| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-0202 | LOW | 3.6 | PHP |
PayPal Web Services PHP Toolkit 0.50 이전 버전에서 ipn/logs 디렉토리와 ipn_success.txt 파일의 권한이 잘못 설정되어 있습니다. 로컬 사용자가 결제 데이터 같은 민감한 정보를 읽을 수 있으며, 결제 데이터를 삭제하거나 변조할 수 있습니다.
|
2006-01-13 | 2026-06-16 22:20 |
| CVE-2005-2995 | LOW | 3.6 | OpenSSL |
Bacula 1.36.3 및 그 이전 버전의 임시 파일 생성 취약점으로, 로컬 사용자가 심볼릭 링크 공격을 통해 민감한 파일을 수정하거나 읽을 수 있습니다. autoconf/randpass와 mtx-changer.in의 임시 파일이 안전하지 않게 생성되어 악용 가능합니다.
|
2005-09-20 | 2026-06-16 22:16 |
| CVE-2005-2617 | LOW | 3.6 | NVIDIA GPU Display Driver for Linux |
64비트 x86 플랫폼의 Linux 커널 2.6.12 이상 버전에서 syscall32.c의 syscall32_setup_pages 함수가 insert_vm_struct 함수의 반환 값을 확인하지 않는 취약점이 존재합니다. 이를 통해 로컬 사용자가 조작된 ELF 헤더를 가진 32비트 애플리케이션을 실행하여 메모리 누수를 유발할 수 있습니다.
|
2005-08-17 | 2026-06-16 22:15 |
| CVE-2005-1982 | LOW | 3.6 | Windows Server |
Microsoft Windows 2000, XP, Server 2003의 PKINIT 프로토콜에서 발견된 알려지지 않은 취약점입니다. PKINIT 스마트 카드 인증 사용 시 로컬 사용자가 중간자 공격(MITM)을 통해 정보를 탈취하거나 서버를 사칭할 수 있습니다.
|
2005-08-10 | 2026-06-16 22:14 |
| CVE-2005-0180 | LOW | 3.6 | NVIDIA GPU Display Driver for Linux |
Linux 2.6.x 커널의 scsi_ioctl.c 내 sg_scsi_ioctl 함수에서 발생하는 다중 정수 부호 오류 취약점입니다. 로컬 사용자가 SCSI ioctl 인자에 음수를 전달하여 최대 길이 검사를 우회함으로써 커널 메모리를 읽거나 수정할 수 있습니다.
|
2005-03-07 | 2026-06-16 22:10 |
| CVE-2003-0536 | LOW | 3.6 | PHP |
phpSysInfo 2.1 이전 버전의 디렉토리 순회(Directory Traversal) 취약점으로, 로컬 쓰기 권한을 가진 공격자가 template 또는 lng 파라미터에 .. (점점) 시퀀스를 삽입하여 PHP 사용자 권한으로 임의 파일을 읽거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2003-08-18 | 2026-04-16 00:27 |
| CVE-2002-0429 | LOW | 3.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.4.18 및 이전 버전의 x86 시스템에서 iBCS 루틴의 취약점으로 인해 발생합니다. 로컬 사용자가 바이너리 호환성 인터페이스(lcall)를 악용하여 임의의 프로세스를 강제로 종료할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2001-1258 | LOW | 3.6 | PHP |
Horde 인터넷 메시징 프로그램(IMP) 2.2.6 이전 버전에서 로컬 사용자가 PHP 코드가 포함된 prefs.lang 파일을 배치하여 IMP 설정 파일에 접근하고 Horde 데이터베이스 비밀번호를 탈취할 수 있는 취약점입니다. 이는 로컬 파일 시스템 접근 권한이 있는 공격자에 의해 악용될 수 있습니다.
