| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-25602 | LOW | 2.3 | Spring Data REST |
Mesalvo MEONA의 피드백 기능에서 데이터 인증 검증이 불충분하여 발생하는 취약점입니다. 권한을 가진 사용자가 클라이언트 요청을 수정하면 서버에 설정된 발신 주소를 사용하여 임의의 수신자에게 원하는 내용의 메시지를 보낼 수 있습니다. 이는 내부 시스템을 사칭한 사회 공학적 공격에 악용될 수 있습니다.
|
2026-05-20 | 2026-09-25 15:17 |
| CVE-2021-41376 | LOW | 2.3 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 의도치 않게 획득할 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-3037 | LOW | 2.3 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 로그 파일을 통해 정보가 노출되는 취약점이 발견되었습니다. 예약된 설정 내보내기 과정에서 사용된 사용자 이름, 비밀번호, IP 주소가 시스템 로그에 평문으로 기록됩니다.
|
2021-04-20 | 2026-06-17 04:04 |
| CVE-2021-2042 | LOW | 2.3 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 MySQL 서버에 접근할 경우, 일부 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2019-10165 | LOW | 2.3 | Kubernetes |
OpenShift Container Platform 4.1.3 미만 버전에서 Kubernetes 및 OpenShift API 서버의 감사 로그에 OAuth 토큰이 평문으로 기록되는 취약점이 발견되었습니다. 충분한 권한을 가진 사용자가 이 로그를 통해 토큰을 탈취하면 다른 리소스에 무단으로 접근할 수 있습니다.
|
2019-07-30 | 2026-06-17 02:10 |
| CVE-2018-12217 | LOW | 2.3 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 커널 모드 드라이버에서 권한 제어가 불충분하여 발생하는 취약점입니다. 이를 통해 로컬 권한을 가진 사용자가 장치 구성 정보를 읽을 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2013-0572 | LOW | 2.3 | NVIDIA vGPU Guest Driver for Linux |
IBM Document Connect의 Application Support Facility(ASF) 3.4 버전(z/OS용)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 콘텐츠를 주입하고 피싱 공격을 수행할 수 있습니다.
|
2013-04-27 | 2026-06-16 23:49 |
| CVE-2026-21812 | LOW | 2.2 | Azure |
HCL AppScan Azure Boards Plugin이 HTTP를 통해 AppScan 서버와 통신하도록 설정될 경우 민감한 정보가 암호화되지 않은 평문으로 전송되는 취약점이 있습니다. 공격자는 이 과정에서 전송 중인 자격 증명이나 인증 토큰을 가로챌 수 있습니다.
|
2026-10-22 | 2026-10-22 17:36 |
| CVE-2026-105977 | LOW | 2.2 | WordPress |
Portfolio Filter Gallery WordPress 플러그인 2.2.1 미만 버전에서 개별 객체에 대한 권한 확인이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자를 포함한 다른 사용자의 미디어 첨부 파일을 영구적으로 삭제할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-106553 | LOW | 2.2 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 GSSAPI 인증 시도 실패 후에도 자격 증명이 올바르게 삭제되지 않고 남아 있을 수 있는 취약점입니다. 이로 인해 인증 과정에서 보안상 결함이 발생할 가능성이 있습니다.
|
2026-10-06 | 2026-10-13 15:26 |
| CVE-2026-106555 | LOW | 2.2 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 GSSAPI 인증 상태가 여러 인증 시도 간에 잘못 유지될 수 있는 취약점이 발견되었습니다. 이로 인해 인증 과정에서 예기치 않은 상태 전이가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:59 |
| CVE-2026-84025 | LOW | 2.2 | Spring Data REST |
BEAR WordPress 플러그인 1.2.2 미만 버전에서 소유권 확인 절차가 누락되어 발생합니다. 공격자는 사용자 제공 식별자를 통해 다른 사용자의 제품 정보, 보호된 다운로드 파일 URL 및 비공개 메타데이터를 읽을 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-84225 | LOW | 2.2 | WordPress |
Kirki WordPress 플러그인 6.3.0 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 관리자가 페이지 빌더에 콘텐츠 수준의 접근 권한을 부여한 사용자가 다른 사용자가 작성한 협업 댓글의 상태를 임의로 변경할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-12971 | LOW | 2.2 | WordPress |
LearnPress WordPress 플러그인 4.4.4 이전 버전에서 사용자 제공 URL에 대한 검증이 누락되었습니다. 이로 인해 강사 권한을 가진 사용자가 서버가 임의의 외부 호스트로 요청을 보내도록 유도할 수 있는 제한적인 Blind SSRF 취약점이 존재합니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-14823 | LOW | 2.2 | WordPress |
Event Tickets and Registration WordPress 플러그인 5.29.0.1 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 자신이 소유하지 않은 이벤트의 좌석 배치, 티켓 재고 및 참석자 좌석 배정을 임의로 수정할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-60190 | LOW | 2.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 복잡한 방식으로 공격할 경우, MySQL 서버의 서비스 일부를 중단시키는 부분적 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-12567 | LOW | 2.2 | Git |
github_workflows 모듈이 사용자 제어 가능한 저장소 이름을 기반으로 로컬 디렉토리 경로를 생성할 때 심볼릭 링크(symlink) 검증을 수행하지 않습니다. 이를 통해 로컬 공격자가 예측 가능한 출력 경로에 심볼릭 링크를 생성하여 워크플로 데이터를 공격자가 원하는 위치에 기록하도록 유도할 수 있습니다.
