| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-11088 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 Simple Membership 플러그인 4.5.5 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-11-21 | 2026-06-17 06:57 |
| CVE-2024-11089 | MEDIUM | 5.3 | Spring Data REST |
WordPress의 Anonymous Restricted Content 플러그인 1.6.5 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자는 WordPress 코어의 검색 기능을 악용하여 로그인한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
|
2024-11-21 | 2026-06-17 06:57 |
| CVE-2024-52600 | MEDIUM | 5.3 | Git |
Statmatic CMS의 파일 업로드 기능에서 조작된 파일명을 통해 파일이 의도하지 않은 위치에 저장되는 경로 순회 취약점입니다. 업로드 권한이 있는 사용자가 이를 악용하면 자산 컨테이너 내에서 기존 파일을 덮어쓸 수 있으며, 5.17.0 버전에서 수정되었습니다.
|
2024-11-19 | 2026-04-15 00:35 |
| CVE-2024-10486 | MEDIUM | 5.3 | PHP |
Google for WooCommerce 플러그인의 print_php_information.php 파일이 인증 없이 공개적으로 접근 가능하여, 공격자가 웹 서버 및 PHP 설정 정보를 열람할 수 있다. 이 정보는 추가 공격을 준비하는 데 악용될 수 있다.
|
2024-11-18 | 2026-04-15 00:35 |
| CVE-2021-1132 | MEDIUM | 5.3 | Cisco Network Services Orchestrator |
Cisco Network Services Orchestrator(NSO)의 API 서브시스템 및 웹 관리 인터페이스에서 발생하는 취약점입니다. 공격자가 디렉토리 트래버설 문자가 포함된 조작된 HTTP 요청을 보내 시스템의 민감한 파일에 접근할 수 있습니다.
|
2024-11-18 | 2026-06-17 03:31 |
| CVE-2024-52386 | MEDIUM | 5.3 | PHP |
RadiusTheme의 Classified Listing 플러그인에서 파일 포함 구문 제어 미흡으로 인한 PHP 로컬 파일 포함(LFI) 취약점입니다. 공격자가 부적절하게 제어된 파일명을 통해 임의의 파일을 포함시켜 정보 유출 및 코드 실행이 가능합니다. 버전 3.1.16 이하가 영향받습니다.
|
2024-11-16 | 2026-04-23 15:21 |
| CVE-2024-26011 | MEDIUM | 5.3 | FortiManager |
Fortinet FortiManager, FortiOS, FortiProxy 등 다양한 제품의 특정 버전에서 인증이 누락된 취약점이 발견되었습니다. 공격자는 특수하게 제작된 패킷을 전송하여 권한 없이 코드를 실행하거나 명령을 수행할 수 있습니다.
|
2024-11-12 | 2026-10-22 14:17 |
| CVE-2024-10779 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Cowidgets – Elementor Addons 플러그인의 'ce_template' 쇼트코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 Elementor 포스트 데이터를 추출할 수 있습니다.
|
2024-11-09 | 2026-06-17 06:56 |
| CVE-2024-50334 | MEDIUM | 5.3 | Teams |
Scoold Q&A 플랫폼의 /api;/config 엔드포인트에서 세미콜론을 이용한 경로 주입 취약점이 발견되었습니다. 공격자는 이를 통해 인증을 우회하여 민감한 설정 데이터에 접근하거나, HOCON 파일 포함 공격을 통해 서버의 설정 파일을 탈취할 수 있습니다.
|
2024-10-29 | 2026-06-17 08:04 |
| CVE-2024-40595 | MEDIUM | 5.3 | IBM Verify Identity Access |
One Identity Safeguard for Privileged Sessions(SPS) On Premise의 RDP 구성 요소에서 인증 우회 문제가 발견되었습니다. 7.5.1 미만 버전 및 LTS 7.0.5.1 미만 버전에서 중간자 공격자(MITM)가 평문 RDP 프로토콜 정보를 가로채 대상 리소스의 권한 있는 세션에 접근할 수 있습니다.
|
2024-10-24 | 2026-06-17 07:46 |
| CVE-2024-20493 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 Remote Access SSL VPN 로그인 인증 기능에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 패킷을 전송하여 메모리 자원을 고갈시킴으로써, 몇 분 동안 VPN 사용자 인증을 차단하는 일시적인 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-10-23 | 2026-08-11 19:40 |
| CVE-2024-49756 | MEDIUM | 5.3 | Git |
AshPostgres 2.0.0~2.4.10 이전 버전에서 변경 필드가 없는 특정 update action 실행 시 정책 검증이 스킵되는 취약점입니다. 이로 인해 사용자가 실행할 수 없어야 하는 부작용(hooks/side effects)이 실행될 수 있으며, 권한 없는 데이터 접근은 방지됩니다.
|
2024-10-23 | 2026-04-15 00:35 |
| CVE-2024-9979 | MEDIUM | 5.3 | Python |
PyO3 라이브러리에서 weak Python 참조의 unsound borrowing으로 인한 use-after-free 취약점이 발견되었습니다. 이는 메모리 손상이나 애플리케이션 충돌을 유발할 수 있습니다.
|
2024-10-15 | 2026-04-15 00:35 |
| CVE-2024-21531 | MEDIUM | 5.3 | Git |
git-shallow-clone 패키지의 gitShallowClone 함수에서 process 변수에 대한 입력 검증이 부재하여 명령어 주입 취약점이 발생합니다. 공격자가 악의적인 입력값을 전달하면 임의의 시스템 명령어를 실행할 수 있습니다.
|
2024-10-01 | 2026-04-15 00:35 |
| CVE-2024-9202 | MEDIUM | 5.3 | Spring Data REST |
Eclipse Dataspace Components 0.1.3에서 0.9.0 버전 사이의 Connector 컴포넌트에서 데이터셋 필터링 미흡 취약점이 발견되었습니다. 특정 데이터셋을 개별적으로 요청할 때 권한 확인 절차가 누락되어, 권한이 없는 사용자가 제한된 데이터셋에 접근할 수 있습니다. 공격자가 데이터셋 ID를 추측할 경우 민감한 정보가 노출될 위험이 있습니다.
|
2024-09-27 | 2026-06-17 08:24 |
| CVE-2024-8678 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Revolut Gateway for WooCommerce 플러그인에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 주문 상태를 '완료'로 임의 변경할 수 있습니다.
|
2024-09-25 | 2026-06-17 08:23 |
| CVE-2024-8794 | MEDIUM | 5.3 | IBM Verify Identity Access |
WordPress용 BA Book Everything 플러그인 1.6.20 버전 이하에서 발생하는 임의 비밀번호 재설정 취약점입니다. reset_user_password() 함수가 사용자 신원을 검증하지 않아 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 비밀번호를 재설정할 수 있습니다. 다만, 공격자가 생성된 비밀번호 자체를 알 수는 없으므로 직접적인 권한 상승은 불가능합니다.
|
2024-09-24 | 2026-06-17 08:23 |
| CVE-2024-34336 | MEDIUM | 5.3 | IBM WebSphere Application Server |
ORDAT FOSS-Online v2.24.01 미만 버전에서 발생하는 사용자 열거 취약점입니다. 공격자는 비밀번호 찾기 기능의 서버 응답 차이를 비교하여 특정 계정의 존재 여부를 확인할 수 있습니다.
|
2024-09-12 | 2026-07-05 16:18 |
| CVE-2023-30582 | MEDIUM | 5.3 | Node.js |
Node.js 20의 실험적 권한 모델에서 --allow-fs-read 플래그로 특정 파일만 허용할 때, fs.watchFile API가 이 제한을 우회하는 취약점입니다. 공격자가 읽기 권한이 없는 파일의 변화를 감시할 수 있게 됩니다.
|
2024-09-07 | 2026-06-17 05:55 |
| CVE-2023-39333 | MEDIUM | 5.3 | Node.js |
WebAssembly 모듈의 export 이름을 악의적으로 조작하여 JavaScript 코드를 주입할 수 있는 취약점입니다. 주입된 코드는 WebAssembly 모듈이 접근할 수 없는 데이터와 함수에 접근할 수 있으며, JavaScript 모듈처럼 동작합니다.
|
2024-09-07 | 2026-06-17 06:12 |
| CVE-2024-43281 | MEDIUM | 5.3 | PHP |
Void Elementor Post Grid Addon의 경로 순회 취약점으로 인해 공격자가 서버의 임의 파일에 접근할 수 있습니다. PHP Local File Inclusion(LFI)을 통해 민감한 정보 유출이 가능하며, 버전 2.3 이하에서 확인되었습니다.
