| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-37438 | LOW | 2.6 | Splunk Enterprise |
Splunk Enterprise의 인증된 사용자가 드릴다운 구성 요소를 사용하여 다른 사용자의 정보(사용자 이름, 이메일, 실명 등)를 유출할 수 있는 대시보드를 제작할 수 있는 취약점입니다. 이 취약점을 악용하려면 Splunk Web을 통해 대시보드를 생성하고 공유할 수 있는 사용자 권한이 필요합니다.
|
2022-08-16 | 2026-06-17 04:55 |
| CVE-2022-31102 | LOW | 2.6 | Kubernetes |
Argo CD 2.3.0 이상 2.3.6 미만 및 2.4.5 미만 버전에서 SSO를 사용할 경우 /auth/callback 페이지에 임의의 자바스크립트를 삽입할 수 있는 XSS 취약점이 존재합니다. 공격자는 API 서버의 암호화 키를 탈취하고 피해자가 악성 링크를 방문하도록 유도하여 피해자를 사칭할 수 있습니다. 다만, 암호화 키 탈취가 선행되어야 하므로 위험도는 낮게 평가됩니다.
|
2022-07-12 | 2026-06-17 04:44 |
| CVE-2018-1002102 | LOW | 2.6 | Kubernetes |
v1.14.0 미만 버전의 Kubernetes API 서버에서 URL 리다이렉션 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 제어하는 Kubelet이 API 서버의 스트리밍 엔드포인트 요청을 임의의 호스트로 리다이렉트할 수 있으며, 이 과정에서 API 서버의 클라이언트 인증서가 노출될 위험이 있습니다.
|
2019-12-05 | 2026-06-17 01:33 |
| CVE-2017-2603 | LOW | 2.6 | Jenkins |
Jenkins의 연결되지 않은 에이전트 설정(config.xml) API에서 사용자 데이터 유출 취약점이 발견되었습니다. 이 취약점을 통해 API 토큰과 같은 민감한 정보가 노출될 수 있습니다.
|
2018-05-15 | 2026-06-17 01:16 |
| CVE-2017-0096 | LOW | 2.6 | Windows 10 |
마이크로소프트 Hyper-V의 정보 공개 취약점으로, 게스트 OS 사용자가 조작된 애플리케이션을 통해 호스트 OS 메모리의 민감한 정보에 접근할 수 있습니다. 메모리 격리 메커니즘의 부족으로 인한 보안 문제입니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2015-1787 | LOW | 2.6 | OpenSSL |
OpenSSL 1.0.2 버전(1.0.2a 미만)에서 클라이언트 인증과 임시 Diffie-Hellman 암호화 스위트가 활성화되어 있을 때, 길이가 0인 ClientKeyExchange 메시지를 받으면 s3_srvr.c의 ssl3_get_client_key_exchange 함수에서 메모리 처리 오류가 발생하여 데몬이 충돌합니다. 원격 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2015-03-19 | 2026-06-17 00:22 |
| CVE-2014-4721 | LOW | 2.6 | Apache HTTP Server |
PHP의 phpinfo 함수가 HTTP 인증 관련 변수들(PHP_AUTH_PW, PHP_AUTH_USER 등)의 데이터 타입을 강제하지 않아, 정수 타입 혼동을 통해 프로세스 메모리의 민감한 정보(SSL 개인키 포함)를 노출할 수 있는 취약점입니다. mod_php 기반 Apache 환경에서 주로 악용됩니다.
|
2014-07-06 | 2026-06-17 00:10 |
| CVE-2014-2431 | LOW | 2.6 | MySQL |
Oracle MySQL Server 5.5.36 이전 버전과 5.6.16 이전 버전의 Options 관련 미지정 취약점으로, 원격 공격자가 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다. 구체적인 공격 벡터는 공개되지 않았습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2014-0381 | LOW | 2.6 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:02 |
| CVE-2013-5908 | LOW | 2.6 | MySQL |
Oracle MySQL 5.1.72 이전, 5.5.34 이전, 5.6.14 이전 버전의 MySQL Server 컴포넌트에서 에러 처리와 관련된 미지정 벡터를 통해 원격 공격자가 데이터베이스의 가용성에 영향을 미칠 수 있는 취약점입니다. 구체적인 공격 벡터는 공개되지 않았습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2013-2051 | LOW | 2.6 | Apache Tomcat |
Tomcat 6의 DIGEST 인증에서 nonce가 만료된 후에도 재생 공격으로 인증을 우회할 수 있는 취약점입니다. Red Hat Enterprise Linux 6에 포함된 Tomcat이 영향을 받습니다. CVE-2012-5887의 불완전한 패치로 인해 발생했습니다.
