| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-11000 | MEDIUM | 5.7 | IBM Security Verify Access |
GreenBrowser 1.2 미만 버전에서 URL 파싱 및 검증 오류로 인해 발생하는 취약점입니다. 공격자는 이를 악용하여 신뢰할 수 있는 서버로 위장함으로써 접근 제어를 우회할 수 있습니다.
|
2020-04-08 | 2026-06-17 02:48 |
| CVE-2019-20485 | MEDIUM | 5.7 | Azure Monitor Agent |
libvirt 6.0.0 미만 버전의 qemu/qemu_driver.c에서 게스트 에이전트 쿼리 중 모니터 작업 유지를 잘못 처리하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서비스 거부(DoS) 공격을 수행하고 API 차단을 유발할 수 있습니다.
|
2020-03-19 | 2026-06-17 02:30 |
| CVE-2017-3292 | MEDIUM | 5.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 사용자의 상호작용을 유도하여 PeopleSoft의 중요 데이터에 무단 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2017-01-27 | 2026-06-17 01:17 |
| CVE-2015-0501 | MEDIUM | 5.7 | MySQL |
Oracle MySQL Server 5.5.42 이전 및 5.6.23 이전 버전의 Compiling과 관련된 미지의 취약점으로, 원격 인증된 사용자가 서버의 가용성(DoS)을 해칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나, 권한있는 사용자의 악의적 행동으로 데이터베이스 서비스 중단이 가능합니다.
|
2015-04-16 | 2026-05-06 22:30 |
| CVE-2011-3588 | MEDIUM | 5.7 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux의 kexec-tools 패키지에 포함된 mkdumprd 스크립트에서 SSH 설정 중 StrictHostKeyChecking 옵션이 비활성화되어 있습니다. 이로 인해 중간자 공격자(MITM)가 임의의 SSH 키를 사용하여 kdump 서버를 사칭하고 민감한 코어 정보를 탈취할 수 있습니다.
|
2014-02-15 | 2026-06-16 23:33 |
| CVE-2011-3589 | MEDIUM | 5.7 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux의 kexec-tools 패키지에 포함된 mkdumprd 스크립트에서 vmcore 파일에 대해 모든 사용자가 읽을 수 있는 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 파일 내용을 조사하여 루트 SSH 키와 같은 민감한 정보를 탈취할 수 있습니다.
|
2014-02-15 | 2026-06-16 23:33 |
| CVE-2011-3590 | MEDIUM | 5.7 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux의 kexec-tools 패키지에 포함된 mkdumprd 스크립트 결함으로 인해, vmcore 파일 내에 루트 사용자의 SSH 개인 키가 포함될 수 있습니다. 이로 인해 컨텍스트 의존적 공격자가 파일 내용을 조사하여 민감한 정보를 탈취할 수 있습니다.
|
2014-02-15 | 2026-06-16 23:33 |
| CVE-2011-0714 | MEDIUM | 5.7 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux(RHEL) 6의 Linux 커널 2.6.32 버전 내 RPC 서버 소켓 기능 패치에서 Use-after-free 취약점이 발견되었습니다. 공격자가 조작된 패킷을 전송할 경우 lockd 및 svc_xprt_received 함수와 관련하여 시스템 서비스 거부(DoS) 또는 크래시를 유발할 수 있습니다.
|
2011-05-04 | 2026-06-16 23:27 |
| CVE-2009-1156 | MEDIUM | 5.7 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈 장비의 특정 버전에서 SSL VPN 또는 ASDM이 설정된 경우, 조작된 SSL 또는 HTTP 패킷을 통해 원격 공격자가 장비를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이는 장비의 가용성을 침해하여 네트워크 연결을 중단시킬 수 있는 취약점입니다.
|
2009-04-09 | 2026-06-16 23:06 |
| CVE-2026-103405 | MEDIUM | 5.8 | Juniper Session Smart Conductor |
Juniper Networks Session Smart Router 및 Session Smart Conductor의 웹 서버에서 다운스트림 컴포넌트로 전달되는 출력값의 특수 요소를 적절히 무력화하지 않아 인젝션 취약점이 존재합니다. 공격자는 정제되지 않은 요청 본문 파라미터를 통해 임의의 HTTP 헤더를 주입할 수 있습니다.
|
2026-10-28 | 2026-10-28 17:17 |
| CVE-2026-115225 | MEDIUM | 5.8 | WordPress |
Customer Engagement System WordPress 플러그인 2.0.2 이전 버전은 MailChimp 관심 그룹 조회 기능에 대한 접근을 제한하지 않으며, 제공된 API 키도 검증하지 않습니다. 이로 인해 인증되지 않은 사용자가 서버가 임의의 내부 호스트와 포트에 연결하도록 만들 수 있고, 응답 시간을 통해 어떤 대상이 접근 가능한지 추론할 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-116678 | MEDIUM | 5.8 | Splunk MCP Server app |
Vaultwarden 1.37.0 이전 버전의 아이콘 다운로더는 공격자가 제어하는 HTML에서 파싱한 파비콘 URL의 2차 호스트에 대해 should_block_host() 검사를 수행하지 않습니다. 이로 인해 CVE-2026-47160의 보완 조치를 우회하여 IP 리터럴 URL로 내부 주소에 접근할 수 있습니다. 내부 아이콘 다운로드 기능이 활성화된 인스턴스에서 SSRF 취약점이 발생합니다.
|
2026-10-27 | 2026-10-30 15:16 |
| CVE-2026-115813 | MEDIUM | 5.8 | Spring Web Services |
Amazon Web Services Multi Model Server 1.1.11 이하 버전의 모델 다운로드 경로에서 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자가 조작된 모델 URL을 통해 내부 네트워크 대상으로 요청을 보낼 수 있습니다. 해당 제품은 지원이 종료되었으며 수정 버전이 제공되지 않습니다.
|
2026-10-23 | 2026-11-02 14:17 |
| CVE-2026-114609 | MEDIUM | 5.8 | Python |
Python용 PDF 생성 라이브러리인 fpdf2 2.8.8 미만 버전에서 발생하는 취약점입니다. 공격자가 제어하는 HTTP(S) URL이나 로컬 경로가 이미지 로더를 통해 자동으로 참조되어, 내부 서비스로의 요청이나 로컬 파일 접근을 유발할 수 있습니다.
|
2026-10-22 | 2026-10-29 04:18 |
| CVE-2026-76489 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 메모리 관리 구현 결함으로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작시켜 패킷 검사를 중단시킬 수 있습니다. 이 취약점은 파일 처리 시 불완전한 오류 검사로 인해 메모리가 해제되지 않아 발생하며, 대량의 파일을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20218 | MEDIUM | 5.8 | Spring Data REST |
여러 Cisco 제품의 Snort 3 VBA 압축 해제 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 사용자 제어가 가능한 VBA 데이터를 압축 해제할 때 부적절한 범위 검사로 인해 발생하며, 조작된 데이터를 전송하여 스택 데이터 오버플로를 일으킬 수 있습니다.
|
2026-10-21 | 2026-10-22 19:17 |
| CVE-2026-20179 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 GRE 탐지 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 GRE 패킷을 전송하여 탐지 엔진을 재시작시킬 수 있습니다. 이로 인해 패킷 검사 과정이 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20197 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 Teredo 탐지 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 Teredo 패킷을 전송하여 탐지 엔진을 재시작시킬 수 있습니다. 이로 인해 패킷 검사가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20221 | MEDIUM | 5.8 | Cisco Products |
Snort 3 탐지 엔진의 GRE 터널 캡슐화 해제 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 GRE 페이로드를 전송하여 엔진의 예기치 않은 재시작을 유발할 수 있습니다. 이로 인해 장치 설정에 따라 보안 검사 우회 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20011 | MEDIUM | 5.8 | Cisco Products |
Snort 3의 SMTP MIME 디코더에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작하게 만들 수 있습니다. 이는 SMTP 헤더의 MIME 필드를 파싱할 때 오류 검사 기능이 부족하여 발생하며, 공격자가 조작된 SMTP 패킷을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-20019 | MEDIUM | 5.8 | Cisco Products |
Snort 3 NetFlow 탐지 엔진의 UDP Netflow 프로토콜 패킷 처리 과정에서 불완전한 오류 검사로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 Netflow 패킷을 전송하여 Snort 3 탐지 엔진을 재시작하게 함으로써 패킷 검사 중단을 유발할 수 있습니다.
