| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-15897 | LOW | 3.1 | Node.js |
Node.js 8.x 및 9.x 버전에서 Buffer.alloc()의 인코딩 매개변수가 fill 값의 인코딩과 일치하지 않을 때 버퍼가 제대로 초기화되지 않는 버그가 존재했습니다. 이는 이전 메모리 데이터가 노출될 수 있는 정보 유출 위험을 야기합니다. 수정된 버전에서는 인코딩 불일치 시 버퍼가 모두 0으로 초기화되도록 변경되었습니다.
|
2017-12-11 | 2026-06-17 01:08 |
| CVE-2017-11874 | LOW | 3.1 | Windows 10 |
Microsoft Edge의 JIT 컴파일러에서 메모리 접근 처리 시 Control Flow Guard(CFG) 보안 기능을 우회할 수 있는 취약점입니다. 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11791 | LOW | 3.1 | Windows 10 |
Microsoft Windows의 ChakraCore 스크립팅 엔진이 메모리의 객체 처리 방식의 취약점으로 인해 공격자가 사용자 시스템 정보를 획득할 수 있는 정보 공개 취약점입니다. Windows 7부터 Windows 10까지의 여러 버전과 Internet Explorer, Edge에 영향을 미치며 CVSS 점수 3.1/10으로 낮은 심각도입니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11833 | LOW | 3.1 | Windows 10 |
Microsoft Edge의 크로스 오리진 요청 처리 오류로 인한 정보 공개 취약점으로, 공격자가 사용자가 방문한 모든 웹페이지의 출처를 파악할 수 있습니다. Windows 10 및 Windows Server의 특정 버전에 영향을 미칩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-1000114 | LOW | 3.1 | Jenkins |
Datadog 플러그인이 Jenkins 전역 설정 폼에서 API 키를 평문으로 전송하는 취약점입니다. 디스크에는 암호화되어 저장되지만 관리자가 설정 페이지를 볼 때 평문 전송되어 브라우저 확장 프로그램이나 XSS 공격으로 노출될 수 있습니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-3653 | LOW | 3.1 | MySQL |
Oracle MySQL 서버의 DDL 컴포넌트에서 발견된 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터베이스에 무단으로 접근하여 데이터를 수정, 삽입 또는 삭제할 수 있습니다. 5.5.56, 5.6.36, 5.7.18 이하 버전이 영향을 받으며, 무결성(Integrity)이 손상될 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2015-7561 | LOW | 3.1 | Kubernetes |
OpenShift3의 Kubernetes에서 인증된 원격 사용자가 다른 사용자의 프라이빗 이미지 이름을 알고 있으면 그 이미지에 접근할 수 있는 취약점입니다. 이미지 이름만으로도 접근 제어를 우회하여 권한이 없는 프라이빗 컨테이너 이미지를 사용할 수 있습니다. 이는 이미지 저장소의 접근 제어 메커니즘이 불충분함을 의미합니다.
|
2017-08-07 | 2026-06-17 00:32 |
| CVE-2017-3468 | LOW | 3.1 | MySQL |
Oracle MySQL 5.7.17 이하 버전의 암호화 관련 보안 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터를 무단으로 수정, 삽입, 삭제할 수 있습니다. 악용 난이도가 높으나 무결성 영향이 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3307 | LOW | 3.1 | MySQL |
Oracle MySQL Enterprise Monitor의 모니터링 서버 컴포넌트 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 데이터 무결성 침해 및 부분적인 서비스 거부를 야기할 수 있습니다. 악의적 행위자가 아닌 제3자의 사용자 상호작용이 필요합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-5190 | LOW | 3.1 | IBM Verify Identity Access |
NetIQ Access Manager 4.2(SP3 HF1 미만) 및 4.3(SP1 HF1 미만) 버전에서 SAML 2.0 ID 서버를 가상 속성과 함께 사용할 때 동시성 문제가 발생합니다. 이로 인해 오래된 프로필 정보가 노출되는 정보 유출 취약점이 존재합니다.
|
2017-04-20 | 2026-06-17 01:20 |
| CVE-2017-0042 | LOW | 3.1 | Windows 10 |
Windows Media Player의 정보 공개 취약점으로, 악의적으로 조작된 웹사이트 방문 시 민감한 정보가 원격 공격자에게 공개될 수 있습니다. Windows 7, 8.1, Vista, 10 및 Windows Server 2008/2012/2016에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-1150 | LOW | 3.1 | Windows 10 |
IBM DB2 10.1, 10.5, 11.1 버전에서 인증된 공격자가 접근 권한이 없는 테이블을 조회할 수 있는 액세스 제어 우회 취약점입니다. 이는 세밀한 권한 검증 메커니즘의 결함으로 인해 발생합니다.
|
2017-03-08 | 2026-05-13 00:24 |
| CVE-2017-3319 | LOW | 3.1 | MySQL |
Oracle MySQL Server 5.7.16 이하의 X Plugin 컴포넌트에 존재하는 취약점으로, 낮은 권한의 네트워크 공격자가 여러 프로토콜을 통해 민감한 데이터에 무단 접근할 수 있습니다. 이 취약점은 기밀성에만 영향을 미치며 CVSS 점수는 3.1(낮음)입니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-8288 | LOW | 3.1 | MySQL |
Oracle MySQL 5.6.30 이전 및 5.7.12 이전 버전의 InnoDB 플러그인에서 원격 인증된 사용자가 데이터 무결성을 침해할 수 있는 취약점입니다. 구체적인 공격 벡터는 공개되지 않았으나 InnoDB 스토리지 엔진의 데이터 처리 과정에서의 보안 결함으로 추정됩니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-8286 | LOW | 3.1 | MySQL |
Oracle MySQL 5.7.14 이하 버전에서 발견된 보안 권한 관련 취약점으로, 인증된 원격 사용자가 부당한 권한으로 데이터베이스의 기밀 정보에 접근할 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 권한 관리 메커니즘의 결함으로 인한 정보 유출 위험이 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2026-87332 | LOW | 3.0 | VMware Telco Cloud Infrastructure |
Oracle JD Edwards EnterpriseOne Tools 제품의 E1 Dev Platform Tech - Cloud 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, 데이터의 무단 수정, 삽입, 삭제 및 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-83373 | LOW | 3.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 다른 사용자의 상호작용을 유도하여 일부 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-106493 | LOW | 3.0 | Magento Open Source |
Backstage 1.54.6 미만 버전에서 클라우드 스토리지 카탈로그 제공자의 객체 경로 검증이 불충분하여 발생하는 취약점입니다. 권한이 있는 사용자가 Azure Blob Storage 또는 AWS S3 내 객체를 생성하거나 이름을 변경할 경우, 의도된 저장소 경계를 벗어난 카탈로그 기술자를 읽을 수 있습니다. 이 문제는 백엔드에 설정된 자격 증명이 접근 가능한 범위 내로 제한됩니다.
|
2026-10-06 | 2026-10-22 13:13 |
| CVE-2026-73593 | LOW | 3.0 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 활성화된 디버그 코드로 인한 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용할 경우 정보 유출, 정보 변조, 보호 메커니즘 우회 및 권한 없는 접근이 발생할 수 있습니다.
|
2026-09-29 | 2026-10-15 16:53 |
| CVE-2026-49262 | LOW | 3.0 | Multi-Domain Security Management Server |
Aimeos Pagible 콘텐츠 관리 시스템 0.10.4 이전 버전에서 관리자 프록시 경로(cmsproxy)가 DNS 리바인딩을 통한 SSRF(서버 측 요청 위조)에 취약합니다. URL 검증 시점과 실제 HTTP 요청 시점 사이의 TOCTOU 경쟁 조건으로 인해 공격자가 내부 네트워크 자원과 클라우드 메타데이터 엔드포인트에 접근할 수 있습니다. 0.10.4 버전에서 이 문제가 수정되었습니다.
|
2026-08-12 | 2026-10-24 16:10 |
| CVE-2026-49358 | LOW | 3.0 | PHP |
PhpWeasyPrint 2.6.0 미만 버전에서 발생하며, 임시 파일 경로를 검증하지 않고 삭제하는 취약점입니다. 공격자가 임의의 경로를 배열에 삽입하면 스크립트 종료 시 해당 파일이 삭제될 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-44072 | LOW | 3.0 | Netatalk |
Netatalk 2.2.1부터 4.4.2까지 버전에서 chdir() 실패 후 에러 조건을 제대로 처리하지 않고 system()을 호출하는 취약점입니다. 로컬 권한을 가진 사용자가 의도하지 않은 명령을 실행하거나 특정 조건에서 서비스 중단을 야기할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44218 | LOW | 3.0 | Docker |
ciguard 0.1.0~0.8.1 버전의 ghcr.io/jo-jo98/ciguard 컨테이너 이미지가 Dockerfile에 USER 디렉티브 부재로 기본 root 사용자 권한으로 실행됩니다. 0.8.2 버전에서 수정되었습니다.
|
2026-05-12 | 2026-06-17 10:50 |
| CVE-2025-13352 | LOW | 3.0 | Git |
Mattermost 10.11.x 버전의 10.11.6 이하와 Mattermost GitHub 플러그인 버전 2.4.0 이하에서 플러그인 봇 身分을 검증하지 못하여 공격자가 GitHub 반응 기능을 가로채서 임의의 GitHub 객체에 사용자가 반응을 추가하도록 만드는 취약점
|
2025-12-17 | 2026-10-13 11:10 |
| CVE-2025-62505 | LOW | 3.0 | Cloud Services |
LobeChat 1.136.1 버전의 web-crawler 패키지 내 tools.search.crawlPages tRPC 엔드포인트에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 임의의 URL 배열을 전달하면 서버가 내부 네트워크 주소나 클라우드 메타데이터 엔드포인트에 접근하여 민감한 정보를 노출할 수 있습니다.
|
2025-10-17 | 2026-10-08 22:10 |
| CVE-2025-42909 | LOW | 3.0 | SAP S/4HANA |
SAP Cloud Appliance Library의 어플라이언스에서 높은 권한을 가진 공격자가 S/4HANA의 보안되지 않은 기본 프로필 설정을 악용할 수 있습니다. 이를 통해 기존 SAP CAL 어플라이언스에 접근하여 다른 어플라이언스로 권한을 확대할 수 있습니다. 기밀성에 미치는 영향은 낮으며 무결성과 가용성에는 영향을 주지 않습니다.
|
2025-10-14 | 2026-10-08 12:10 |
| CVE-2025-53018 | LOW | 3.0 | Cloud Services |
Lychee 사진 관리 도구 6.6.13 미만 버전의 /api/v2/Photo::fromUrl 엔드포인트에서 심각한 SSRF 취약점이 발견되었습니다. 공격자는 검증되지 않은 URL을 입력하여 서버가 내부 네트워크 리소스나 클라우드 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다. 이로 인해 내부 포트 스캔이나 민감한 정보 탈취가 가능합니다.
|
2025-06-27 | 2026-06-17 09:37 |
| CVE-2024-23825 | LOW | 3.0 | Spring Data REST |
워드프레스용 테이블 플러그인인 TablePress에서 사용자 입력 URL에 대한 필터링이 불충분하여 발생하는 취약점입니다. 공격자는 이를 이용해 의도하지 않은 네트워크 위치로 HTTP 요청을 보낼 수 있으며, 특히 AWS와 같은 클라우드 환경에서 인스턴스 메타데이터 API에 접근하여 내부 데이터나 자격 증명을 탈취할 위험이 있습니다.
|
2024-01-30 | 2026-06-17 07:13 |
| CVE-2022-43562 | LOW | 3.0 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 Host 헤더를 적절히 검증하거나 이스케이프 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 교차 사이트 스크립팅(XSS) 및 캐시 포이즈닝과 같은 다양한 공격을 수행할 수 있습니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2013-2391 | LOW | 3.0 | MySQL |
Oracle MySQL 5.1.68, 5.5.30, 5.6.10 이하 버전에서 Server Install 관련 미지의 벡터를 통해 로컬 사용자가 기밀성과 무결성을 침해할 수 있는 취약점입니다. 구체적인 공격 방법은 공개되지 않았으나 로컬 접근이 필요합니다.
|
2013-04-17 | 2026-04-29 01:13 |