| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-50954 | MEDIUM | 6.2 | WordPress |
WordPress 플러그인 cab-fare-calculator 1.0.3 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 tblight.php 파일의 controller GET 파라미터에 경로 탐색(Path Traversal) 시퀀스를 삽입하여 인증 없이 서버의 임의 파일을 읽을 수 있습니다.
|
2026-05-10 | 2026-07-24 19:10 |
| CVE-2026-41511 | MEDIUM | 6.2 | .NET |
OpenMcdf는 Compound File Binary Format 파일을 조작하는 .NET/C# 라이브러리입니다. 버전 3.1.3 이전에서 CFB 문서의 디렉토리 항목 red-black 트리의 사이클을 감지하지 못해, 악의적으로 생성된 CFB 파일이 Storage.EnumerateEntries()와 Storage.OpenStream()을 무한 루프로 빠뜨려 스레드를 소비합니다. 버전 3.1.3에서 패치되었습니다.
|
2026-05-08 | 2026-10-26 18:10 |
| CVE-2026-40608 | MEDIUM | 6.2 | Node.js |
Next AI Draw.io의 HTTP sidecar에서 요청 바디 크기 제한이 없어 대용량 페이로드(500MB 이상)를 보내면 Node.js V8 힙 메모리 고갈로 서버가 다운되는 메모리 고갈 공격 취약점이다. /api/state, /api/restore, /api/history-svg 엔드포인트가 영향받는다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2025-46606 | MEDIUM | 6.2 | Spring Data REST |
Dell PowerProtect Data Domain의 DD OS Feature Release 버전 8.4에서 8.5 사이에서 과도한 인증 시도에 대한 제한이 부적절하게 설정된 취약점이 발견되었습니다. 높은 권한을 가진 원격 공격자가 이 취약점을 악용하여 권한이 없는 접근을 시도할 수 있습니다.
|
2026-04-17 | 2026-10-07 09:10 |
| CVE-2026-25204 | MEDIUM | 6.2 | Magento Open Source |
Samsung Open Source Escargot JavaScript 엔진에서 신뢰할 수 없는 데이터를 역직렬화하는 과정의 취약점이 발견되었습니다. 이로 인해 프로세스가 강제 종료되어 서비스 거부(DoS) 상태가 발생할 수 있습니다. 해당 문제는 특정 커밋 해시(97e8115ab1110bc502b4b5e4a0c689a71520d335) 이전의 escargot 버전에 영향을 미칩니다.
|
2026-04-13 | 2026-10-26 21:10 |
| CVE-2026-40115 | MEDIUM | 6.2 | Teams |
PraisonAI 4.5.128 미만 버전의 WSGI 기반 레시피 레지스트리 서버에서 발생하는 취약점입니다. 클라이언트가 제공한 Content-Length 헤더를 기반으로 요청 본문을 제한 없이 메모리에 로드하므로, 인증이 비활성화된 상태에서 대용량 POST 요청을 통해 서버 메모리를 고갈시키고 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-04-09 | 2026-10-26 21:10 |
| CVE-2026-40117 | MEDIUM | 6.2 | Teams |
PraisonAIAgents 1.5.128 미만 버전의 skill_tools.py 내 read_skill_file() 함수에서 임의 파일 읽기 취약점이 발견되었습니다. 이 함수는 skill_path 매개변수에 대한 제한이 없어 파일 시스템의 임의 파일을 읽을 수 있습니다. 프롬프트 인젝션 공격을 통해 승인 절차 없이 민감한 파일을 탈취할 수 있습니다.
|
2026-04-09 | 2026-10-26 22:10 |
| CVE-2026-33753 | MEDIUM | 6.2 | Python |
rfc3161-client 1.0.6 이전 버전의 권한 부여 우회 취약점으로, PKCS#7 인증서 추출 로직 결함을 악용하여 공격자가 신뢰할 수 있는 타임스탬프 인증기관(TSA)을 위장할 수 있습니다. 위조된 인증서를 추가하여 암호화 서명 검증을 우회하고 TSA 권한 검증을 완전히 우회할 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |
| CVE-2019-25592 | MEDIUM | 6.2 | PHP |
PHPRunner 10.1 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 로컬 공격자가 대시보드 생성 시 이름 필드에 10,000자 이상의 매우 긴 문자열을 입력하여 애플리케이션을 충돌시키고 강제로 종료시킬 수 있습니다.
