| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-2042 | MEDIUM | 5.3 | PHP |
phpMyAdmin 4.4.x와 4.5.x 버전의 암호화 라이브러리 파일(AES.php, Rijndael.php)에 대한 특조된 요청을 통해 서버의 전체 경로 정보가 에러 메시지로 노출되는 정보 공개 취약점입니다. 이를 통해 공격자는 서버 구조를 파악하여 추가 공격을 준비할 수 있습니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2016-2039 | MEDIUM | 5.3 | PHP |
phpMyAdmin 4.0.x, 4.4.x, 4.5.x의 CSRF 토큰 생성 메커니즘이 불충분하여 공격자가 토큰 값을 예측할 수 있는 취약점입니다. 이를 통해 인증된 사용자의 의도와 관계없이 관리 작업을 수행하는 CSRF 공격이 가능합니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2016-2038 | MEDIUM | 5.3 | PHP |
phpMyAdmin의 여러 버전에서 오류 메시지를 통해 서버의 전체 파일 경로가 노출되는 정보 공개 취약점입니다. 원격 공격자가 세밀하게 조작된 요청을 보내 서버 구조 정보를 얻을 수 있으며, 이는 추가 공격의 발판이 될 수 있습니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2016-0747 | MEDIUM | 5.3 | Nginx |
nginx 1.8.1 이전 및 1.9.x 1.9.10 이전 버전의 리졸버에서 CNAME 해석을 제한하지 못해, 공격자가 임의의 이름 해석을 통해 워커 프로세스의 리소스를 과다 소비하게 하는 서비스 거부(DoS) 취약점입니다.
|
2016-02-15 | 2026-06-17 00:38 |
| CVE-2016-1319 | MEDIUM | 5.3 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스에서 암호화 키가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 지정되지 않은 경로를 통해 민감한 정보에 접근할 수 있습니다.
|
2016-02-09 | 2026-06-17 00:41 |
| CVE-2016-1907 | MEDIUM | 5.3 | OpenSSH |
OpenSSH 7.1p2 이전 버전의 패킷 처리 함수에서 특정 네트워크 트래픽에 대해 메모리 범위를 벗어난 읽기(out-of-bounds read)가 발생하여 애플리케이션 충돌을 유발할 수 있다. 원격 공격자가 조작된 패킷을 전송하여 SSH 서비스를 중단시킬 수 있다.
|
2016-01-19 | 2026-05-06 22:30 |
| CVE-2016-1494 | MEDIUM | 5.3 | Python |
Python-RSA 3.3 이전 버전의 verify 함수에서 작은 공개 지수(small public exponent)를 사용할 때 조작된 서명 패딩을 통해 서명을 위조할 수 있는 BERserk 공격 취약점입니다. 공격자가 서명 검증을 우회하여 위조된 디지털 서명을 유효하다고 인정받을 수 있습니다.
|
2016-01-13 | 2026-05-06 22:30 |
| CVE-2015-4703 | MEDIUM | 5.3 | MySQL |
WordPress Rename 플러그인 1.0의 mysqldump_download.php 파일에서 절대 경로 트래버설 취약점이 존재합니다. 원격 공격자가 dumpfname 매개변수에 절대 경로를 입력하여 서버의 임의 파일을 읽을 수 있습니다.
|
2016-01-12 | 2026-05-06 22:30 |
| CVE-2015-5299 | MEDIUM | 5.3 | IBM Security Verify Access |
Samba 3.x 및 4.x 버전의 shadow_copy2_get_shadow_copy_data 함수에서 DIRECTORY_LIST 권한 부여 여부를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 섀도 복사본 디렉토리에 접근하여 스냅샷 데이터를 탈취할 수 있습니다.
|
2015-12-29 | 2026-06-17 00:28 |
| CVE-2015-8669 | MEDIUM | 5.3 | PHP |
phpMyAdmin 4.0.x, 4.4.x, 4.5.x의 특정 버전에서 libraries/config/messages.inc.php 파일의 불완전한 오류 처리로 인해 원격 공격자가 서버의 전체 파일 경로를 노출시킬 수 있는 정보 유출 취약점입니다. 공격자는 특수 제작된 요청을 통해 에러 메시지에서 민감한 시스템 정보를 획득할 수 있습니다.
|
2015-12-26 | 2026-05-06 22:30 |
| CVE-2015-3195 | MEDIUM | 5.3 | OpenSSL |
OpenSSL의 ASN1_TFLG_COMBINE 구현에서 X509_ATTRIBUTE 데이터 처리 오류로 인해 PKCS#7 또는 CMS 애플리케이션에서 메모리 정보가 노출될 수 있습니다. 공격자가 디코딩 오류를 유도하여 프로세스 메모리의 민감한 정보를 획득할 수 있습니다.
|
2015-12-06 | 2026-06-17 00:25 |
| CVE-2008-5180 | MEDIUM | 5.3 | Microsoft Office |
Microsoft Communicator 및 Microsoft Office 2010 베타 버전에서 발생하는 취약점입니다. 공격자가 다수의 SIP INVITE 요청을 보내면 과도한 세션이 생성되어 메모리 소비가 급증하고 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2008-11-20 | 2026-06-16 22:59 |
| CVE-2007-4786 | MEDIUM | 5.3 | Cisco Email Security Appliance |
AAA 기능이 활성화된 Cisco ASA 장비에서 'test aaa' 명령어를 실행할 때, 평문 비밀번호가 포함된 로그 메시지가 생성됩니다. 이 메시지는 원격 syslog 서버로 전송되거나 로컬 로그 버퍼에 저장되어 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2007-09-10 | 2026-06-16 22:44 |
| CVE-2004-2257 | MEDIUM | 5.3 | PHP |
phpMyFAQ 1.4.0 버전에서 원격 공격자가 직접적인 요청을 통해 권한 없이 이미지 관리자에 접근할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 인증 없이 이미지를 업로드하거나 삭제할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2320 | MEDIUM | 5.3 | IBM WebSphere Application Server |
BEA WebLogic Server의 기본 설정이 HTTP TRACE 요청에 응답하여 발생하는 취약점입니다. 이 취약점을 통해 공격자는 XSS(교차 사이트 스크립팅) 취약점이 있는 애플리케이션에서 XST(교차 사이트 트레이싱) 공격을 수행하여 정보를 탈취할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2026-88941 | MEDIUM | 5.2 | Storage Protect Snapshot for Windows |
Kaspersky Security Center의 Windows용 Network Agent 모듈에서 취약점이 수정되었습니다. 이 취약점으로 인해 Kaspersky Security Center의 Network Agent 모듈이 오작동할 가능성이 있습니다. 현재까지 실제 공격에 악용된 증거는 확인되지 않았습니다.
|
2026-10-29 | 2026-10-29 16:19 |
| CVE-2026-78013 | MEDIUM | 5.2 | Ivanti Connect Secure |
Dell Secure Connect Gateway (SCG) Policy Manager 5.34.00.16 미만 버전에서 보안되지 않은 기본값으로 리소스가 초기화되는 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용할 경우 서비스 거부, 정보 유출 및 보호 메커니즘 우회가 발생할 수 있습니다.
|
2026-10-09 | 2026-10-13 16:39 |
| CVE-2026-87678 | MEDIUM | 5.2 | Multi-Domain Security Management Server |
Brocade Fabric OS 10.0.1 미만 버전의 웹 관리 인터페이스에서 입력 검증 및 출력 인코딩 취약점이 발견되었습니다. 인증된 관리자 또는 조작된 구성 파일을 제공할 수 있는 공격자가 IdP 발행자 매개변수를 통해 임의의 웹 서버 지침을 주입할 수 있습니다. 이로 인해 웹 관리 데몬의 실행이 차단되어 서비스 거부(DoS)가 발생하거나 웹 서버의 보안 제어가 변경될 수 있습니다.
|
2026-10-08 | 2026-10-14 14:47 |
| CVE-2026-77184 | MEDIUM | 5.2 | SQL Server |
MongoDB Connector for BI에서 컬렉션의 JSON 스키마 검사기 설명 텍스트가 SHOW CREATE 문을 통해 반환될 때 백슬래시 문자가 완전히 이스케이프되지 않는 취약점이 발견되었습니다. 스키마를 수정할 권한이 있는 사용자는 생성된 SQL 출력에 임의의 SQL 텍스트를 삽입할 수 있으며, 이를 재실행할 경우 권한 상승 공격이 가능합니다.
|
2026-08-28 | 2026-09-29 19:16 |
| CVE-2026-81716 | MEDIUM | 5.2 | OpenSSL |
openssl-encrypt 1.4.9 미만 버전의 PluginSandbox._is_safe_path 함수에서 경로 탐색 취약점이 발견되었습니다. 파일 읽기 권한이 없는 샌드박스 플러그인이 문자열 접두사 일치 방식의 허점을 이용해 다른 플러그인의 디렉토리에 접근할 수 있습니다. 이는 동일 사용자 내 플러그인 간의 격리 체계를 무너뜨립니다.
|
2026-08-27 | 2026-09-02 13:09 |
| CVE-2026-65085 | MEDIUM | 5.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
NVIDIA OpenShell for Linux의 추론 프록시에서 출력 데이터의 인코딩 또는 이스케이프 처리가 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 정보 유출이나 데이터 변조가 발생할 수 있습니다.
|
2026-08-25 | 2026-09-03 16:56 |
| CVE-2026-33921 | MEDIUM | 5.2 | Windows Installer |
Windows 설치 프로그램이 Npcap을 배포하면서 접근 제한 옵션을 안전하지 않은 기본값으로 두어, 드라이버가 관리자로 제한되지 않고 호스트의 모든 로컬 사용자에게 접근 가능했습니다. 관리자 권한이 없는 로컬 사용자가 이 드라이버를 이용해 호스트와 같은 네트워크 세그먼트의 다른 시스템 트래픽을 캡처하고 임의의 원시 패킷을 전송할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-41662 | MEDIUM | 5.2 | IBM Security Verify Access |
Admidio 사용자 관리 솔루션 5.0.9 미만 버전에서 발생하는 취약점입니다. Role::stopMembership() 함수가 관리자 역할을 제거할 때 남은 관리자가 있는지 확인하지 않아, 마지막 관리자를 제거할 경우 시스템 관리 권한이 완전히 차단될 수 있습니다.
|
2026-05-07 | 2026-06-17 10:46 |
| CVE-2026-42077 | MEDIUM | 5.2 | Oracle Java SE |
Evolver는 AI 에이전트를 위한 GEP 기반 자가 진화 엔진이다. 1.69.3 이전 버전의 mailbox store 모듈에는 프로토타입 오염 취약점이 존재하여, 공격자가 Object.prototype에 악성 속성을 주입해 모든 JavaScript 객체의 동작을 변경할 수 있다. 원인은 _applyUpdate()와 _updateRecord() 함수가 __proto__, constructor, prototype 같은 위험한 키를 필터링하지 않고 Object.assign()으로 사용자 입력 데이터를 병합하기 때문이며, 1.69.3 버전에서 패치되었다.
|
2026-05-04 | 2026-10-26 19:10 |
| CVE-2026-41469 | MEDIUM | 5.2 | Oracle Java SE |
Beghelli Sicuro24 SicuroWeb은 Content Security Policy(CSP)를 적용하지 않아, 공격자가 제어하는 외부 출처에서 JavaScript 리소스를 무제한으로 로드할 수 있습니다. 같은 애플리케이션에 존재하는 템플릿 인젝션 및 샌드박스 탈출 취약점과 결합되면, 브라우저가 외부 스크립트 실행을 차단하지 못해 운영자 브라우저 세션에 임의의 원격 페이로드가 주입될 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-40335 | MEDIUM | 5.2 | IBM Security Verify Access |
libgphoto2 라이브러리의 ptp_unpack_DPV() 함수에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. UINT128 및 INT128 처리 과정에서 버퍼의 남은 크기를 충분히 검증하지 않고 오프셋을 증가시켜 메모리 읽기 오류가 발생할 수 있습니다.
|
2026-04-18 | 2026-10-25 23:10 |
| CVE-2026-40338 | MEDIUM | 5.2 | IBM Security Verify Access |
libgphoto2 라이브러리의 Sony DPD 처리 과정에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 특정 함수에서 데이터 버퍼의 남은 크기를 검증하지 않고 2바이트 열거형 값을 읽어 들임으로써 발생합니다.
|
2026-04-18 | 2026-10-26 22:10 |
| CVE-2026-32591 | MEDIUM | 5.2 | Cloud Services |
Red Hat Quay의 프록시 캐시 기능에서 업스트림 레지스트리 호스트명 검증 결함이 발견되었습니다. 조직 관리자 권한을 가진 공격자가 악성 호스트명을 입력하여 Quay 서버가 내부 네트워크 서비스나 클라우드 인프라로 연결되도록 유도할 수 있습니다.
|
2026-04-08 | 2026-09-22 18:17 |
| CVE-2026-3503 | MEDIUM | 5.2 | wolfSSL |
ARM Cortex-M 마이크로컨트롤러에서 실행되는 wolfSSL의 wolfCrypt 양자 내성 암호 구현(ML-KEM 및 ML-DSA) 중 보호 메커니즘이 실패하는 취약점입니다. 물리적 공격자가 Keccak 기반 확장 과정에서 시드 또는 포인터 값을 변조하거나 리다이렉트하는 일시적 결함(transient faults)을 유도하여 키 자료 및 암호화 결과를 탈취할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:43 |
| CVE-2025-54983 | MEDIUM | 5.2 | Storage Protect Snapshot for Windows |
Windows용 Zscaler Client Connector의 특정 버전에서 헬스 체크 포트가 사용 후 적절히 해제되지 않는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 ZCC의 포워딩 제어를 우회하여 트래픽이 통과할 수 있는 위험이 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |