| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-3166 | MEDIUM | 5.9 | PHP |
Drupal 6.x의 drupal_set_header 함수에 CRLF 인젝션 취약점이 존재하며, 사용자 입력 데이터가 HTTP 헤더에 반영될 수 있는 모듈과 함께 사용될 때 악의적인 HTTP 헤더를 주입하고 HTTP 응답 분할 공격을 수행할 수 있다. PHP 5.1.2 미만 버전과의 조합에서 더욱 위험하다.
|
2016-04-12 | 2026-05-06 22:30 |
| CVE-2016-0704 | MEDIUM | 5.9 | OpenSSL |
OpenSSL SSLv2 구현의 get_client_master_key 함수에서 export cipher suites 사용 시 MASTER-KEY 바이트를 잘못 처리하는 결함입니다. 이를 통해 공격자가 Bleichenbacher RSA 패딩 오라클 공격을 수행하여 TLS 암호문을 복호화할 수 있습니다.
|
2016-03-02 | 2026-06-17 00:38 |
| CVE-2016-0703 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 SSLv2 구현 s2_srvr.c의 get_client_master_key 함수가 임의의 암호화 알고리즘에 대해 0이 아닌 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 값을 수용하여, 중간자 공격자가 Bleichenbacher RSA 패딩 오라클을 이용해 MASTER-KEY를 파악하고 TLS 암호문을 복호화할 수 있는 취약점입니다.
|
2016-03-02 | 2026-06-17 00:38 |
| CVE-2016-0800 | MEDIUM | 5.9 | OpenSSL |
SSLv2 프로토콜의 Bleichenbacher RSA 패딩 오라클 취약점(DROWN 공격)으로, 서버가 클라이언트 검증 전에 ServerVerify 메시지를 전송하여 원격 공격자가 TLS 암호문을 복호화할 수 있습니다. OpenSSL 1.0.1s 이전, 1.0.2g 이전 버전에서 SSLv2를 지원하는 경우 영향을 받습니다.
|
2016-03-01 | 2026-06-17 00:38 |
| CVE-2015-3197 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.0.1r 이전 및 1.0.2f 이전 버전의 ssl/s2_srvr.c에서 비활성화된 암호 사용을 방지하지 않으며, 이를 통해 중간자 공격자가 SSLv2 트래픽에 대한 계산을 수행하여 암호화 보호 메커니즘을 우회할 수 있습니다. get_client_master_key 및 get_client_hello 함수와 관련된 취약점입니다.
|
2016-02-15 | 2026-06-17 00:25 |
| CVE-2016-2047 | MEDIUM | 5.9 | MariaDB |
MariaDB, MySQL, Percona Server의 SSL 인증서 호스트명 검증 결함으로, 서버 인증서의 CN/subjectAltName 필드 검증이 제대로 이루어지지 않습니다. 공격자가 '/CN=' 문자열을 악용해 인증서를 조작하면 MITM 공격으로 SSL 연결을 탈취할 수 있습니다.
|
2016-01-27 | 2026-06-17 00:43 |
| CVE-2015-7744 | MEDIUM | 5.9 | Microsoft Exchange Server |
wolfSSL 3.6.8 미만 버전에서 중국인의 나머지 정리(CRT) 처리 과정 중 오류를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 TLS 핸드셰이크를 캡처함으로써 서버의 RSA 개인 키를 획득할 수 있는 Lenstra 공격에 노출될 수 있습니다.
|
2016-01-22 | 2026-06-17 00:33 |
| CVE-2015-7575 | MEDIUM | 5.9 | Microsoft Exchange Server |
Mozilla Network Security Services(NSS) 및 Firefox의 특정 버전에서 TLS 1.2 핸드셰이크 프로토콜 중 Server Key Exchange 메시지의 MD5 서명을 거부하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 충돌(collision)을 유도하여 서버를 사칭하는 중간자 공격(MITM)을 수행하기 쉬워집니다.
|
2016-01-09 | 2026-10-14 22:17 |
| CVE-2011-1573 | MEDIUM | 5.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.34 이전 버전의 net/sctp/sm_make_chunk.c에서 addip_enable 및 auth_enable 기능 사용 시 INIT 및 INIT ACK 청크의 길이를 계산할 때 제로 패딩 양을 고려하지 않는 취약점이 있습니다. 공격자가 조작된 패킷을 전송할 경우 시스템 오류(OOPS)를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-02-02 | 2026-06-16 23:29 |
| CVE-2026-79656 | MEDIUM | 6.0 | Git |
Grafana 서버 로그 또는 로그 저장소에 대한 읽기 권한을 가진 사용자는 Generic OAuth, Google, GitLab 제공자로 로그인한 사용자의 OAuth/OIDC 액세스, 리프레시, ID 토큰을 복구할 수 있습니다. Grafana는 액세스 토큰이나 ID 토큰이 유효한 JWT가 아니거나, ID 토큰이 없거나(디버그 레벨), 문자열이 아닌 경우 이 토큰들을 마스킹 없이 로그에 기록합니다. 노출 범위는 설정된 OAuth 클라이언트에 부여된 스코프에 의해 제한됩니다.
|
2026-10-28 | 2026-10-29 15:29 |
| CVE-2026-111978 | MEDIUM | 6.0 | WordPress |
GiveWP WordPress 플러그인 4.19.0.1 이전 버전은 사용자가 제공한 파일명을 디스크에서 읽기 전에 제대로 검증하지 않습니다. 이로 인해 높은 권한의 사용자 정의 역할을 가진 사용자가 경로 순회를 수행하여 서버 내 임의의 JSON 파싱 가능 파일 내용을 노출하고, 플러그인의 저장된 설정을 덮어쓸 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-91505 | MEDIUM | 6.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Porting 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, PeopleSoft의 데이터에 대해 무단으로 생성, 삭제 또는 수정을 수행하여 기밀성과 무결성을 침해할 수 있습니다.
|
2026-10-20 | 2026-10-27 17:55 |
| CVE-2026-91423 | MEDIUM | 6.0 | Log Server |
Oracle Siebel CRM Deployment 제품의 Server Infrastructure 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, Siebel CRM Deployment를 장악하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-60968 | MEDIUM | 6.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 환경 관리 업데이트 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 시스템에 로그인할 경우, 데이터의 무단 생성, 삭제 또는 수정을 수행하거나 시스템을 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-27 17:51 |
| CVE-2026-111905 | MEDIUM | 6.0 | PHP |
phpMyFAQ의 특정 버전에서 관리자 API를 통해 다른 사용자의 전체 데이터를 조회할 수 있는 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 권한이 있는 위임된 관리자가 슈퍼 관리자의 TOTP 비밀키를 탈취하여 2단계 인증(2FA)을 우회할 수 있습니다.
|
2026-10-17 | 2026-10-21 22:16 |
| CVE-2026-78628 | MEDIUM | 6.0 | Storage Protect Snapshot for Windows |
Okta Credential Provider for Windows에서 직렬화된 자격 증명 버퍼를 Kerberos 로그인 구조로 해석하기 전에 검증하지 않는 취약점이 발견되었습니다. 버퍼 크기와 패킹된 문자열 오프셋을 확인하지 않아, 조작된 버퍼를 처리할 경우 프로세스가 예기치 않게 종료되거나 경계 외 메모리 읽기/쓰기가 발생할 수 있습니다. 이는 인접한 프로세스 메모리가 로컬 시스템 로그에 노출되는 결과를 초래할 수 있습니다.
|
2026-10-13 | 2026-10-15 20:38 |
| CVE-2026-104126 | MEDIUM | 6.0 | Magento Open Source |
JumpServer의 Ansible 기반 자동화 렌더링 기능에서 템플릿 표현식을 통해 공격자가 제어하는 코드를 실행할 수 있는 취약점이 발견되었습니다. 권한이 있는 사용자가 조작된 콘텐츠를 통해 민감한 파일, 환경 변수, 비밀번호를 탈취하거나 자동화 프로세스 권한으로 제한적인 명령을 실행할 수 있습니다. 이 문제는 4.10.17-lts 버전에서 수정되었습니다.
|
2026-10-13 | 2026-10-16 23:16 |
| CVE-2026-65131 | MEDIUM | 6.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA NVSentinel for Linux의 platform-connectors 구성 요소에서 인증 결함이 발견되었습니다. 누구나 쓰기가 가능한 Unix 도메인 소켓을 통해 노출된 gRPC health-event 인터페이스에 인증 절차가 없어, 공격자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-13 | 2026-10-13 16:18 |
| CVE-2026-47518 | MEDIUM | 6.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 보안 마이크로컨트롤러 구성 요소에서 권한 할당 오류가 발견되었습니다. 이를 통해 권한을 가진 로컬 공격자가 제한되어야 할 보호된 메모리를 수정할 수 있으며, 결과적으로 코드 실행 및 권한 상승이 가능할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-54790 | MEDIUM | 6.0 | Magento Open Source |
InvoicePlane 1.7.2 미만 버전에서 관리자가 제어하는 custom_field_table 값이 적절한 검증 없이 저장되어 발생하는 2차 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자는 임의의 스키마 데이터를 조회하거나 애플리케이션 오류 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-09-25 | 2026-09-28 15:17 |
| CVE-2026-17051 | MEDIUM | 6.0 | Spring Data REST |
Intel SEDI IPM 드라이버의 ipm_event_dispose() 함수에서 입력 메시지의 길이를 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 도어벨 레지스터를 통해 최대 1023바이트의 길이를 설정하면, 128바이트 크기의 버퍼를 초과하여 커널 정적 메모리에 데이터를 쓸 수 있습니다. 이로 인해 커널 데이터 구조가 손상되어 시스템 충돌이나 권한 상승이 발생할 수 있습니다.
|
2026-09-21 | 2026-09-22 19:41 |
| CVE-2026-78622 | MEDIUM | 6.0 | Storage Protect Snapshot for Windows |
Okta Verify for Windows의 삭제 프로그램이 사용자 데이터 디렉토리가 파일 시스템 정션(Junction)인지 확인하지 않고 높은 권한으로 내용을 삭제합니다. 이로 인해 삭제 작업이 정션의 대상 경로를 따라가게 되어, 의도하지 않은 디렉토리의 내용이 재귀적으로 삭제될 수 있습니다.
|
2026-09-08 | 2026-09-10 15:17 |
| CVE-2026-78552 | MEDIUM | 6.0 | IBM WebSphere Application Server |
Okta Access Gateway가 애플리케이션 수준의 사용자 정의 설정 필드에 대해 Lua 지시어 제한을 적용하지 않는 취약점입니다. 해당 필드의 값이 검사 없이 nginx 서버 블록에 직접 삽입되어, 공격자가 주입한 지시어가 실행될 수 있습니다.
|
2026-09-08 | 2026-09-23 17:51 |
| CVE-2026-17113 | MEDIUM | 6.0 | Windows iSCSI Target Service |
CRI-O의 컨테이너 생성 환경 변수 처리 과정에서 발생하는 결함으로, 특정 OCI 이미지의 환경 변수 설정에 '=' 문자가 없을 경우 발생합니다. 이로 인해 Go 런타임 패닉이 발생하여 crio 데몬이 충돌하며, 결과적으로 노드 상의 모든 워크로드에 대한 컨테이너 런타임 서비스가 중단됩니다.
|
2026-08-24 | 2026-10-21 21:17 |
| CVE-2026-76345 | MEDIUM | 6.0 | Splunk Enterprise |
Splunk Enterprise 10.4.2 미만 버전에서 검색 헤드 클러스터 관리 권한을 가진 사용자가 REST API를 통해 임의의 파일 쓰기가 가능합니다. 이 취약점을 악용하면 원격 코드 실행(RCE)이 가능하며, Splunk 배포 환경의 데이터 무결성과 가용성에 영향을 줄 수 있습니다.
|
2026-08-19 | 2026-08-21 19:09 |
| CVE-2026-0293 | MEDIUM | 6.0 | Android OS |
Windows용 Palo Alto Networks Prisma® Access Agent에서 발생하는 취약점으로, 관리자 권한을 가진 로컬 공격자가 안티 탬퍼(anti-tamper) 보호 기능을 우회할 수 있습니다. 이를 통해 보호된 프로세스 및 파일에 대한 무단 접근이 가능해집니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-0292 | MEDIUM | 6.0 | Android OS |
Windows용 Palo Alto Networks Prisma® Access Agent의 네트워크 드라이버에서 인증 우회 취약점이 발견되었습니다. 로컬 관리자가 보안 검사를 우회하여 임의의 네트워크 트래픽을 주입하거나 가로챌 수 있습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-69108 | MEDIUM | 6.0 | IBM WebSphere Application Server |
Siemens License Server(SLS) V5.1 미만 모든 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 부적절한 sudoers 설정으로 인해 공격자가 임의의 명령을 실행하고 루트 권한으로 악성 파일을 설치하여 시스템 전체를 장악할 수 있습니다.
|
2026-08-11 | 2026-10-23 23:10 |
| CVE-2026-44276 | MEDIUM | 6.0 | Spring Data REST |
Dell PowerProtect Data Manager 20.2.0.0 미만 버전의 REST API에서 권한이 없는 사용자에게 민감한 정보가 노출되는 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 로컬 접근 권한을 이용할 경우 시스템 내부 정보가 유출될 수 있습니다.
|
2026-07-22 | 2026-10-24 13:10 |
| CVE-2026-48529 | MEDIUM | 6.0 | Git |
GitHub MCP Server 0.22.0부터 1.1.2 버전까지, HTTP 모드에서 --lockdown-mode가 활성화된 경우 RepoAccessCache가 첫 번째 인증된 사용자의 GraphQL 클라이언트를 사용하는 프로세스 전역 싱글톤으로 구현되어 있습니다. 이로 인해 이후 접속하는 다른 사용자들이 첫 번째 사용자의 자격 증명을 공유하게 되어 보안 문제가 발생합니다. 이 취약점은 1.1.2 버전에서 수정되었습니다.
|
2026-06-26 | 2026-10-25 17:10 |