| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-64117 | MEDIUM | 4.6 | Magento Open Source |
Tuleap Community Edition 및 Enterprise Edition의 SVN 커밋 규칙 및 불변 태그 관리 기능에서 CSRF(교차 사이트 요청 위조) 보호가 누락되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 방식으로 SVN 저장소의 커밋 규칙이나 태그 설정을 변경하도록 유도할 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-64494 | MEDIUM | 4.6 | Git |
Soft Serve는 명령줄 기반 자체 호스팅 Git 서버인데, 0.10.0 이전 버전에서 사용자 입력(이름, 메시지 등)과 Git 커밋 메시지의 ANSI 이스케이프 시퀀스가 정제되지 않아 터미널에 가짜 경고나 메시지를 표시하는 데 악용될 수 있습니다. 이는 사용자 기만을 통한 피싱이나 오도 공격에 사용될 수 있으며, 0.10.0 버전에서 수정되었습니다.
|
2025-11-08 | 2026-04-15 00:35 |
| CVE-2025-36131 | MEDIUM | 4.6 | IBM Db2 |
IBM Db2의 clpplus 명령어가 사용자 자격 증명을 터미널에 노출하는 취약점이 발견되었습니다. 시스템에 물리적으로 접근할 수 있는 제3자가 이를 통해 사용자 정보를 탈취할 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-20369 | MEDIUM | 4.6 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 대시보드 탭 레이블 필드를 통해 XML 외부 엔티티(XXE) 주입 공격이 가능합니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자도 이 공격을 수행할 수 있으며, 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-01 | 2026-10-18 21:10 |
| CVE-2025-10227 | MEDIUM | 4.6 | Spring Data REST |
AxxonSoft Axxon One(C-Werk)의 Object Archive 구성 요소에서 민감한 데이터에 대한 암호화가 누락되었습니다(CWE-311). 2.0.8 미만 버전의 Windows 및 Linux 시스템에서 로컬 공격자가 내보낸 저장소나 탈취된 물리적 드라이브에 접근할 경우, 암호화되지 않은 아카이브 데이터를 평문으로 추출할 수 있습니다.
|
2025-09-10 | 2026-09-26 00:10 |
| CVE-2025-56689 | MEDIUM | 4.6 | Cisco Email Security Appliance |
One Identity by Quest Safeguard for Privileged Passwords Appliance 7.5.1.20903 버전에서 응답 조작을 통한 OTP/MFA 우회 취약점이 발견되었습니다. 공격자가 유효한 OTP 응답을 가로채거나 캡처할 경우, 해당 응답을 재전송하여 OTP 검증 단계를 우회할 수 있습니다. 다만, 공급업체는 쿠키의 유효 시간 내 인증은 설계된 보안 모델에 따른 것이라며 이 문제를 반박하고 있습니다.
|
2025-09-03 | 2026-06-17 09:42 |
| CVE-2025-7396 | MEDIUM | 4.6 | wolfSSL |
wolfSSL 5.8.2 버전부터 Curve25519에 대한 블라인딩(blinding) 지원이 기본적으로 활성화되었습니다. 이 기능은 ARM/Intel 어셈블리 빌드나 소형 Curve25519 기능에서는 사용되지 않으며, 물리적 접근이나 부채널 공격에 취약할 수 있는 장치에 추가적인 보호 계층을 제공합니다.
|
2025-07-18 | 2026-06-17 10:04 |
| CVE-2025-5874 | MEDIUM | 4.6 | Python |
Redash 10.1.0/25.1.0까지의 버전에서 Python 데이터 소스의 getattr 핸들러를 통해 샌드박스 우회 취약점이 발견되었습니다. 공격 난이도가 높지만 공개된 악용 코드가 존재하며, 기본적으로 비활성화되어 있고 보안 위험으로 표시되어 있습니다.
|
2025-06-09 | 2026-04-29 01:00 |
| CVE-2024-37601 | MEDIUM | 4.6 | Spring Data REST |
Mercedes Benz NTG 6 헤드 유닛의 사용자 데이터 가져오기/내보내기 기능에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 준비된 데이터를 사용하면 User-Data 서비스가 중단될 수 있으며, 해당 서비스는 자동으로 재시작됩니다.
