| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-2390 | HIGH | 8.2 | OpenSSL |
Microsoft Windows 환경에서 권한이 없는 사용자가 특정 위치에 OpenSSL 설정 파일을 생성할 수 있을 경우, MongoDB 서버와 함께 제공되는 유틸리티 프로그램이 공격자가 정의한 코드를 실행하게 될 수 있습니다. 이 취약점은 MongoDB Server v4.0(4.0.11 미만), v3.6(3.6.14 미만), v3.4(3.4.22 미만) 버전에서 발생합니다.
|
2019-08-30 | 2026-06-17 02:33 |
| CVE-2019-13030 | HIGH | 8.2 | Node.js |
eQ-3 Homematic CCU3 AddOn인 'Mediola NEO Server for Homematic CCU3' 2.4.5 미만 버전에서 관리자 권한에 대한 통제되지 않은 접근이 허용됩니다. 이로 인해 Node.js 프로세스를 시작하거나 중지할 수 있으며, 결과적으로 mediola 설정 세부 정보를 탈취할 수 있습니다.
|
2019-08-14 | 2026-06-17 02:15 |
| CVE-2019-6820 | HIGH | 8.2 | Cisco Crosswork Network Controller |
Modicon 산업용 컨트롤러 시리즈에서 인증 없이 특정 Ethernet 프레임을 수신하면 장비의 IP 주소, 네트워크 마스크, 게이트웨이 IP 주소 등 네트워크 설정을 임의로 변조할 수 있는 취약점입니다. 공격자가 물리적으로 같은 네트워크에 접근 가능하면 심각한 장애를 야기할 수 있습니다.
|
2019-05-22 | 2026-05-28 20:16 |
| CVE-2018-12214 | HIGH | 8.2 | Windows 10 |
Intel(R) Graphics Driver의 커널 모드 드라이버에서 메모리 손상이 발생할 수 있는 취약점입니다. 로컬 권한을 가진 사용자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12216 | HIGH | 8.2 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 커널 모드 드라이버에서 입력값 검증이 불충분하여 발생하는 취약점입니다. 이를 통해 권한을 가진 사용자가 로컬 액세스를 통해 임의의 코드를 실행할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12220 | HIGH | 8.2 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 커널 모드 드라이버에서 로직 버그가 발견되었습니다. 이 취약점을 통해 권한이 있는 사용자가 로컬 액세스를 통해 임의의 코드를 실행할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-1000863 | HIGH | 8.2 | Jenkins |
Jenkins 2.153 및 이전 버전, LTS 2.138.3 및 이전 버전의 User.java 및 IdStrategy.java에서 데이터 수정 취약점이 존재합니다. 공격자가 조작된 사용자 이름을 제출하면 사용자 레코드 저장 형식이 부적절하게 마이그레이션되어 피해자가 Jenkins에 로그인하지 못할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-12585 | HIGH | 8.2 | .NET |
OPC UA Java 및 .NET 레거시 스택에서 발생하는 XXE(XML 외부 엔티티) 취약점입니다. 원격 공격자가 이를 악용하여 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2018-09-14 | 2026-06-17 01:38 |
| CVE-2017-2627 | HIGH | 8.2 | Sudo |
Red Hat OpenStack Enterprise 10 및 11에 포함된 openstack-tripleo-common 패키지의 sudoers 설정 오류가 발견되었습니다. mistral 사용자에 대한 와일드카드 설정이 디렉토리 트래버설을 허용하며, validations 사용자에게 비밀번호 없는 루트 권한을 부여합니다.
|
2018-08-22 | 2026-06-17 01:16 |
| CVE-2017-10270 | HIGH | 8.2 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 구성 요소에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 사용자의 상호작용을 유도하여 데이터의 무단 생성, 삭제, 수정 또는 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-12069 | HIGH | 8.2 | .NET |
2017년 3월 21일 이전의 OPC Foundation UA .NET 샘플 코드 및 1.03.367 미만의 LDS에서 XXE 취약점이 발견되었습니다. 공격자가 4840/tcp 포트의 OPC Discovery Server로 특수하게 조작된 패킷을 보내면 시스템의 다양한 리소스에 접근할 수 있습니다.
|
2017-08-30 | 2026-06-17 01:02 |
| CVE-2017-1000368 | HIGH | 8.2 | Sudo |
sudo 1.8.20p1 이하에서 get_process_ttyname() 함수의 입력 검증 결함으로 인해 임베디드 개행 문자를 통한 정보 공개 및 임의 명령어 실행이 가능한 취약점입니다.
