| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-0028 | HIGH | 7.1 | Cisco Email Security Appliance |
Cisco PIX 500 시리즈 및 5500 시리즈 ASA 보안 장비에서 TTL(Time-to-Live) 감소 기능이 활성화된 경우, 조작된 IP 패킷을 통해 원격 공격자가 장치를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다.
|
2008-01-23 | 2026-06-16 22:48 |
| CVE-2007-5969 | HIGH | 7.1 | MySQL |
MySQL의 명시적 DATA DIRECTORY 및 INDEX DIRECTORY 옵션으로 생성된 심볼릭 링크를 RENAME TABLE 명령으로 조작하여 시스템 테이블 정보를 덮어쓸 수 있는 취약점입니다. 원격 인증된 사용자가 이를 악용하여 데이터베이스 권한을 상승시킬 수 있습니다.
|
2007-12-10 | 2026-04-23 00:35 |
| CVE-2007-5651 | HIGH | 7.1 | IBM Verify Identity Access |
Cisco IOS 및 CatOS의 EAP 구현체에서 발생하는 미지정 취약점입니다. 공격자가 조작된 EAP Response Identity 패킷을 전송하면 원격에서 장치를 재부팅시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2007-10-23 | 2026-06-16 22:46 |
| CVE-2007-2464 | HIGH | 7.1 | Cisco Email Security Appliance |
Cisco ASA 및 PIX의 클라이언트리스 SSL VPN 사용 시 발생하는 레이스 컨디션 취약점입니다. 원격 공격자가 비표준 SSL 세션을 통해 장치를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2007-05-02 | 2026-06-16 22:39 |
| CVE-2007-1398 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Snort 2.6.1.1, 2.6.1.2 및 2.7.0 베타 버전의 frag3 프리프로세서에서 발생하는 취약점입니다. Linux 환경에서 ip_conntrack 모듈이 로드되지 않은 상태로 인라인 모드를 사용할 경우, 특정 UDP 패킷을 통해 원격 공격자가 세그멘테이션 오류를 유발하여 서비스를 거부(DoS)할 수 있습니다.
|
2007-03-10 | 2026-06-16 22:37 |
| CVE-2007-1347 | HIGH | 7.1 | Microsoft Office |
Windows 2000 SP4 및 XP SP2 등의 Microsoft Windows Explorer에서 발생하는 취약점입니다. 공격자가 조작된 문서 요약 정보가 포함된 Office 파일을 통해 Ole32.dll에서 오류를 유발하여 메모리 손상 및 시스템 충돌(DoS)을 일으킬 수 있습니다.
|
2007-03-08 | 2026-06-16 22:37 |
| CVE-2007-1325 | HIGH | 7.1 | PHP |
phpMyAdmin 2.10.0.2 이전 버전의 PMA_ArrayWalkRecursive 함수가 사용자 배열의 재귀를 제한하지 않아, 고차원 배열을 통해 웹 서버 충돌을 유발하는 서비스 거부(DoS) 취약점입니다. 이는 근본적으로 PHP의 CVE-2006-1549 문제와 연관되어 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7001 | HIGH | 7.1 | PHP |
PhpMyChat Plus 1.9 이하 버전의 avatar.php 파일에 존재하는 디렉토리 순회 취약점입니다. L 매개변수에 '..'(점점)을 삽입하여 서버의 임의 파일에 접근하고 읽을 수 있습니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2006-2693 | HIGH | 7.1 | PHP |
phpBB용 Nivisec Hacks List 1.20 이하 버전의 admin/admin_hacks_list.php에서 발생하는 디렉토리 순회 취약점입니다. register_globals가 활성화된 환경에서 phpEx 매개변수에 '..'를 입력하여 서버의 임의 파일을 읽을 수 있습니다. 특히 민감한 설정 파일이나 소스 코드 유출 위험이 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-0991 | HIGH | 7.1 | SharePoint |
NetBackup 6.0 Windows 버전의 NetBackup Sharepoint Services 서버 데몬(bpspsserver)에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 'Request Service' 패킷을 vnetd 서비스(TCP 포트 13724)로 전송하면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-03-28 | 2026-06-16 22:21 |
| CVE-1999-0723 | HIGH | 7.1 | Windows Server |
Windows NT의 클라이언트 서버 런타임 서브시스템(CSRSS)에서 모든 작업 스레드가 사용자 입력을 기다리는 상태가 될 때 서비스 거부(DoS) 상태에 빠질 수 있습니다. 이 취약점은 시스템의 가용성을 저하시키는 결과를 초래합니다.
|
1999-06-23 | 2026-06-16 21:48 |
| CVE-2026-116219 | HIGH | 7.2 | MySQL |
Dolibarr ERP CRM 24.0.0 이전 버전의 htdocs/admin/tools/export.php에 OS 명령어 주입 취약점이 존재합니다. 인증된 관리자가 restrict_os_commands 허용 목록을 우회하여, 허용된 basename 주변에 & 문자로 명령어를 연결한 mysqldump 값을 제출함으로써 웹 서버 사용자 권한으로 운영체제 명령을 실행할 수 있습니다.
|
2026-10-26 | 2026-10-26 14:16 |
| CVE-2026-115251 | HIGH | 7.2 | WordPress |
The Duplicator WordPress 플러그인 5.0.0 이전 버전은 원클릭 업그레이드 루틴을 플러그인 설치 권한이 있는 사용자로 제한하지 않으며, 인증 없이 해당 루틴을 노출합니다. 이로 인해 멀티사이트의 네트워크 관리자가 아닌 하위 사이트 관리자도 네트워크 전체가 공유하는 플러그인 디렉터리에 임의의 PHP 코드를 설치하고 실행할 수 있습니다.
|
2026-10-25 | 2026-10-26 13:52 |
| CVE-2026-113673 | HIGH | 7.2 | PHP |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 관리자가 정의한 텍스트를 플러그인 폴더 내에 생성되는 PHP 파일에 기록하기 전에 적절히 이스케이프하지 않습니다. 이로 인해 멀티사이트 네트워크의 하위 사이트 관리자처럼 코드를 실행할 수 없는 고권한 사용자가 인증되지 않은 방문자의 요청으로 트리거되는 원격 코드 실행을 달성할 수 있습니다.
|
2026-10-24 | 2026-10-26 13:50 |
| CVE-2026-39902 | HIGH | 7.2 | Magento Open Source |
Cacti는 오픈소스 성능 및 장애 관리 프레임워크입니다. 1.2.31 이전 버전에서는 입력값 차단 목록이 작은따옴표, 큰따옴표, 리다이렉트 연산자, 서브셸 괄호 및 중괄호를 누락하고 있었습니다. 인증된 관리자가 이러한 문자를 포함한 input_string 값을 저장할 수 있어 검사를 우회할 수 있었으며, 1.2.31 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 19:36 |
| CVE-2026-114622 | HIGH | 7.2 | PHP |
baserCMS의 선택적 플러그인 BcThemeFile의 Admin API에서, 경로 검증이 rawurldecode() 디코딩 이전에 수행되어 퍼센트 인코딩된 디렉터리 순회(path traversal)를 통해 테마 디렉터리 밖에 파일을 쓸 수 있습니다. 인증된 관리자는 이를 이용해 webroot 등에 PHP 파일을 기록하고 실행할 수 있습니다. 5.2.3~5.3.2 미만, 5.4.0~5.4.2 미만 버전에 영향을 주며 5.3.2 및 5.4.2에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2026-114624 | HIGH | 7.2 | Spring Data REST |
baserCMS의 위젯 영역 엔티티가 관리자 JSON API로 전달된 문자열 값을 직렬화 검증 없이 저장하고, 조회 시 allowed_classes 제한 없이 unserialize()로 역직렬화합니다. 관리자 권한(또는 XSS 등으로 위젯 쓰기 권한을 얻은 공격자)이 악성 객체를 심으면 비인증 페이지 요청으로 웹서버 권한의 명령 실행이 가능합니다. 5.3.2 및 5.4.2 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2026-57114 | HIGH | 7.2 | Teams |
PraisonAI 4.5.126 이상 4.6.59 미만의 Async Jobs API는 webhook_url을 요청 파싱 시점과 Job 객체 생성 시점에 두 번 검증하지만, 실제 네트워크 요청 시점에는 재검증하지 않습니다. 공격자가 공인 IP로 해석되는 호스트명을 등록하면 webhook 전송 시 루프백, 사설망, 클라우드 메타데이터 주소로 해석되도록 만들어 SSRF 방어를 우회할 수 있습니다. 이는 GHSA-8frj-8q3m-xhgm 패치의 불완전성으로 보이며 4.6.59에서 수정되었습니다.
|
2026-10-23 | 2026-10-23 13:17 |
| CVE-2026-111982 | HIGH | 7.2 | WordPress |
User Profile Builder WordPress 플러그인 4.0.5 이전 버전은 프론트엔드 프로필 편집 폼에서 선택된 계정에 대한 수정 권한을 검증하지 않습니다. 이로 인해 Multisite 하위 사이트의 관리자가 다른 사용자의 이메일을 변경할 수 있으며, 네트워크 최고 관리자 계정도 예외가 아닙니다. 변경된 이메일로 비밀번호 재설정을 진행하면 해당 계정을 탈취할 수 있습니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-109198 | HIGH | 7.2 | WordPress |
WordPress용 Anti-Spam by CleanTalk 플러그인 6.89.1 이하 버전에서 'user_email' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서 악성 스크립트를 삽입할 수 있으며, 관리자가 스팸 스캔 후 결과 페이지를 확인할 때 스크립트가 실행됩니다.
|
2026-10-23 | 2026-10-23 14:20 |
| CVE-2026-104068 | HIGH | 7.2 | WordPress |
3.1.24.10 미만 버전의 WordPress용 JetBackup 플러그인에서 심볼릭 링크를 이용한 임의 파일 쓰기 취약점이 발견되었습니다. 인증된 관리자가 백업 가져오기 및 복원 과정에서 의도하지 않은 경로에 공격자가 제어하는 파일 내용을 작성할 수 있으며, 이는 서버 측 코드 실행으로 이어질 수 있습니다.
|
2026-10-22 | 2026-10-23 15:17 |
| CVE-2026-109927 | HIGH | 7.2 | WordPress |
HIPAA Forms WordPress 플러그인 3.3.2 미만 버전에서 사용자 역할을 재구성하는 요청을 처리할 때 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 해당 역할을 가진 사용자가 관리자 수준의 권한을 부여하여 권한을 상승시킬 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-109987 | HIGH | 7.2 | WordPress |
PixelYourSite 및 PixelYourSite Pro WordPress 플러그인에서 쿠키 값을 적절히 검증하거나 이스케이프 처리하지 않는 취약점이 발견되었습니다. 전체 페이지 캐시를 사용하는 사이트의 경우, 인증되지 않은 공격자가 캐시된 페이지에 XSS 페이로드를 저장하여 다른 방문자들에게 실행시킬 수 있습니다.
|
2026-10-22 | 2026-10-22 15:16 |
| CVE-2026-76307 | HIGH | 7.2 | Spring Data REST |
Splunk SOAR 8.7.0 미만 버전에서 'Users and Roles' 보기 권한을 가진 사용자가 REST API를 통해 다른 사용자의 인증 토큰 값을 추론할 수 있는 취약점이 발견되었습니다. 만약 추론된 토큰이 관리자 권한을 포함하고 있다면, 공격자는 해당 Splunk SOAR 인스턴스의 관리자 권한을 탈취할 수 있습니다.
|
2026-10-21 | 2026-10-23 15:17 |
| CVE-2026-76293 | HIGH | 7.2 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 edit_manager_xml 권한을 가진 사용자가 Splunk Web Manager 페이지를 통해 임의의 운영체제 명령을 실행할 수 있는 취약점이 발견되었습니다. 이는 Splunk Web이 Manager XML 내의 사용자 제어 표현식을 충분히 제한하지 않고 평가하기 때문에 발생합니다.
|
2026-10-21 | 2026-10-23 04:18 |
| CVE-2026-29001 | HIGH | 7.2 | PHP |
TastyIgniter 4.4.5 이하 버전에서 인증된 관리자가 직렬화된 PHP 객체를 설정값으로 제출하여 임의 코드를 실행할 수 있는 PHP 객체 주입 취약점이 존재합니다. 공격자가 관리자 설정 폼을 통해 조작된 가젯 체인을 전달하면, 시스템이 이를 검증 없이 역직렬화하는 과정에서 운영체제 명령을 실행할 수 있습니다.
|
2026-10-21 | 2026-10-22 17:40 |
| CVE-2026-101786 | HIGH | 7.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 이를 악용할 경우 MySQL 서버 및 클러스터의 제어권을 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-113605 | HIGH | 7.2 | H2 Database |
Stirling-PDF 2.13.2부터 3.2.0 버전의 DatabaseService.validateSqlContent() 함수 내 불완전한 차단 목록으로 인해 관리자가 H2 데이터베이스 가져오기 제한을 우회할 수 있습니다. 인증된 관리자가 조작된 SQL 백업을 업로드하면 RUNSCRIPT를 통해 Java 메서드 실행 권한을 복구하여 임의의 코드를 실행할 수 있습니다.
|
2026-10-20 | 2026-10-20 20:06 |
| CVE-2026-112777 | HIGH | 7.2 | PHP |
Craft CMS 4.x(4.18.8 미만) 및 5.x(5.11.0 미만) 버전에서 Twig create() 함수의 클래스 이름 검사가 대소문자를 구분하여 발생하는 차단 목록 우회 취약점입니다. 공격자가 템플릿 실행 권한을 가질 경우, 대소문자를 변형한 클래스 이름을 사용하여 SplFileObject를 생성함으로써 환경 변수(.env)를 읽거나 웹 루트에 PHP 파일을 작성하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-10-19 | 2026-10-20 17:17 |
| CVE-2026-110031 | HIGH | 7.2 | WordPress |
Salon Booking System WordPress 플러그인 10.31.11 미만 버전에서 발생하는 취약점입니다. 'salon staff' 권한을 가진 사용자가 고객 정보를 수정할 때 다른 계정에 임의의 권한을 부여할 수 있어, 관리자 권한 탈취 및 사이트 전체 제어가 가능합니다.
|
2026-10-18 | 2026-10-19 21:04 |