| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4652 | MEDIUM | 4.4 | PHP |
PHP 5.2.4 이전 버전의 세션 확장에서 로컬 사용자가 악의적인 심볼릭 링크 세션 파일을 생성하여 open_basedir 제한을 우회할 수 있는 취약점입니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-2110 | MEDIUM | 4.4 | Windows 10 |
Oracle Database 9.0.1.5+, 9.2.0.7, 10.1.0.4 Windows 버전의 Core RDBMS 구성 요소에서 발생하는 미지정 취약점입니다. RDBMS 프로세스 및 공유 메모리 섹션에 NULL DACL이 설정되어 있어, 로컬 사용자가 스레드를 주입하고 임의의 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-06-16 22:38 |
| CVE-2007-1743 | MEDIUM | 4.4 | Apache HTTP Server |
Apache suexec이 커맨드 라인의 사용자와 그룹 ID 조합을 검증하지 않아 발생하는 취약점입니다. 로컬 사용자가 /proc이 마운트된 시스템에서 이를 악용하여 임의의 UID/GID 소유 파일을 생성할 수 있습니다. 다만 이는 추가 취약점과 불안전한 서버 설정(document root 쓰기 권한)에 의존합니다.
|
2007-04-13 | 2026-06-16 22:38 |
| CVE-2007-1369 | MEDIUM | 4.4 | PHP |
Zend Platform 2.2.3 이하에서 로컬 사용자가 php.ini 파일의 복사본을 -f 파라미터로 수정한 후, symlink 공격을 통해 /usr/local/Zend/etc 디렉토리를 조작하여 시스템 php.ini 파일을 변조할 수 있는 취약점입니다.
|
2007-03-09 | 2026-04-23 00:35 |
| CVE-2007-1027 | MEDIUM | 4.4 | NVIDIA vGPU Guest Driver for Linux |
IBM DB2 9 Fix Pack 2 이전 버전의 Linux 및 Unix용 특정 setuid DB2 바이너리에서 발생하는 취약점입니다. 로컬 사용자가 DB2DIAG.LOG 임시 파일에 대한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
|
2007-02-21 | 2026-06-16 22:36 |
| CVE-2007-0475 | MEDIUM | 4.4 | Sudo |
Smb4K 0.8.0 버전 이전에서 utilities/smb4k_*.cpp의 스택 기반 버퍼 오버플로우 취약점으로, Smb4K sudoers 목록의 로컬 사용자가 args 변수 조작을 통해 권한 상승이 가능합니다. sudo 구성과 함께 작동하여 공격자가 root 권한을 획득할 수 있습니다.
|
2007-02-03 | 2026-06-16 22:35 |
| CVE-2004-2731 | MEDIUM | 4.4 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 Sbus PROM 드라이버(drivers/sbus/char/openprom.c)에서 발생하는 여러 정수 오버플로 취약점입니다. 로컬 사용자가 copyin_string 함수에 작은 버퍼 크기를 지정하거나 copyin 함수에 음수 버퍼 크기를 전달함으로써 임의의 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:10 |
| CVE-2026-115982 | MEDIUM | 4.3 | PHP |
phpIPAM 1.8.3 이하 버전의 app/tools/racks/show-rack-popup.php 파일 내 create_rack_link 함수에서 deviceid 인자를 조작하면 크로스 사이트 스크립팅(XSS)이 발생합니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-10-24 | 2026-10-24 22:16 |
| CVE-2026-97352 | MEDIUM | 4.3 | WordPress |
News Kit Addons For Elementor WordPress 플러그인 1.4.9 이전 버전에서 일부 AJAX 액션에 권한(capability) 검사가 누락되어 있습니다. 이로 인해 구독자(subscriber) 이상의 권한을 가진 인증된 사용자가 WordPress.org 저장소에서 해당 플러그인을 설치 및 활성화할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-113489 | MEDIUM | 4.3 | IBM Security Verify Access |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 저장되는 리스팅에 첨부된 이미지가 해당 리스팅의 소유인지 검증하지 않습니다. 이로 인해 Subscriber 이상 권한을 가진 사용자가 다른 사용자 리스팅 이미지의 제목, 캡션, 승인 상태, 추천 이미지 설정을 변경하거나 타인의 이미지를 자신의 대표 이미지로 등록할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-111965 | MEDIUM | 4.3 | WordPress |
Profile Builder WordPress 플러그인 4.0.0부터 4.0.4까지는 모든 댓글 제출 경로에서 reCAPTCHA 검증을 강제하지 않습니다. 이로 인해 인증된 사용자가 관리자가 설정한 WordPress 댓글 폼의 스팸 방지 보호를 우회할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-115370 | MEDIUM | 4.3 | Spring Web Services |
Incus의 특정 버전에서 제한된 프로젝트 사용자가 클러스터링된 새로고침 요청을 통해 풀 모드 마이그레이션 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 인스턴스 생성 권한을 가질 경우, 기존 인스턴스에 대해 새로고침 마이그레이션 요청을 보내 서버가 외부 TLS 웹소켓 연결을 생성하고 도달 가능한 서비스를 탐색하도록 유도할 수 있습니다.