|
2017-06-05 | 2026-06-17 00:59 |
| CVE-2016-9469 | HIGH | 8.2 | Git |
GitLab의 여러 버전에서 인증된 사용자에게 위험한 메서드를 노출하여 GitLab 인스턴스의 모든 Issue 및 MergeRequest 객체를 삭제할 수 있는 취약점입니다. 공개 프로젝트가 있는 인스턴스의 경우 미인증 사용자도 이를 악용할 수 있습니다.
|
2017-03-28 | 2026-05-13 00:24 |
| CVE-2016-8293 | HIGH | 8.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자가 Integration Broker와 관련된 벡터를 통해 원격으로 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:54 |
| CVE-2016-8291 | HIGH | 8.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자는 Mobile Application Platform과 관련된 벡터를 통해 원격으로 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:54 |
| CVE-2016-5465 | HIGH | 8.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Panel Processor와 관련된 벡터를 통해 시스템의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:49 |
| CVE-2016-0271 | HIGH | 8.2 | IBM Security Verify Access |
IBM UrbanCode Deploy 6.x 버전의 에이전트가 JMS 또는 HTTP 세션에서 서버의 신원을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 지정되지 않은 경로를 통해 임의의 에이전트에 대한 루트 권한을 획득할 수 있습니다.
|
2016-07-08 | 2026-06-17 00:37 |
| CVE-2016-2176 | HIGH | 8.2 | OpenSSL |
OpenSSL의 X509_NAME_oneline 함수에서 EBCDIC ASN.1 데이터 처리 시 버퍼 오버리드 취약점. 원격 공격자가 조작된 인증서를 이용해 스택 메모리의 민감 정보를 유출하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2016-05-05 | 2026-06-17 00:43 |
| CVE-2016-3142 | HIGH | 8.2 | PHP |
PHP PHAR 확장의 zip 파일 파싱 함수에서 PK\x05\x06 시그니처 위치 검증 오류로 인한 취약점입니다. 특수하게 조작된 ZIP 파일을 통해 프로세스 메모리 정보 유출 또는 애플리케이션 충돌을 유발할 수 있습니다.
|
2016-03-31 | 2026-05-06 22:30 |
| CVE-2015-2546 | HIGH | 8.2 | IBM WebSphere Application Server |
Microsoft Windows의 커널 모드 드라이버에서 발생하는 Win32k 메모리 손상 취약점입니다. 로컬 사용자가 특수하게 제작된 애플리케이션을 실행하여 시스템 권한을 획득할 수 있습니다.
|
2015-09-09 | 2026-08-14 05:16 |
| CVE-2026-54161 | HIGH | 8.1 | Windows Server |
Network UPS Tools 2.8.3부터 2.8.5까지의 upsmon은 서버에서 전달된 ups.alarm 값을 검증 없이 notify(), async_notify(), wall() 함수의 셸 명령에 삽입합니다. NOTIFYCMD와 EXEC 설정이 된 환경에서 알람 텍스트에 포함된 셸 메타문자가 실행되어, upsmon 계정(보통 root)으로 임의의 OS 명령이 실행될 수 있습니다. 이 취약점은 2.8.6에서 수정되었습니다.
|
2026-11-03 | 2026-11-03 23:17 |
| CVE-2026-57154 | HIGH | 8.1 | Sudo |
OPNsense 방화벽은 26.1.11 및 26.4.1p1 이전 버전에서, 위임된 권한을 가진 인증 사용자가 한 줄만 입력해야 하는 필드에 CR 또는 LF 문자를 삽입할 수 있습니다. 이로 인해 Dnsmasq, Monit 등 특권 서비스의 설정 파일에 공격자가 제어하는 추가 지시문이 기록될 수 있으며, Monit 경로에서는 root 권한 명령 실행이 확인되었습니다. 이 문제는 26.1.11 및 26.4.1p1에서 수정되었습니다.
|
2026-11-03 | 2026-11-03 19:18 |
| CVE-2026-121419 | HIGH | 8.1 | IBM Verify Identity Access |
SurrealDB 3.1.0 이상 3.3.0 미만 버전에는 JWT/Bearer 접근 방식에서 MCP BoundSubject 지문이 사용자별 신원 대신 접근 방식 이름을 사용하는 부적절한 인증 취약점이 존재합니다. 동일한 접근 방식의 유효한 저권한 토큰을 가진 공격자가 피해자의 mcp-session-id를 알아내면 세션을 탈취하여 피해자의 권한과 역할로 MCP 도구를 실행할 수 있습니다.
