| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2000-0385 | MEDIUM | 5.0 | Spring Data REST |
FileMaker Pro 5 Web Companion의 XML 게시 또는 이메일 기능을 통해 원격 공격자가 필드 수준의 데이터베이스 보안 제한을 우회할 수 있는 취약점입니다. 이를 통해 권한이 없는 사용자가 데이터베이스의 민감한 정보에 접근할 수 있습니다.
|
2000-05-02 | 2026-06-16 21:51 |
| CVE-2000-0189 | MEDIUM | 5.0 | IBM WebSphere Application Server |
ColdFusion Server 4.x 버전에서 원격 공격자가 application.cfm 또는 onrequestend.cfm 파일에 HTTP 요청을 보내 서버의 실제 경로를 알아낼 수 있는 취약점입니다. 이 정보는 향후 더 심각한 공격을 위한 정보 수집 단계로 활용될 수 있습니다.
|
2000-03-01 | 2026-06-16 21:51 |
| CVE-2000-0211 | MEDIUM | 5.0 | Windows Server |
Windows Media 서버에서 원격 공격자가 부적절한 순서로 클라이언트 핸드셰이크 패킷을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이 취약점은 'Misordered Windows Media Services Handshake'로도 알려져 있습니다.
|
2000-02-23 | 2026-06-16 21:51 |
| CVE-1999-1043 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 5.5 및 5.0 버전에서 잘못된 형식의 NNTP 또는 SMTP 데이터를 적절하게 처리하지 못하는 취약점이 존재합니다. 이로 인해 원격 공격자가 서비스 거부(DoS) 상태를 유발하여 애플리케이션 오류를 일으킬 수 있습니다.
|
1999-12-31 | 2026-06-16 21:49 |
| CVE-1999-1222 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0의 Netbt.sys 구성 요소에서 발생하는 취약점입니다. 악의적인 DNS 서버가 DNS 호스트 이름 조회 시 IP 주소로 0.0.0.0을 반환하면 시스템이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
1999-12-31 | 2026-06-16 21:49 |
| CVE-2000-0030 | MEDIUM | 5.0 | Spring Data REST |
Solaris dmispd의 dmi_cmd 명령어를 통해 로컬 사용자가 /var/dmi/db 데이터베이스에 파일을 추가하여 제한된 디스크 공간을 가득 채울 수 있는 취약점입니다. 이로 인해 시스템의 가용성이 저해될 수 있습니다.
|
1999-12-22 | 2026-06-16 21:50 |
| CVE-1999-0844 | MEDIUM | 5.0 | Spring Web Services |
MDaemon WorldClient 및 WebConfig 서비스에서 긴 URL을 통해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 공격자가 특수하게 조작된 긴 URL을 전송하면 서비스가 중단될 수 있습니다.
|
1999-11-24 | 2026-06-16 21:49 |
| CVE-2000-0369 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Caldera Linux 2.3의 IDENT 서버가 각 IDENT 요청마다 여러 개의 스레드를 생성하는 취약점이 존재합니다. 이를 통해 원격 공격자가 시스템 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
1999-10-08 | 2026-06-16 21:51 |
| CVE-2000-1206 | MEDIUM | 5.0 | Apache HTTP Server |
Apache httpd 1.3.11 이전 버전에서 발생하는 취약점입니다. mod_rewrite를 사용한 대량 가상 호스팅 설정이나 Apache 1.3.9의 mod_vhost_alias 설정 시, 원격 공격자가 서버의 임의 파일을 조회할 수 있습니다.
|
1999-08-20 | 2026-06-16 21:53 |
| CVE-1999-0680 | MEDIUM | 5.0 | Windows Server |
Windows NT Terminal Server에서 클라이언트가 인증을 완료하기 전에 새로운 연결을 시도할 때 과도한 리소스를 사용하게 됩니다. 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
1999-08-09 | 2026-06-16 21:48 |
| CVE-1999-1412 | MEDIUM | 5.0 | Apache HTTP Server |
Apple MacOS X 1.0과 Apache HTTP 서버 간의 상호작용으로 인해 발생하는 취약점입니다. 원격 공격자가 CGI 프로그램에 다량의 HTTP GET 요청을 보내 프로세스를 과도하게 생성함으로써 서비스 거부(DoS) 상태를 유발해 시스템을 다운시킬 수 있습니다.
|
1999-06-03 | 2026-06-16 21:50 |
| CVE-1999-0229 | MEDIUM | 5.0 | Windows Server |
Windows NT IIS 서버에서 '..\..' 경로 탐색 기법을 사용하여 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 서버의 가용성이 저하되거나 중단될 수 있습니다.
|
1999-05-12 | 2026-06-16 21:47 |
| CVE-1999-0386 | MEDIUM | 5.0 | Windows Server |
일부 Windows 시스템의 Microsoft Personal Web Server 및 FrontPage Personal Web Server에서 비표준 URL을 사용하여 원격 공격자가 서버의 파일을 읽을 수 있는 취약점입니다. 공격자는 이를 통해 서버 내의 민감한 정보에 접근할 수 있습니다.
|
1999-03-01 | 2026-06-16 21:48 |
| CVE-1999-0158 | MEDIUM | 5.0 | Windows Server |
Windows NT에서 실행되는 Cisco PIX 방화벽 관리자(PFM)의 취약점입니다. 공격자가 PFM 서버의 8080 포트에 접속하여 파일 이름과 위치를 알고 있는 모든 파일을 탈취할 수 있습니다.
|
1998-08-31 | 2026-06-16 21:47 |
| CVE-1999-0288 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows NT 4.0 SP4 이전 버전의 WINS 서버에서 발생하는 취약점입니다. 공격자가 UDP 137 포트로 잘못된 프레임을 대량으로 전송하면 프로세스가 강제 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
1998-08-01 | 2026-06-16 21:48 |
| CVE-1999-0346 | MEDIUM | 5.0 | PHP |
CGI PHP mlog 스크립트에서 발생하는 취약점으로, 공격자가 대상 서버 내의 임의 파일을 읽을 수 있게 합니다. 이를 통해 시스템 설정 파일이나 민감한 데이터가 유출될 위험이 있습니다.
|
1997-10-16 | 2026-06-16 21:48 |
| CVE-1999-1250 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Blue World의 Lasso 애플리케이션 내 CGI 프로그램에서 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
1997-08-19 | 2026-06-16 21:50 |
| CVE-1999-0275 | MEDIUM | 5.0 | Windows Server |
Windows NT DNS 서버의 53번 포트에 과도한 양의 문자를 전송하여 서비스를 중단시키는 서비스 거부(DoS) 취약점입니다. 공격자가 비정상적으로 긴 데이터를 전송할 경우 서버가 정상적으로 응답하지 못하게 됩니다.
|
1997-06-10 | 2026-06-16 21:48 |
| CVE-1999-0274 | MEDIUM | 5.0 | Windows Server |
Windows NT DNS 서버에서 요청하지 않은 쿼리에 대한 응답을 포함하는 악성 패킷을 통해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 공격자는 이 취약점을 이용하여 DNS 서버의 가용성을 떨어뜨릴 수 있습니다.
|
1997-01-01 | 2026-06-16 21:48 |
| CVE-2026-109216 | MEDIUM | 4.9 | WordPress |
WordPress용 Meta Box 프레임워크 플러그인의 5.15.2 이하 버전에는 'profile_background[<임의 키>]' 매개변수에 대한 입력값 검증 및 출력 이스케이프가 불충분하여 저장형 XSS 취약점이 존재합니다. 구독자 이상 권한의 인증된 공격자가 악성 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다. 실제 악용 가능 여부는 Meta Box를 기반으로 하는 플러그인이나 테마가 해당 필드를 하위 권한 사용자에게 노출하는지에 따라 달라집니다.
|
2026-10-29 | 2026-10-29 13:17 |
| CVE-2026-115259 | MEDIUM | 4.9 | WordPress |
The Photo Engine(Media Organizer & Lightroom) 워드프레스 플러그인은 6.6.0 이전 버전에서 REST API 경로를 통한 게시물 데이터 수정 시 적절한 권한 검사가 누락되어 있습니다. 이로 인해 Author 이상 권한을 가진 인증된 공격자가 다른 사용자의 게시물을 포함한 임의의 게시물, 페이지, 첨부파일의 제목과 본문 등을 수정할 수 있습니다.
|
2026-10-29 | 2026-10-29 11:17 |
| CVE-2026-115223 | MEDIUM | 4.9 | PHP |
Smart Popup by Supsystic 워드프레스 플러그인 2.0.2 이전 버전은 팝업 텍스트 블록에 저장된 템플릿 인젝션 페이로드를 차단하지 못합니다. 템플릿 구분자를 제거하는 필터가 디코딩 단계보다 먼저 실행되어, 인증된 관리자가 서버 측에서 임의의 템플릿 표현식을 실행하고 데이터베이스 자격증명 및 인증 키 같은 PHP 상수를 읽을 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-118169 | MEDIUM | 4.9 | WordPress |
WordPress용 The Hustle 플러그인 7.8.14.3 이하 버전에는 'content[cta_label]' 매개변수의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 존재합니다. 인증된 공격자가 악성 스크립트를 삽입하면 해당 페이지에 접근하는 사용자의 브라우저에서 실행될 수 있습니다. 관리자가 권한을 하위 역할로 위임한 경우 구독자 권한으로도 공격이 가능합니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-104743 | MEDIUM | 4.9 | Spring Data REST |
WordPress용 Tainacan 플러그인 1.3.0 이하 버전에는 'tmp_file' 파라미터를 통한 디렉터리 순회 취약점이 존재합니다. 편집자 이상 권한을 가진 인증된 공격자는 이 취약점을 이용해 서버의 임의 파일 내용을 읽을 수 있으며, 조작된 경로가 DB에 저장된 뒤 /source_info 엔드포인트 요청으로 실행됩니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-114740 | MEDIUM | 4.9 | WordPress |
WPVR 워드프레스 플러그인 9.1.3 이전 버전은 설정 마법사를 통해 투어를 생성할 때 사용자 권한을 올바르게 검사하지 않습니다. 이로 인해 Contributor 이상 권한의 사용자가 본래 생성하거나 게시할 수 없는 투어 콘텐츠를 만들고 게시하며 임의의 게시물 메타데이터를 설정할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:50 |
| CVE-2026-115774 | MEDIUM | 4.9 | Python |
Twisted 26.10.0rc1 이전 버전의 twisted.mail.imap4.IMAP4Server에서, 인증된 사용자가 선택된 메일함 상태에서 음수 리터럴 크기를 포함한 SEARCH 명령을 보내면 parseNestedParens 파서가 무한 루프에 빠집니다. 이로 인해 단일 스레드 리액터가 멈추어 같은 프로세스의 다른 IMAP, SMTP, POP3 서비스도 재시작 전까지 중단됩니다.
|
2026-10-23 | 2026-10-26 14:05 |
| CVE-2026-112219 | MEDIUM | 4.9 | WordPress |
Download Monitor WordPress 플러그인 5.3.5 이전 버전은 멀티사이트 환경에서 파일 서빙이 허용된 파일시스템 경로 목록의 관리 권한을 네트워크 관리자로 제한하지 않습니다. 이로 인해 네트워크 수준에서 신뢰되지 않은 서브사이트 관리자가 임의의 경로를 승인하여, 업로드 디렉터리 외부의 다른 서브사이트 파일을 포함한 읽기 가능한 파일을 비인증 방문자에게 제공할 수 있습니다. 단일 사이트 설치는 영향을 받지 않습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-111972 | MEDIUM | 4.9 | WordPress |
Photo Engine (Media Organizer & Lightroom) WordPress 플러그인 6.5.8 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 작성자(author) 이상의 권한을 가진 인증된 사용자가 다른 사용자가 업로드한 미디어 파일을 포함하여 임의의 미디어 첨부 파일을 삭제할 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-114570 | MEDIUM | 4.9 | WordPress |
WordPress Core 7.0.2 이하 버전에서 사용자 표시 이름의 이스케이프 처리가 미흡하여 발생하는 저장형 XSS 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 악성 스크립트를 삽입할 수 있으며, 관리자가 해당 페이지에 접속할 때 스크립트가 실행됩니다. 이 문제는 사용자 수가 많은 사이트에서 발생할 가능성이 높습니다.
|
2026-10-22 | 2026-10-22 19:17 |
| CVE-2026-110982 | MEDIUM | 4.9 | WordPress |
AI Engine WordPress 플러그인 3.8.6 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 에디터 이상의 권한을 가진 사용자가 제목과 요약을 수정할 수 있는 권한을 악용하여 내비게이션 메뉴, 블록 템플릿, 글로벌 스타일, WooCommerce 쿠폰 등 편집 권한이 없는 임의의 게시물을 수정할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |