| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-3620 | MEDIUM | 5.6 | Exim |
Exim의 DMARC 핸들러 구성 요소 내 dmarc.c 파일의 dmarc_dns_lookup 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 원격에서 조작된 데이터를 전송하여 이 취약점을 악용할 수 있습니다.
|
2022-10-20 | 2026-06-17 04:59 |
| CVE-2020-29012 | MEDIUM | 5.6 | FortiSandbox |
FortiSandbox 3.2.1 이하 버전에서 세션 만료가 불충분하게 처리되는 취약점이 발견되었습니다. 공격자가 다른 경로를 통해 관리자 세션 ID를 획득할 경우, 만료되지 않은 세션을 재사용하여 장치에 설정된 다른 사용자 정보를 탈취할 수 있습니다.
|
2021-09-08 | 2026-06-17 03:10 |
| CVE-2021-3499 | MEDIUM | 5.6 | Kubernetes |
OVN Kubernetes 0.3.0 이하 버전에서 Egress 방화벽이 여러 개의 DNS 규칙이 존재할 때 방화벽 규칙을 안정적으로 적용하지 못하는 취약점이 발견되었습니다. 이로 인해 서비스의 기밀성, 무결성 또는 가용성이 손실될 가능성이 있습니다.
|
2021-06-02 | 2026-06-17 04:05 |
| CVE-2020-14390 | MEDIUM | 5.6 | Linux Kernel |
Linux 커널 5.9-rc6 미만 버전에서 화면 크기를 변경할 때 경계 외 메모리 쓰기(out-of-bounds memory write)가 발생할 수 있는 결함이 발견되었습니다. 이로 인해 메모리 손상이나 서비스 거부(DoS)가 발생할 수 있으며, 권한 상승 가능성도 배제할 수 없습니다.
|
2020-09-18 | 2026-10-08 21:17 |
| CVE-2020-2185 | MEDIUM | 5.6 | Jenkins |
Jenkins Amazon EC2 플러그인 1.50.1 및 이전 버전에서 에이전트 연결 시 SSH 호스트 키를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 중간에서 통신을 가로채는 중간자 공격(MITM)을 수행할 수 있습니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2020-2187 | MEDIUM | 5.6 | Jenkins |
Jenkins Amazon EC2 플러그인 1.50.1 및 이전 버전은 자체 서명된 인증서를 무조건적으로 수락하며 호스트 이름 검증을 수행하지 않습니다. 이로 인해 중간자 공격(Man-in-the-Middle)이 가능해집니다.
|
2020-05-06 | 2026-06-17 03:11 |
| CVE-2019-0072 | MEDIUM | 5.6 | IBM Verify Identity Access |
ID 및 액세스 관리 인증서 생성 과정에서 자격 증명이 보호되지 않은 상태로 저장되는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 기밀 정보에 접근할 수 있습니다.
|
2019-10-09 | 2026-06-17 02:07 |
| CVE-2018-3263 | MEDIUM | 5.6 | Sudo |
Oracle Sun Systems Products Suite의 Solaris 구성 요소(Sudo 서브컴포넌트)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 Solaris 시스템의 데이터에 대한 무단 읽기, 수정, 삭제를 수행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2018-10-17 | 2026-06-17 01:57 |
| CVE-2018-8479 | MEDIUM | 5.6 | Azure |
Windows 플랫폼에서 HTTP 프로토콜을 사용하는 Azure IoT Device Provisioning C SDK 라이브러리에 스푸핑 취약점이 존재합니다. 이 취약점은 Azure IoT SDK의 C 라이브러리에 영향을 미칩니다.
|
2018-09-13 | 2026-06-17 02:04 |
| CVE-2018-8119 | MEDIUM | 5.6 | Azure |
Azure IoT Device Provisioning AMQP Transport 라이브러리가 AMQP 프로토콜을 통해 전달되는 인증서를 적절히 검증하지 않아 발생하는 스푸핑 취약점입니다. 이 취약점은 C#, C, Java SDK를 사용하는 환경에서 발생할 수 있습니다.
|
2018-05-09 | 2026-06-17 02:04 |
| CVE-2018-1000149 | MEDIUM | 5.6 | Jenkins |
Jenkins Ansible Plugin 0.8 및 이전 버전의 여러 Java 파일에서 중간자(Man-in-the-Middle) 취약점이 발견되었습니다. 이 취약점은 기본적으로 호스트 키 검증을 비활성화하여 보안 위협을 초래합니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-1000151 | MEDIUM | 5.6 | Jenkins |
Jenkins vSphere Plugin 2.16 및 이전 버전의 VSphere.java에서 중간자 공격(MitM) 취약점이 발견되었습니다. 이 취약점은 기본적으로 SSL/TLS 인증서 검증을 비활성화하여 발생합니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2017-3265 | MEDIUM | 5.6 | MySQL |
Oracle MySQL Server 패키징 컴포넌트의 취약점으로, 높은 권한의 로컬 공격자가 MySQL 서버가 실행되는 인프라에 로그온하여 시스템을 손상시킬 수 있습니다. 사람의 상호작용이 필요하며, 성공 시 데이터 유출 또는 서비스 거부 공격이 가능합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-5598 | MEDIUM | 5.6 | MySQL |
Oracle MySQL Connector/Python 2.1.3 이하 및 2.0.4 이하 버전에 존재하는 미지정 취약점으로, 원격 공격자가 데이터의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다. 파이썬 기반 MySQL 연결 라이브러리의 보안 결함입니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-4825 | MEDIUM | 5.6 | PHP |
Collne Welcart e-Commerce WordPress 플러그인 1.8.3 이전 버전에서 PHP 객체 주입 취약점이 존재합니다. 공격자는 조작된 직렬화 데이터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2016-06-25 | 2026-05-06 22:30 |
| CVE-2012-3440 | MEDIUM | 5.6 | Sudo |
Red Hat Enterprise Linux 5의 sudo 1.7.2에 포함된 특정 Red Hat 스크립트가 /var/tmp/nsswitch.conf.bak 임시 파일에 대한 심볼릭 링크 공격으로 인해 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점입니다. 이는 임시 파일의 부적절한 보호로 인한 클래식한 경쟁 조건(race condition) 및 심볼릭 링크 공격 취약점입니다.
|
2012-08-08 | 2026-06-16 23:43 |
| CVE-2006-0755 | MEDIUM | 5.6 | PHP |
dotProject 2.0.1 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 baseDir 및 dPconfig[root_dir] 매개변수를 통해 임의의 명령을 실행할 수 있습니다. 다만 벤더사는 관리자가 register_globals를 비활성화하도록 권고하고 있어 이 문제에 대해 이견이 있습니다.
|
2006-02-18 | 2026-04-16 00:27 |
| CVE-2026-85036 | MEDIUM | 5.7 | Windows Bluetooth Service |
Zephyr Bluetooth Classic AVDTP 계층에서 세션 해제 작업이 시스템 작업 큐에 대기 중인 상태에서 같은 구조체를 재사용하면, 시스템 워크 큐의 대기 리스트가 손상되어 장치 전체가 작업을 실행하지 못하는 서비스 거부 취약점입니다. 이미 페어링된 BR/EDR 장치가 하나의 L2CAP 시그널링 PDU에 연결 해제 요청과 새 연결 요청을 연달아 담아 보내면 재현됩니다. 두 개의 커밋을 함께 적용해야 완전히 해결됩니다.
|
2026-11-04 | 2026-11-04 06:17 |
| CVE-2026-105616 | MEDIUM | 5.7 | PostgreSQL |
PostgreSQL은 pg_read_all_settings 멤버가 아닌 사용자에게 SHOW 명령으로 salt와 shift 값 접근을 제한합니다. 그러나 해당 값이 데이터베이스, 사용자 또는 둘 다에 설정된 경우 pg_db_role_setting 또는 pg_roles에서 여전히 조회될 수 있습니다. PostgreSQL Anonymizer 3.3.0 이상에서 해결되었습니다.
|
2026-10-28 | 2026-10-29 15:29 |
| CVE-2026-105618 | MEDIUM | 5.7 | PostgreSQL |
PostgreSQL Anonymizer의 문서는 파티션 및 상속 테이블에 마스킹 규칙을 적용할 것을 권장합니다. 파티션/상속 테이블에 직접 접근하면 마스킹이 적용되지만, 부모 테이블을 통한 접근에서는 마스킹이 적용되지 않습니다. 이 문제는 PostgreSQL Anonymizer 3.3.0 이상에서 해결되었습니다.
|
2026-10-28 | 2026-10-29 15:29 |
| CVE-2026-50571 | MEDIUM | 5.7 | Oracle Java SE |
WebSub 프로토콜의 구독 확인(intent-verification) 과정에서 subscriber가 hub.challenge 값을 Content-Type 검증이나 MIME 스니핑 차단 없이 반환하여, 공격자가 조작된 HTML/JavaScript를 피해자 브라우저의 구독자 오리진에서 실행시킬 수 있습니다. 이로 인해 세션 탈취, localStorage/sessionStorage 접근, 권한 악용이 가능하며, script-src 'self' 우회에도 활용될 수 있습니다.
|
2026-10-27 | 2026-10-28 17:18 |
| CVE-2026-114657 | MEDIUM | 5.7 | PHP |
Grav 2.0.0 미만 2.2.5 버전에서 페이지 작성자가 Twig 페이지 콘텐츠를 통해 방문자의 HTTP Basic 인증 정보를 탈취할 수 있는 정보 노출 취약점이 발견되었습니다. 작성자가 요청 URI 객체를 인라인 스타일 배경 이미지로 출력하도록 설정하면, 관리자의 PHP_AUTH_USER 및 PHP_AUTH_PW 정보가 외부 호스트로 유출될 수 있습니다.
|
2026-10-22 | 2026-10-28 03:17 |
| CVE-2026-77684 | MEDIUM | 5.7 | TeamViewer Remote Control App |
Zephyr RTOS의 Bluetooth Classic HFP HF 역할 구현에서, RFCOMM 연결이 끊길 때 hf->tx_pending에 대기 중인 AT 명령 버퍼가 해제되지 않아 고정 풀(기본 설정 시 2개)에서 영구적으로 소실된다. 원격 Audio Gateway가 +BCS 응답과 연결 해제를 반복하면 풀이 고갈되고, 이후 Bluetooth RX 스레드가 무기한 블록되어 HCI 이벤트 처리가 중단된다. 또한 작업 핸들러가 실행 중일 때 구조체를 memset()으로 초기화하여 커널 워크큐 상태가 손상될 수 있다.
|
2026-10-19 | 2026-11-04 05:19 |
| CVE-2026-59966 | MEDIUM | 5.7 | Python |
Tandoor Recipes 2.6.10 미만 버전에서 인증된 사용자가 악의적인 정규표현식을 저장하면, 동일한 공간의 다른 사용자가 해당 레시피를 가져올 때 서비스 거부(DoS)가 발생할 수 있습니다. Python의 re.sub() 함수가 복잡도 검증이나 실행 시간 제한 없이 실행되어 Gunicorn 워커를 점유함으로써 시스템 가용성을 저해합니다.
|
2026-10-16 | 2026-10-19 20:52 |
| CVE-2026-55480 | MEDIUM | 5.7 | Magento Open Source |
OpenPrinting CUPS 2.4.20 미만 버전의 scheduler/ipp.c 내 copy_model() 함수에서 예측 가능한 임시 디렉토리 경로를 사용하여 심볼릭 링크 공격이 가능합니다. 공격자가 lp-group 권한을 가진 상태에서 특정 디렉토리에 심볼릭 링크를 생성하면, 루트 권한으로 실행되는 CUPS 스케줄러가 이를 따라가 파일의 무결성이나 가용성을 해칠 수 있습니다.
|
2026-10-15 | 2026-10-20 19:37 |
| CVE-2026-110777 | MEDIUM | 5.7 | IBM Security Verify Access |
evolution-data-server에서 캘린더 일정의 ATTACH 속성에 file:// URI가 포함된 경우, 해당 로컬 파일을 자동으로 읽어 base64로 인코딩한 뒤 서버로 업로드하는 결함이 발견되었습니다. 파일 경로 제한이나 검증 절차가 없어, 공격자가 공유 CalDAV 캘린더를 통해 악성 일정을 생성하면 사용자의 임의 파일을 탈취할 수 있습니다.
|
2026-10-14 | 2026-10-15 16:17 |
| CVE-2026-105713 | MEDIUM | 5.7 | Microsoft Office |
Microsoft Office SharePoint에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 인접 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-19937 | MEDIUM | 5.7 | IBM WebSphere Application Server |
Bluetooth Mesh Access 계층의 delayable-message 관리 과정에서 오류 발생 시 메시지 컨텍스트가 풀(pool)에서 영구적으로 손실되는 메모리 누수 취약점이 발견되었습니다. 공격자가 특정 조건에서 메시지 요청을 과도하게 보내 컨텍스트 풀을 고갈시키면, 해당 노드는 재부팅 전까지 모든 응답을 중단하는 서비스 거부(DoS) 상태에 빠지게 됩니다.
|
2026-10-13 | 2026-11-04 05:18 |
| CVE-2026-105302 | MEDIUM | 5.7 | IBM Verify Identity Access |
Keycloak 인증 및 액세스 관리 솔루션의 User Session Note 매퍼에서 결함이 발견되었습니다. 매퍼가 요청된 세션 노트에 외부 ID 제공업체의 페더레이션 액세스 토큰과 같은 민감한 내부 자격 증명이 포함되어 있는지 검증하지 않아 발생합니다. 이로 인해 위임된 클라이언트 관리자가 사용자의 업스트림 베어러 토큰을 자신이 관리하는 애플리케이션에 발행되는 토큰으로 유출시켜 외부 플랫폼의 데이터에 무단 접근할 수 있습니다.
|
2026-10-05 | 2026-10-06 15:09 |
| CVE-2026-102507 | MEDIUM | 5.7 | Teams |
Sliver C2 프레임워크 1.7.7 및 이전 버전의 operator gRPC 핸들러에서 처리되지 않은 패닉 취약점이 발견되었습니다. 공격자가 조작된 임플란트를 통해 잘못된 형식이나 빈 Download 응답을 보내면 Binject 라이브러리의 BinaryMagic 함수에서 인덱스 범위를 벗어난 슬라이스 접근이 발생하여 팀서버 전체가 충돌합니다.
|
2026-09-29 | 2026-09-30 17:32 |