| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-1567 | MEDIUM | 5.5 | MySQL |
phpMyAdmin 2.11.5.1 이전 버전에서 /tmp 디렉토리의 세션 파일에 MySQL 사용자명, 비밀번호, Blowfish 비밀 키가 평문으로 저장되어 로컬 사용자가 접근할 수 있는 취약점입니다. 같은 서버의 다른 계정 사용자가 이 파일을 읽어 데이터베이스 접근 권한을 탈취할 수 있습니다.
|
2008-03-31 | 2026-04-23 00:35 |
| CVE-2007-5626 | MEDIUM | 5.5 | MySQL |
Bacula 2.2.5 이전 버전에서 MySQL 암호를 명령줄 인수로 전달하여 프로세스 목록 조회나 네트워크 스니핑으로 노출 가능하다. 백업 설정이 포함된 평문 이메일이 전송될 때 데이터베이스 자격증명이 함께 노출될 수 있다.
|
2007-10-23 | 2026-04-23 00:35 |
| CVE-2006-5648 | MEDIUM | 5.5 | - |
Ubuntu Linux 6.10 PowerPC 버전에서 로컬 사용자가 sys_get_robust_list 및 sys_set_robust_list 함수를 악용하여 종료할 수 없는 프로세스를 생성할 수 있습니다. 이를 통해 시스템 자원을 과도하게 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-12-14 | 2026-06-16 22:31 |
| CVE-2006-3611 | MEDIUM | 5.5 | PHP |
Phorum 5의 pm.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증된 원격 사용자가 GLOBALS[template] 파라미터에 경로 조작 시퀀스를 입력하여 로컬 파일을 포함하고 임의의 코드를 실행할 수 있습니다.
|
2006-07-18 | 2026-04-16 00:27 |
| CVE-2006-2129 | MEDIUM | 5.5 | PHP |
Pro Publish 2.0에서 발생하는 직접적인 정적 코드 주입 취약점입니다. 인증된 관리자가 특정 설정을 수정함으로써 set_inc.php 파일에 임의의 PHP 코드를 삽입하고 실행할 수 있습니다.
|
2006-05-01 | 2026-04-16 00:27 |
| CVE-2006-1963 | MEDIUM | 5.5 | PHP |
PCPIN Chat 5.0.4 및 이전 버전의 main.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증된 원격 사용자가 언어 쿠키에 '..' 문자를 삽입하여 임의의 PHP 코드를 포함하고 실행할 수 있으며, 이는 PHP 코드가 담긴 이미지 파일을 업로드한 후 호출하는 방식으로 가능합니다.
|
2006-04-21 | 2026-04-16 00:27 |
| CVE-2026-121515 | MEDIUM | 5.4 | WordPress |
FV Flowplayer Video Player 플러그인 7.5.56.7212 이하 버전에는 'comment' 파라미터의 입력값 검증과 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 'Parse Vimeo and YouTube links' 옵션이 활성화되어 있고 악성 댓글이 승인되면, 해당 페이지를 방문하는 사용자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2026-120741 | MEDIUM | 5.4 | WordPress |
MotoPress Appointment Booking Lite 플러그인 2.4.8 이하 버전에서 공개 REST 엔드포인트 '/motopress/appointment/v1/customers/create'의 name 파라미터가 살균되지 않고 저장되며, 관리자 목록 출력 시 이스케이프되지 않아 인증되지 않은 공격자가 저장형 XSS를 수행할 수 있습니다. 악성 스크립트는 해당 페이지에 접근하는 사용자 브라우저에서 실행됩니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2026-119219 | MEDIUM | 5.4 | WordPress |
WordPress용 Jupiter X Core 플러그인의 4.62.0 이하 버전에는 'fields[<custom_meta_field_id>]' 파라미터의 입력값 검증과 출력 이스케이프 미흡으로 인한 저장형 XSS 취약점이 있습니다. 공격자는 Raven Author Box 위젯이 포함된 페이지의 post_author로 지정된 상태에서 악성 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2026-119152 | MEDIUM | 5.4 | WordPress |
LatePoint 워드프레스 플러그인(5.7.6 이하)에서 customer[email] 파라미터의 입력 검증과 출력 이스케이프가 부족하여 저장형 XSS가 발생합니다. 인증되지 않은 공격자가 공개 예약 폼을 통해 고객으로 등록한 뒤 악성 스크립트가 포함된 이메일을 저장시킬 수 있습니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2026-119218 | MEDIUM | 5.4 | WordPress |
Greenshift 애니메이션 및 페이지 빌더 블록 플러그인(13.2.2 이하)에서 댓글 작성자 URL 파라미터의 입력 검증과 출력 이스케이프가 부족해 저장형 DOM 기반 XSS가 발생합니다. 특정 상호작용 설정이 적용된 페이지를 방문하는 사용자에게 악성 스크립트가 실행될 수 있습니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2026-118067 | MEDIUM | 5.4 | WordPress |
WordPress용 The Form Maker by 10Web 플러그인의 1.15.50 이하 버전에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 파일 업로드 필드가 포함된 폼에서 인증되지 않은 공격자가 disabled_fields 파라미터를 조작해 이스케이프가 생략되는 위치에 악성 스크립트를 주입할 수 있으며, 관리자가 해당 폼의 제출 내역 페이지를 열면 스크립트가 실행됩니다.
|
2026-11-07 | 2026-11-07 03:17 |
| CVE-2026-73860 | MEDIUM | 5.4 | Linux Kernel |
CRIU는 Linux용 체크포인트/복원 도구로, 4.2.1 이전 버전에서는 대상 프로세스의 첫 번째 실행 가능한 가상 메모리 영역에 syscall;int3 시퀀스를 주입한 뒤 parasite 코드를 실행합니다. 악의적인 코드가 이 주입 지점 위에 rseq 임계 구역을 유지하면, CRIU가 프로세스를 재개할 때 커널의 restartable-sequence 중단 처리가 실행 흐름을 공격자가 제어하는 콜백으로 전환할 수 있습니다. 컨테이너 스냅샷 환경에서는 탈취된 parasite가 seccomp가 비활성화되고 AppArmor 프로파일이 완화된 상태로 실행되어 특권 CRIU 프로세스에 신뢰할 수 없는 데이터를 전달하며, 이를 통해 더 높은 권한의 코드 실행이 가능해질 수 있습니다. 이 문제는 4.2.1 버전에서 수정되었습니다.
|
2026-11-06 | 2026-11-06 20:17 |
| CVE-2026-123851 | MEDIUM | 5.4 | - |
JetBrains Junie GitHub Action 1.6.4 이전 버전에서는 HTML 인코딩된 문자를 사용하여 프롬프트 인젝션 방어 기능을 우회할 수 있습니다. 이로 인해 공격자가 AI 에이전트의 동작을 조작할 가능성이 있습니다. CVSS 점수는 5.4(중간)입니다.
|
2026-11-06 | 2026-11-06 21:17 |
| CVE-2026-120035 | MEDIUM | 5.4 | WordPress |
RSS Aggregator by Feedzy 플러그인의 5.2.13 이하 버전에는 피드 항목 제목(item_title)에 대한 입력 검증과 출력 이스케이프가 부족해 저장형 XSS 취약점이 존재합니다. 관리자가 공격자가 제어하는 피드 URL을 가져오도록 설정하면, 공격자는 이후 추가 상호작용 없이 페이로드를 바꿔가며 악성 스크립트를 주입할 수 있습니다.
|
2026-11-06 | 2026-11-06 15:17 |
| CVE-2026-119178 | MEDIUM | 5.4 | WordPress |
Smart Cookie Kit 플러그인(2.3.2 이하)의 'comment' 파라미터에서 입력값 검증과 출력 이스케이프가 부족해 저장형 XSS가 발생합니다. 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 댓글을 승인하고 해당 게시물을 조회하면 스크립트가 실행됩니다.
|
2026-11-06 | 2026-11-06 15:17 |
| CVE-2026-107658 | MEDIUM | 5.4 | WordPress |
BuddyForms 플러그인 2.10.5 이하 버전에는 'bf_post_type'(및 buddyforms_form_content) 파라미터의 입력 검증과 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 인증되지 않은 공격자도 공개 폼의 nonce를 활용해 악성 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-11-06 | 2026-11-06 15:17 |
| CVE-2026-103908 | MEDIUM | 5.4 | WordPress |
AMP for WP – Accelerated Mobile Pages 플러그인 1.1.18 이하 버전에는 do_shortcode 실행 전 값을 제대로 검증하지 않는 취약점이 존재합니다. 이로 인해 custom 권한 이상의 인증된 공격자가 임의의 쇼트코드를 실행할 수 있습니다. 해당 설정(ampforwp-cat-description)은 기본적으로 활성화되어 있어 대부분의 설치 환경이 영향을 받습니다.
|
2026-11-06 | 2026-11-06 16:17 |
| CVE-2026-123329 | MEDIUM | 5.4 | JetBrains TeamCity |
JetBrains YouTrack 2026.2.19562 이전 버전에서 TeamCity 연동 기능의 인가(권한 검사)가 누락되어, 다른 프로젝트의 작업 내역이 노출될 수 있습니다. CVSS 점수는 5.4로 중간 수준입니다.
|
2026-11-06 | 2026-11-06 20:20 |
| CVE-2026-88982 | MEDIUM | 5.4 | Kubernetes |
Kubeflow Pipelines 2.18.0 이전 버전에서 레거시 V1/raw-Argo 실행 캐시 웹훅과 캐시 서버가 Kubernetes 네임스페이스 없이 캐시 키만으로 조회 및 중복 검사를 수행하며, 변경 가능한 execution_cache_key 어노테이션을 신뢰합니다. 캐시 서비스를 공유하는 다중 테넌트 환경에서 워크로드 제출 권한을 가진 테넌트가 다른 네임스페이스의 캐시된 출력을 읽거나 조작할 수 있습니다. 2.18.0 버전에서 수정되었습니다.
|
2026-11-05 | 2026-11-06 21:40 |
| CVE-2026-108588 | MEDIUM | 5.4 | IBM Db2 |
IBM Db2 Genius Hub 1.1.2, 1.1.3, 1.1.4, 1.1.5 버전에서 X-Content-Type-Options 헤더가 누락되어 MIME 타입 스니핑이 가능합니다. 이로 인해 인증된 원격 공격자가 보안 제한을 우회할 수 있습니다.
|
2026-11-04 | 2026-11-04 21:17 |
| CVE-2026-118407 | MEDIUM | 5.4 | WordPress |
Premium Packages WordPress 플러그인 7.3.1 이전 버전은 게스트 주문의 실제 구매자 여부를 검증하지 않습니다. 이로 인해 인증된 모든 사용자가 주문 식별자만으로 미확인 게스트 주문의 소유권을 가로채 구매자의 청구 정보를 열람하고 구매한 파일을 다운로드할 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-118624 | MEDIUM | 5.4 | MLflow |
MLflow Tracking Server의 Jobs 기능에서 _find_validator 함수가 접근 전 권한 검증을 수행하지 않아 발생하는 정보 노출 취약점입니다. 인증된 원격 공격자가 서비스 계정 컨텍스트에서 민감한 정보를 열람할 수 있습니다. ZDI-CAN-31894로 등록되었습니다.
|
2026-11-04 | 2026-11-04 16:17 |
| CVE-2026-118626 | MEDIUM | 5.4 | MLflow |
MLflow Tracking Server의 BEFORE_REQUEST_HANDLERS 설정에서 권한 확인이 누락되어, 인증된 원격 공격자가 권한 상승을 할 수 있는 취약점입니다. 정상적으로 보호되어야 할 리소스에 사용자가 접근할 수 있게 됩니다. (ZDI-CAN-32108)
|
2026-11-04 | 2026-11-05 05:18 |
| CVE-2026-121733 | MEDIUM | 5.4 | - |
Bagisto 2.4.5 이전 버전에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 고객이 RMA 메시지 전송 엔드포인트를 통해 파일 타입이나 확장자 검증 없이 HTML 파일을 업로드할 수 있습니다. 업로드된 HTML 파일의 스크립트는 관리자가 열람할 때 쇼핑몰 출처에서 실행됩니다.
|
2026-11-03 | 2026-11-04 19:17 |
| CVE-2026-120567 | MEDIUM | 5.4 | - |
MongoDB Entity Framework Core 공급자는 ExecuteUpdate 호출에 업데이트 대상 엔티티를 읽는 setter가 함께 포함된 경우 SetProperty에 전달되는 값의 특수 요소를 무력화하지 않습니다. 이 경우 업데이트는 집계 파이프라인으로 전송되며, $로 시작하는 호출자 제공 문자열이 데이터가 아닌 표현식으로 평가됩니다. 이러한 값에 영향을 줄 수 있는 주체는 업데이트 대상 레코드의 필드를 수정하거나 삭제하고, 같은 레코드의 다른 필드를 복사해 넣을 수 있습니다.
|
2026-11-03 | 2026-11-04 17:17 |
| CVE-2026-121434 | MEDIUM | 5.4 | - |
Froxlor 2.3.0 이상 2.3.15 미만 버전에는 Certificates.add 및 Certificates.update API 명령에서 권한 검사가 누락되어 있습니다. 이 API는 도메인의 인증서가 Let's Encrypt로 관리되는지 확인하지 않습니다. API 접근 권한이 있는 고객은 관리 중인 인증서와 개인키를 공격자가 지정한 값으로 덮어쓸 수 있으며, 이후 REBUILD_VHOST 작업이 이를 웹서버에 배포하여 HTTPS가 중단되고 ACME 자동화가 동기화되지 않습니다.
|
2026-11-03 | 2026-11-03 15:17 |
| CVE-2026-121024 | MEDIUM | 5.4 | - |
AxxonSoft AxxonNet 3.28.0 이전 Linux 버전의 Health Monitoring 서비스에서 잘못된 권한 부여(CWE-863) 취약점이 발견되었습니다. 읽기 전용으로 의도된 공유 리포트 토큰을 보유한 원격 공격자가 모니터링 API를 통해 모니터링 알림을 생성, 수정, 삭제할 수 있습니다.
|
2026-11-03 | 2026-11-03 21:17 |
| CVE-2026-113429 | MEDIUM | 5.4 | - |
Gitea의 레거시(v1~v3) Actions 아티팩트 업로드에서 요청의 Content-Encoding 헤더가 검증 없이 저장되어 다운로드 시 Content-Type으로 제공되었습니다. video/ 또는 audio/로 시작하는 값은 샌드박싱 CSP도 제거하여, 공격자가 만든 아티팩트가 Gitea 도메인에서 HTML로 렌더링되어 스크립트가 실행될 수 있었습니다.
|
2026-11-01 | 2026-11-06 16:17 |
| CVE-2026-111070 | MEDIUM | 5.4 | WordPress |
Content Pilot – Autoblogging & Affiliate Marketing Suite 플러그인(2.2.4 이하)에서 원격 RSS 기사의 HTML meta description이 sanitization 없이 게시글로 저장되어 저장형 XSS가 발생합니다. 관리자 권한(unfiltered_html)으로 게시되므로 공격자가 제어하는 RSS 소스를 통해 비인증 공격자도 악성 스크립트를 주입할 수 있습니다.
|
2026-10-31 | 2026-11-02 16:19 |