|
2026-06-17 | 2026-06-22 17:45 |
| CVE-2025-32021 | LOW | 2.2 | Nginx |
Weblate 5.11 미만 버전에서 기존 컴포넌트를 기반으로 새 컴포넌트를 생성할 때, 설정된 소스 코드 저장소 URL이 클라이언트 URL 파라미터에 포함되는 취약점이 있습니다. 이 과정에서 GitHub PAT와 같은 인증 정보가 평문으로 노출되어 브라우저 기록이나 Nginx 로그에 기록될 수 있습니다.
|
2025-04-15 | 2026-06-17 09:11 |
| CVE-2024-51755 | LOW | 2.2 | PHP |
PHP 템플릿 엔진 Twig의 샌드박스에서 Array-like 객체의 속성에 대한 보안 정책 검증이 누락된 취약점. 공격자가 보안 제약을 우회하여 제한된 속성에 접근할 수 있으며, 버전 3.11.2 및 3.14.1에서 __isset() 메서드를 통한 보안 검사 추가로 패치됨.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-51754 | LOW | 2.2 | PHP |
Twig 템플릿 엔진의 샌드박스 보안 정책을 우회하는 취약점으로, 직접 호출이 금지된 __toString() 메서드를 배열 요소나 함수/필터 인자로 전달하여 실행할 수 있습니다. 공격자가 의도하지 않은 메서드를 강제 실행하여 정보 유출 또는 코드 실행을 야기할 수 있으며, 패치 버전 3.11.2, 3.14.1 이상으로 업그레이드해야 합니다.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-23843 | LOW | 2.2 | Genian NAC |
Genians Genian NAC V5.0 및 Genian NAC LTS V5.0 버전에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자가 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다.
|
2024-10-28 | 2026-06-17 07:13 |
| CVE-2022-29247 | LOW | 2.2 | Node.js |
Electron 프레임워크의 특정 버전에서 렌더러 프로세스가 `nodeIntegrationInSubFrames` 옵션을 통해 `ipcRenderer`에 접근할 수 있는 취약점이 발견되었습니다. 만약 애플리케이션이 IPC 메시지 전송 시 `senderFrame` 검증을 수행하지 않는다면, 공격자는 이를 악용하여 권한이 없는 동작을 수행하거나 기밀 데이터에 접근할 수 있습니다.
|
2022-06-13 | 2026-06-17 04:39 |
| CVE-2020-8562 | LOW | 2.2 | Kubernetes |
Kubernetes가 프록시 연결 시 link-local 또는 localhost 네트워크 접근을 차단하기 위해 수행하는 DNS 검증 로직의 취약점입니다. 비표준 DNS 서버가 검증 시와 실제 연결 시 서로 다른 IP를 반환할 경우, 프록시 제한을 우회하여 컨트롤 플레인의 프라이빗 네트워크에 접근할 수 있습니다.
|
2022-02-01 | 2026-06-17 03:26 |
| CVE-2020-11044 | LOW | 2.2 | IBM WebSphere Application Server |
FreeRDP 1.2 초과 2.0.0 미만 버전에서 발생하는 이 취약점은 update_read_cache_bitmap_v3_order 함수 내의 이중 해제(double free) 오류를 포함합니다. 조작된 서버로부터 손상된 데이터를 수신할 경우 클라이언트 애플리케이션이 충돌하며 비정상 종료될 수 있습니다.
|
2020-05-07 | 2026-06-17 02:48 |
| CVE-2017-1000401 | LOW | 2.2 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전의 비밀번호 입력 폼 검증 과정에서 발생하는 취약점입니다. 검증 요청이 GET 방식으로 전송되어 비밀번호와 같은 민감한 정보가 HTTP 액세스 로그에 기록될 수 있는 위험이 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2024-31747 | LOW | 2.1 | Teams |
Yealink VP59 Microsoft Teams Phone 펌웨어 91.15.0.118 버전에서 발생하는 취약점입니다. 물리적으로 근접한 공격자가 워키토키 메뉴 옵션을 사용하여 전화기의 잠금 기능을 비활성화할 수 있습니다.
|
2024-04-29 | 2026-06-17 07:28 |
| CVE-2021-22143 | LOW | 2.1 | .NET |
Elastic APM .NET Agent에서 애플리케이션 오류 발생 시 로그를 기록하는 과정에서 민감한 HTTP 헤더 정보가 유출될 수 있습니다. 정상적인 상황에서는 헤더 정보가 비식별화 처리되지만, 오류 발생 시에는 이 과정이 생략되어 서버로 전송될 가능성이 있습니다.
|
2023-11-22 | 2026-06-17 03:36 |
| CVE-2016-0605 | LOW | 2.1 | MySQL |
Oracle MySQL 5.6.26 이전 버전에서 인증된 원격 사용자가 미지정된 벡터를 통해 데이터베이스 가용성을 저하시킬 수 있는 취약점입니다. 구체적인 공격 방법은 공개되지 않았으나 DoS(서비스 거부)로 인한 시스템 다운 위험이 있습니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2015-4910 | LOW | 2.1 | MySQL |
Oracle MySQL Server 5.6.26 이전 버전의 Memcached 관련 미지정 취약점으로, 인증된 원격 사용자가 서버의 가용성에 영향을 줄 수 있습니다. CVSS 점수 2.1은 낮은 심각도이나 DoS 공격 가능성이 있습니다.
|
2015-10-22 | 2026-05-06 22:30 |
| CVE-2015-5742 | LOW | 2.1 | Veeam Backup & Replication |
Veeam Backup & Replication 8.0 update 3 이전 버전의 VeeamVixProxy 구성 요소에서 로컬 관리자 자격 증명이 누구나 읽을 수 있는 권한을 가진 로그 파일에 저장됩니다. 이로 인해 로컬 사용자가 로그 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2015-10-16 | 2026-06-17 00:29 |