| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-2297 | MEDIUM | 6.8 | PHP |
Thatware 0.5.2 및 0.5.3 버전의 artlist.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 root_path 파라미터를 통해 외부의 악성 PHP 코드를 서버에서 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1724 | MEDIUM | 6.8 | PHP |
PHPImageView 1.0의 phpimageview.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 pic 파라미터를 통해 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-0862 | MEDIUM | 6.8 | Microsoft Office |
Microsoft Windows 98~XP, Office for Mac 등 다양한 제품의 CryptoAPI에서 중간 CA 인증서의 기본 제약 조건(Basic Constraints)을 제대로 검증하지 못하는 취약점입니다. 이를 통해 원격 공격자가 중간자 공격(MitM)을 수행하여 신뢰할 수 있는 사이트의 인증서를 위조할 수 있습니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2001-1585 | MEDIUM | 6.8 | OpenSSH |
OpenSSH 2.3.1 개발 스냅샷 버전의 SSH-2 공개키 인증 과정에서 클라이언트가 실제 개인키를 보유하고 있는지 확인하는 챌린지-응답 단계가 누락되었습니다. 이로 인해 원격 공격자가 대상 사용자의 authorized_keys 파일에 등록된 공개키를 제출하는 것만으로 인증을 우회하여 다른 사용자로 접속할 수 있습니다.
|
2001-12-31 | 2026-04-16 00:27 |
| CVE-2026-106072 | MEDIUM | 6.7 | Node.js |
Node.js의 TLS 호스트명 검증에서 결함이 발견되었습니다. `0177.0.0.1`, `0x7f.0.0.1`, `2130706433`, `127.1`처럼 정규화되지 않은 IPv4 표기를 사용하면 IP 주소로 분류되지 않고 DNS SAN과 비교되어, IP SAN이 없는 DNS SAN 인증서가 잘못 허용될 수 있습니다. 이 취약점은 Node.js 26.x, 24.x, 22.x에 영향을 미칩니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-91446 | MEDIUM | 6.7 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 높은 공격자가 이를 악용할 경우 Siebel CRM Deployment 시스템을 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-91444 | MEDIUM | 6.7 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발생하는 취약점입니다. 인프라에 로그인할 수 있는 권한이 높은 공격자가 이를 악용할 경우 Siebel CRM Deployment 시스템을 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-91434 | MEDIUM | 6.7 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발생하는 취약점입니다. 인프라에 로그인할 수 있는 권한이 높은 공격자가 이를 악용할 경우 Siebel CRM Deployment의 제어권을 완전히 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-101795 | MEDIUM | 6.7 | Log Server |
Oracle MySQL Server 및 MySQL Cluster 제품의 구성 요소 서비스에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 시스템을 장악할 수 있으며, 이로 인해 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101453 | MEDIUM | 6.7 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 높은 공격자가 이를 악용할 경우 Siebel CRM Deployment를 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-111096 | MEDIUM | 6.7 | JetBrains TeamCity |
JetBrains TeamCity의 클래식 빌드 로그에서 저장형 XSS(Cross-Site Scripting) 취약점이 발견되었습니다. 2026.2, 2026.1.4, 2025.11.8 이전 버전에서 발생할 수 있습니다.
|
2026-10-15 | 2026-10-16 19:20 |
| CVE-2026-88089 | MEDIUM | 6.7 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-70189 | MEDIUM | 6.7 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-83706 | MEDIUM | 6.7 | Windows NTFS |
Windows NTFS의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 높은 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-13 21:18 |
| CVE-2026-70165 | MEDIUM | 6.7 | .NET |
.NET에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬 시스템에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |
| CVE-2026-69902 | MEDIUM | 6.7 | Windows NTFS |
Windows NTFS에서 발생하는 신뢰할 수 없는 포인터 역참조 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 18:03 |
| CVE-2026-19571 | MEDIUM | 6.7 | IBM Security Verify Access |
ITE IT8xxx2 SHI 호스트 명령 백엔드에서 헤더를 수신 버퍼에 먼저 복사한 후 길이를 검증하는 로직 결함으로 인해 발생합니다. 공격자가 특정 타이밍에 조작된 헤더를 전송하면 버퍼 크기를 초과하는 데이터 길이를 전달하여 메모리 외부 읽기(Out-of-bounds read) 또는 시스템 장애를 유발할 수 있습니다.
|
2026-10-09 | 2026-10-09 18:17 |
| CVE-2026-107578 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Progressive Robot hMailServer 6.3.4 및 6.3.5 버전에서 발생하는 권한 상승 취약점입니다. 공격자가 저권한 서비스 계정의 권한을 이용해 파일 경로를 조작하거나 심볼릭 링크를 생성함으로써 Windows의 관리자 권한 또는 Linux의 root 권한을 획득할 수 있습니다.
|
2026-10-08 | 2026-10-08 21:02 |
| CVE-2026-12545 | MEDIUM | 6.7 | Ruby on Rails |
rubygem-hammer_cli 및 Satellite와 함께 배포되는 Railties 구성 요소에서 명령 주입 취약점이 발견되었습니다. $EDITOR 환경 변수가 Ruby의 system() 메서드에 안전하지 않게 보간되어, 셸 메타문자가 포함된 문자열을 통해 시스템 셸이 실행될 수 있습니다.
|
2026-10-01 | 2026-10-07 07:17 |
| CVE-2026-47547 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 펌웨어에서 입력값 검증 미흡 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47546 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 펌웨어에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47544 | MEDIUM | 6.7 | Linux Kernel |
NVIDIA Linux용 vGPU 가상 GPU 매니저의 커널 모드 레이어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47543 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 VIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47542 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47539 | MEDIUM | 6.7 | Linux Kernel |
NVIDIA Linux용 vGPU 가상 GPU 매니저의 커널 모드 레이어에서 잘못된 숫자 변환이 발생하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47538 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 펌웨어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47537 | MEDIUM | 6.7 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47533 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 배열 인덱스 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |
| CVE-2026-47527 | MEDIUM | 6.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 펌웨어에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-02 04:18 |
| CVE-2026-47532 | MEDIUM | 6.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 코드 실행, 서비스 거부(DoS), 권한 상승, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2026-09-30 | 2026-10-01 04:18 |