|
2026-10-22 | 2026-10-23 17:06 |
| CVE-2026-114647 | MEDIUM | 4.3 | IBM WebSphere Application Server |
MongoDB C# 드라이버의 FindOneAndReplace 메서드에서 최상위 필드명이 달러 기호($)로 시작하는 교체 문서를 적절히 거부하지 않는 취약점입니다. 공격자가 사용자 입력 필드명을 통해 이러한 문서를 생성할 수 있다면, 서버가 전체 교체 대신 업데이트 연산자를 적용하여 의도치 않은 방식으로 문서를 수정할 수 있습니다.
|
2026-10-22 | 2026-10-23 19:45 |
| CVE-2026-13319 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 그룹 마일스톤 API에서 사용자 제공 프로젝트 필터 매개변수에 대한 권한 확인이 누락된 취약점입니다. 인증된 사용자가 프로젝트 멤버십이 없는 임의의 비공개 프로젝트의 마일스톤 메타데이터(제목, 설명, 전체 프로젝트 경로 등)를 읽을 수 있습니다.
|
2026-10-22 | 2026-10-22 16:18 |
| CVE-2026-112378 | MEDIUM | 4.3 | Git |
GitLab EE의 결제 자격 확인 과정에서 서버 측 검증이 미흡하여 발생하는 취약점입니다. 인증된 사용자가 유효한 구독 없이도 유료 AI 기능을 사용할 수 있는 문제가 확인되었습니다.
|
2026-10-22 | 2026-10-22 16:18 |
| CVE-2026-105777 | MEDIUM | 4.3 | Git |
GitLab CE/EE의 특정 버전에서 내부 응답 헤더의 부적절한 필터링으로 인해 발생하는 보안 취약점입니다. 인증되지 않은 사용자가 특정 조건 하에서 서버의 민감한 내부 자격 증명을 탈취할 수 있습니다.
|
2026-10-22 | 2026-10-22 16:18 |
| CVE-2026-76304 | MEDIUM | 4.3 | Docker |
Splunk SOAR 8.7.0 미만 버전에서 권한이 없는 인증된 사용자가 Automation Broker Docker Compose 설정 파일을 다운로드할 수 있는 취약점이 발견되었습니다. 이 파일에는 Splunk SOAR 인스턴스의 URL, 컨테이너 이미지 위치 및 버전 정보가 포함되어 있습니다. 이는 시스템이 Automation Broker 편집 권한을 제대로 검증하지 않아 발생합니다.
|
2026-10-21 | 2026-10-26 17:17 |
| CVE-2026-76296 | MEDIUM | 4.3 | IBM Security Verify Access |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 접근 권한이 없는 앱 내에서 자신이 소유한 sourcetype 이름 변경 설정을 생성, 이동, 수정 또는 삭제할 수 있는 취약점이 발견되었습니다. 이 문제는 Splunk Web이 sourcetype 이름 변경 작업을 수행하기 전에 필요한 앱 권한을 검증하지 않아 발생합니다.
|
2026-10-21 | 2026-10-26 17:17 |
| CVE-2026-76294 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'admin' 또는 'power' 권한이 없는 사용자가 읽기 권한이 없는 앱으로 필드 추출 또는 필드 변환 설정을 이동시킬 수 있는 취약점이 발견되었습니다. 이는 REST API가 필드 추출 및 변환 이동 작업을 처리하기 전에 대상 앱에 대한 액세스 권한을 검증하지 않기 때문에 발생합니다.
