| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-53622 | MEDIUM | 5.2 | Apache Tomcat |
DSpace 저장소 소프트웨어의 아카이브 가져오기 기능에서 경로 순회 취약점이 존재합니다. 공격자가 조작된 SAF 패키지를 생성하고 관리자가 가져올 경우, Tomcat 사용자 권한으로 서버의 임의 파일을 읽을 수 있습니다. 버전 7.6.4, 8.2, 9.1 이상에서 수정되었습니다.
|
2025-07-15 | 2026-04-15 00:35 |
| CVE-2025-53013 | MEDIUM | 5.2 | Azure |
Himmelblau 0.9.10에서 0.9.16 버전 사이에서 발생하는 취약점으로, 호스트가 오프라인 상태일 때 잘못된 Linux Hello PIN을 입력해도 인증이 통과되는 문제가 있습니다. 이는 `acquire_token_by_hello_for_business_key` 함수가 잘못된 오류를 처리하여 Hello 키 잠금 해제 검증 없이 오프라인 성공 상태로 잘못 전환되기 때문에 발생합니다. 이로 인해 사용자가 로컬 시스템에 접근할 수 있게 되지만, 네트워크 부재로 인해 SSO 기능은 작동하지 않습니다.
|
2025-06-26 | 2026-06-17 09:37 |
| CVE-2025-24882 | MEDIUM | 5.2 | Docker |
regclient는 Docker 및 OCI 레지스트리 클라이언트로, 악의적인 레지스트리가 고정된 매니페스트에 대해 다른 다이제스트를 반환할 수 있으며 이를 감지할 수 없습니다. 이로 인해 변조된 이미지가 설치될 수 있습니다. 버전 0.7.1 이상에서 수정되었습니다.
|
2025-01-29 | 2026-04-15 00:35 |
| CVE-2023-6482 | MEDIUM | 5.2 | Spring Data REST |
Synaptics 지문 드라이버에서 정적 정보로부터 유도된 암호화 키를 사용하여 발생하는 취약점입니다. 공격자가 지문 센서와 TLS 세션을 설정하고 제한된 명령을 전송할 수 있어, 물리적 접근이 가능한 경우 지문 템플릿 데이터베이스에 새로운 지문을 등록할 수 있습니다.
|
2024-01-27 | 2026-06-17 06:50 |
| CVE-2023-40251 | MEDIUM | 5.2 | Genian NAC |
Genians Genian NAC 및 ZTNA 제품군에서 민감한 데이터의 암호화가 누락된 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 데이터를 탈취할 수 있습니다.
|
2023-08-17 | 2026-06-17 06:16 |
| CVE-2022-32244 | MEDIUM | 5.2 | Spring Data REST |
CMS 관리자 권한을 가진 공격자가 특정 조건 하에 BOE Commentary 데이터베이스에 접근하여 시스템 데이터를 조회하거나 수정할 수 있는 취약점입니다. 이 공격은 시스템 가용성을 저해하지는 않으나, 데이터의 무결성에 높은 영향을 미칠 수 있습니다.
|
2022-09-13 | 2026-06-17 04:46 |
| CVE-2022-35976 | MEDIUM | 5.2 | Kubernetes |
VSCode의 GitOps Tools Extension이 Kubernetes 클러스터와 통신할 때 사용하는 kubeconfig 파일을 악용하여 사용자 권한으로 임의 코드를 실행할 수 있는 취약점입니다. 신뢰할 수 없는 프로세스나 사용자가 생성 또는 수정한 kubeconfig를 사용할 경우 위험에 노출됩니다.
|
2022-08-18 | 2026-06-17 04:52 |
| CVE-2020-15257 | MEDIUM | 5.2 | Docker |
containerd 1.3.9 및 1.4.3 미만 버전에서 containerd-shim API가 호스트 네트워크 컨테이너에 부적절하게 노출되는 취약점입니다. UID 0 권한을 가진 악성 컨테이너가 추상 유닉스 도메인 소켓을 통해 권한을 상승시켜 새로운 프로세스를 높은 권한으로 실행할 수 있습니다.
|
2020-12-01 | 2026-06-17 02:56 |
| CVE-2012-1179 | MEDIUM | 5.2 | NVIDIA vGPU Guest Driver for Linux |
KVM을 사용하는 3.3.1 미만 버전의 Linux 커널에서 발생하는 취약점입니다. 게스트 OS의 관리자 권한을 가진 사용자가 pmd_none_or_clear_bad 함수와 거대 페이지(huge pages) 관련 페이지 폴트를 악용하여 호스트 OS를 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2012-05-17 | 2026-06-16 23:39 |
| CVE-2007-1491 | MEDIUM | 5.2 | Apache Tomcat |
Avaya 음성 통신 제품의 Apache Tomcat이 포트 8009를 외부 인터페이스에 노출하여 원격 공격자가 직접 접근 가능한 취약점입니다. CM 3.1.3 미만 버전에서 AJP(Apache JServ Protocol) 포트가 방화벽 없이 열려있어 보안 위험이 발생합니다.
|
2007-03-16 | 2026-06-16 22:37 |
| CVE-2026-107036 | MEDIUM | 5.1 | TeamViewer Remote Control App |
Mission Control / AIMSICD 앱의 versionCode 2026080501에서 권한 설정이 잘못되어, 인증되지 않은 공격자가 외부에 노출된(exported) 컴포넌트를 호출할 수 있습니다. 이 문제는 앱의 트래커 차단(tracker blocker) 기능에 영향을 줄 수 있습니다.
|
2026-10-29 | 2026-11-02 18:18 |
| CVE-2026-107674 | MEDIUM | 5.1 | Ivanti Connect Secure |
IBM i 7.3, 7.4, 7.5, 7.6 버전의 System TLS용 디지털 인증서 관리자(DCM)에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 보안 네트워크 연결을 생성하려는 애플리케이션을 악용하여 서비스를 중단시키거나 보안이 취약한 비보안 연결로 강제 전환할 수 있습니다.
|
2026-10-16 | 2026-10-23 16:05 |
| CVE-2026-109838 | MEDIUM | 5.1 | IBM Db2 |
IBM Db2 Genius Hub 1.0 버전에서 암호화 서명 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 시스템 내의 민감한 정보를 탈취할 수 있습니다.
|
2026-10-16 | 2026-10-16 20:17 |
| CVE-2026-106435 | MEDIUM | 5.1 | Python |
MongoDB Python Driver의 바이너리 가속기가 NUL 바이트가 없는 잘린 정규 표현식 요소가 포함된 잘못된 BSON을 디코딩할 때 버퍼 외부를 읽을 수 있는 취약점입니다. 공격자가 decode 또는 decode_all API에 BSON을 제공할 수 있다면 C 확장 기능이 로드될 때 애플리케이션 프로세스를 종료시킬 수 있습니다.
|
2026-10-08 | 2026-10-15 17:00 |
| CVE-2026-84386 | MEDIUM | 5.1 | FortiClientWindows |
Fortinet FortiClientWindows의 특정 버전에서 소유권 검증이 이루어지지 않는 취약점이 발견되었습니다. 노출된 미니필터 통신 포트를 통해 공격자가 부적절한 접근 제어를 수행할 수 있습니다.
|
2026-09-08 | 2026-10-02 15:17 |
| CVE-2026-24099 | MEDIUM | 5.1 | Storage Protect Snapshot for Windows |
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 커널 모드(Ring 0)에서 Use-after-free 취약점이 발견되었습니다. 공격자가 높은 복잡도의 공격을 수행할 경우 시스템의 가용성을 침해하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-01 14:01 |
| CVE-2026-71498 | MEDIUM | 5.1 | Node.js |
node-re2 라이브러리 1.26.1 미만 버전에서 버퍼의 마지막 바이트가 불완전한 UTF-8 시퀀스로 구성될 경우, 디코딩 과정에서 할당된 버퍼의 범위를 벗어나 읽는 취약점이 존재합니다. 이로 인해 경계 외 읽기(Out-of-bounds read)가 발생하여 인접한 메모리 내용이 노출될 수 있습니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-56567 | MEDIUM | 5.1 | IBM WebSphere Application Server |
HCL iControl v4.3.0 버전에서 보안 설정 오류 취약점이 발견되었습니다. 웹 서버 또는 애플리케이션의 보안 강화(Hardening)가 제대로 이루어지지 않아 내부 설정 파일이 외부에 노출될 수 있습니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-60569 | MEDIUM | 5.1 | MySQL |
Oracle MySQL Cluster 제품의 NDB Operator 구성 요소에서 발견된 취약점입니다. MySQL Cluster가 실행되는 인프라에 로그인한 인증되지 않은 공격자가 이 취약점을 악용하여 클러스터 내의 중요한 데이터에 무단으로 접근하거나 전체 데이터에 접근할 수 있습니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-47271 | MEDIUM | 5.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.9.0 이전 버전에서 NDEBUG 정의 시 메모리 할당 함수의 assert() 가드가 제거되어 NULL 반환값을 역참조하는 취약점입니다. 공격자가 인증 시점에 메모리 부족을 유도하면 PAM 모듈이 크래시되어 모든 사용자의 sudo/login 접근을 차단할 수 있는 로컬 거부 서비스 공격이 가능합니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-42150 | MEDIUM | 5.1 | Spring Data REST |
wlc는 Weblate REST API를 사용하는 명령줄 클라이언트입니다. 2.0.0 이전 버전에서는 HTML 출력 형식이 API 응답 데이터를 이스케이프 없이 HTML에 삽입하여, 출력 결과를 브라우저에서 렌더링할 때 크로스 사이트 스크립팅(XSS)이 발생할 수 있습니다. 이 문제는 2.0.0 버전에서 수정되었습니다.
|
2026-05-08 | 2026-10-26 20:10 |
| CVE-2026-40447 | MEDIUM | 5.1 | Magento Open Source |
Samsung Open Source Escargot에서 정수 오버플로우 또는 래핑(wraparound) 취약점이 발견되어 정의되지 않은 동작(undefined behavior)이 발생할 수 있습니다. 이 문제는 커밋 97e8115ab1110bc502b4b5e4a0c689a71520d335 버전의 Escargot에 영향을 줍니다.
|
2026-04-13 | 2026-10-26 22:10 |
| CVE-2025-58436 | MEDIUM | 5.1 | Magento Open Source |
OpenPrinting CUPS는 Linux 및 Unix 계열 운영체제를 위한 오픈 소스 인쇄 시스템입니다. 2.4.15 버전 이전의 CUPS에서는 클라이언트가 초당 1바이트와 같이 매우 느린 메시지를 전송할 경우 cupsd 전체가 지연되어 다른 클라이언트가 서비스를 이용할 수 없게 됩니다.
|
2025-11-29 | 2026-10-07 20:10 |
| CVE-2025-36136 | MEDIUM | 5.1 | IBM Db2 |
IBM Db2의 데이터베이스 모니터 스크립트가 특정 조건에서 인스턴스가 여전히 시작 중인 것으로 잘못 감지하는 취약점입니다. 이로 인해 로컬 사용자가 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-62416 | MEDIUM | 5.1 | Magento Open Source |
Bagisto v2.3.7 버전에서 제품 설명을 렌더링할 때 사용자 입력값이 적절히 검증되지 않아 발생하는 서버 측 템플릿 주입(SSTI) 취약점입니다. 제품 생성 권한을 가진 공격자가 임의의 템플릿 표현식을 주입하여 서버에서 코드를 실행(RCE)할 수 있습니다.
|
2025-10-16 | 2026-10-19 16:10 |
| CVE-2024-47056 | MEDIUM | 5.1 | Nginx |
Mautic에서 .env 설정 파일이 웹 브라우저를 통해 직접 접근 가능한 취약점입니다. 이로 인해 데이터베이스 자격증명, API 키 등 민감한 정보가 노출될 수 있습니다.
|
2025-05-28 | 2026-06-17 07:56 |
| CVE-2025-20112 | MEDIUM | 5.1 | Windows Admin Center |
Cisco Unified Communications 및 Contact Center 솔루션 제품군에서 발생하는 취약점으로, 인증된 로컬 공격자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다. 시스템 명령에 과도한 권한이 할당되어 있어, 공격자가 조작된 명령을 실행하면 제한된 셸을 탈출하여 운영 체제의 최고 관리자 권한을 얻을 수 있습니다.
|
2025-05-21 | 2026-06-17 08:40 |
| CVE-2025-4089 | MEDIUM | 5.1 | curl |
'copy as cURL' 기능에서 특수 문자에 대한 이스케이프 처리가 미흡하여 발생하는 취약점입니다. 공격자가 조작된 명령어를 사용하도록 유도할 경우 사용자의 시스템에서 로컬 코드 실행이 발생할 수 있습니다. 이 문제는 Firefox 및 Thunderbird 138 버전에서 수정되었습니다.
|
2025-04-29 | 2026-09-30 18:10 |
| CVE-2024-52288 | MEDIUM | 5.1 | Python |
libosdp의 OSDP 프로토콜 구현에서 REPLY_CCRYPT 또는 REPLY_RMAC_I 메시지가 예상치 못하게 활성 스트림에 도입될 수 있습니다. 중간자 공격자가 RMAC_I 메시지를 탈취하여 세션 메시지를 기록한 후, RMAC을 세션 초기 상태로 되돌려 처음부터 모든 메시지를 재생할 수 있습니다.
|
2024-11-11 | 2026-04-15 00:35 |
| CVE-2024-5288 | MEDIUM | 5.1 | wolfSSL |
wolfSSL 5.7.0 미만 버전에서 Rowhammer 공격을 이용한 safe-error 공격(FAULT+PROBE)을 통해 ECDSA 개인키가 노출될 수 있는 취약점이 발견되었습니다. WOLFSSL_CHECK_SIG_FAULTS 옵션이 활성화된 서명 작업 중 오류가 발생하면 연결이 중단되는데, 공격자는 이를 이용해 고급 기술로 ECDSA 키를 복구할 수 있습니다.
|
2024-08-27 | 2026-06-17 08:15 |