|
2013-07-09 | 2026-06-16 23:52 |
| CVE-2013-2071 | LOW | 2.6 | Apache Tomcat |
Apache Tomcat 7.0.40 이전 버전에서 AsyncListener의 RuntimeException 처리 미흡으로 인해 한 애플리케이션이 처리하는 요청 정보가 다른 애플리케이션에 노출되는 정보 공개 취약점입니다. 공격자는 이를 이용해 민감한 요청 데이터를 탈취할 수 있습니다.
|
2013-06-01 | 2026-06-16 23:52 |
| CVE-2013-0158 | LOW | 2.6 | Jenkins |
Jenkins 마스터-슬레이브 구조에서 익명 읽기 접근이 활성화된 경우, 원격 공격자가 마스터 암호화 키를 획득할 수 있는 취약점입니다. Jenkins 1.498 이전, LTS 1.480.2 이전, Enterprise 버전들이 영향을 받으며, 공격자는 이 키를 통해 시스템의 암호화된 데이터를 복호화할 수 있습니다.
|
2013-02-24 | 2026-06-16 23:48 |
| CVE-2013-0169 | LOW | 2.6 | OpenSSL |
TLS 1.1/1.2 및 DTLS 1.0/1.2의 CBC 패딩 검증 과정에서 타이밍 사이드채널 공격을 통해 원격 공격자가 통계 분석으로 암호화된 데이터를 복호화할 수 있는 취약점입니다. OpenSSL, OpenJDK, PolarSSL 등 여러 TLS 구현에서 발견되었습니다.
|
2013-02-08 | 2026-06-16 23:48 |
| CVE-2012-4534 | LOW | 2.6 | Apache Tomcat |
Apache Tomcat 6.x(6.0.36 이전) 및 7.x(7.0.28 이전)의 NIO 커넥터가 sendfile과 HTTPS를 함께 사용할 때, 응답 읽기 중 연결이 종료되면 무한 루프를 발생시키는 취약점입니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2012-12-19 | 2026-10-09 20:17 |
| CVE-2012-1645 | LOW | 2.6 | PHP |
Drupal CDN 모듈 6.x-2.2, 7.x-2.2 버전에서 Origin Pull 모드 및 Far Future expiration 옵션 활성화 시, 인증되지 않은 원격 공격자가 settings.php를 포함한 서버의 임의의 PHP 파일에 접근할 수 있습니다. 이를 통해 데이터베이스 자격증명 등 민감한 설정 정보가 유출될 수 있습니다.
|
2012-08-28 | 2026-04-29 01:13 |
| CVE-2012-2687 | LOW | 2.6 | Apache HTTP Server |
Apache HTTP Server 2.4.x의 mod_negotiation 모듈에서 MultiViews 옵션이 활성화된 경우, make_variant_list 함수가 특별히 조작된 파일명을 제대로 처리하지 못하여 XSS 취약점이 발생합니다. 원격 공격자는 악의적인 파일명을 통해 임의의 웹 스크립트나 HTML을 웹 페이지에 주입할 수 있습니다.
|
2012-08-22 | 2026-06-16 23:41 |
| CVE-2012-3952 | LOW | 2.6 | PHP |
phpList 2.10.19 이전 버전의 admin/index.php에서 unconfirmed 파라미터가 제대로 검증되지 않아 발생하는 반사형 XSS 취약점입니다. 공격자는 사용자 페이지를 통해 악의적인 스크립트를 주입할 수 있습니다.
|
2012-08-12 | 2026-04-29 01:13 |
| CVE-2012-3450 | LOW | 2.6 | PHP |
PHP의 PDO 확장에서 prepared statement 파싱 시 쿼리 문자열의 끝을 올바르게 인식하지 못하는 버그입니다. 악의적인 파라미터 값으로 인해 메모리 범위 밖을 읽으며 애플리케이션이 강제 종료될 수 있습니다.
|
2012-08-06 | 2026-04-29 01:13 |
| CVE-2011-4940 | LOW | 2.6 | Python |
Python의 SimpleHTTPServer에서 list_directory 함수가 Content-Type HTTP 헤더에 charset 파라미터를 포함하지 않아 UTF-7 인코딩을 통한 크로스사이트 스크립팅(XSS) 공격이 가능합니다. Internet Explorer 7이 UTF-7을 잘못 해석하면서 원격 공격자가 악성 스크립트를 실행할 수 있습니다.
|
2012-06-27 | 2026-06-16 23:35 |
| CVE-2012-2731 | LOW | 2.6 | PHP |
Drupal의 Ubercart AJAX Cart 모듈이 PHP 세션 ID를 JavaScript 설정 배열에 평문으로 저장하는 정보 공개 취약점입니다. 공격자가 HTML 캐시 또는 네트워크 스니핑을 통해 세션 ID를 탈취하여 사용자 계정에 접근할 수 있습니다.
|
2012-06-27 | 2026-04-29 01:13 |
| CVE-2012-0021 | LOW | 2.6 | Apache HTTP Server |
Apache HTTP Server 2.2.17부터 2.2.21 버전의 mod_log_config 모듈에서 threaded MPM 사용 시 %{}C 형식 문자열을 잘못 처리합니다. 이름과 값이 모두 없는 특수한 쿠키를 원격 공격자가 전송하면 웹 서버 데몬이 충돌(DoS)할 수 있습니다.
|
2012-01-28 | 2026-06-16 23:36 |
| CVE-2011-4344 | LOW | 2.6 | Jenkins |
Jenkins Core의 stand-alone 컨테이너에서 에러 메시지 처리 불충분으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 에러 메시지 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 사용자의 브라우저에서 실행됩니다.
|
2011-12-01 | 2026-06-16 23:34 |
| CVE-2011-3649 | LOW | 2.6 | Azure |
Windows 환경에서 Azure 그래픽 백엔드와 Direct2D API를 사용하는 Mozilla Firefox 7.0 및 Thunderbird 7.0에서 발생합니다. 공격자가 이를 악용하면 동일 출처 정책(SOP)을 우회하여 다른 도메인의 민감한 이미지 데이터를 캔버스에 삽입하고 탈취할 수 있습니다.
|
2011-11-09 | 2026-06-16 23:33 |
| CVE-2011-2642 | LOW | 2.6 | PHP |
phpMyAdmin 3.3.10.3 이전 버전 및 3.4.x 시리즈 3.4.3.2 이전 버전의 테이블 인쇄 뷰에서 XSS 취약점이 존재합니다. 인증된 사용자가 조작된 테이블 이름을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-08-01 | 2026-04-29 01:13 |
| CVE-2011-1945 | LOW | 2.6 | OpenSSL |
OpenSSL 1.0.0d 이전 버전의 ECC 서브시스템이 ECDSA를 사용할 때 이진 필드의 타원곡선을 부정확하게 구현하여 발생하는 취약점입니다. 이로 인해 타이밍 공격과 격자 계산을 통해 암호화 개인 키가 노출될 수 있습니다.
|
2011-05-31 | 2026-06-16 23:30 |
| CVE-2010-4783 | LOW | 2.6 | PHP |
PHP Web Scripts Easy Banner Free 2009.05.18 버전의 index.php에서 magic_quotes_gpc가 비활성화된 환경에서 siteurl과 urlbanner 매개변수에 대한 입력 검증이 부족하여 발생하는 XSS 취약점입니다. 원격 공격자는 이 파라미터를 통해 악의적인 JavaScript 코드를 삽입하여 사용자 세션을 탈취하거나 중요 정보를 유출할 수 있습니다.
|
2011-04-07 | 2026-04-29 01:13 |
| CVE-2011-1068 | LOW | 2.6 | Azure |
Microsoft Windows Azure SDK 1.3.x 버전(1.3.20121.1237 미만)에서 Full IIS와 Web Role을 ASP.NET 애플리케이션과 함께 사용할 때 쿠키를 통한 상태 유지를 제대로 지원하지 않습니다. 이로 인해 원격 공격자가 암호화된 쿠키를 읽고 추가적인 단계를 수행하여 잠재적으로 민감한 정보를 탈취할 수 있습니다.
|
2011-02-23 | 2026-06-16 23:28 |
| CVE-2010-2796 | LOW | 2.6 | PHP |
phpCAS 1.1.2 이전 버전에서 프록시 모드 활성화 시 콜백 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 원격 공격자가 이를 악용하여 사용자의 브라우저에서 악성 코드를 실행하도록 유도할 수 있습니다.
|
2010-08-05 | 2026-04-29 01:13 |
| CVE-2010-1796 | LOW | 2.6 | Windows 10 |
Mac OS X 및 Windows용 Apple Safari의 AutoFill 기능에서 발생하는 취약점입니다. 공격자가 JavaScript 코드를 사용하여 입력 필드에 키스트로크 이벤트를 강제로 발생시킴으로써 사용자의 주소록 카드 정보를 원격으로 탈취할 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |