는 취약점이 발견되었습니다. 이는 사용자 이름이 읽기 권한이 있는 역할 이름과 동일할 때 발생하며, 관리자나 파워 사용자가 아닌 일반 사용자도 정보를 열람할 수 있습니다.
|
2024-12-10 | 2026-06-17 08:08 |
| CVE-2024-50343 | LOW | 3.1 | PHP |
Symfony의 validator 모듈에서 정규식의 `$` 메타문자를 이용한 유효성 검사 우회 취약점입니다. 입력 값 끝에 개행문자(`\n`)를 추가하면 정규식 검증을 우회할 수 있으며, 의도되지 않은 데이터가 애플리케이션에 진입할 수 있습니다. 수정된 버전에서는 `D` 정규식 수정자를 사용하여 전체 입력을 정확히 매칭합니다.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-50341 | LOW | 3.1 | PHP |
Symfony Security Bundle의 Security::login 메소드를 통한 프로그래밍 방식 로그인 시 사용자 정의 user_checker가 실행되지 않아 보안 검증을 우회할 수 있습니다. 이로 인해 의도하지 않은 사용자가 로그인될 수 있습니다.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-49755 | LOW | 3.1 | IBM Verify Identity Access |
Duende IdentityServer의 로컬 API 인증 핸들러가 DPoP 액세스 토큰의 cnf 클레임을 충분히 검증하지 못하는 취약점입니다. 이로 인해 공격자가 증명 토큰(proof token) 서명에 필요한 개인 키를 보유하지 않고도 유출된 DPoP 액세스 토큰을 로컬 API 엔드포인트에서 사용할 수 있습니다. 이 취약점은 LocalApiAuthenticationHandler를 명시적으로 사용하는 커스텀 엔드포인트에만 영향을 미칩니다.
|
2024-10-28 | 2026-06-17 08:00 |
| CVE-2024-39919 | LOW | 3.1 | Spring Web Services |
@jmondi/url-to-png 라이브러리는 기본적으로 localhost 및 127.0.0.1에 대한 스크린샷 캡처를 허용합니다. 이로 인해 서버에서 해당 프로젝트를 운영할 경우, 공격자가 서버 내부에서 실행 중인 다른 웹 서비스의 스크린샷을 탈취할 수 있는 보안 취약점이 존재합니다.
|
2024-07-15 | 2026-06-17 07:43 |
| CVE-2023-42119 | LOW | 3.1 | Exim |
Exim dnsdb의 경계 외 읽기(Out-Of-Bounds Read)로 인한 정보 유출 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 민감한 정보를 탈취할 수 있으며, 다른 취약점과 결합될 경우 서비스 계정 권한으로 임의 코드를 실행할 수 있습니다.
|
2024-05-03 | 2026-06-17 06:23 |
| CVE-2023-34047 | LOW | 3.1 | Spring for GraphQL |
Spring for GraphQL 1.1.0-1.1.5 및 1.2.0-1.2.2 버전의 배치 로더 함수에서 다른 세션의 보안 컨텍스트 값이 노출될 수 있는 취약점이 발견되었습니다. DefaultBatchLoaderRegistry를 통해 DataLoaderOptions 인스턴스를 제공하는 애플리케이션이 이 위험에 노출됩니다.
|
2023-09-20 | 2026-06-17 06:02 |
| CVE-2022-3649 | LOW | 3.1 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템 내 nilfs_new_inode 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 BPF 컴포넌트와 관련이 있으며, 공격자가 원격에서 이를 악용할 가능성이 있습니다.
|
2022-10-21 | 2026-10-14 14:17 |
| CVE-2022-3647 | LOW | 3.1 | Redis |
Redis 6.2.7 및 7.0.5 이하 버전의 Crash Report 구성 요소 내 sigsegvHandler 함수에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 시스템 장애를 유발할 수 있으나, 해당 취약점의 실재 여부에 대해서는 논란이 있습니다. 벤더 측은 이 기능이 이미 발생한 충돌 이후에 작동하므로 DoS가 아니라고 주장합니다.
|
2022-10-21 | 2026-06-17 04:59 |
| CVE-2022-3646 | LOW | 3.1 | Linux Kernel |
Linux 커널의 nilfs2 파일 시스템 구성 요소 내 nilfs_attach_log_writer 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 BPF 컴포넌트와 관련이 있으며, 공격자가 이를 조작할 경우 메모리 누수를 유발할 수 있습니다. 해당 취약점은 VDB-211961로도 식별됩니다.
|
2022-10-21 | 2026-10-14 14:17 |
| CVE-2022-3630 | LOW | 3.1 | Linux Kernel |
Linux 커널의 fs/fscache/cookie.c 파일 처리 과정에서 취약점이 발견되었습니다. IPsec 구성 요소와 관련된 이 문제는 메모리 누수를 유발할 수 있는 것으로 평가되었습니다.
|
2022-10-21 | 2026-06-17 04:59 |
| CVE-2021-25740 | LOW | 3.1 | Kubernetes |
Kubernetes에서 혼동된 대리인(Confused Deputy) 공격을 통해 사용자가 접근 권한이 없는 위치로 네트워크 트래픽을 전송할 수 있는 보안 문제가 발견되었습니다. 이 취약점은 권한이 있는 구성 요소가 공격자의 의도대로 동작하도록 유도하여 네트워크 제약을 우회할 수 있게 합니다.
|
2021-09-20 | 2026-06-17 03:42 |
| CVE-2021-32792 | LOW | 3.1 | Apache HTTP Server |
Apache 2.x HTTP 서버용 인증 모듈인 mod_auth_openidc 2.4.9 미만 버전에서 XSS 취약점이 발견되었습니다. 이 취약점은 OIDCPreservePost 설정이 On으로 활성화된 상태에서 발생합니다.
|
2021-07-26 | 2026-06-17 03:53 |
| CVE-2021-22898 | LOW | 3.1 | libcurl |
curl 7.7부터 7.76.1 버전에서 TELNET 서버로 변수 데이터를 전송할 때 정보가 유출될 수 있는 취약점이 발견되었습니다. NEW_ENV 옵션 파서의 결함으로 인해 스택 기반 버퍼의 초기화되지 않은 데이터가 서버로 전송되어 민감한 내부 정보가 노출될 위험이 있습니다.
|
2021-06-11 | 2026-10-14 11:16 |
| CVE-2020-14796 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발생하는 취약점입니다. 공격자가 네트워크를 통해 인증 없이 접근하여 특정 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다. 이 취약점은 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 배포 방식에 적용됩니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2020-14798 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded 라이브러리에서 발생하는 취약점입니다. 공격자가 네트워크를 통해 신뢰할 수 없는 코드를 실행하도록 유도할 경우, Java 샌드박스를 우회하여 데이터의 무단 수정, 삽입 또는 삭제를 수행할 수 있습니다.
|
2020-10-21 | 2026-06-17 02:55 |
| CVE-2019-16772 | LOW | 3.1 | Node.js |
serialize-to-js 3.0.1 미만 버전에서 정규 표현식 직렬화 시 안전하지 않은 문자를 적절히 처리하지 못해 발생하는 XSS 취약점입니다. Node.js 환경에서는 정규식 문자열화 과정에서 슬래시가 이스케이프되어 안전하지만, Node.js가 아닌 다른 환경에서 직렬화된 데이터를 사용할 경우 공격을 받을 수 있습니다.
|
2019-12-07 | 2026-06-17 02:22 |
| CVE-2019-2945 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 및 Java SE Embedded의 Networking 컴포넌트에서 발생하는 취약점입니다. 공격자가 네트워크를 통해 신뢰할 수 없는 코드를 실행하도록 유도할 경우, 사용자의 상호작용을 통해 Java 서비스의 부분적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:34 |
| CVE-2019-2818 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE의 보안 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 데이터의 일부를 무단으로 읽을 수 있습니다. 이 취약점을 악용하려면 사용자의 상호작용이 필요하며, 주로 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트에서 발생합니다.
|
2019-07-23 | 2026-06-17 02:34 |
| CVE-2019-2449 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE의 Deployment 구성 요소에서 발생하는 취약점으로, 공격자가 네트워크를 통해 Java SE의 가용성을 부분적으로 저해할 수 있습니다. 이 취약점을 악용하려면 사용자의 상호작용이 필요하며, 주로 신뢰할 수 없는 코드를 실행하는 Java Web Start 또는 Java Applet 환경에 영향을 미칩니다.
|
2019-01-16 | 2026-06-17 02:33 |
| CVE-2019-2422 | LOW | 3.1 | IBM WebSphere Application Server |
Oracle Java SE 라이브러리 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 데이터를 무단으로 읽을 수 있습니다. 이 취약점을 악용하려면 사용자의 상호작용이 필요하며, 주로 샌드박스 환경에서 실행되는 Java Web Start 또는 Java Applet에 적용됩니다.
|
2019-01-16 | 2026-06-17 02:33 |
| CVE-2017-2602 | LOW | 3.1 | Jenkins |
Jenkins의 agent-to-master 보안 서브시스템에서 파이프라인 메타데이터 파일에 대한 블랙리스트 처리가 부적절하게 이루어지는 취약점입니다. 이로 인해 악의적인 에이전트가 메타데이터 파일을 임의로 작성할 수 있는 보안 결함(SECURITY-358)이 존재합니다.
|
2018-05-15 | 2026-06-17 01:16 |