|
2001-07-21 | 2026-06-16 21:55 |
| CVE-2001-1395 | LOW | 3.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 sockfilter에서 경계 사례(boundary cases)와 관련된 알려지지 않은 취약점이 존재합니다. 이 취약점의 구체적인 영향력은 현재 명확히 밝혀지지 않았습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1396 | LOW | 3.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 strnlen_user 함수에서 알려지지 않은 취약점이 발견되었습니다. 이 취약점의 구체적인 영향력은 현재 불분명합니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2026-113674 | LOW | 3.7 | WordPress |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 로그아웃 상태의 사용자가 제출한 리스팅의 소유권을 제대로 검증하지 않습니다. 게스트 게시 기능이 활성화된 경우, 인증되지 않은 공격자가 해당 리스팅을 수정, 비공개 처리, 이미지 첨부 또는 소유자 변경할 수 있습니다.
|
2026-10-24 | 2026-10-24 15:17 |
| CVE-2026-106070 | LOW | 3.7 | Node.js |
Node.js의 zlib.ZipFile API에서 로컬 헤더와 중앙 디렉터리 검증이 실패한 뒤에도 요청한 엔트리가 아닌 바이트를 반환할 수 있는 결함입니다. 검증 오류 후 파싱된 로컬 헤더가 콘텐츠 오프셋 없이 캐시되어, 이후 읽기에서 파일 시작 부분의 공격자 제어 바이트가 반환되며 CRC-32 검증도 통과합니다. 이 영향은 Node.js 26.x에 있습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-112230 | LOW | 3.7 | WordPress |
Popup Builder WordPress 플러그인 4.4.6 이전 버전은 인증되지 않은 요청에서 실행되는 유지보수 루틴에서 팝업 콘텐츠를 휴지통으로 이동하기 전에 권한 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 공격자가 팝업을 휴지통으로 옮기고 저장된 미리보기 데이터를 덮어쓸 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-114459 | LOW | 3.7 | Apache HTTP Server |
mod_qos 모듈에서 HTTP 응답 본문을 검사할 때 경계 검사가 적절히 이루어지지 않아 할당된 버퍼 범위를 벗어난 메모리를 읽는 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 특수하게 조작된 서버 응답을 유도하여 Apache 워커 프로세스를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-10-22 | 2026-10-22 17:21 |
| CVE-2026-109931 | LOW | 3.7 | WordPress |
Infility Global WordPress 플러그인 2.16.25 미만 버전에서 인증 및 논스(nonce) 확인 절차가 누락된 보안 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 AJAX 액션을 통해 기계 번역 설정 값을 임의로 변경할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-114723 | LOW | 3.7 | Windows Server |
Roundcube Webmail 1.6.20 미만 및 1.7.x 1.7.5 미만 버전에서 썸네일 생성 시 ImageMagick 리소스 제한을 우회할 수 있는 취약점이 존재합니다. GD 라이브러리로 전환될 때 메모리 체크가 Windows에서만 적용되어, 다른 플랫폼에서는 거대한 이미지로 서버 메모리를 고갈시킬 수 있습니다.
|
2026-10-22 | 2026-10-22 16:45 |
| CVE-2026-114370 | LOW | 3.7 | IBM Security Verify Access |
Undertow 웹 서버의 PathResourceManager 컴포넌트에서 심볼릭 링크 검증 로직의 결함이 발견되었습니다. 대상 경로가 특정 문자열로 시작하는지만 확인하고 전체 디렉터리 이름 일치 여부를 검증하지 않아, 허용된 디렉터리와 이름이 유사한 인접 디렉터리의 파일에 접근할 수 있습니다.
|
2026-10-21 | 2026-10-22 15:25 |
| CVE-2026-96901 | LOW | 3.7 | WordPress |
WooCommerce용 Cart Abandonment Recovery 플러그인 2.2.0 미만 버전에서 장바구니 복구 토큰의 무결성을 검증하지 않는 취약점이 발견되었습니다. 공격자가 피해자의 장바구니 세션 식별자를 알 경우, 서명되지 않은 레거시 토큰 형식을 사용하여 피해자의 장바구니 기록을 수정하거나 이메일 수신을 취소하고 임의의 쿠폰을 적용할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-9825 | LOW | 3.7 | Ivanti Connect Secure |
IBM Cyber Fraud 1.0.0부터 1.0.2 버전에서 보안 속성이 누락되어 민감한 쿠키가 암호화되지 않은 연결을 통해 전송될 수 있습니다. 이로 인해 공격자가 네트워크 기반 공격을 통해 세션 데이터를 가로챌 위험이 있습니다.
|
2026-10-20 | 2026-10-21 16:17 |
| CVE-2026-91461 | LOW | 3.7 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 JSSE 구성요소에 존재하는 취약점입니다. 네트워크를 통해 TLS 연결을 사용하는 인증되지 않은 공격자가 API에 조작된 데이터를 전달하여 공격할 수 있으며, 일부 접근 가능한 데이터의 무단 변경(수정·삽입·삭제)이 가능해집니다. CVSS 3.1 기준 3.7점(낮음)이며 무결성에만 영향을 줍니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91409 | LOW | 3.7 | Oracle Java SE |
Oracle Java SE의 Networking 구성요소에 존재하는 취약점입니다. 네트워크 접근이 가능한 미인증 공격자가 여러 프로토콜을 통해 공격할 수 있으며, 성공 시 Oracle Java SE의 부분적인 서비스 거부(Partial DoS)가 발생할 수 있습니다. 샌드박스 Java Web Start 애플리케이션이나 Java 애플릿처럼 신뢰할 수 없는 코드를 실행하는 환경도 영향을 받습니다.
|
2026-10-20 | 2026-10-23 20:17 |
| CVE-2026-87416 | LOW | 3.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Report Distribution 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 일부 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:45 |
| CVE-2026-87340 | LOW | 3.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-60819 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Application Server - JRE 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 SSH로 접근하여 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101417 | LOW | 3.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Tuxedo 구성 요소에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101372 | LOW | 3.7 | Spring Data REST |
Oracle REST Data Services(Core 컴포넌트)에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-113665 | LOW | 3.7 | Node.js |
ApostropheCMS의 알림 모듈에서 인증 및 권한 검증 없이 PATCH 및 DELETE REST 엔드포인트가 노출되는 취약점이 발견되었습니다. 공격자가 유효한 알림 ID를 획득할 경우, 인증 없이 다른 사용자의 알림을 수정하거나 영구적으로 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-113657 | LOW | 3.7 | Node.js |
sanitize-html 2.17.7부터 2.18.0 버전에서 네임스페이스 접두사가 붙은 SVG 애니메이션 요소를 사용할 경우 SMIL URL 보호 기능을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 링크 목적지를 안전하지 않은 URI로 재작성할 수 있으며, 사용자가 해당 링크를 클릭할 경우 스크립트가 실행될 수 있습니다.
|
2026-10-20 | 2026-10-20 19:53 |
| CVE-2026-110095 | LOW | 3.7 | Node.js |
fast-uri 라이브러리의 normalize() 및 serialize() 함수가 RFC 3986 규정을 잘못 적용하여 상대 경로의 상위 디렉토리 세그먼트를 삭제할 수 있는 취약점입니다. 이로 인해 공격자가 입력한 상대 경로가 루트 상대 경로로 변하여 의도하지 않은 리소스에 접근할 수 있습니다. 해당 문제는 2.4.8, 3.1.9, 4.2.3 버전 이상에서 수정되었습니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-110725 | LOW | 3.7 | Node.js |
fast-uri 라이브러리의 특정 버전에서 suffix 옵션을 사용할 때, 권한(authority)이 없는 참조에 대해 콜론(:)을 이스케이프하지 않고 출력하는 취약점이 발견되었습니다. 이로 인해 상대 경로가 스킴을 포함한 절대 URI로 오인될 수 있으며, XSS 공격이나 URI 비교 로직 우회에 악용될 수 있습니다. 해당 문제는 2.4.8, 3.1.9, 4.2.3 버전 이상에서 수정되었습니다.
|
2026-10-20 | 2026-10-20 20:17 |