|
2026-10-21 | 2026-10-22 16:57 |
| CVE-2026-76295 | MEDIUM | 4.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Secure Gateway의 특정 버전에서 권한이 낮은 사용자가 대시보드 및 보고서 목록을 필터 범위 밖으로 조회할 수 있는 취약점이 발견되었습니다. 이는 Splunk Secure Gateway가 필터 생성 시 특수 문자를 적절히 중화하지 않아 발생합니다.
|
2026-10-21 | 2026-10-22 16:57 |
| CVE-2026-87849 | MEDIUM | 4.3 | Apache HTTP Server |
Apache bRPC 1.18.0 미만의 Discovery 네이밍 서비스 응답 파서는 JSON 값이 객체인지 검증하지 않고 RapidJSON의 객체 전용 접근자(FindMember)를 호출합니다. 데이터나 인스턴스 목록에 정수 등 객체가 아닌 항목이 포함된 잘못된 Discovery 응답을 받으면 범위를 벗어난 메모리를 읽어 bRPC 클라이언트가 충돌할 수 있습니다.
|
2026-10-21 | 2026-10-26 20:10 |
| CVE-2026-86611 | MEDIUM | 4.3 | WordPress |
Download Manager WordPress 플러그인의 특정 버전에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. 공격자는 정교하게 조작된 링크를 통해 로그인된 관리자의 개인정보 및 저장소 설정을 임의로 변경할 수 있으며, 인증되지 않은 유지보수 엔드포인트의 자격 증명까지 탈취할 위험이 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-107788 | MEDIUM | 4.3 | WordPress |
SmartyParcel WordPress 플러그인 1.23.4 이전 버전에서 배송 라벨 레코드를 삭제할 때 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 일반 인증된 사용자가 사이트 전체의 임의 주문에 대한 배송 라벨 및 추적 기록을 삭제할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-109926 | MEDIUM | 4.3 | WordPress |
Productive Commerce WordPress 플러그인 1.1.49 이전 버전에서 AJAX 작업 시 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 일반 인증 사용자가 노출된 논스(nonce)를 이용해 플러그인의 임의 기능을 활성화할 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-91598 | MEDIUM | 4.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Business Intelligence Enterprise Edition 제품(구성요소: Majel Mobile Service)에서 발견된 취약점입니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 낮은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 악용할 수 있습니다. 성공 시 일부 접근 가능한 데이터에 대한 무단 읽기 권한이 획득될 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91600 | MEDIUM | 4.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Oracle Business Intelligence Enterprise Edition 제품 중 Visual Analyzer 컴포넌트에 존재하는 취약점입니다. 영향을 받는 버전은 26.01.0.0.0이며, 네트워크(HTTP)로 접근 가능한 낮은 권한의 공격자가 악용할 수 있습니다. 성공 시 Oracle Business Intelligence Enterprise Edition에서 접근 가능한 데이터 일부를 무단으로 읽을 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91607 | MEDIUM | 4.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Business Intelligence Enterprise Edition(Analytics Server 컴포넌트)에 취약점이 존재합니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 낮은 권한의 공격자가 HTTP 네트워크 접근을 통해 쉽게 악용할 수 있습니다. 성공 시 일부 접근 가능한 데이터에 대한 무단 읽기 권한이 발생할 수 있습니다.
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-91524 | MEDIUM | 4.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 BI Foundation 구성요소를 포함한 Oracle Business Intelligence Enterprise Edition 12.2.1.4.0 버전에 취약점이 존재합니다. 네트워크를 통해 HTTP로 접근하는 낮은 권한의 공격자가 이 취약점을 쉽게 악용할 수 있습니다. 성공 시 Oracle Business Intelligence Enterprise Edition의 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-26 20:19 |
| CVE-2026-87354 | MEDIUM | 4.3 | Kubernetes |
Oracle TimesTen In-Memory Database의 Kubernetes Operator 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 HTTPS로 접근 가능한 낮은 권한의 공격자가 데이터베이스의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101722 | MEDIUM | 4.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 연결 처리 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 낮은 권한의 공격자가 이를 악용하여 데이터의 일부를 무단으로 읽을 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |