| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-46297 | MEDIUM | 5.1 | - |
Mercusys MW325R EU V3 모델에서 인증되지 않은 HTTP 요청을 통해 관리자 인터페이스를 접근 불가능하게 만들 수 있는 취약점이 발견되었습니다. 사용자 데이터 검증이 이루어지지 않아 공격자가 웹 서버의 필수 파일을 삭제하거나 숨길 수 있으며, 이로 인해 관리 페이지가 보이지 않게 됩니다.
|
2024-05-29 | 2026-06-17 06:30 |
| CVE-2024-5288 | MEDIUM | 5.1 | wolfSSL |
wolfSSL 5.7.0 미만 버전에서 Rowhammer 공격을 이용한 safe-error 공격(FAULT+PROBE)을 통해 ECDSA 개인키가 노출될 수 있는 취약점이 발견되었습니다. WOLFSSL_CHECK_SIG_FAULTS 옵션이 활성화된 서명 작업 중 오류가 발생하면 연결이 중단되는데, 공격자는 이를 이용해 고급 기술로 ECDSA 키를 복구할 수 있습니다.
|
2024-08-27 | 2026-06-17 08:15 |
| CVE-2024-52288 | MEDIUM | 5.1 | Python |
libosdp의 OSDP 프로토콜 구현에서 REPLY_CCRYPT 또는 REPLY_RMAC_I 메시지가 예상치 못하게 활성 스트림에 도입될 수 있습니다. 중간자 공격자가 RMAC_I 메시지를 탈취하여 세션 메시지를 기록한 후, RMAC을 세션 초기 상태로 되돌려 처음부터 모든 메시지를 재생할 수 있습니다.
|
2024-11-11 | 2026-04-15 00:35 |
| CVE-2024-52309 | MEDIUM | 5.1 | Azure |
SFTPGo의 EventManager 기능은 특정 이벤트 발생 시 스크립트나 애플리케이션을 실행할 수 있습니다. 관리자가 WebAdmin UI를 통해 시스템 명령어를 실행할 수 있어 OS 권한을 획득할 수 있는 위험이 존재합니다. 이를 방지하기 위해 2.6.3 버전부터는 시스템 명령어 실행이 기본적으로 비활성화되며 허용 목록(allow list)을 설정해야 합니다.
|
2024-11-21 | 2026-06-17 08:06 |
| CVE-2025-24884 | MEDIUM | 5.1 | Kubernetes |
kube-audit-rest는 쿠버네티스 API의 변경/생성 요청을 기록하는 감시 도구입니다. 'full-elastic-stack' 설정을 실제 클러스터에서 사용할 경우, 쿠버네티스 시크릿(암호, 토큰 등 민감 데이터)의 이전 값이 감사 로그에 평문으로 노출되었습니다. 1.0.16 버전에서 수정되었습니다.
|
2025-01-29 | 2026-06-17 08:59 |
| CVE-2025-24031 | MEDIUM | 5.1 | Sudo |
PAM-PKCS#11 0.6.12 이하 버전에서 사용자가 PIN 입력 중 ctrl-c/ctrl-d를 입력하거나 PIN을 입력하지 않을 때, 초기화되지 않은 포인터를 역참조하면서 segfault가 발생합니다. 이로 인해 PAM을 사용하는 데몬이 크래시되어 시스템의 가용성이 영향을 받을 수 있습니다.
|
2025-02-10 | 2026-06-17 08:57 |
| CVE-2025-30224 | MEDIUM | 5.1 | MySQL |
MyDumper의 MySQL C 클라이언트 라이브러리에서 LOAD LOCAL INFILE 쿼리를 통해 신뢰할 수 없는 MySQL 서버가 클라이언트 시스템의 임의의 파일을 읽을 수 있는 취약점입니다. MyDumper는 기본적으로 local infile 옵션이 활성화되어 있고 비활성화할 수 없어 민감한 정보 공개로 이어질 수 있습니다. 0.18.2-8 버전에서 수정되었습니다.
|
2025-04-01 | 2026-06-17 09:08 |
| CVE-2025-4089 | MEDIUM | 5.1 | curl |
'copy as cURL' 기능에서 특수 문자에 대한 이스케이프 처리가 미흡하여 발생하는 취약점입니다. 공격자가 조작된 명령어를 사용하도록 유도할 경우 사용자의 시스템에서 로컬 코드 실행이 발생할 수 있습니다. 이 문제는 Firefox 및 Thunderbird 138 버전에서 수정되었습니다.
|
2025-04-29 | 2026-09-30 18:10 |
| CVE-2025-20112 | MEDIUM | 5.1 | - |
Cisco Unified Communications 및 Contact Center 솔루션 제품군에서 발생하는 취약점으로, 인증된 로컬 공격자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다. 시스템 명령에 과도한 권한이 할당되어 있어, 공격자가 조작된 명령을 실행하면 제한된 셸을 탈출하여 운영 체제의 최고 관리자 권한을 얻을 수 있습니다.