|
2026-11-03 | 2026-11-03 15:17 |
| CVE-2026-99270 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 TCP 소켓 마이그레이션 과정에서 inet_ehash_insert() 실패 시, reqsk_timer_handler()가 새 request socket을 해제하기 전에 해당 타이머를 제대로 중지하지 못하는 문제가 있습니다. 이로 인해 이미 해제된 메모리에 접근하는 Use-After-Free(UAF) 취약점이 발생할 수 있습니다. 이 수정은 __inet_csk_reqsk_queue_drop()에 false를 전달하여 새 reqsk의 타이머를 확실히 중지합니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-99246 | HIGH | 8.1 | Linux Kernel |
Linux 커널의 TIPC 모듈에서 노드 리셋 트레이스 이벤트가 노드 락 없이 링크 정보를 순회하여, 베어러 해제 과정에서 이미 해제된 링크 포인터를 참조하는 해제 후 사용(use-after-free) 취약점이 발생합니다. 패치는 트레이스 이벤트 실행 시 노드 쓰기 락을 획득하여 덤프와 링크 삭제를 직렬화합니다.
|
2026-11-03 | 2026-11-03 20:18 |
| CVE-2026-120577 | HIGH | 8.1 | WordPress |
FluentCart 워드프레스 플러그인(1.6.2 이하)의 deleteFile 함수에서 파일 경로 검증이 불충분하여, 커스텀 권한 이상의 인증된 공격자가 서버의 임의 파일을 삭제할 수 있습니다. wp-config.php 같은 핵심 파일이 삭제되면 원격 코드 실행으로 이어질 수 있습니다.
|
2026-11-03 | 2026-11-03 05:18 |
| CVE-2026-120574 | HIGH | 8.1 | WordPress |
SureCart 워드프레스 플러그인 4.9.5 이하 버전에는 인증되지 않은 사용자가 계정 탈취를 할 수 있는 취약점이 존재합니다. 비밀번호 없는 일회용 코드 로그인 REST 경로에 시도 횟수 제한과 잠금 기능이 없어, 6자리 코드를 무차별 대입하여 관리자 계정까지 로그인할 수 있습니다.
|
2026-11-03 | 2026-11-03 19:17 |
| CVE-2026-120538 | HIGH | 8.1 | WordPress |
WordPress용 Easy Digital Downloads 플러그인 3.7.2 이하 버전에는 인증 우회 취약점이 존재합니다. PayPal 게스트 결제 시 입력된 이메일을 신뢰하여 기존 관리자 계정과 주문을 연결하고, 결제 완료 시 해당 사용자의 인증 세션을 발급하므로 관리자 계정 탈취가 가능합니다.
|
2026-11-03 | 2026-11-03 05:18 |
| CVE-2026-119733 | HIGH | 8.1 | IBM Security Verify Access |
Munshi(Petpooja 제공) 2026-07-07 이전 버전에는 회사 삭제 워크플로우(DELETE /api/companies/{company_id})에서 권한 검증 누락 취약점이 존재합니다. 애플리케이션이 전용 company_delete 권한을 확인하지 않고 회사 소유권도 검증하지 않습니다. 회사에 접근만 할 수 있는 인증된 초대 하위 사용자가 이를 악용해 회사 레코드를 영구 삭제할 수 있으며, 이로 인해 청구서, 설정, 채팅 세션 등 관련 비즈니스 데이터가 복구 불가능하게 손실될 수 있습니다.
|
2026-11-02 | 2026-11-02 20:17 |
| CVE-2026-73696 | HIGH | 8.1 | PHP |
Control Web Panel(CWP) 1.12 이전 버전의 사용자 패널 인증 흐름(CWPUserIndex)에 리다이렉트 후 실행 취약점이 존재합니다. header('Location: ...') 리다이렉트 뒤에 exit() 호출이 빠져 있어, 인증되지 않은 공격자가 리다이렉트 이후에도 PHP 실행이 계속되어 인증이 필요한 사용자 패널 기능에 접근할 수 있습니다.
|
2026-11-02 | 2026-11-03 17:18 |