|
2025-02-13 | 2026-06-17 07:38 |
| CVE-2024-37603 | MEDIUM | 4.6 | Spring Data REST |
Mercedes Benz NTG 6 헤드 유닛의 사용자 데이터 가져오기/내보내기 기능에서 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 공격자가 준비된 데이터를 사용하여 USB 인터페이스를 통해 공격할 경우, 사용자 데이터 서비스가 중단되고 자동으로 재시작되는 현상이 발생할 수 있습니다.
|
2025-02-13 | 2026-06-17 07:38 |
| CVE-2025-24012 | MEDIUM | 4.6 | .NET |
Umbraco는 오픈 소스 .NET 콘텐츠 관리 시스템입니다. 버전 14.0.0부터 14.3.2 및 15.1.2 미만 버전에서 인증된 사용자가 특정 로컬라이즈된 백오피스 구성 요소를 볼 때 교차 사이트 스크립팅(XSS) 취약점을 악용할 수 있습니다.
|
2025-01-21 | 2026-06-17 08:57 |
| CVE-2024-48927 | MEDIUM | 4.6 | .NET |
오픈 소스 .NET CMS인 Umbraco의 특정 버전에서 백오피스 사용자가 SVG 파일을 전체 화면 모드로 미리 볼 때 원격 코드 실행(RCE)이 발생할 수 있는 취약점이 발견되었습니다. Umbraco 13.x(13.5.2 미만), 10.x(10.8.7 미만), 8.x(8.18.15 미만) 버전이 이에 해당합니다.
|
2024-10-22 | 2026-06-17 07:59 |
| CVE-2024-47082 | MEDIUM | 4.6 | Spring for GraphQL |
Strawberry GraphQL 라이브러리 0.243.0 미만 버전에서 multipart 파일 업로드 기능이 기본적으로 활성화되어 있어 CSRF 공격에 취약합니다. 특히 Django 통합 모듈의 경우 Django의 기본 CSRF 보호 메커니즘을 예외 처리하고 있어 보안 위험이 더 높습니다.
|
2024-09-25 | 2026-06-17 07:56 |
| CVE-2024-40818 | MEDIUM | 4.6 | Spring Data REST |
잠금 상태의 기기에서 제공되는 옵션이 제한되지 않아 발생하는 보안 취약점입니다. 공격자가 기기에 물리적으로 접근할 수 있는 경우, Siri를 사용하여 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2024-07-29 | 2026-06-17 07:46 |
| CVE-2024-24857 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 Bluetooth 네트워크 드라이버에서 conn_info_{min,max}_age_set() 함수의 레이스 컨디션 취약점입니다. 이로 인해 정수 오버플로우가 발생하여 Bluetooth 연결 비정상 또는 서비스 거부가 초래될 수 있습니다.
|
2024-02-05 | 2026-10-15 01:17 |
| CVE-2024-24858 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 Bluetooth 네트워킹 모듈에서 conn_min_interval_set, conn_max_interval_set, adv_min_interval_set, adv_max_interval_set 함수들에서 발생하는 경합 조건 취약점입니다. 이는 I2CAP 연결 또는 Bluetooth 브로드캐스트 관련 비정상 동작을 초래할 수 있으며, 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2024-02-05 | 2026-10-15 01:17 |
| CVE-2024-24859 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 Bluetooth 네트워크 스택에서 sniff_{min,max}_interval_set() 함수의 Race Condition 취약점입니다. 이는 Bluetooth 스니핑 예외를 야기할 수 있으며 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2024-02-05 | 2026-10-15 01:17 |
| CVE-2023-39246 | MEDIUM | 4.6 | Windows Server |
Dell Encryption, Dell Endpoint Security Suite Enterprise 및 Dell Security Management Server 11.8.1 미만 버전에서 설치 중 Windows Junction을 이용한 안전하지 않은 작업 취약점이 발견되었습니다. 로컬 악성 사용자가 이 취약점을 악용하여 제한된 디렉터리 내에 임의의 폴더를 생성함으로써 권한 상승을 유도할 수 있습니다.
|
2023-11-16 | 2026-06-17 06:11 |
| CVE-2023-41982 | MEDIUM | 4.6 | Spring Data REST |
잠금 상태의 기기에서 제공되는 옵션이 제한되지 않아 발생하는 보안 취약점입니다. 공격자가 기기에 물리적으로 접근할 수 있는 경우, Siri를 이용해 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:23 |
| CVE-2023-41997 | MEDIUM | 4.6 | Spring Data REST |
잠금 상태의 기기에서 제공되는 옵션이 제한되지 않아 발생하는 보안 취약점입니다. 공격자가 물리적으로 기기에 접근할 수 있는 경우, Siri를 사용하여 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2023-10-25 | 2026-06-17 06:23 |
| CVE-2023-41327 | MEDIUM | 4.6 | Docker |
WireMock Webhooks Extension에서 프록시 대상 주소 필터링 기능이 제대로 작동하지 않는 취약점입니다. 이로 인해 Webhook 설정을 통해 WireMock 인스턴스가 접근 가능한 임의의 서비스로 POST 요청을 전달할 수 있습니다. 이는 내부 네트워크의 보안되지 않은 API나 인증 토큰을 탈취한 보안 API에 대한 공격으로 이어질 수 있습니다.
|
2023-09-06 | 2026-06-17 06:21 |
| CVE-2023-35394 | MEDIUM | 4.6 | Azure |
Azure HDInsight의 Jupyter Notebook에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 세션을 가로채거나 조작된 노트북 파일을 통해 권한을 오용할 수 있는 위험이 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-37453 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 6.4.2 버전까지의 USB 서브시스템에서 문제가 발견되었습니다. drivers/usb/core/sysfs.c 파일의 read_descriptors 함수에서 범위를 벗어난 메모리 접근(out-of-bounds)이 발생하여 시스템 충돌을 일으킬 수 있습니다.
|
2023-07-06 | 2026-10-15 00:16 |
| CVE-2022-43871 | MEDIUM | 4.6 | Spring Web Services |
IBM Financial Transaction Manager for SWIFT Services 3.2.4 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 웹 UI에 임의의 자바스크립트 코드를 삽입하여 의도된 기능을 변경하거나 신뢰할 수 있는 세션 내에서 자격 증명을 탈취할 수 있습니다.
|
2023-04-29 | 2026-06-17 05:07 |
| CVE-2023-25012 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널 6.1.9 이하 버전에서 hid-bigbenff.c 드라이버의 bigben_remove 함수 내 Use-After-Free 취약점이 발견되었습니다. 조작된 USB 장치를 연결할 경우 LED 컨트롤러가 너무 오래 등록되어 있어 메모리 오류가 발생할 수 있습니다.
|
2023-02-02 | 2026-06-17 05:40 |
| CVE-2022-3903 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 적외선 트랜시버(Infrared Transceiver) USB 드라이버에서 잘못된 읽기 요청 결함이 발견되었습니다. 공격자가 악성 USB 장치를 연결할 경우, 로컬 사용자가 시스템 자원을 고갈시켜 서비스 거부(DoS)를 유발하거나 시스템을 충돌시킬 수 있습니다.
|
2022-11-14 | 2026-06-17 05:00 |
| CVE-2022-3625 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 net/core/devlink.c 파일 내 devlink_param_set/devlink_param_get 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 IPsec 컴포넌트와 관련이 있으며, 적절한 조치가 이루어지지 않을 경우 시스템 보안에 위협이 될 수 있습니다.
|
2022-10-21 | 2026-10-14 14:17 |
| CVE-2022-3565 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 Bluetooth 구성 요소 중 mISDN l1oip_core.c 파일의 del_timer 함수에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 조작을 통해 발생할 수 있으며, 시스템의 안정성을 해치거나 보안 위협이 될 수 있습니다.
|
2022-10-17 | 2026-10-14 14:17 |
| CVE-2022-3566 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 TCP 핸들러 구성 요소 내 tcp_getsockopt 및 tcp_setsockopt 함수에서 레이스 컨디션 취약점이 발견되었습니다. 이 취약점은 특정 조건에서 데이터 조작을 유발할 수 있으며, 공격 난이도가 높고 실행이 까다로운 것으로 평가됩니다.
|
2022-10-17 | 2026-08-26 18:58 |
| CVE-2022-3567 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 IPv6 핸들러 구성 요소인 inet6_stream_ops 및 inet6_dgram_ops 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이 취약점은 데이터 조작을 통해 발생할 수 있으며, 시스템의 안정성을 해칠 수 있습니다.
|
2022-10-17 | 2026-06-17 04:59 |