| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-12278 | MEDIUM | 6.3 | Cisco Crosswork Network Controller |
Cisco Wireless LAN Controllers의 SNMP 서브시스템에 메모리 누수 취약점이 존재하여, 인증된 원격 공격자가 특정 MIB 객체를 반복적으로 폴링하여 메모리를 고갈시킬 수 있습니다. 메모리가 충분히 고갈되면 장치가 재부팅되어 서비스 거부(DoS) 상태가 발생합니다.
|
2017-11-02 | 2026-05-13 00:24 |
| CVE-2017-10153 | MEDIUM | 6.3 | Cisco Crosswork Network Controller |
Oracle Communications WebRTC Session Controller의 Gson 라이브러리 보안 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 버전 7.0, 7.1, 7.2가 영향을 받으며, 성공한 공격으로 인해 제품이 응답 불가능 상태가 되거나 반복적으로 충돌할 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2015-6918 | MEDIUM | 6.3 | Git |
Salt 2015.5.5 이전 버전에서 Git 연동 시 사용자명과 비밀번호가 로그 파일에 평문으로 기록되는 정보 유출 취약점입니다. 시스템 로그에 접근할 수 있는 사용자가 Git 저장소의 민감한 인증 정보를 노출될 수 있습니다. 이는 로그 기록 과정에서 민감 정보를 필터링하지 않아 발생하는 보안 결함입니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2017-1000091 | MEDIUM | 6.3 | Git |
Jenkins GitHub Branch Source Plugin이 폼 검증 중 GitHub API URL로의 권한 확인을 제대로 수행하지 않아, Overall/Read 권한만 있는 사용자가 임의의 웹 서버로 알려진 자격증명을 전송할 수 있습니다. POST 요청을 강제하지 않아 CSRF를 통한 공격도 가능합니다.
|
2017-10-05 | 2026-06-17 00:58 |
| CVE-2017-11438 | MEDIUM | 6.3 | Git |
GitLab CE/EE 9.0.11 이전 버전에서 그룹 생성 권한이 있는 인증된 사용자가 서브그룹 내의 모든 프로젝트에 자신을 무단으로 추가하여 접근 권한을 획득할 수 있는 권한 상승 취약점입니다. 그룹 관리 기능의 불완전한 접근 제어로 인해 발생합니다.
|
2017-08-02 | 2026-05-13 00:24 |
| CVE-2017-0882 | MEDIUM | 6.3 | Git |
GitLab의 여러 버전에서 사용자를 이슈나 머지 리퀘스트에 할당할 때 민감한 사용자 자격증명이 노출되는 취약점입니다. 2017년 3월 20일 UTC 23:59에 릴리스된 8.15.8, 8.16.7, 8.17.4 버전에서 수정되었습니다.
|
2017-03-28 | 2026-05-13 00:24 |
| CVE-2016-5990 | MEDIUM | 6.3 | Cisco Email Security Appliance |
IBM Security Privileged Identity Manager Virtual Appliance에서 인증된 사용자가 악의적인 파일을 업로드하면 서버가 자동으로 실행하는 취약점입니다. 이를 통해 공격자가 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2017-3291 | MEDIUM | 6.3 | MySQL |
Oracle MySQL Server 5.5.53 이하, 5.6.34 이하, 5.7.16 이하 버전에서 패키징 관련 취약점으로, 높은 권한의 공격자가 인프라에 접근하여 사용자 상호작용을 통해 MySQL Server를 완전히 장악할 수 있습니다. 기밀성, 무결성, 가용성 모두에 영향을 줄 수 있습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-6628 | MEDIUM | 6.3 | PHP |
phpMyAdmin의 SVG 파일 다운로드 취약점으로 공격자가 특수 제작된 악성 SVG 파일을 사용자가 다운로드하도록 유도할 수 있습니다. 이 파일이 브라우저나 애플리케이션에서 열릴 경우 악의적인 코드가 실행될 수 있습니다. 4.6.4 이전, 4.4.15.8 이전, 4.0.10.17 이전 버전이 모두 영향받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-0763 | MEDIUM | 6.3 | Apache Tomcat |
Apache Tomcat의 ResourceLinkFactory.setGlobalContext 메소드에서 호출자의 권한을 검증하지 않아 발생하는 취약점입니다. 원격 인증된 사용자가 SecurityManager 제한을 우회하여 임의의 애플리케이션 데이터를 읽거나 쓸 수 있으며, 서비스 거부(DoS)를 야기할 수 있습니다.
|
2016-02-25 | 2026-10-15 16:17 |
| CVE-2011-1549 | MEDIUM | 6.3 | NVIDIA vGPU Guest Driver for Linux |
Gentoo Linux의 logrotate 기본 설정이 루트 권한으로 비루트 사용자가 쓰기 권한을 가진 디렉토리 내 파일을 처리합니다. 이로 인해 로컬 사용자가 심볼릭 링크 또는 하드 링크 공격을 수행하여 권한 상승을 시도할 수 있습니다.
|
2011-03-30 | 2026-06-16 23:29 |
| CVE-2011-0441 | MEDIUM | 6.3 | PHP |
Debian GNU/Linux의 PHP 5.3.5 버전에서 /etc/cron.d/php5 cron 작업이 /var/lib/php5/ 디렉토리의 심링크를 안전하게 처리하지 못하여 발생하는 취약점입니다. 로컬 사용자가 악의적으로 구성된 심링크를 통해 시스템의 임의 파일을 삭제할 수 있습니다.
|
2011-03-29 | 2026-04-29 01:13 |
| CVE-2008-3723 | MEDIUM | 6.3 | PHP |
PHPizabi 0.848b C1 HFP3의 index.php에 있는 디렉토리 트래버설 취약점으로, 인증된 관리자가 admin.templates.edittemplate 액션의 id 파라미터에 상대/절대 경로를 입력하여 서버의 임의의 파일을 읽을 수 있습니다. 이를 통해 설정 파일, 소스 코드, 데이터베이스 연결 정보 등 민감한 정보가 유출될 수 있습니다.
|
2008-08-20 | 2026-04-23 00:35 |
| CVE-2005-4349 | MEDIUM | 6.3 | PHP |
phpMyAdmin 2.7.0의 server_privileges.php에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 dbname 및 checkprivs 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-12-19 | 2026-04-16 00:27 |
| CVE-2026-96554 | MEDIUM | 6.4 | WordPress |
WordPress용 BuddyBoss Platform 플러그인 3.6.0 이하 버전에는 입력값 검증 및 출력 이스케이프가 부족하여 그룹 이름을 통한 저장형 XSS 취약점이 존재합니다. 구독자(Subscriber) 이상 권한을 가진 인증된 공격자가 그룹 이름에 악성 스크립트를 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다. '모든 회원의 소셜 그룹 생성 허용' 설정이 활성화된 경우(기본값)에만 악용 가능하며, 그룹 생성이 관리자로 제한되면 악용할 수 없습니다.
|
2026-10-31 | 2026-10-31 10:16 |
| CVE-2026-107711 | MEDIUM | 6.4 | WordPress |
FlexStock – Product Stock Sync with Google Sheets for WooCommerce 플러그인 3.17.2 이하 버전에는 products[].post_content 파라미터의 입력값 검증과 출력 이스케이프가 부족해 저장형 XSS 취약점이 존재합니다. 구독자 권한의 인증된 사용자가 REST 토큰 노출과 권한 검사 누락을 이용해 악성 스크립트를 주입할 수 있습니다.
|
2026-10-31 | 2026-10-31 10:16 |
| CVE-2026-116752 | MEDIUM | 6.4 | WordPress |
WordPress용 GeoDirectory 플러그인 2.8.197 이하 버전에서 'post_images' 파라미터의 입력값 검증 및 출력 이스케이프가 미흡하여 저장형 크로스 사이트 스크립팅(Stored XSS) 취약점이 존재합니다. 구독자(Subscriber) 이상 권한의 인증된 공격자가 악성 스크립트를 주입할 수 있으며, 관리자나 편집자가 대기 중인 목록의 편집 화면을 열 때 해당 스크립트가 실행되어 권한 상승으로 이어질 수 있습니다.
|
2026-10-31 | 2026-10-31 10:16 |
| CVE-2026-119160 | MEDIUM | 6.4 | WordPress |
Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog & News 플러그인의 4.0.9 이하 버전에서 'display_name' 매개변수에 대한 입력값 검증 및 출력 이스케이프가 불충분하여 저장형 크로스사이트 스크립팅(XSS)이 발생합니다. 구독자 이상 권한의 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, Author Filter 블록이 포함된 페이지에서 피해자가 공격자의 작성자 항목을 클릭하면 스크립트가 실행됩니다.
|
2026-10-31 | 2026-10-31 09:16 |
| CVE-2026-111592 | MEDIUM | 6.4 | WordPress |
PublishPress Authors 플러그인(4.17.0 이하)의 'name (maps to display_name)' 매개변수에 입력값 검증 및 출력 이스케이프가 미흡하여 저장형 크로스사이트 스크립팅(XSS)이 발생합니다. 인증된 구독자 이상 권한의 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행됩니다. 공격에는 공격자 계정에 작성자 용어가 매핑되어 있어야 합니다.
|
2026-10-31 | 2026-10-31 08:16 |
| CVE-2026-116535 | MEDIUM | 6.4 | WordPress |
WordPress용 SEOPress 플러그인 10.3 이하 버전에는 display_name 매개변수의 입력값 검증과 출력 이스케이프가 부족하여 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-31 | 2026-10-31 08:16 |
| CVE-2026-116546 | MEDIUM | 6.4 | WordPress |
WP Job Portal 플러그인(2.7.0 이하)의 'degreetitle' 파라미터에 입력값 검증 및 출력 이스케이프가 부족하여 저장형 XSS 취약점이 존재합니다. 구독자 권한 이상의 인증된 사용자가 악성 스크립트를 삽입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다. 누구나 가입 가능한 구조이므로 사실상 누구나 악용할 수 있습니다.
|
2026-10-31 | 2026-10-31 07:16 |
| CVE-2026-107765 | MEDIUM | 6.4 | WordPress |
Discussion Board – WordPress Forum Plugin의 2.6.0 이하 버전에는 사용자 프로필의 Website(user_url) 필드 처리 시 출력 이스케이프가 부족한 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 Subscriber 이상 권한의 공격자가 댓글 작성자 링크에 악성 스크립트를 삽입할 수 있습니다. 해당 토픽을 열람하는 사용자의 브라우저에서 스크립트가 실행될 수 있습니다.
|
2026-10-31 | 2026-10-31 07:16 |
| CVE-2026-9239 | MEDIUM | 6.4 | WordPress |
Meow Gallery 플러그인 5.5.1 이하 버전은 첨부파일 Alt 텍스트(aria-label 속성)의 입력값 검증과 출력 이스케이프가 부족하여 저장형 XSS에 취약합니다. 작성자 이상 권한의 공격자는 큰따옴표를 이용해 속성 컨텍스트를 벗어나 onclick 같은 이벤트 핸들러를 삽입할 수 있으며, 해당 페이지를 방문한 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-30 | 2026-10-30 19:20 |
| CVE-2026-119113 | MEDIUM | 6.4 | WordPress |
WordPress용 GeoDirectory 플러그인(버전 2.8.199 이하)에는 리스팅 설명(post_content) 저장 시 입력값 정제가 불충분하여 저장형 XSS 취약점이 존재합니다. 구독자 이상 권한을 가진 인증된 공격자가 data-bs-content 속성에 악성 스크립트를 삽입할 수 있으며, 팝오버 렌더링 시 HTML로 해석되어 해당 페이지를 방문하는 사용자에게서 스크립트가 실행됩니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-119176 | MEDIUM | 6.4 | WordPress |
CP Multi View Events Calendar 플러그인의 1.4.43 이하 모든 버전에는 'Subject' 파라미터에 대한 입력값 검증 및 출력 이스케이프가 부족하여 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-115869 | MEDIUM | 6.4 | WordPress |
Themify Builder 플러그인(7.8.4 이하 버전)의 Custom Font(tb_cf) 게시물 'variations' 반복 필드에서 입력값 정제와 출력 이스케이프가 부족해 저장형 XSS가 발생합니다. 기여자(Contributor) 이상 권한을 가진 공격자가 Custom Fonts 관리자 목록 페이지에 스크립트를 삽입할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:18 |
| CVE-2026-110533 | MEDIUM | 6.4 | WordPress |
WordPress용 FV Flowplayer Video Player 플러그인 7.5.55.7212 이하 버전에는 'fv_player_videos[_fv_player_user_video][]' 매개변수에서 입력값 검증과 출력 이스케이프가 부족해 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 Subscriber 이상 권한의 공격자가 임의의 웹 스크립트를 삽입할 수 있으며, 해당 페이지를 방문하는 사용자의 브라우저에서 스크립트가 실행됩니다. 이 공격은 관리자가 '방문자의 프로필 동영상 업로드 허용' 설정(profile_videos_enable_bio)을 활성화한 경우에만 가능합니다.
|
2026-10-30 | 2026-10-30 18:33 |
| CVE-2026-102918 | MEDIUM | 6.4 | WordPress |
WordPress용 Redux Framework 플러그인 4.5.15 이하 버전에서 multi_media 필드 렌더러가 저장된 값을 이스케이프 없이 출력하여 저장형 XSS가 발생합니다. 또한 사용자 권한 검사가 요청 본문의 checkuser_id를 기준으로 이루어져 구독자 권한 사용자가 관리자 전용 필드를 수정할 수 있습니다.
|
2026-10-30 | 2026-10-30 19:17 |
| CVE-2026-119712 | MEDIUM | 6.4 | Cisco Secure Endpoint Connector |
PipesHub 0.10.0 이전 버전에는 ImageParser._fetch_single_url 함수에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. 공격자는 문서 내 이미지 URL을 삽입하여 인덱싱 서비스가 내부 주소를 요청하도록 만들 수 있습니다. 이를 통해 루프백, 사설망, 클라우드 메타데이터 엔드포인트의 응답이 인덱싱된 콘텐츠에 포함될 수 있습니다.
|
2026-10-30 | 2026-10-30 19:23 |
| CVE-2026-118500 | MEDIUM | 6.4 | Splunk MCP Server app |
Cool FormKit Lite – Advanced Form Builder for Elementor 워드프레스 플러그인은 2.7.9 이하 모든 버전에서 입력값 검증과 출력 이스케이프가 부족하여 Stored DOM 기반 XSS에 취약합니다. 기여자(Contributor) 이상 권한의 인증된 공격자가 _elementor_data.form_fields[].custom_id 파라미터에 스크립트를 삽입할 수 있으며, 해당 페이지에 접속하는 사용자의 브라우저에서 임의의 스크립트가 실행됩니다. 서버 측 esc_html()이 jQuery .html() 처리 과정의 HTML 직렬화로 인해 우회됩니다.
|
2026-10-30 | 2026-10-30 16:17 |