| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-5026 | LOW | 3.5 | SharePoint |
Microsoft SharePoint가 웹사이트의 기본 파일과 사용자가 업로드한 첨부 파일을 동일한 호스트 이름과 포트 번호를 사용하는 URL로 처리하는 취약점입니다. 이를 통해 인증된 원격 사용자가 동일 출처 관계를 악용하여 HTML 문서를 업로드함으로써 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2008-11-10 | 2026-06-16 22:59 |
| CVE-2008-4002 | LOW | 3.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.18 및 8.49.14 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 기밀성에 영향을 미칠 수 있습니다.
|
2008-10-14 | 2026-06-16 22:56 |
| CVE-2008-3197 | LOW | 3.5 | PHP |
phpMyAdmin 2.11.7.1 이전 버전에 존재하는 CSRF 취약점으로, 원격 공격자가 악의적인 링크나 이미지 태그를 통해 데이터베이스 생성 및 문자셋 설정 기능을 조작할 수 있습니다. 사용자가 로그인한 상태에서 의도하지 않은 작업이 자동으로 실행됩니다.
|
2008-07-16 | 2026-04-23 00:35 |
| CVE-2008-1924 | LOW | 3.5 | PHP |
phpMyAdmin 2.11.5.2 이전 버전에서 공유 호스팅 환경일 때 정의되지 않은 UploadDir 변수로 인해 CREATE 테이블 권한이 있는 인증된 사용자가 조작된 HTTP POST 요청으로 임의의 파일을 읽을 수 있는 취약점. 부적절한 입력 검증으로 파일 경로 조작이 가능하여 시스템 민감 정보 노출 위험.
|
2008-04-23 | 2026-04-23 00:35 |
| CVE-2007-6421 | LOW | 3.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_balancer 모듈 내 balancer-manager에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, ss, wr, rr 파라미터 및 URL을 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있다. 2.2.0부터 2.2.6 버전의 Apache가 영향을 받는다.
|
2008-01-08 | 2026-06-16 22:48 |
| CVE-2007-6303 | LOW | 3.5 | MySQL |
MySQL 5.0.51a 이전, 5.1.23 이전, 6.0.4 이전 버전에서 뷰를 ALTER할 때 DEFINER 값이 업데이트되지 않는 취약점입니다. 인증된 사용자가 CREATE SQL SECURITY DEFINER VIEW와 ALTER VIEW를 조합하여 데이터베이스 권한을 상승시킬 수 있습니다.
|
2007-12-10 | 2026-04-23 00:35 |
| CVE-2007-5977 | LOW | 3.5 | PHP |
phpMyAdmin 2.11.2.1 이전 버전의 db_create.php에서 발생하는 XSS 취약점으로, CREATE DATABASE 권한이 있는 인증된 사용자가 POST 요청의 db 파라미터에 hex-encoded 형식의 IMG 태그를 삽입하여 임의의 스크립트를 실행할 수 있습니다. 이는 데이터베이스 생성 기능에서 사용자 입력을 제대로 검증하지 않아 발생합니다.
|
2007-11-15 | 2026-04-23 00:35 |
| CVE-2007-5461 | LOW | 3.5 | Apache Tomcat |
Apache Tomcat의 WebDAV 기능에서 경로 순회 취약점으로, SYSTEM 엔티티를 포함한 쓰기 요청을 통해 원격 인증된 사용자가 서버의 임의의 파일에 접근할 수 있습니다. 특정 구성의 Tomcat 4.0.0부터 6.0.14 버전까지 영향을 받습니다.
|
2007-10-15 | 2026-06-16 22:46 |
| CVE-2007-4413 | LOW | 3.5 | PHP |
Headstart Solutions DeskPRO 3.0.2의 admincp/user_help.php에서 발견된 직접 정적 코드 주입 취약점으로, 원격 인증된 사용자가 do 매개변수의 new_entry 값을 통해 임의의 PHP 코드를 주입할 수 있습니다. 공격자는 이를 이용해 서버의 임의 파일에 악의적인 코드를 작성하고 실행할 수 있습니다.
|
2007-08-18 | 2026-04-23 00:35 |
| CVE-2007-3782 | LOW | 3.5 | MySQL |
MySQL 5.0.45 이전 버전에서 뷰(VIEW)를 통해 다른 데이터베이스의 테이블에 접근할 때 권한 검증이 불충분하여, 원격 인증된 사용자가 원래 권한이 없는 테이블을 수정할 수 있습니다. 외부 데이터베이스 테이블을 참조하는 뷰를 악용하면 권한 격리가 무시되어 무단 데이터 변조가 가능합니다.