|
2024-08-19 | 2026-04-15 00:35 |
| CVE-2023-50314 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 17.0.0.3부터 24.0.0.8 버전에서 네트워크 접근 권한이 있는 공격자가 스푸핑 공격을 수행할 수 있습니다. 공격자는 신뢰할 수 있는 기관에서 발급한 인증서를 악용하여 민감한 정보를 탈취할 수 있습니다.
|
2024-08-14 | 2026-06-17 06:39 |
| CVE-2023-50315 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 네트워크 접근 권한을 가진 공격자가 스푸핑 공격을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 신뢰할 수 있는 기관에서 발급된 인증서를 악용하여 민감한 정보를 탈취할 수 있습니다.
|
2024-08-14 | 2026-06-17 06:39 |
| CVE-2024-7410 | MEDIUM | 5.3 | PHP |
WordPress의 'My Custom CSS PHP & ADS' 플러그인 버전 3.3 이하에서 벤더 디렉토리의 exportToJSON.php 파일에 직접 접근할 수 있는 경로 공개 취약점이 존재합니다. 인증 없이 웹 애플리케이션의 전체 파일 경로를 조회할 수 있으며, 이 정보는 추가 공격의 발판으로 활용될 수 있습니다.
|
2024-08-12 | 2026-04-15 00:35 |
| CVE-2024-42459 | MEDIUM | 5.3 | Node.js |
Node.js용 Elliptic 패키지 6.5.6 버전에서 EDDSA 서명 길이 검증이 누락되어 서명 가변성 문제가 발생합니다. 이로 인해 서명에 0으로 된 바이트를 추가하거나 제거할 수 있어 서명의 무결성이 훼손될 수 있습니다.
|
2024-08-02 | 2026-06-17 07:49 |
| CVE-2024-42460 | MEDIUM | 5.3 | Node.js |
Node.js용 Elliptic 패키지 6.5.6 버전에서 ECDSA 서명 가변성 문제가 발생합니다. 이는 r과 s의 최상위 비트가 0인지 확인하는 검증 과정이 누락되어 발생합니다.
|
2024-08-02 | 2026-06-17 07:49 |
| CVE-2024-40647 | MEDIUM | 5.3 | Python |
Sentry Python SDK 2.8.0 미만 버전의 Stdlib 통합에서 env={} 설정에도 불구하고 모든 환경변수가 서브프로세스로 전달되는 버그입니다. 이로 인해 API 키, 토큰, 데이터베이스 비밀번호 등 민감 정보가 의도하지 않게 자식 프로세스에 노출될 수 있습니다.
|
2024-07-18 | 2026-06-01 08:16 |
| CVE-2024-40725 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.61 코어에서 CVE-2024-39884에 대한 부분적인 수정이 이루어졌으나, 레거시 콘텐츠 타입 기반 핸들러 설정이 일부 무시되는 문제가 발견되었습니다. 특정 상황에서 파일이 간접적으로 요청될 경우, PHP 스크립트와 같은 로컬 소스 코드가 실행되지 않고 그대로 노출될 수 있습니다.
|
2024-07-18 | 2026-06-17 07:46 |
| CVE-2024-6565 | MEDIUM | 5.3 | PHP |
AForms WordPress 플러그인의 Full Path Disclosure 취약점으로, aura 라이브러리 사용으로 인해 phpunit 테스트 파일에 직접 접근이 가능합니다. 인증되지 않은 공격자가 웹 애플리케이션의 전체 경로를 획득할 수 있으며, 이는 다른 공격을 보조하는 데 사용될 수 있습니다.
|
2024-07-16 | 2026-04-15 00:35 |
| CVE-2024-39912 | MEDIUM | 5.3 | PHP |
web-auth/webauthn-lib의 ProfileBasedRequestOptionsBuilder 메서드가 사용자명을 찾지 못할 때 allowedCredentials 없이 응답을 반환합니다. 공격자는 이 속성의 부재로 유효한 사용자명을 열거할 수 있으며, 표적 공격의 효율성을 크게 높입니다.
|
2024-07-15 | 2026-04-15 00:35 |