|
2026-03-22 | 2026-04-16 16:19 |
| CVE-2021-47799 | MEDIUM | 6.2 | Sudo |
Visual Tools DVR VX16 버전 4.2.28의 Sudo 설정 취약점으로, 로컬 공격자가 mount 명령어를 악용하여 shell을 바인딩하고 루트 권한을 획득할 수 있습니다. 부적절한 Sudo 규칙으로 인해 권한 없는 사용자가 시스템 수준의 권한을 얻을 수 있는 심각한 취약점입니다.
|
2026-01-15 | 2026-06-17 04:18 |
| CVE-2022-50927 | MEDIUM | 6.2 | Sudo |
Cyclades Serial Console Server 3.3.0에 로컬 권한 상승 취약점이 존재합니다. 관리자 사용자 및 그룹에 대해 과도하게 허용된 sudo 권한으로 인해 발생하며, 공격자는 기본 사용자 설정을 악용하여 시스템 바이너리를 조작하고 제한되지 않은 sudo 권한을 활용해 루트 접근 권한을 획득할 수 있습니다.
|
2026-01-13 | 2026-06-17 05:24 |
| CVE-2021-47749 | MEDIUM | 6.2 | PHP |
YouPHPTube 7.8 이하 버전에서 로컬 파일 포함 취약점이 존재하여 인증되지 않은 공격자가 'lang' 파라미터를 조작하여 임의의 파일에 접근할 수 있습니다. 경로 조작 취약점을 이용하여 PHP 파일을 외부에서 포함하여 볼 수 있습니다.
|
2026-01-13 | 2026-01-14 20:15 |
| CVE-2025-36154 | MEDIUM | 6.2 | Docker |
IBM Concert 1.0.0부터 2.1.0까지의 버전에서 재귀적 도커 빌드 중에 민감한 정보를 평문으로 저장하여 로컬 사용자가 얻을 수 있는 취약점
|
2025-12-24 | 2026-10-07 13:10 |
| CVE-2025-65835 | MEDIUM | 6.2 | Microsoft Edge for Android |
Android용 cordova-plugin-x-socialsharing(버전 6.0.4)에서 exported된 broadcast receiver가 Intent.EXTRA_CHOSEN_COMPONENT 값을 검증 없이 참조하여 NullPointerException을 발생시킵니다. 공격자가 조작된 ACTION_SEND 브로드캐스트를 전송하면 해당 플러그인을 사용하는 앱을 강제 종료시킬 수 있습니다.
|
2025-12-15 | 2026-10-14 21:10 |
| CVE-2025-61823 | MEDIUM | 6.2 | Spring Data REST |
ColdFusion 2025.4, 2023.16, 2021.22 및 이전 버전에서 XML 외부 엔티티 참조(XXE) 제한 미흡 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 이를 악용하여 서버의 민감한 파일과 데이터를 임의로 읽을 수 있습니다. 이 취약점은 사용자의 상호작용이 필요하며 공격 범위가 변경될 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-65013 | MEDIUM | 6.2 | PHP |
LibreNMS의 /maps/nodeimage 엔드포인트에서 반사형 XSS 취약점이 발견되었습니다. Image Name 파라미터가 적절한 인코딩이나 검증 없이 응답에 반영되어, 공격자가 악성 자바스크립트를 실행할 수 있습니다. 이 문제는 버전 25.11.0에서 패치되었습니다.
|
2025-11-18 | 2026-10-19 13:10 |
| CVE-2025-36185 | MEDIUM | 6.2 | IBM Db2 |
IBM Db2 12.1.0부터 12.1.2 버전(Db2 Connect Server 포함)에서 데이터 쿼리 로직 내 특수 요소의 부적절한 중립화로 인해 로컬 사용자가 서비스 거부(DoS)를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 시스템의 가용성이 저하될 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-33176 | MEDIUM | 6.2 | Spring Data REST |
모든 플랫폼용 NVIDIA RunAI에서 인접 네트워크의 통신 채널 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 권한 상승, 데이터 변조 및 정보 유출이 발생할 수 있습니다.
|
2025-11-04 | 2026-10-18 21:10 |
| CVE-2025-55334 | MEDIUM | 6.2 | Windows Kernel |
Windows 커널 내에 민감한 정보가 암호화되지 않은 평문 상태로 저장되어 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 로컬 환경에서 보안 기능을 우회할 수 있습니다.
|
2025-10-14 | 2026-10-18 21:10 |
| CVE-2025-62364 | MEDIUM | 6.2 | IBM WebSphere Application Server |
text-generation-webui의 캐릭터 이미지 업로드 기능에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자가 심볼릭 링크가 포함된 텍스트 파일을 업로드하면, 서버가 이를 따라가 대상 파일의 내용을 웹 인터페이스를 통해 노출할 수 있습니다. 이로 인해 시스템 설정이나 자격 증명과 같은 민감한 정보가 유출될 위험이 있습니다.
|
2025-10-13 | 2026-10-08 12:10 |
| CVE-2025-29819 | MEDIUM | 6.2 | Windows Admin Center |
Azure Portal Windows Admin Center에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 로컬 정보를 유출할 수 있습니다.
|
2025-04-08 | 2026-06-17 09:05 |
| CVE-2025-0426 | MEDIUM | 6.2 | Kubernetes |
Kubernetes의 인증되지 않은 kubelet 읽기 전용 HTTP 엔드포인트에 대량의 컨테이너 체크포인트 요청을 보내 노드의 디스크를 채워서 서비스 거부 공격을 유발할 수 있는 보안 취약점이다. 악의적 행위자가 노드의 가용 디스크 공간을 소진시켜 클러스터 전체의 가용성을 저해할 수 있다.
|
2025-02-13 | 2026-04-15 00:35 |
| CVE-2024-31906 | MEDIUM | 6.2 | Spring Web Services |
IBM Automation Decision Services 23.0.2 버전에서 웹 페이지가 로컬에 저장될 수 있으며, 시스템 내 다른 사용자가 이를 읽을 수 있는 취약점이 발견되었습니다. 이로 인해 민감한 정보가 노출될 위험이 있습니다.
|
2025-01-26 | 2026-06-17 07:28 |
| CVE-2024-50251 | MEDIUM | 6.2 | Linux Kernel |
Linux kernel의 netfilter nft_payload 모듈에서 skb_checksum() 호출 전 offset과 length 값을 검증하지 않아, 버퍼 범위를 초과하는 메모리 접근 시 커널 BUG_ON()이 트리거되는 취약점입니다. 로컬 공격자가 특별한 권한 없이 악의적인 패킷을 구성하여 시스템을 denial of service 상태로 만들 수 있습니다.
|
2024-11-09 | 2026-10-15 01:19 |
| CVE-2024-34651 | MEDIUM | 6.2 | Spring Data REST |
SMR 2024년 9월 릴리스 1 이전 버전의 My Files에서 부적절한 권한 부여 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 My Files 내의 제한된 데이터에 접근할 수 있습니다.
|
2024-09-04 | 2026-06-17 07:33 |
| CVE-2024-39884 | MEDIUM | 6.2 | Apache HTTP Server |
Apache HTTP Server 2.4.60 코어의 회귀 문제로 인해 레거시 콘텐츠 타입 기반 핸들러 설정이 무시되는 취약점이 발견되었습니다. 특정 상황에서 파일이 간접적으로 요청될 경우, PHP 스크립트와 같은 로컬 소스 코드가 실행되지 않고 그대로 노출될 수 있습니다.
|
2024-07-04 | 2026-06-17 07:42 |
| CVE-2024-2397 | MEDIUM | 6.2 | Git |
tcpdump의 PPP printer에서 패킷 데이터 버퍼 관리 버그로 인해 조작된 DLT_PPP_SERIAL .pcap 파일을 읽을 때 무한 루프가 발생할 수 있습니다. 정식 릴리스는 영향을 받지 않으며, 2023년 6월부터 2024년 3월 사이의 git master 브랜치에만 해당됩니다.
|
2024-04-12 | 2026-04-15 00:35 |
| CVE-2024-31874 | MEDIUM | 6.2 | IBM Security Verify Access |
IBM Security Verify Access Appliance 10.0.0부터 10.0.7 버전에서 배포 시 초기화되지 않은 변수를 사용하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2024-04-10 | 2026-06-17 07:28 |
| CVE-2024-28917 | MEDIUM | 6.2 | Azure |
Azure Arc-enabled Kubernetes Extension에서 발생하는 클러스터 범위의 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 클러스터 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2024-04-09 | 2026-06-17 07:22 |
| CVE-2024-30270 | MEDIUM | 6.2 | Docker |
mailcow: dockerized의 2024-04 이전 버전에서 경로 탐색 및 임의 코드 실행 취약점이 발견되었습니다. 인증된 관리자가 rspamd_maps() 함수의 부적절한 경로 검증을 악용하여 www-data 사용자가 쓸 수 있는 모든 파일을 덮어쓰고 서버에서 임의의 명령을 실행할 수 있습니다.
|
2024-04-04 | 2026-06-17 07:26 |