| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-4668 | MEDIUM | 4.7 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.37-rc7 이전 버전의 block/blk-map.c 내 blk_rq_map_user_iov 함수에서 발생하는 취약점입니다. 로컬 사용자가 SCSI 장치에 대해 길이가 0인 I/O 요청을 포함한 ioctl을 호출할 경우, 정렬되지 않은 매핑 문제로 인해 시스템 패닉(Denial of Service)이 발생할 수 있습니다.
|
2011-01-03 | 2026-06-16 23:25 |
| CVE-2010-3849 | MEDIUM | 4.7 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.36.2 이전 버전의 econet_sendmsg 함수에서 발생하는 취약점입니다. econet 주소가 설정된 상태에서 로컬 사용자가 원격 주소 필드에 NULL 값을 지정하여 sendmsg 호출을 수행하면 NULL 포인터 역참조 및 OOPS가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2010-12-30 | 2026-06-16 23:23 |
| CVE-2010-1083 | MEDIUM | 4.7 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.x에서 2.6.32 버전 사이의 drivers/usb/core/devio.c 내 processcompl_compat 함수에서 발생하는 취약점입니다. USB 명령이 실패할 때 사용자 공간으로 반환하기 전 전송 버퍼를 초기화하지 않아, 물리적으로 접근 가능한 공격자가 커널 메모리의 민감한 정보를 획득할 수 있습니다.
|
2010-04-06 | 2026-06-16 23:17 |
| CVE-2007-3304 | MEDIUM | 4.7 | Apache HTTP Server |
Apache httpd의 Prefork MPM 모듈에서 로컬 사용자가 worker_score와 process_score 배열을 조작하여 마스터 프로세스가 임의의 프로세스에 SIGUSR1 신호를 전송하도록 할 수 있는 취약점입니다. 이를 통해 서비스 거부 상태를 초래할 수 있습니다.
|
2007-06-20 | 2026-06-16 22:41 |
| CVE-2006-0039 | MEDIUM | 4.7 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.16 버전의 netfilter 내 do_add_counters 함수에서 발생하는 레이스 컨디션 취약점입니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 이 취약점을 악용하여 할당된 메모리 크기와 불일치하는 값을 생성함으로써 커널 메모리를 읽어낼 수 있는 버퍼 오버리드(buffer over-read)가 발생합니다.
|
2006-05-19 | 2026-06-16 22:19 |
| CVE-2005-3106 | MEDIUM | 4.7 | NVIDIA GPU Display Driver for Linux |
Linux 2.6 커널에서 CLONE_VM을 통해 메모리 매핑을 공유하는 스레드 간의 레이스 컨디션 취약점입니다. 로컬 사용자가 exec를 수행한 직후의 스레드를 기다리는 동안 코어 덤프를 유발하여 데드락을 일으키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-09-30 | 2026-06-16 22:16 |
| CVE-2026-55422 | MEDIUM | 4.6 | Git |
conda-forge 깃허브 조직의 두 React 컴포넌트가 외부에서 유입된 문자열을 DOMPurify 등 어떠한 정제 과정 없이 dangerouslySetInnerHTML로 HTML로 직접 렌더링합니다. 해당 문자열은 autotick 봇이 생성한 빌드 로그, 패치 출력, 트레이스백 등에서 가져오므로 악성 HTML/스크립트가 포함될 수 있으며, 공개 패치는 아직 없습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-86020 | MEDIUM | 4.6 | Magento Open Source |
Part-DB의 부품 가져오기/내보내기 워크플로우에서 스프레드시트 수식 주입 취약점이 발견되었습니다. 인증된 사용자가 수식이 포함된 CSV 파일을 가져오면, 이후 XLSX로 내보낼 때 해당 수식이 실행 가능한 상태로 저장되어 다른 사용자의 스프레드시트 소프트웨어에서 실행될 수 있습니다.
|
2026-10-23 | 2026-10-23 19:36 |
| CVE-2026-114619 | MEDIUM | 4.6 | Python |
Authlib 1.9.0 미만 버전의 OpenIDImplicitGrant 클래스에서 발생하는 취약점입니다. 검증 과정에서 필터링된 scope 대신 클라이언트가 제어 가능한 원본 payload.scope를 확인하여, 허용되지 않은 openid 범위를 추가하고 서명된 ID 토큰을 탈취할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:34 |
| CVE-2026-109118 | MEDIUM | 4.6 | Spring Data REST |
ikus060 rdiffweb 7.1.1 버전에서 부적절한 경로 포함 확인으로 인해 인증된 사용자가 저장소 외부의 경로에 접근할 수 있는 취약점이 발견되었습니다. 공격자는 퍼센트 인코딩된 경로 탐색 시퀀스(%2e%2e)를 사용하여 저장소 경계 밖의 데이터를 조회, 복구, 삭제할 수 있습니다. 이는 문자열 접두사 비교 방식을 사용하여 파일 시스템 경로 경계를 제대로 검사하지 못하기 때문에 발생합니다.
|
2026-10-16 | 2026-10-16 20:04 |
| CVE-2026-88208 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:43 |
| CVE-2026-88209 | MEDIUM | 4.6 | SharePoint |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:43 |
| CVE-2026-102859 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:58 |
| CVE-2026-102864 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:45 |
| CVE-2026-100755 | MEDIUM | 4.6 | Git |
GitLab CE/EE의 특정 배포 환경에서 캐시 키 생성 방식이 부적절하여 발생하는 취약점입니다. 인증된 사용자가 캐시된 페이지 콘텐츠를 오염시켜 다른 사용자에게 잘못된 내용을 전달할 수 있습니다.
|
2026-10-13 | 2026-10-14 19:17 |
| CVE-2026-105784 | MEDIUM | 4.6 | Magento Open Source |
Joplin 3.7.13 미만 버전에서 jsoncanvas 펜스가 포함된 노트를 선택할 경우, 특정 컴포넌트가 HTML을 안전하지 않게 렌더링하는 취약점이 존재합니다. 공격자는 이를 통해 스타일 요소나 원격 CSS를 주입하여 애플리케이션의 UI를 변조하거나 정보를 노출시킬 수 있습니다. 다만, CSP로 인해 직접적인 코드 실행은 차단됩니다.
|
2026-10-06 | 2026-10-06 14:17 |
| CVE-2026-102107 | MEDIUM | 4.6 | Log Server |
Kiteworks Core의 파일 요청 기능에 비즈니스 로직 결함이 존재하여, 인증된 사용자가 다른 사용자의 계정으로 위장하여 요청을 보낼 수 있습니다. 서버가 요청자가 지정된 계정으로 활동할 권한이 있는지 검증하지 않기 때문에 발생하며, 이를 통해 신뢰할 수 있는 신분으로 파일이나 정보를 요구할 수 있습니다.
|
2026-09-30 | 2026-10-07 13:55 |
| CVE-2026-81338 | MEDIUM | 4.6 | WordPress |
MasterStudy LMS WordPress 플러그인 3.7.50 미만 버전에서 사용자 제출 콘텐츠의 HTML을 적절히 정제하지 않는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 사용자가 iframe 등을 삽입하는 저장형 HTML 인젝션을 수행할 수 있으며, 이는 피싱이나 콘텐츠 위조 공격으로 이어질 수 있습니다.
|
2026-09-23 | 2026-09-23 18:13 |
| CVE-2026-78452 | MEDIUM | 4.6 | Microsoft Windows |
Microsoft Windows SCSI Class System File에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 권한이 없는 공격자가 물리적 공격을 통해 시스템의 민감한 정보를 유출할 수 있습니다.
|
2026-09-08 | 2026-09-11 18:57 |
| CVE-2026-69690 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-09-08 | 2026-09-09 19:17 |
| CVE-2026-76959 | MEDIUM | 4.6 | SAP S/4HANA |
SAP S/4HANA Finance (Advanced Payment Management)의 특정 요청에서 CSRF(사이트 간 요청 위조) 보호가 충분하지 않은 취약점이 발견되었습니다. 권한이 낮은 공격자가 악성 링크를 제작하여 인증된 사용자가 이를 클릭할 경우, 사용자의 의도와 상관없이 웹 서버에서 원치 않는 동작이 실행될 수 있습니다. 이로 인해 기밀성과 무결성에 낮은 수준의 영향이 발생할 수 있습니다.
|
2026-09-08 | 2026-09-08 19:12 |
| CVE-2026-76794 | MEDIUM | 4.6 | Spring Data MongoDB |
MongoSQL Transition Readiness Tool이 생성된 HTML에 데이터베이스 메타데이터를 포함할 때 인코딩을 충분히 수행하지 않습니다. 쓰기 권한이 있는 MongoDB 사용자가 조작된 메타데이터를 삽입하면, 보고서를 생성하고 여는 다른 사용자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-08-28 | 2026-09-17 14:37 |
| CVE-2026-81681 | MEDIUM | 4.6 | OpenSSL |
openssl-encrypt 파이썬 패키지 1.4.8 이하 버전에서 USB 워크스페이스를 AES-256-GCM으로 암호화한다고 표시하지만, 실제로는 데이터를 평문으로 저장하고 암호화 키를 적용하지 않는 취약점이 발견되었습니다. 이로 인해 사용자가 암호화된 것으로 믿고 저장한 파일이 실제로는 암호화되지 않은 상태로 남게 됩니다.
|
2026-08-27 | 2026-09-02 13:13 |
| CVE-2026-61607 | MEDIUM | 4.6 | Spring Data REST |
Grav API 플러그인 1.0.2 미만 버전에서 SVG 파일 업로드 시 보안 검증이 누락되는 취약점이 발견되었습니다. 공격자가 JavaScript가 포함된 SVG 파일을 업로드하면, 사용자가 해당 파일을 열 때 스크립트가 실행되어 세션 탈취 및 인증된 동작 수행이 가능합니다.
|
2026-08-19 | 2026-09-09 21:13 |
| CVE-2026-45129 | MEDIUM | 4.6 | Magento Open Source |
MyBB 1.8.40 미만 버전의 Admin CP Recovery Codes 모듈에서 요청 검증 미흡으로 인해 발생하는 취약점입니다. 동일 사이트 내 공격자가 특수하게 제작된 URL을 통해 관리자의 2단계 인증(2FA) 복구 코드를 강제로 재설정할 수 있습니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-45119 | MEDIUM | 4.6 | Magento Open Source |
MyBB 1.8.40 미만 버전의 Admin CP UTF-8 변환 모듈에서 요청 검증 미흡으로 인해 발생하는 취약점입니다. 동일 사이트 내 공격자가 특수하게 조작된 URL을 통해 데이터베이스 테이블 인코딩을 변경하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-18 | 2026-09-08 21:02 |
| CVE-2026-73426 | MEDIUM | 4.6 | Oracle Java SE |
Trix 리치 텍스트 에디터 2.1.17 이전 버전에서 DOMPurify 산티자이저를 우회하는 data-trix-serialized-attributes 속성 취약점이 발견되었습니다. 공격자가 악성 페이로드가 포함된 HTML을 제작할 경우, 사용자의 세션에서 임의의 자바스크립트가 실행되어 민감한 정보 유출이나 권한 없는 동작이 수행될 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-73428 | MEDIUM | 4.6 | IBM WebSphere Application Server |
Trix WYSIWYG 에디터 2.1.18 미만 버전에서 발생하는 저장형 XSS 취약점입니다. 조작된 HTML을 에디터에 붙여넣을 경우, HTMLParser가 잘못된 첨부 파일 데이터를 처리하여 검증되지 않은 javascript: URI를 문서 모델에 삽입할 수 있습니다. 이로 인해 다른 사용자가 해당 콘텐츠를 렌더링하고 클릭할 때 악성 스크립트가 실행될 수 있습니다.
|
2026-08-13 | 2026-09-18 20:09 |
| CVE-2026-64922 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-13 13:37 |
| CVE-2026-64916 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint에서 웹 페이지 생성 중 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
|
2026-08-11 | 2026-08-13 13:34 |