| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-22702 | MEDIUM | 4.5 | Python |
virtualenv는 분리된 파이썬 환경을 생성하는 도구입니다. 버전 20.36.1 이전에는 TOCTOU 취약점이 존재하여 로컬 공격자가 심볼릭 링크 기반 공격을 수행할 수 있습니다. 공격자는 디렉토리 존재 확인과 생성 사이의 경쟁 조건을 이용하여 가상 환경의 애플리케이션 데이터와 잠금 파일을 공격자가 제어하는 위치로.redirect할 수 있습니다.
|
2026-01-10 | 2026-01-10 07:16 |
| CVE-2025-64750 | MEDIUM | 4.5 | Magento Open Source |
SingularityCE 및 SingularityPRO에서 LSM(LSM restrictions) 제한을 통해 악성 동작을 방지하려는 경우, 특정 조건에서 공격자가 LSM 레이블 쓰기 작업을 리디렉션하여 무력화할 수 있습니다. 공격자는 악성 컨테이너 이미지를 실행시켜 /proc 마운트를 공유 마운트 대상으로 리디렉션함으로써 보안 제어를 우회할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-65105 | MEDIUM | 4.5 | Magento Open Source |
Apptainer 1.4.5 미만 버전에서 컨테이너가 AppArmor 또는 SELinux 보안 프로필 설정을 비활성화할 수 있는 취약점이 존재합니다. 이로 인해 컨테이너 내 작업에 대한 보안 제한이 무력화될 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-10124 | MEDIUM | 4.5 | WordPress |
Booking Manager WordPress 플러그인 2.1.15 미만 버전에서 예약 내역을 삭제하는 숏코드가 등록되어 있습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 해당 숏코드가 포함된 페이지를 방문하기만 해도 예약 데이터가 삭제될 수 있습니다.
|
2025-10-10 | 2026-10-08 13:10 |
| CVE-2025-11489 | MEDIUM | 4.5 | Docker |
wonderwhy-er DesktopCommanderMCP 0.2.13 이하 버전의 src/tools/filesystem.ts에 있는 isPathAllowed 함수에서 심볼릭 링크 추종(symlink following) 취약점이 발견되었습니다. 로컬 환경에서만 악용 가능하며 공개된 취약점으로, 현재 제품은 더 이상 유지보수되지 않습니다.
|
2025-10-08 | 2026-10-08 13:10 |
| CVE-2023-53159 | MEDIUM | 4.5 | OpenSSL |
Rust 언어의 openssl 크레이트 0.10.55 미만 버전에서 X509VerifyParamRef::set_host 함수에 빈 문자열을 전달할 경우 경계 외 읽기(out-of-bounds read) 취약점이 발생합니다. 이로 인해 메모리의 잘못된 영역을 참조하여 정보가 유출될 수 있습니다.
|
2025-07-28 | 2026-09-17 16:42 |
| CVE-2025-0733 | MEDIUM | 4.5 | Postman |
Windows용 Postman 11.20 버전 이하에서 profapi.dll 라이브러리의 취약점이 발견되었습니다. 이 취약점은 신뢰할 수 없는 검색 경로 조작을 허용하며, 공격자가 로컬 환경에서 복잡한 과정을 거쳐 악용할 수 있습니다.
|
2025-01-27 | 2026-06-17 08:27 |
| CVE-2024-43371 | MEDIUM | 4.5 | Spring Data REST |
CKAN 데이터 관리 시스템의 여러 플러그인(XLoader, DataPusher 등)에서 리소스 URL에 대한 검증 부재로 인해 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 악의적인 URL을 사용하여 시스템이 접근해서는 안 되는 내부 또는 외부 리소스를 강제로 요청하게 만들 수 있습니다.
|
2024-08-21 | 2026-06-17 07:50 |
| CVE-2024-34696 | MEDIUM | 4.5 | Spring Data REST |
GeoServer의 서버 상태 페이지 및 REST API가 관리자 권한을 가진 사용자에게 모든 환경 변수와 Java 속성을 노출하는 취약점입니다. 이 변수들에는 데이터베이스 비밀번호나 API 키와 같은 민감한 정보가 포함될 수 있으며, 특히 일부 컨테이너 이미지 환경에서 위험도가 높습니다.
|
2024-07-01 | 2026-06-17 07:33 |
| CVE-2023-38188 | MEDIUM | 4.5 | Azure |
Azure Apache Hadoop 환경에서 발생하는 스푸핑 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템을 속여 권한을 탈취하거나 비정상적인 동작을 유도할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-36877 | MEDIUM | 4.5 | Azure |
Azure Apache Oozie에서 발생하는 스푸핑 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템을 속여 권한을 탈취하거나 잘못된 동작을 유도할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-36881 | MEDIUM | 4.5 | Azure |
Azure Apache Ambari에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위장하여 시스템에 접근하거나 권한을 오용할 위험이 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-35393 | MEDIUM | 4.5 | Azure |
Azure Apache Hive 환경에서 발생하는 스푸핑 취약점입니다. 공격자가 인증 과정을 우회하거나 잘못된 정보를 전달하여 시스템을 속일 수 있는 위험이 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-23408 | MEDIUM | 4.5 | Azure |
Azure Apache Ambari에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 시스템에 접근하거나 권한을 오용할 위험이 있습니다.
|
2023-03-14 | 2026-06-17 05:37 |
| CVE-2021-29571 | MEDIUM | 4.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.MaxPoolGradWithArgmax` 구현에서 입력값 검증 미흡으로 인해 힙 할당 데이터의 경계를 벗어난 읽기/쓰기가 발생할 수 있는 취약점입니다. 공격자가 조작된 입력을 제공할 경우 메모리 오염을 유발할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2020-35508 | MEDIUM | 4.5 | Linux Kernel |
리눅스 커널의 신호 처리기 필터링 과정에서 레이스 컨디션 및 프로세스 ID 초기화 오류가 발견되었습니다. 로컬 공격자는 이 결함을 악용하여 권한이 있는 프로세스에 임의의 신호를 보내는 체크 과정을 우회할 수 있습니다.
|
2021-03-26 | 2026-06-17 03:13 |
| CVE-2017-11818 | MEDIUM | 4.5 | Windows 10 |
Microsoft Windows Storage 컴포넌트의 무결성 수준 검증 실패로 인한 보안 기능 우회 취약점입니다. 이를 통해 공격자가 보안 제한을 우회하고 권한 상승을 수행할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2016-8287 | MEDIUM | 4.5 | MySQL |
Oracle MySQL 5.7.13 이전 버전의 Server Replication 관련 기능에 존재하는 미상의 취약점으로, 원격 관리자가 악용하여 데이터베이스 가용성을 저하시킬 수 있습니다. 복제 프로세스를 중단시키거나 서버를 다운시킬 수 있는 DoS 공격이 가능합니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2005-1876 | MEDIUM | 4.5 | PHP |
CuteNews 1.3.6 및 이전 버전에서 발생하는 직접적인 코드 주입 취약점입니다. 관리자 권한을 가진 원격 공격자가 템플릿(.tpl) 파일에 주입되는 특정 입력을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-06-09 | 2026-04-16 00:27 |
| CVE-2026-112250 | MEDIUM | 4.4 | Log Server |
BRAIN2 3.09 이하 버전에서 특정 설치 조건 시 Windows 서비스 계정의 비밀번호가 설치 로그 파일에 평문으로 기록될 수 있습니다. 이는 Microsoft SQL Server 연동 시 통합 보안(Integrated Security)을 사용하고, BRAIN2 MainService를 실행할 Windows 계정을 설치 마법사에서 지정한 경우 발생합니다. 설치 로그는 관리자 임시 디렉터리에 저장되며, 일반적으로 관리자 권한이 있는 사용자만 접근할 수 있습니다.
|
2026-10-26 | 2026-10-26 17:11 |
| CVE-2026-87355 | MEDIUM | 4.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Panel Processor 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 다른 사용자의 상호작용을 유도함으로써 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-87352 | MEDIUM | 4.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 LDAP 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이를 악용하여 데이터의 무단 수정, 삽입, 삭제 및 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-60878 | MEDIUM | 4.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Process Scheduler 구성 요소에서 발견된 취약점입니다. 네트워크를 통해 접근 가능한 저권한 공격자가 다른 사용자의 상호작용을 유도하여 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-60745 | MEDIUM | 4.4 | IBM WebSphere Application Server |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Application Server - JRE 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우 PeopleSoft 시스템을 침해하여 중요 데이터에 무단으로 접근하거나 전체 데이터에 접근할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101766 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101752 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster 제품에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 접근할 경우, 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101753 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 RAPID 컴포넌트에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101754 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 클라이언트 프로그램 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101627 | MEDIUM | 4.4 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 시스템을 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이 취약점을 악용하면 MySQL 서버 및 클러스터의 가용성이 침해되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-101615 | MEDIUM | 4.4 | Log Server |
Oracle MySQL의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 MySQL Server 또는 MySQL Cluster를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-10-20 | 2026-10-21 18:43 |