| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-123370 | MEDIUM | 5.1 | Docker |
compose-lint는 배포 전에 위험한 Docker Compose 설정 오류를 찾아주는 보안 린터입니다. 0.9.0부터 0.18.0 이전 버전에서는 YAML 파서가 단독 캐리지 리턴과 유니코드 줄 구분자(U+0085, U+2028, U+2029)를 줄바꿈으로 인식하지만, 수정 위치 계산은 개행 문자만 세기 때문에 fix --apply 실행 시 선택하지 않은 다음 줄(네트워크 등 보안 설정 포함)이 삭제될 수 있습니다. 이 문제는 0.18.0에서 수정되었습니다.
|
2026-11-09 | 2026-11-09 18:17 |
| CVE-2007-1491 | MEDIUM | 5.2 | Apache Tomcat |
Avaya 음성 통신 제품의 Apache Tomcat이 포트 8009를 외부 인터페이스에 노출하여 원격 공격자가 직접 접근 가능한 취약점입니다. CM 3.1.3 미만 버전에서 AJP(Apache JServ Protocol) 포트가 방화벽 없이 열려있어 보안 위험이 발생합니다.
|
2007-03-16 | 2026-06-16 22:37 |
| CVE-2012-1179 | MEDIUM | 5.2 | - |
KVM을 사용하는 3.3.1 미만 버전의 Linux 커널에서 발생하는 취약점입니다. 게스트 OS의 관리자 권한을 가진 사용자가 pmd_none_or_clear_bad 함수와 거대 페이지(huge pages) 관련 페이지 폴트를 악용하여 호스트 OS를 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2012-05-17 | 2026-06-16 23:39 |
| CVE-2020-15257 | MEDIUM | 5.2 | Docker |
containerd 1.3.9 및 1.4.3 미만 버전에서 containerd-shim API가 호스트 네트워크 컨테이너에 부적절하게 노출되는 취약점입니다. UID 0 권한을 가진 악성 컨테이너가 추상 유닉스 도메인 소켓을 통해 권한을 상승시켜 새로운 프로세스를 높은 권한으로 실행할 수 있습니다.
|
2020-12-01 | 2026-06-17 02:56 |
| CVE-2022-35976 | MEDIUM | 5.2 | Kubernetes |
VSCode의 GitOps Tools Extension이 Kubernetes 클러스터와 통신할 때 사용하는 kubeconfig 파일을 악용하여 사용자 권한으로 임의 코드를 실행할 수 있는 취약점입니다. 신뢰할 수 없는 프로세스나 사용자가 생성 또는 수정한 kubeconfig를 사용할 경우 위험에 노출됩니다.
|
2022-08-18 | 2026-06-17 04:52 |
| CVE-2022-32244 | MEDIUM | 5.2 | - |
CMS 관리자 권한을 가진 공격자가 특정 조건 하에 BOE Commentary 데이터베이스에 접근하여 시스템 데이터를 조회하거나 수정할 수 있는 취약점입니다. 이 공격은 시스템 가용성을 저해하지는 않으나, 데이터의 무결성에 높은 영향을 미칠 수 있습니다.
|
2022-09-13 | 2026-06-17 04:46 |
| CVE-2023-40251 | MEDIUM | 5.2 | Genian NAC |
Genians Genian NAC 및 ZTNA 제품군에서 민감한 데이터의 암호화가 누락된 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 데이터를 탈취할 수 있습니다.
|
2023-08-17 | 2026-06-17 06:16 |
| CVE-2023-6482 | MEDIUM | 5.2 | - |
Synaptics 지문 드라이버에서 정적 정보로부터 유도된 암호화 키를 사용하여 발생하는 취약점입니다. 공격자가 지문 센서와 TLS 세션을 설정하고 제한된 명령을 전송할 수 있어, 물리적 접근이 가능한 경우 지문 템플릿 데이터베이스에 새로운 지문을 등록할 수 있습니다.
|
2024-01-27 | 2026-06-17 06:50 |
| CVE-2025-24882 | MEDIUM | 5.2 | Docker |
regclient는 Docker 및 OCI 레지스트리 클라이언트로, 악의적인 레지스트리가 고정된 매니페스트에 대해 다른 다이제스트를 반환할 수 있으며 이를 감지할 수 없습니다. 이로 인해 변조된 이미지가 설치될 수 있습니다. 버전 0.7.1 이상에서 수정되었습니다.
|
2025-01-29 | 2026-04-15 00:35 |
| CVE-2025-1696 | MEDIUM | 5.2 | Docker |
Docker Desktop 4.39.0 이전 버전에서 HTTP GET 요청 시 프록시 설정 데이터가 평문으로 로그 파일에 기록되는 정보 유출 취약점입니다. 로그 파일에 접근 가능한 공격자가 프록시 정보를 탈취하여 추가 공격에 악용할 수 있습니다. 4.39.0부터는 프록시 문자열이 로그에 기록되지 않도록 수정되었습니다.
|
2025-03-06 | 2026-06-17 08:39 |
| CVE-2025-3911 | MEDIUM | 5.2 | Docker |
Docker Desktop 애플리케이션 로그에 사용자가 설정한 환경 변수가 기록되어 API 키, 비밀번호 등 민감한 정보가 의도치 않게 공개될 수 있음. 로그에 접근한 악의적 행위자가 민감한 자격 증명을 획득하여 다른 시스템에 대한 무단 접근에 악용할 수 있음. 4.41.0 버전부터는 사용자 환경 변수를 로그에 기록하지 않음.
|
2025-04-29 | 2026-06-17 09:20 |
| CVE-2025-53013 | MEDIUM | 5.2 | Azure |
Himmelblau 0.9.10에서 0.9.16 버전 사이에서 발생하는 취약점으로, 호스트가 오프라인 상태일 때 잘못된 Linux Hello PIN을 입력해도 인증이 통과되는 문제가 있습니다. 이는 `acquire_token_by_hello_for_business_key` 함수가 잘못된 오류를 처리하여 Hello 키 잠금 해제 검증 없이 오프라인 성공 상태로 잘못 전환되기 때문에 발생합니다. 이로 인해 사용자가 로컬 시스템에 접근할 수 있게 되지만, 네트워크 부재로 인해 SSO 기능은 작동하지 않습니다.
|
2025-06-26 | 2026-06-17 09:37 |
| CVE-2025-6587 | MEDIUM | 5.2 | Docker |
Docker Desktop의 셸 자동완성 기능 사용 시 시스템 환경 변수가 진단 로그에 기록되어 API 키와 비밀번호 같은 민감 정보가 노출될 수 있습니다. 이 로그에 접근 가능한 악의적 행위자는 기록된 비밀정보를 이용해 다른 시스템에 무단 접근할 수 있습니다. 버전 4.43.0부터 환경 변수 로깅이 중단되었습니다.
|
2025-07-03 | 2026-06-17 10:02 |
| CVE-2025-53622 | MEDIUM | 5.2 | - |
DSpace 저장소 소프트웨어의 아카이브 가져오기 기능에서 경로 순회 취약점이 존재합니다. 공격자가 조작된 SAF 패키지를 생성하고 관리자가 가져올 경우, Tomcat 사용자 권한으로 서버의 임의 파일을 읽을 수 있습니다. 버전 7.6.4, 8.2, 9.1 이상에서 수정되었습니다.
|
2025-07-15 | 2026-04-15 00:35 |
| CVE-2025-54983 | MEDIUM | 5.2 | - |
Windows용 Zscaler Client Connector의 특정 버전에서 헬스 체크 포트가 사용 후 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 ZCC의 포워딩 제어를 우회하여 트래픽이 통과할 수 있는 위험이 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2026-3503 | MEDIUM | 5.2 | wolfSSL |
ARM Cortex-M 마이크로컨트롤러에서 실행되는 wolfSSL의 wolfCrypt 양자 내성 암호 구현(ML-KEM 및 ML-DSA) 중 보호 메커니즘이 실패하는 취약점입니다. 물리적 공격자가 Keccak 기반 확장 과정에서 시드 또는 포인터 값을 변조하거나 리다이렉트하는 일시적 결함(transient faults)을 유도하여 키 자료 및 암호화 결과를 탈취할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:43 |
| CVE-2026-32591 | MEDIUM | 5.2 | - |
Red Hat Quay의 프록시 캐시 기능에서 업스트림 레지스트리 호스트명 검증 결함이 발견되었습니다. 조직 관리자 권한을 가진 공격자가 악성 호스트명을 입력하여 Quay 서버가 내부 네트워크 서비스나 클라우드 인프라로 연결되도록 유도할 수 있습니다.
|
2026-04-08 | 2026-09-22 18:17 |
| CVE-2026-40335 | MEDIUM | 5.2 | - |
libgphoto2 라이브러리의 ptp_unpack_DPV() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. UINT128 및 INT128 처리 과정에서 버퍼의 남은 크기를 충분히 검증하지 않고 오프셋을 증가시켜 메모리 읽기 오류가 발생할 수 있습니다.
|
2026-04-18 | 2026-10-25 23:10 |
| CVE-2026-40338 | MEDIUM | 5.2 | - |
libgphoto2 라이브러리의 Sony DPD 처리 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 특정 함수에서 데이터 버퍼의 남은 크기를 검증하지 않고 2바이트 열거형 값을 읽어 들임으로써 발생합니다.
|
2026-04-18 | 2026-10-26 22:10 |
| CVE-2026-41469 | MEDIUM | 5.2 | - |
Beghelli Sicuro24 SicuroWeb은 Content Security Policy(CSP)를 적용하지 않아, 공격자가 제어하는 외부 출처에서 JavaScript 리소스를 무제한으로 로드할 수 있습니다. 같은 애플리케이션에 존재하는 템플릿 인젝션 및 샌드박스 탈출 취약점과 결합되면, 브라우저가 외부 스크립트 실행을 차단하지 못해 운영자 브라우저 세션에 임의의 원격 페이로드가 주입될 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-42077 | MEDIUM | 5.2 | - |
Evolver는 AI 에이전트를 위한 GEP 기반 자가 진화 엔진이다. 1.69.3 이전 버전의 mailbox store 모듈에는 프로토타입 오염 취약점이 존재하여, 공격자가 Object.prototype에 악성 속성을 주입해 모든 JavaScript 객체의 동작을 변경할 수 있다. 원인은 _applyUpdate()와 _updateRecord() 함수가 __proto__, constructor, prototype 같은 위험한 키를 필터링하지 않고 Object.assign()으로 사용자 입력 데이터를 병합하기 때문이며, 1.69.3 버전에서 패치되었다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-41662 | MEDIUM | 5.2 | - |
Admidio 사용자 관리 솔루션 5.0.9 미만 버전에서 발생하는 취약점입니다. Role::stopMembership() 함수가 관리자 역할을 제거할 때 남은 관리자가 있는지 확인하지 않아, 마지막 관리자를 제거할 경우 시스템 관리 권한이 완전히 차단될 수 있습니다.
|
2026-05-07 | 2026-06-17 10:46 |
| CVE-2026-12052 | MEDIUM | 5.2 | - |
Zephyr USB 디바이스 스택의 CDC NCM 클래스 핸들러(usbd_cdc_ncm_cth)는 GET_NTB_PARAMETERS 및 GET_NTB_INPUT_SIZE 요청 처리 시 호스트가 지정한 wLength를 무시하고 고정 크기 구조체 전체를 복사합니다. 이로 인해 wLength가 응답 크기보다 작을 경우 할당된 버퍼 밖으로 최대 27바이트가 기록되는 버퍼 오버플로가 발생하며, 이는 USB 스택의 메모리 손상 및 서비스 거부를 초래할 수 있습니다.
|
2026-08-11 | 2026-11-04 05:18 |
| CVE-2026-33921 | MEDIUM | 5.2 | Windows Installer |
Windows 설치 프로그램이 Npcap을 배포하면서 접근 제한 옵션을 안전하지 않은 기본값으로 두어, 드라이버가 관리자로 제한되지 않고 호스트의 모든 로컬 사용자에게 접근 가능했습니다. 관리자 권한이 없는 로컬 사용자가 이 드라이버를 이용해 호스트와 같은 네트워크 세그먼트의 다른 시스템 트래픽을 캡처하고 임의의 원시 패킷을 전송할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-65085 | MEDIUM | 5.2 | - |
NVIDIA OpenShell for Linux의 추론 프록시에서 출력 데이터의 인코딩 또는 이스케이프 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출이나 데이터 변조가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-03 16:56 |
| CVE-2026-81716 | MEDIUM | 5.2 | OpenSSL |
openssl-encrypt 1.4.9 미만 버전의 PluginSandbox._is_safe_path 함수에서 경로 탐색 취약점이 발견되었습니다. 파일 읽기 권한이 없는 샌드박스 플러그인이 문자열 접두사 일치 방식의 허점을 이용해 다른 플러그인의 디렉토리에 접근할 수 있습니다. 이는 동일 사용자 내 플러그인 간의 격리 체계를 무너뜨립니다.
|
2026-08-27 | 2026-09-02 13:09 |
| CVE-2026-77184 | MEDIUM | 5.2 | SQL Server |
MongoDB Connector for BI에서 컬렉션의 JSON 스키마 검사기 설명 텍스트가 SHOW CREATE 문을 통해 반환될 때 백슬래시 문자가 완전히 이스케이프되지 않는 취약점이 발견되었습니다. 스키마를 수정할 권한이 있는 사용자는 생성된 SQL 출력에 임의의 SQL 텍스트를 삽입할 수 있으며, 이를 재실행할 경우 권한 상승 공격이 가능합니다.
|
2026-08-28 | 2026-09-29 19:16 |
| CVE-2026-87678 | MEDIUM | 5.2 | - |
Brocade Fabric OS 10.0.1 미만 버전의 웹 관리 인터페이스에서 입력 검증 및 출력 인코딩 취약점이 발견되었습니다. 인증된 관리자 또는 조작된 구성 파일을 제공할 수 있는 공격자가 IdP 발행자 매개변수를 통해 임의의 웹 서버 지침을 주입할 수 있습니다. 이로 인해 웹 관리 데몬의 실행이 차단되어 서비스 거부(DoS)가 발생하거나 웹 서버의 보안 제어가 변경될 수 있습니다.
|
2026-10-08 | 2026-10-14 14:47 |
| CVE-2026-78013 | MEDIUM | 5.2 | - |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 보안되지 않은 기본값으로 리소스가 초기화되는 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용할 경우 서비스 거부, 정보 유출 및 보호 메커니즘 우회가 발생할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:39 |
| CVE-2026-78116 | MEDIUM | 5.2 | - |
Broadcom AFBR-S50 거리 센서 드라이버에서 센서 데이터 평가가 실패할 때 RTIO 요청이 두 번 완료 처리되는 결함입니다. 오류 분기가 return 없이 함수 끝으로 떨어지면서 같은 구조체가 rtio_iodev_sqe_err()와 rtio_iodev_sqe_ok()로 이중 해제되어 메모리 풀 손상과 가용성 저하를 일으킵니다.
|
2026-10-21 | 2026-11-04 05:19 |