|
2025-05-21 | 2026-06-17 08:40 |
| CVE-2024-47056 | MEDIUM | 5.1 | Nginx |
Mautic에서 .env 설정 파일이 웹 브라우저를 통해 직접 접근 가능한 취약점입니다. 이로 인해 데이터베이스 자격증명, API 키 등 민감한 정보가 노출될 수 있습니다.
|
2025-05-28 | 2026-06-17 07:56 |
| CVE-2025-40724 | MEDIUM | 5.1 | PHP |
약국 POS PHP 스크립트의 /edit_medicine.php에서 u_medicine_name 파라미터를 통한 저장형 XSS 취약점입니다. 공격자가 악의적인 URL을 피해자에게 전송하여 JavaScript 코드를 실행할 수 있으며, 세션 쿠키 탈취 또는 사용자 권한으로 악의적 작업 수행이 가능합니다.
|
2025-07-16 | 2026-06-17 09:22 |
| CVE-2025-55166 | MEDIUM | 5.1 | PHP |
savg-sanitizer PHP 라이브러리의 cleanXlinkHrefs 메서드가 소문자 속성명만 검색하는 결함으로 인해 대문자 속성명(예: XLINK:HREF)을 통해 isHrefSafeValue 검증을 우회 가능합니다. 이는 XSS 공격 및 외부 도메인으로의 악성 링킹을 허용하며 버전 0.22.0에서 수정되었습니다.
|
2025-08-12 | 2026-06-17 09:41 |
| CVE-2025-55739 | MEDIUM | 5.1 | - |
FreePBX의 api 모듈에서 여러 시스템이 동일한 OAuth 개인 키를 공유하는 취약점이 발견되었습니다. 공격자가 이 공유된 키를 획득하면 JWT 토큰을 위조하여 인증을 우회하고 REST 및 GraphQL API에 대한 전체 권한을 탈취할 수 있습니다.
|
2025-09-05 | 2026-06-17 09:42 |
| CVE-2025-61768 | MEDIUM | 5.1 | - |
KUNO CMS 1.3.15 미만 버전의 Media 모듈에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 로그인된 관리자가 외부 이미지 참조가 포함된 특수 제작된 SVG 파일을 업로드하면, 서버가 임의의 외부 URL로 연결을 시도하여 정보 유출이나 내부 네트워크 탐색이 가능해집니다.
|
2025-10-06 | 2026-10-09 10:10 |
| CVE-2025-62416 | MEDIUM | 5.1 | - |
Bagisto v2.3.7 버전에서 제품 설명을 렌더링할 때 사용자 입력값이 적절히 검증되지 않아 발생하는 서버 측 템플릿 주입(SSTI) 취약점입니다. 제품 생성 권한을 가진 공격자가 임의의 템플릿 표현식을 주입하여 서버에서 코드를 실행(RCE)할 수 있습니다.
|
2025-10-16 | 2026-10-19 16:10 |
| CVE-2025-36136 | MEDIUM | 5.1 | IBM Db2 |
IBM Db2의 데이터베이스 모니터 스크립트가 특정 조건에서 인스턴스가 여전히 시작 중인 것으로 잘못 감지하는 취약점입니다. 이로 인해 로컬 사용자가 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-41087 | MEDIUM | 5.1 | - |
Taclia 웹 애플리케이션에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 업로드된 SVG 이미지 파일이 적절히 검증되지 않아, 공격자가 악성 스크립트가 포함된 SVG 파일을 업로드하면 이를 열람하는 사용자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2025-11-24 | 2026-10-08 10:10 |
| CVE-2025-65944 | MEDIUM | 5.1 | Node.js |
Sentry-Javascript SDK 10.11.0~10.27.0 버전에서 sendDefaultPii 옵션이 활성화되면 쿠키를 포함한 민감한 HTTP 헤더가 Sentry 서버로 전송되는 취약점입니다. Sentry 조직에 접근권한이 있는 공격자가 이 정보를 확인하여 세션 탈취나 권한 상승 공격을 수행할 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-58436 | MEDIUM | 5.1 | - |
OpenPrinting CUPS는 Linux 및 Unix 계열 운영체제를 위한 오픈 소스 인쇄 시스템입니다. 2.4.15 버전 이전의 CUPS에서는 클라이언트가 초당 1바이트와 같이 매우 느린 메시지를 전송할 경우 cupsd 전체가 지연되어 다른 클라이언트가 서비스를 이용할 수 없게 됩니다.
|
2025-11-29 | 2026-10-07 20:10 |
| CVE-2025-65842 | MEDIUM | 5.1 | - |
macOS의 Aquarius HelperTool(1.0.003) 권한 상승 XPC 서비스에 여러 결함이 존재합니다. 서비스가 클라이언트 신원 검증 없이 모든 로컬 프로세스의 XPC 연결을 수락하며, AuthorizationCopyRights 호출 시 NULL 참조를 사용해 모든 권한 검사가 성공하고, executeCommand:authorization:withReply: 메서드가 공격자 입력을 NSTask에 삽입해 root 권한으로 실행합니다. 이로 인해 로컬 공격자가 root 권한으로 임의 명령을 실행하거나 지속적 백도어를 만들 수 있습니다.
|
2025-12-03 | 2026-11-04 22:10 |
| CVE-2026-5010 | MEDIUM | 5.1 | - |
Clickedu에서 반사형 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 "/user.php/" 엔드포인트를 이용한 악성 URL을 피해자에게 전달하여 피해자 브라우저에서 자바스크립트를 실행할 수 있습니다. 이를 통해 세션 쿠키 같은 민감한 사용자 정보가 탈취되거나 사용자를 대신해 작업이 수행될 수 있습니다.
|
2026-03-27 | 2026-10-26 22:10 |
| CVE-2026-40447 | MEDIUM | 5.1 | - |
Samsung Open Source Escargot에서 정수 오버플로우 또는 래핑(wraparound) 취약점이 발견되어 정의되지 않은 동작(undefined behavior)이 발생할 수 있습니다. 이 문제는 커밋 97e8115ab1110bc502b4b5e4a0c689a71520d335 버전의 Escargot에 영향을 줍니다.
|
2026-04-13 | 2026-10-26 22:10 |
| CVE-2026-42150 | MEDIUM | 5.1 | - |
wlc는 Weblate REST API를 사용하는 명령줄 클라이언트입니다. 2.0.0 이전 버전에서는 HTML 출력 형식이 API 응답 데이터를 이스케이프 없이 HTML에 삽입하여, 출력 결과를 브라우저에서 렌더링할 때 크로스 사이트 스크립팅(XSS)이 발생할 수 있습니다. 이 문제는 2.0.0 버전에서 수정되었습니다.
|
2026-05-08 | 2026-10-26 20:10 |
| CVE-2026-1630 | MEDIUM | 5.1 | - |
WEBCON BPS의 "/openinmobileapp" 엔드포인트에서 사용되는 일부 매개변수에 반사형 XSS 취약점이 존재합니다. 공격자가 특수하게 조작된 URL을 인증된 사용자가 열도록 유도하면 피해자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다. 이 문제는 2026.1.3.109 및 2025.2.1.293 버전에서 수정되었습니다.
|
2026-05-14 | 2026-10-26 00:10 |
| CVE-2026-44662 | MEDIUM | 5.1 | OpenSSL |
Rust-OpenSSL 라이브러리의 AES key-wrap-with-padding 암호화 방식에서 출력 버퍼 크기 계산 오류로 인해 힙 메모리 외 영역에 최대 7바이트가 쓰여질 수 있습니다. 공격자가 평문 길이를 조작하면 힙 손상을 통한 코드 실행이 가능합니다.
|
2026-05-14 | 2026-06-17 10:51 |
| CVE-2026-42336 | MEDIUM | 5.1 | - |
MaxKB 2.8.0 및 이전 버전은 OSS 파일 서비스의 URL 가져오기 기능에서 서버 측 요청 위조(SSRF) 우회 취약점이 존재합니다. 검증 단계와 실제 요청 실행 단계 사이의 DNS 해석 불일치로 인해 공격자가 내부 네트워크 서비스에 접근할 수 있습니다. 이 취약점은 2.8.1 버전에서 수정되었습니다.
|
2026-05-26 | 2026-07-23 11:10 |
| CVE-2026-47271 | MEDIUM | 5.1 | - |
pam_usb 0.9.0 이전 버전에서 NDEBUG 정의 시 메모리 할당 함수의 assert() 가드가 제거되어 NULL 반환값을 역참조하는 취약점입니다. 공격자가 인증 시점에 메모리 부족을 유도하면 PAM 모듈이 크래시되어 모든 사용자의 sudo/login 접근을 차단할 수 있는 로컬 거부 서비스 공격이 가능합니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-45021 | MEDIUM | 5.1 | Kubernetes |
Kuma의 기본 설정이 관리자 부트스트랩 토큰과 서명 키를 제한 없이 모든 웹사이트에 노출하여, 악의적인 페이지에서 크로스 오리진 fetch() 요청으로 관리자 JWT를 탈취할 수 있는 취약점입니다. CorsAllowedDomains: [".*"]와 LocalhostIsAdmin: true 설정이 원인입니다.
|
2026-05-28 | 2026-10-25 23:10 |
| CVE-2026-42795 | MEDIUM | 5.1 | - |
Gleam의 Hex 패키지 내보내기 과정에서 심볼릭 링크를 추적하는 취약점이 발견되었습니다. 공격자가 프로젝트 디렉토리 내에 심볼릭 링크를 생성하면, 패키지 생성 시 프로젝트 루트 외부의 민감한 파일이 포함될 수 있습니다.
|
2026-06-02 | 2026-10-06 22:10 |
| CVE-2026-56450 | MEDIUM | 5.1 | - |
AIL 시스템에서 2단계 인증(OTP) 코드 검증 시 실패 횟수에 대한 제한이 없어 발생하는 취약점입니다. 공격자가 비밀번호 인증을 통과한 후 무제한으로 OTP 코드를 대입하는 브루트포스 공격을 통해 2차 인증을 우회하고 계정에 무단 접속할 수 있습니다.
|
2026-06-22 | 2026-10-25 23:10 |