|
2007-07-15 | 2026-04-23 00:35 |
| CVE-2007-3559 | LOW | 3.5 | PHP |
PHP-Fusion 6.01.10 및 6.01.9의 shoutbox_panel.php에 존재하는 XSS 취약점으로, 게스트 포스트가 활성화된 상태에서 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. FUSION_QUERY 상수와 관련된 불충분한 입력 검증으로 인한 취약점입니다.
|
2007-07-04 | 2026-04-23 00:35 |
| CVE-2007-2450 | LOW | 3.5 | Apache Tomcat |
Apache Tomcat의 Manager 및 Host Manager 웹 애플리케이션에 존재하는 다중 크로스사이트 스크립팅(XSS) 취약점이다. 인증된 원격 공격자가 manager/html/upload 등을 통해 매개변수명으로 임의의 웹 스크립트 또는 HTML을 주입할 수 있다.
|
2007-06-14 | 2026-06-16 22:39 |
| CVE-2007-2693 | LOW | 3.5 | MySQL |
MySQL 5.1.18 이전 버전에서 SELECT 권한이 없는 원격 인증된 사용자가 ALTER TABLE 문을 통해 분할된 테이블의 민감한 정보를 획득할 수 있는 정보 유출 취약점. 권한 검증 부재로 인해 권한 범위를 벗어난 데이터 접근이 가능.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2007-0124 | LOW | 3.5 | MySQL |
Drupal 4.6.11 이전 버전과 4.7.5 이전 4.7 버전에서 MySQL 사용 시 발생하는 취약점입니다. 인증된 원격 사용자가 페이지 캐시를 포이즈닝하여 서비스 거부 공격을 수행할 수 있으며, 실제 존재하는 페이지에 대해 잘못된 404 HTTP 에러를 발생시킵니다.
|
2007-01-09 | 2026-04-23 00:35 |
| CVE-2006-7232 | LOW | 3.5 | MySQL |
MySQL 5.0.32 이전 5.0.x 버전과 5.1.14 이전 5.1.x 버전의 sql_select.cc에서 원격 인증 사용자가 INFORMATION_SCHEMA 테이블에 EXPLAIN SELECT FROM 쿼리를 ORDER BY와 함께 실행하여 데이터베이스 서버를 강제 종료(DoS)시킬 수 있습니다. 인증된 공격자만 이 취약점을 악용할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-2539 | LOW | 3.5 | NVIDIA vGPU Guest Driver for Linux |
Sybase EAServer의 특정 버전에서 GUI를 통해 비밀번호를 입력할 때 보안 처리가 적절하지 않은 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 javax.swing.JPasswordField 구성 요소의 getSelectedText 함수를 사용하여 입력된 비밀번호를 평문으로 탈취할 수 있습니다.
|
2006-05-22 | 2026-06-16 22:25 |
| CVE-2006-0810 | LOW | 3.5 | PHP |
Skate Board 0.9의 config.php에서 원격 인증 관리자가 변수 수정을 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. XSS 또는 직접 코드 주입을 이용한 정적 코드 변조가 가능합니다.
|
2006-02-21 | 2026-04-16 00:27 |
| CVE-2006-0657 | LOW | 3.5 | PHP |
Softcomplex PHP Event Calendar 1.5에서 username과 password 파라미터가 적절히 검증되지 않아 발생하는 XSS 취약점입니다. 인증된 사용자가 users.php 파일에 임의의 웹 스크립트나 HTML을 주입하여 데이터를 손상시킬 수 있습니다.
|
2006-02-13 | 2026-04-16 00:27 |
| CVE-2005-4855 | LOW | 3.5 | Spring Data REST |
eZ publish의 특정 버전에서 이미지 데이터 타입 업로드 시 콘텐츠 유형을 제한하지 않는 취약점이 존재합니다. 이를 통해 인증된 원격 사용자가 .js 파일과 같은 임의의 파일을 업로드할 수 있으며, 이는 XSS 공격이나 기타 공격으로 이어질 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-3310 | LOW | 3.5 | PHP |
phpBB 2.0.17에서 원격 아바타 업로드 기능이 활성화되었을 때, 인증된 사용자가 GIF/JPEG 확장자를 가진 HTML 파일을 업로드하여 임의의 스크립트를 삽입할 수 있습니다. Internet Explorer가 잘못된 이미지 타입을 HTML로 렌더링하면서 피해자가 파일을 열 때 XSS 공격이 발생합니다.
|
2005-10-26 | 2026-04-16 00:27 |
| CVE-2026-106071 | LOW | 3.6 | Node.js |
Node.js Permission Model의 파일시스템 검사에서 결함이 발견되었습니다. 와일드카드 --allow-fs-read 또는 --allow-fs-write 규칙과 일치하지 않는 경로에도 접근이 허용될 수 있습니다. 요청 경로가 와일드카드 접두사보다 짧으면 radix tree 조회가 조기에 중단되어 일치하는 것으로 잘못 판단됩니다. 이 취약점은 Node.js 26.x 버전에 영향을 줍니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-91397 | LOW | 3.6 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM 제품군의 Serviceability 컴포넌트에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 데이터의 무단 수정, 삭제 또는 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2026-101445 | LOW | 3.6 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이를 악용할 경우, 일부 데이터에 대한 권한 없는 읽기, 삽입, 수정 또는 삭제가 가능해질 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-108981 | LOW | 3.6 | Nginx |
ngx_cache_purge 3.0.4 미만 버전에서 nginx와 애플리케이션이 동일한 사용자 계정으로 실행될 경우 심볼릭 링크 공격을 통해 파일이 삭제될 수 있습니다. 3.0.4 버전은 임의의 시점에 생성된 심볼릭 링크 문제는 해결했으나, TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 문제는 여전히 존재합니다.
|
2026-10-12 | 2026-10-16 19:56 |
| CVE-2026-106432 | LOW | 3.6 | IBM WebSphere Application Server |
MongoDB PHP 드라이버의 BSON 인코더가 문자열 길이를 32비트 값으로 변환할 때 검증을 수행하지 않아 발생합니다. 약 4GiB에 가까운 문자열을 인코딩할 경우 할당 크기가 오버플로되어 힙 버퍼 오버플로가 발생하며, 이로 인해 프로세스 메모리가 손상되거나 PHP 프로세스가 종료될 수 있습니다.
|
2026-10-08 | 2026-10-13 20:09 |
| CVE-2026-106587 | LOW | 3.6 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 특정 설정 옵션의 값을 'none'으로 지정할 경우, 이를 기능 비활성화가 아닌 파일 이름으로 잘못 해석하는 취약점이 존재합니다. 이로 인해 의도치 않은 설정 오류나 보안 설정 미적용 문제가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-09 16:39 |
| CVE-2026-77803 | LOW | 3.6 | Storage Protect Snapshot for Windows |
Windows용 Telerik Fiddler Classic의 프록시 요청 전달 구성 요소에서 프론트엔드 요청 비동기화가 발생할 수 있습니다. Content-Length와 Transfer-Encoding 헤더가 모두 포함된 요청을 처리할 때 헤더를 모두 유지하면서 본문은 Transfer-Encoding만 사용하여 프레임화하기 때문에, 남은 바이트가 별도의 파이프라인 요청으로 해석될 수 있습니다. 이를 통해 로컬 공격자는 취약한 서버 없이도 단일 요청을 두 개로 분리하여 추가 응답을 탈취할 수 있습니다.
|
2026-10-05 | 2026-10-06 18:16 |
| CVE-2026-74885 | LOW | 3.6 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 restore_hidden_modules() 함수에서 모듈 개수를 잘못 기록하여 감사 로그를 손상시키는 버그가 존재합니다. 또한, 모듈 숨기기와 임포트 훅 설치 과정 사이에 레이스 컨디션이 발생하여 멀티스레드 환경에서 차단된 모듈이 재임포트될 수 있는 취약점이 있습니다.
|
2026-08-17 | 2026-09-01 15:27 |
| CVE-2026-11985 | LOW | 3.6 | Spring Data REST |
Zephyr ARM 포트에서 FPU를 활성화할 때, 컴파일러가 부동 소수점 타입을 사용하지 않는 코드에서도 FP 명령어를 생성할 수 있음에도 불구하고 FPU 레지스터 공유 설정이 자동으로 활성화되지 않는 결함이 있습니다. 이로 인해 컨텍스트 스위칭 시 callee-saved FP 레지스터가 보존되지 않아, 사용자 공간에서 스레드 간에 민감한 데이터가 유출되거나 데이터 오염이 발생할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-11742 | LOW | 3.6 | Spring Data REST |
kernel/queue.c의 z_queue_node_peek() 함수가 큐의 스핀락을 획득하지 않은 상태에서 노드를 참조하여 발생하는 Use-After-Free 취약점입니다. 동시성 환경에서 k_queue_get()이 노드를 해제하는 동안 peek 작업이 수행되면, 이미 해제된 메모리의 데이터를 읽거나 잘못된 포인터를 반환하여 시스템 충돌이나 메모리 오염을 유발할 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |