| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3997 | LOW | 2.6 | PHP |
Zen Cart 1.2.6d 이전 버전에서 특정 PHP 설정 하에 admin/includes 디렉토리의 PHP 파일에 직접 접근할 수 있는 취약점입니다. 이를 통해 공격자가 웹서버의 전체 경로(path disclosure) 정보를 에러 메시지에서 획득할 수 있어 추가 공격에 활용될 수 있습니다.
|
2005-12-05 | 2026-06-16 22:18 |
| CVE-2005-3738 | LOW | 2.6 | PHP |
Mambo Site Server 4.0.14 이전 버전에서 register_globals가 비활성화되었을 때 URL 파라미터를 통해 GLOBALS 배열 변수를 덮어쓸 수 있는 취약점입니다. 공격자는 mosConfig_absolute_path 파라미터를 조작하여 원격 PHP 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2005-11-22 | 2026-04-16 00:27 |
| CVE-2005-2126 | LOW | 2.6 | Windows Server |
Windows XP SP1, Server 2003 및 Windows 2000 SP4의 Internet Explorer 6 SP1에서 발생하는 취약점입니다. FTP 사이트의 폴더 보기 기능이 활성화된 상태에서 사용자가 수동으로 파일 전송을 시작할 경우, 조작된 파일 이름을 통해 원격 FTP 서버가 로컬 시스템의 임의 위치에 파일을 덮어쓸 수 있습니다.
|
2005-10-21 | 2026-06-16 22:14 |
| CVE-2005-3275 | LOW | 2.6 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6 및 2.4 버전의 NAT 코드 내에서 변수가 잘못된 방식으로 static으로 선언되어 발생하는 취약점입니다. 공격자가 동일한 프로토콜에 대해 두 개의 패킷을 동시에 NAT 처리하도록 유도하면 메모리 손상이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2005-10-21 | 2026-06-16 22:16 |
| CVE-2005-3164 | LOW | 2.6 | Apache Tomcat |
Apache Tomcat의 AJP 커넥터에서 POST 요청 중 연결이 끊어질 때 발생하는 취약점입니다. 이전 요청의 body 데이터가 다음 요청에 의해 재사용되어 민감한 정보가 노출될 수 있습니다.
|
2005-10-06 | 2026-06-16 22:16 |
| CVE-2005-2174 | LOW | 2.6 | MySQL |
Bugzilla 2.17.x, 2.18 버전 2.18.2 이전, 2.19.x, 2.20 버전 2.20rc1 이전에서 버그가 데이터베이스에 먼저 삽입된 후 비공개로 표시되어 경쟁 조건을 발생시킵니다. MySQL 복제가 완료되기 전에 공격자가 buglist.cgi를 통해 버그 정보에 접근할 수 있게 됩니다.
|
2005-07-08 | 2026-04-16 00:27 |
| CVE-2005-1346 | LOW | 2.6 | Windows 11 |
Windows 환경에서 실행되는 Norton AntiVirus 2005를 포함한 여러 Symantec AntiVirus 제품군에서 발생하는 취약점입니다. 공격자가 조작된 RAR 파일을 통해 원격으로 컴포넌트 충돌을 유도하여 서비스 거부(DoS) 상태를 만들고 탐지를 회피할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2004-2717 | LOW | 2.6 | PHP |
PHPMyChat 0.14.5의 admin.php3 파일에서 발견된 디렉토리 순회 취약점입니다. 관리자 권한을 가진 원격 공격자가 sheet 및 What 파라미터에 '..(점점)' 문자열을 삽입하여 시스템의 임의 파일을 읽을 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0837 | LOW | 2.6 | MySQL |
MySQL 3.x 및 4.x 버전에서 여러 스레드가 동시에 MERGE 테이블의 UNION 정의를 수정할 때 발생하는 서비스 거부 취약점입니다. 공격자는 이 취약점을 통해 데이터베이스 서버를 크래시하거나 응답 불가 상태로 만들 수 있습니다.
|
2004-11-03 | 2026-04-16 00:27 |
| CVE-2004-0124 | LOW | 2.6 | Windows Server |
Microsoft Windows NT 4.0, 2000, XP 및 Server 2003의 DCOM RPC 인터페이스에서 발생하는 취약점입니다. 원격 공격자가 'alter context' 호출에 추가 데이터를 포함시켜 네트워크 통신을 유발할 수 있는 'Object Identity 취약점'입니다.
|
2004-06-01 | 2026-06-16 22:04 |
| CVE-2004-1877 | LOW | 2.6 | IBM WebSphere Application Server |
Oracle 9i Application Server (9iAS) Single Sign-on Release 2(9.0.2)의 샘플 로그인 양식에서 p_submit_url 값이 조작될 수 있는 취약점입니다. 원격 공격자가 로그인 페이지를 위조하여 사용자의 사용자 이름과 비밀번호를 탈취할 수 있습니다.
|
2004-03-30 | 2026-06-16 22:08 |
| CVE-2003-0279 | LOW | 2.6 | PHP |
PHP-Nuke 5.x부터 6.5 버전의 Web_Links 모듈에 존재하는 SQL 인젝션 취약점으로, 원격 공격자가 수치 필드를 통해 민감한 정보를 탈취할 수 있다. viewlink 함수의 cid 매개변수 또는 index.php를 이용한 공격이 확인되었다.
|
2003-06-16 | 2026-04-16 00:27 |
| CVE-2000-0849 | LOW | 2.6 | Windows Server |
Microsoft Windows Media 서버의 레이스 컨디션(Race Condition) 취약점으로 인해 발생합니다. 원격 공격자가 조작된 요청을 보내 Windows Media Unicast 서비스의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2026-87418 | LOW | 2.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Updates Environment Mgmt 구성 요소에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한을 가진 공격자가 이를 악용하여 PeopleSoft Enterprise PeopleTools의 일부 데이터에 대해 권한 없는 읽기 접근을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-101804 | LOW | 2.5 | MySQL |
Oracle MySQL의 Connector/ODBC 제품에서 발견된 취약점입니다. 공격자가 MySQL Connectors가 실행되는 인프라에 로그인한 상태에서 사용자의 상호작용을 유도하여 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101425 | LOW | 2.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 SQR 구성 요소에서 발생하는 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이를 악용하여 PeopleSoft Enterprise PeopleTools의 일부 데이터에 대해 권한 없는 읽기 접근을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-112912 | LOW | 2.5 | Python |
Python용 플랫폼 독립적 파일 잠금 라이브러리인 filelock의 SoftFileLock 기능에서 심볼릭 링크 교체 공격이 가능합니다. 특정 버전(3.32.6 ~ 4.2.1)에서 쓰기 권한 확인 중 심볼릭 링크를 따라가게 되어, 로컬 사용자가 특정 경로의 존재 여부와 쓰기 가능 여부를 추론할 수 있습니다.
|
2026-10-20 | 2026-10-21 21:18 |
| CVE-2026-55467 | LOW | 2.5 | Magento Open Source |
OpenPrinting CUPS의 scheduler/job.c 내 cupsdCreateJob 옵션 문자열 생성기에서 발생하는 취약점입니다. 공격자가 제어하는 destination-uri 및 pre-dial-string 값이 필터 옵션 인자로 직접 복사되어 제어 문자를 주입할 수 있습니다. 이로 인해 팩스 필터가 쉘이나 모뎀 명령에 해당 값을 전달할 경우 lp 권한으로 코드가 실행될 수 있습니다.
|
2026-10-15 | 2026-10-20 19:37 |
| CVE-2026-106583 | LOW | 2.5 | OpenSSH |
OpenSSH 10.6 미만 버전에서 명령줄 사용자 이름에 $ 또는 \ 문자가 포함될 경우 주입 공격이 발생할 수 있습니다. 이를 통해 공격자가 의도하지 않은 명령을 실행할 위험이 있습니다.
|
2026-10-07 | 2026-10-15 19:17 |
| CVE-2026-106584 | LOW | 2.5 | OpenSSH |
OpenSSH 10.6 미만 버전의 ssh-keygen에서 일광 절약 시간제(Daylight Saving) 처리 오류로 인해 인증서 만료 시간이 잘못 설정될 수 있습니다. 특히 남극 일부 지역의 사용자에게는 이 문제가 더 심각하게 작용할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:40 |
| CVE-2026-106586 | LOW | 2.5 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 authorized_keys 파일의 restrict 키워드가 터널 포워딩에 제대로 적용되지 않는 취약점이 발견되었습니다. 이는 CVE-2026-73283과는 다른 별개의 보안 결함입니다.
|
2026-10-06 | 2026-10-13 14:39 |
| CVE-2026-104994 | LOW | 2.5 | Trivy |
Trivy 0.71.0 미만 버전에서 Terraform 파일 시스템 함수 사용 시 스캔 루트 상위 경로에 접근할 수 있는 디렉토리 트래버설 취약점이 존재합니다. 신뢰할 수 없는 입력값(예: 제3자의 Pull Request)을 사용하여 misconf 스캔을 수행할 경우, 공격자가 의도하지 않은 경로의 민감한 데이터를 스캔 결과로 탈취할 수 있습니다.
|
2026-10-02 | 2026-10-05 18:17 |
| CVE-2026-49449 | LOW | 2.5 | Storage Protect Snapshot for Windows |
Joplin 1.4.0부터 3.7.2 버전 사이에서 KaTeX의 trust 옵션 설정 오류로 인해 URL 허용 목록을 우회할 수 있는 취약점이 발견되었습니다. Windows 환경에서 공격자가 제어하는 UNC 경로의 링크를 클릭할 경우, SMB 인증 과정에서 사용자의 NTLMv2 자격 증명이 유출될 수 있습니다.
|
2026-09-21 | 2026-09-28 21:17 |
| CVE-2026-86701 | LOW | 2.5 | Microsoft Edge for Android |
Android 애플리케이션 'ManabiPocket for Parents'의 특정 컴포넌트에서 부적절한 접근 제어 취약점이 발견되었습니다. 기기에 설치된 악성 앱이 인텐트(Intent)를 통해 해당 컴포넌트를 악용하여 애플리케이션 내의 민감한 정보를 탈취할 수 있습니다.
|
2026-09-15 | 2026-09-16 19:27 |
| CVE-2026-73283 | LOW | 2.5 | OpenSSH |
OpenSSH 10.5 미만 버전의 sshd에서 authorized_keys 파일의 restrict 키워드가 터널 포워딩에 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 제한되어야 할 터널링 기능이 의도치 않게 허용될 수 있습니다.
|
2026-08-11 | 2026-10-24 15:10 |
| CVE-2026-44969 | LOW | 2.5 | SQL Server |
dbt-mcp 1.17.1 미만 버전에서 DbtMCP.call_tool() 함수가 도구 호출 전후로 원본 인자 딕셔너리를 로그에 기록하는 취약점이 발견되었습니다. DBT_MCP_SERVER_FILE_LOGGING 설정이 활성화된 경우, sql_query, vars, node_selection과 같은 민감한 정보가 dbt-mcp.log 파일에 평문으로 저장되어 노출될 위험이 있습니다.
|
2026-07-16 | 2026-10-24 20:10 |
| CVE-2026-41515 | LOW | 2.5 | Linux Kernel |
OP-TEE의 NXP CAAM 암호화 드라이버에서 RSA-OAEP 복호화 구현 시 비일정한 시간의 memcmp() 함수를 사용하여 패딩 오라클 취약점이 발생합니다. 이로 인해 공격자가 약 1,000~2,000번의 선택 암호문 쿼리를 통해 RSA-OAEP 평문을 복구할 수 있습니다.
|
2026-07-06 | 2026-07-07 18:54 |
| CVE-2026-41516 | LOW | 2.5 | Linux Kernel |
OP-TEE의 Hisilicon HPRE 암호화 드라이버 내 RSA PKCS#1 v1.5 복호화 구현에서 취약점이 발견되었습니다. 레이블 해시 검증 시 비상수 시간 memcmp()를 사용하고 오류 경로가 구분되어, 공격자가 Bleichenbacher 방식의 패딩 오라클 공격을 통해 RSA 평문을 복구할 수 있습니다.
|
2026-07-06 | 2026-07-07 18:56 |
| CVE-2026-41514 | LOW | 2.5 | Linux Kernel |
OP-TEE의 Hisilicon HPRE 암호화 드라이버에서 RSA-OAEP 복호화 시 비상수 시간 memcmp()를 사용하여 패딩 오라클 취약점이 발생합니다. 공격자는 약 1,000~2,000회의 선택 암호문 쿼리를 통해 RSA-OAEP 평문을 복구할 수 있습니다. 이 문제는 버전 4.5.0부터 4.11.0 미만 버전의 plat-d06 플랫폼에서 발생합니다.
|
2026-07-06 | 2026-07-07 18:50 |
| CVE-2026-43529 | LOW | 2.5 | IBM Verify Identity Access |
OpenClaw 2026.4.10 미만 버전의 validateScriptFileForShellBleed 함수에서 TOCTOU(Time-of-Check-Time-of-Use) 취약점이 발견되었습니다. 워크스페이스 쓰기 권한을 가진 로컬 공격자가 검증과 실행 사이의 시간차를 이용해 파일을 교체함으로써 워크스페이스 경계 검사를 우회할 수 있습니다.
|
2026-05-05 | 2026-06-17 10:49 |