| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-4247 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Xen 3.4.0 이전 버전의 blkback 및 blktap 백엔드 드라이버에서 do_block_io_op 함수에 취약점이 존재합니다. 게스트 OS 사용자가 매우 큰 프로덕션 요청 인덱스를 전송할 경우 무한 루프가 발생하여 CPU 자원을 과도하게 소모하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2011-01-11 | 2026-06-16 23:24 |
| CVE-2010-3092 | MEDIUM | 5.5 | Spring Data REST |
Drupal 5.x(5.23 미만) 및 6.x(6.18 미만)의 업로드 모듈에서 파일 이름의 대소문자 구분 처리 미흡으로 인해 발생합니다. 인증된 원격 사용자가 제한된 파일 다운로드를 우회하기 위해 유사한 이름의 파일을 업로드하여 보안 정책을 무력화할 수 있습니다.
|
2010-09-21 | 2026-06-16 23:22 |
| CVE-2010-2402 | MEDIUM | 5.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 및 JDEdwards Suite 8.49.27 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2010-07-13 | 2026-06-16 23:20 |
| CVE-2010-1975 | MEDIUM | 5.5 | PostgreSQL |
PostgreSQL의 RESET ALL 작업 중 권한 확인이 제대로 수행되지 않아, 인증된 사용자가 ALTER USER 또는 ALTER DATABASE 명령어를 통해 임의의 데이터베이스 매개변수 설정을 제거할 수 있는 취약점입니다. 이를 통해 보안 설정을 우회하거나 중요한 시스템 파라미터를 변조할 수 있습니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2009-3238 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.30 이전 버전의 drivers/char/random.c에 포함된 get_random_int 함수가 충분히 무작위적인 숫자를 생성하지 못하는 취약점입니다. 이로 인해 공격자가 반환 값을 예측할 수 있으며, 무작위성을 기반으로 하는 보안 메커니즘을 무력화할 수 있습니다.
|
2009-09-18 | 2026-06-16 23:11 |
| CVE-2008-6659 | MEDIUM | 5.5 | PHP |
Simple Machines Forum의 index.php에서 theme_dir 필드의 경로 탐색을 통해 인증된 사용자가 임의의 로컬 파일을 실행하도록 설정할 수 있는 취약점입니다. 공격자는 attachments 디렉토리에 업로드된 PHP 파일을 통해 원격 코드 실행이 가능합니다.
|
2009-04-07 | 2026-04-23 00:35 |
| CVE-2009-0892 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1 및 7.0의 관리 콘솔에서 강제 로그아웃과 관련된 특정 시나리오를 통해 공격자가 사용자 세션을 탈취할 수 있는 취약점입니다. 이 취약점을 이용하면 공격자가 권한이 있는 사용자의 세션을 가로챌 수 있습니다.
|
2009-03-31 | 2026-06-16 23:06 |
| CVE-2009-0891 | MEDIUM | 5.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 Web Services Security 구성 요소에서 nonce 및 타임스탬프 만료 값을 적절히 강제하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 원격 사용자가 세션 하이재킹 공격을 수행할 수 있습니다.
|
2009-03-25 | 2026-06-16 23:06 |
| CVE-2009-0935 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 inotify_read 함수에서 발생하는 취약점으로, 로컬 사용자가 잘못된 주소로 읽기 작업을 수행할 경우 발생합니다. 이로 인해 이벤트 리스트 뮤텍스가 중복 해제되어 시스템이 OOPS 상태에 빠지며 서비스 거부(DoS)가 발생할 수 있습니다.
|
2009-03-18 | 2026-06-16 23:06 |
| CVE-2009-0094 | MEDIUM | 5.5 | Spring Data REST |
Microsoft Windows 2000 SP4 및 Server 2003 SP1/SP2의 WINS 서버가 'wpad' 및 'isatap' NetBIOS 이름 등록을 제한하지 않는 취약점입니다. 이를 통해 인증된 원격 사용자가 해당 이름을 WINS 데이터베이스에 등록하여 WPAD 및 ISATAP 기능을 가로챌 수 있습니다. 결과적으로 프록시 서버나 ISATAP 경로를 위조하여 중간자 공격(MitM)을 수행할 수 있습니다.
|
2009-03-11 | 2026-06-16 23:04 |
| CVE-2008-3275 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.25.15 이전 버전의 VFS 구현 중 fs/namei.c 내 real_lookup 및 __lookup_hash 함수에서 삭제된 디렉토리에 대한 자식 dentry 생성을 방지하지 못하는 취약점이 존재합니다. 이를 통해 로컬 사용자가 삭제된 디렉토리 내에서 반복적인 파일 생성을 시도하여 UBIFS orphan area를 오버플로 시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2008-08-12 | 2026-06-16 22:55 |
| CVE-2008-0709 | MEDIUM | 5.5 | IBM Verify Identity Access |
HP Select Identity 4.00, 4.01, 4.11, 4.12, 4.13, 4.20 버전에서 발생하는 여러 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 다른 사용자 계정에 접근할 수 있습니다.
|
2008-04-07 | 2026-06-16 22:50 |
| CVE-2008-1567 | MEDIUM | 5.5 | MySQL |
phpMyAdmin 2.11.5.1 이전 버전에서 /tmp 디렉토리의 세션 파일에 MySQL 사용자명, 비밀번호, Blowfish 비밀 키가 평문으로 저장되어 로컬 사용자가 접근할 수 있는 취약점입니다. 같은 서버의 다른 계정 사용자가 이 파일을 읽어 데이터베이스 접근 권한을 탈취할 수 있습니다.
|
2008-03-31 | 2026-04-23 00:35 |
| CVE-2007-5626 | MEDIUM | 5.5 | MySQL |
Bacula 2.2.5 이전 버전에서 MySQL 암호를 명령줄 인수로 전달하여 프로세스 목록 조회나 네트워크 스니핑으로 노출 가능하다. 백업 설정이 포함된 평문 이메일이 전송될 때 데이터베이스 자격증명이 함께 노출될 수 있다.
|
2007-10-23 | 2026-04-23 00:35 |
| CVE-2006-5648 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Ubuntu Linux 6.10 PowerPC 버전에서 로컬 사용자가 sys_get_robust_list 및 sys_set_robust_list 함수를 악용하여 종료할 수 없는 프로세스를 생성할 수 있습니다. 이를 통해 시스템 자원을 과도하게 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-12-14 | 2026-06-16 22:31 |
| CVE-2006-3611 | MEDIUM | 5.5 | PHP |
Phorum 5의 pm.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증된 원격 사용자가 GLOBALS[template] 파라미터에 경로 조작 시퀀스를 입력하여 로컬 파일을 포함하고 임의의 코드를 실행할 수 있습니다.
|
2006-07-18 | 2026-04-16 00:27 |
| CVE-2006-2129 | MEDIUM | 5.5 | PHP |
Pro Publish 2.0에서 발생하는 직접적인 정적 코드 주입 취약점입니다. 인증된 관리자가 특정 설정을 수정함으로써 set_inc.php 파일에 임의의 PHP 코드를 삽입하고 실행할 수 있습니다.
|
2006-05-01 | 2026-04-16 00:27 |
| CVE-2006-1963 | MEDIUM | 5.5 | PHP |
PCPIN Chat 5.0.4 및 이전 버전의 main.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 인증된 원격 사용자가 언어 쿠키에 '..' 문자를 삽입하여 임의의 PHP 코드를 포함하고 실행할 수 있으며, 이는 PHP 코드가 담긴 이미지 파일을 업로드한 후 호출하는 방식으로 가능합니다.
|
2006-04-21 | 2026-04-16 00:27 |
| CVE-2026-116120 | MEDIUM | 5.6 | Git |
NocoDB 2026.07.0 이하 버전에서 /auth/user/signup 엔드포인트의 PublicApiLimiterGuard 구성요소 내 UserRefreshToken.deleteAllUserToken 함수에 취약점이 발견되었습니다. 인증되지 않은 회원가입 및 비밀번호 찾기 엔드포인트에 앱 내 속도 제한이 없고, 요청마다 리프레시/OAuth 토큰이 무효화되어 리소스 할당 문제가 발생할 수 있습니다. 벤더는 이 이슈를 설명 없이 삭제했고 사전 고지 이메일에도 응답하지 않았습니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-79980 | MEDIUM | 5.6 | Microsoft Exchange Server |
Zephyr RTOS의 DHCPv4 클라이언트가 트랜잭션 식별자(xid)를 트랜잭션마다 새로 생성하지 않고 카운터처럼 관리하여, RENEWING/REBINDING 시 동일한 식별자를 재사용하고 예측 가능하게 증가합니다. 이로 인해 공격자가 식별자를 알아내면 위조된 DHCP 응답으로 기본 게이트웨이와 DNS 설정을 공격자가 원하는 주소로 변경할 수 있습니다.
|
2026-10-23 | 2026-11-02 14:17 |
| CVE-2026-113730 | MEDIUM | 5.6 | Oracle GraalVM for JDK |
OGNL 3.4.13 미만 버전의 stricter-invocation 모드에서 자바 리플렉션 객체(Method, Constructor, Field)를 통한 보안 검사 우회 취약점이 발견되었습니다. 공격자가 제어하는 OGNL 표현식을 통해 차단된 클래스의 메서드를 리플렉션 객체를 대리자로 사용하여 실행할 수 있습니다. 이 문제는 3.4.13 버전에서 수정되었습니다.
|
2026-10-20 | 2026-10-22 17:29 |
| CVE-2026-113652 | MEDIUM | 5.6 | Node.js |
ApostropheCMS 1.25.0부터 1.28.0 버전 사이에서 Azure 백엔드를 사용하는 uploadfs 설정 시 계정 수준의 SAS 토큰이 모든 공개 첨부 파일 URL에 노출되는 취약점이 발견되었습니다. Azure SDK v12의 특성으로 인해 createContainer() 함수가 생성한 클라이언트가 SAS 쿼리 문자열을 상속받아 발생하며, 이는 1.28.0 버전에서 수정되었습니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-102682 | MEDIUM | 5.6 | Python |
Pipecat 프레임워크의 개발용 러너가 인증 없이 접근 가능한 엔드포인트를 노출하여 봇 세션과 Daily 룸을 생성할 수 있는 취약점입니다. 공격자가 해당 서비스를 외부로 노출할 경우 로컬 자원과 제3자 할당량을 무단으로 소비할 수 있습니다. 이 문제는 버전 1.6.0에서 보안 경고 및 문서화를 통해 해결되었습니다.
|
2026-10-14 | 2026-10-29 14:17 |
| CVE-2026-96865 | MEDIUM | 5.6 | Windows Kernel |
Windows 보안 커널 모드에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
|
2026-10-13 | 2026-10-28 16:57 |
| CVE-2026-103397 | MEDIUM | 5.6 | IBM Verify Identity Access |
OpenSave 2.4.0-beta.1 미만 버전에서 WAN 릴레이 요청 시 송신자 신원을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 룸 코드를 알고 있다면 RelayMessage의 From 필드를 위조하여 페어링된 기기로 사칭할 수 있으며, 이를 통해 저장 데이터, 스냅샷, 파일 작업 등 보호된 동기화 경로에 접근할 수 있습니다.
|
2026-09-30 | 2026-10-02 17:17 |
| CVE-2026-96745 | MEDIUM | 5.6 | PHP |
MongoDB PHP 드라이버의 명령 모니터링 지원 기능에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 데이터베이스 작업에 포함된 데이터를 제어할 수 있다면, 애플리케이션 내의 특정 클래스를 임의로 생성하고 역직렬화 메서드를 실행하게 만들 수 있습니다. 이로 인한 영향은 애플리케이션에 존재하는 클래스의 종류에 따라 달라집니다.
|
2026-09-24 | 2026-09-24 21:04 |
| CVE-2026-86612 | MEDIUM | 5.6 | WordPress |
Ninja Tables WordPress 플러그인 5.2.17 미만 버전에서 숏코드 확장이 관리자가 작성한 테이블 행으로 제한되지 않는 취약점이 발견되었습니다. 비기본 설정 환경에서 인증되지 않은 사용자가 일반 양식 제출을 통해 공용 페이지에서 임의의 숏코드를 실행하고 해당 페이지를 영구적으로 손상시킬 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-95623 | MEDIUM | 5.6 | IBM WebSphere Application Server |
Tauri HTTP 플러그인이 초기 요청 시에만 URL 허용 목록(allowlist)을 검증하는 취약점이 발견되었습니다. HTTP 3xx 리다이렉트 발생 시 내부적으로 리다이렉트를 따라가면서 새로운 대상 URL에 대한 재검증을 수행하지 않아, 허용되지 않은 내부 네트워크나 클라우드 메타데이터 엔드포인트로 접근이 가능합니다.
|
2026-09-22 | 2026-09-22 19:34 |
| CVE-2026-84380 | MEDIUM | 5.6 | Python |
Python용 HTTP 클라이언트인 HTTPX2 2.11.0 미만 버전에서 Request._prepare() 함수가 Content-Length와 Transfer-Encoding 헤더를 동시에 추가할 수 있는 취약점이 발견되었습니다. 이로 인해 HTTP/1.1 요청 시 두 프레이밍 헤더가 공존하게 되어, 다운스트림 중계 장치 간의 해석 차이로 인한 HTTP 요청 스머글링 또는 연결 비동기화가 발생할 수 있습니다.
|
2026-09-02 | 2026-09-09 21:05 |
| CVE-2026-81530 | MEDIUM | 5.6 | Spring Data MongoDB |
MongoDB C# 드라이버의 클라이언트 측 암호화 설정 취약점으로 인해, 애플리케이션이 제공한 민감한 키 관리 자격 증명이 마스킹되지 않고 진단 출력물에 그대로 노출됩니다. 로그, 진단 출력 또는 프로세스 메모리 덤프를 읽을 수 있는 공격자는 평문 자격 증명을 탈취하여 보호된 필드 데이터를 복호화할 수 있습니다.
|
2026-08-27 | 2026-09-29 19:16 |