|
2026-10-21 | 2026-10-22 14:17 |
| CVE-2026-114479 | MEDIUM | 5.8 | IBM WebSphere Application Server |
Progressive Robot hMailServer 6.0.0부터 6.3.6 버전에서 안티바이러스 첨부 파일 제거 기능이 보안상 안전하게 작동하지 않는 취약점이 발견되었습니다. 공격자가 텍스트가 아닌 단일 파트로 구성된 악성 메시지를 보낼 경우, 바이러스 스캐너가 감염을 감지하더라도 서버가 이를 제대로 처리하지 못하고 수신자의 메일함에 원본 그대로 전달할 수 있습니다.
|
2026-10-21 | 2026-10-22 16:18 |
| CVE-2026-60500 | MEDIUM | 5.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Web Server 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 네트워크 공격자가 HTTP를 통해 접근하여 PeopleSoft의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다. 이 취약점은 범위 변경(Scope Change)을 동반하여 추가 제품에 상당한 영향을 미칠 수 있습니다.
|
2026-10-20 | 2026-10-27 18:03 |
| CVE-2026-101424 | MEDIUM | 5.8 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우 PeopleSoft의 모든 데이터에 대한 무단 접근이나 완전한 데이터 탈취가 가능할 수 있습니다.
|
2026-10-20 | 2026-11-03 14:47 |
| CVE-2026-101412 | MEDIUM | 5.8 | Log Server |
Oracle PeopleSoft Enterprise PeopleTools의 Analytic Server 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 데이터의 무단 생성, 삭제, 수정 및 일부 데이터에 대한 무단 읽기가 가능하며 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-30 15:30 |
| CVE-2026-111761 | MEDIUM | 5.8 | Spring Data REST |
A2A Java SDK 1.3.0.Final 미만 버전에서 BasePushNotificationSender가 목적지 URL에 대한 검증, 스킴 제한 또는 리다이렉트 제한을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 서버의 네트워크 위치를 이용하여 루프백, 사설 네트워크 또는 클라우드 메타데이터 주소로 요청을 보내는 SSRF 공격을 수행할 수 있습니다. 또한 리다이렉트를 이용한 DNS Rebinding 공격을 통해 내부 서비스로 데이터를 전송하거나 요청 방식을 변경할 수 있습니다.
|
2026-10-20 | 2026-10-22 22:18 |
| CVE-2026-109441 | MEDIUM | 5.8 | Docker |
LangAlpha 2026.09.07 버전까지의 모든 테넌트 샌드박스 컨테이너가 Docker의 공유 기본 브리지 네트워크에 배치되어 컨테이너 간 통신이 가능한 격리 미흡 취약점이 존재합니다. 인증된 사용자가 자신의 샌드박스에서 코드를 실행할 경우, 워크스페이스 소유자 확인 절차를 우회하여 다른 테넌트의 컨테이너에 직접 접속하고 서버에 노출된 Vault 비밀번호와 같은 파일을 읽을 수 있습니다.
|
2026-10-20 | 2026-10-20 20:11 |
| CVE-2026-70402 | MEDIUM | 5.8 | Git |
Gitea가 서버 측 Git 훅 디렉토리와 스크립트를 생성할 때 권한을 0777로 설정하고 umask 설정에 의존하는 취약점입니다. umask 설정이 느슨할 경우, 로컬 사용자가 훅 파일을 수정하거나 실행 파일을 추가하여 Gitea 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:17 |
| CVE-2026-7767 | MEDIUM | 5.8 | Git |
GitLab CE/EE의 Kubernetes 프록시에서 부적절한 리다이렉트 검증으로 인해 발생하는 취약점입니다. 인증된 사용자가 Kubernetes 에이전트를 제어할 수 있는 경우, 민감한 인증 토큰이 의도하지 않은 서버로 전송될 수 있습니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-78027 | MEDIUM | 5.8 | Spring Cloud Gateway Server |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 원격 액세스 권한을 가진 높은 권한의 공격자가 이를 악용하여 정보 유출 및 서버 측 요청 위조를 수행할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:38 |