| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-60814 | LOW | 3.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Business Interlink 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, 데이터의 무단 수정, 삭제, 조회 및 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-73075 | LOW | 3.9 | Magento Open Source |
Vim 텍스트 편집기의 특정 버전에서 popupwin.c 파일 내 popup_mark_opacity_zindex() 함수에 취약점이 존재합니다. 텍스트 속성에 고정된 팝업 창 처리 시 잘못된 인덱싱으로 인해 경계 외 읽기(out-of-bounds read) 및 조건부 쓰기(conditional write)가 발생할 수 있습니다.
|
2026-08-11 | 2026-10-06 20:02 |
| CVE-2026-45642 | LOW | 3.9 | Azure |
Microsoft Azure Attestation 서비스 및 Device Health Attestation 서비스의 부적절한 입력 검증 취약점으로, 물리적 공격을 수행할 수 있는 권한 있는 공격자가 스푸핑을 수행할 수 있습니다. 이 취약점은 서비스의 입력 데이터 검증 로직 부재로 인해 발생합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-30963 | LOW | 3.9 | Kubernetes |
Capsule은 Kubernetes 네임스페이스 하이재킹을 방지하기 위해 웹훅을 사용하여 업데이트 요청을 검증하지만, namespace/finalize 및 namespace/status 서브리소스에 대한 검증 규칙이 누락되어 있습니다. 이로 인해 권한이 있는 테넌트 관리자가 해당 서브리소스를 통해 네임스페이스 메타데이터를 수정하여 하이재킹을 수행할 수 있습니다. Capsule 0.13.0 버전에서 이 문제가 해결되었습니다.
|
2026-06-01 | 2026-07-22 07:10 |
| CVE-2026-44069 | LOW | 3.9 | Netatalk |
Netatalk 3.0.0부터 4.4.2까지의 volxlate 함수에서 발생하는 정수 언더플로우 취약점으로, 로컬 권한을 가진 사용자가 악의적인 볼륨 변환 입력을 통해 제한된 정보를 획득하거나 데이터를 수정하거나 경미한 서비스 중단을 유발할 수 있습니다.
|
2026-05-21 | 2026-07-20 20:10 |
| CVE-2026-27964 | LOW | 3.9 | IBM WebSphere Application Server |
FacturaScripts의 2025.7 및 이전 버전에서 fsNick 쿠키 파라미터를 통한 반사형 XSS 취약점이 발견되었습니다. 애플리케이션이 쿠키 값을 적절한 검증이나 인코딩 없이 HTML에 직접 반영하여 발생합니다. 서버가 세션을 거부하고 로그아웃을 강제하지만, 페이로드가 포함된 HTML이 브라우저에 먼저 도달하여 스크립트가 즉시 실행될 수 있습니다.
|
2026-05-18 | 2026-07-24 13:10 |
| CVE-2026-34768 | LOW | 3.9 | Storage Protect Snapshot for Windows |
Electron 프레임워크의 Windows 버전에서 app.setLoginItemSettings를 사용할 때 실행 파일 경로에 따옴표를 포함하지 않아 발생하는 취약점입니다. 설치 경로에 공백이 포함된 경우, 상위 디렉토리에 쓰기 권한이 있는 공격자가 로그인 시 의도된 앱 대신 다른 악성 실행 파일을 실행하도록 조작할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-3632 | LOW | 3.9 | IBM WebSphere Application Server |
네트워크 요청 라이브러리인 libsoup에서 호스트네임 검증이 제대로 이루어지지 않아 HTTP 헤더에 특수 문자를 주입할 수 있는 결함이 발견되었습니다. 공격자는 이를 통해 HTTP Smuggling을 수행하거나 서버가 권한 없는 요청을 보내도록 유도하는 SSRF 공격을 시도할 수 있습니다. 다만 SoupServer가 인터넷 인프라에서 널리 사용되지 않아 실제 영향도는 낮습니다.
|
2026-03-17 | 2026-06-17 10:43 |
| CVE-2025-64711 | LOW | 3.9 | NVIDIA Cloud Gaming Guest Driver for Linux |
PrivateBin 1.7.7 버전부터 2.0.3 미만 버전에서 발생하는 self-XSS 취약점입니다. HTML이 포함된 파일명을 가진 파일을 드래그 앤 드롭할 경우, 해당 파일명이 페이지에 그대로 반영되어 사용자의 세션 내에서 임의의 자바스크립트가 실행될 수 있습니다. 이로 인해 암호화 전의 평문 데이터나 암호화 키가 탈취될 위험이 있습니다.
|
2025-11-13 | 2026-10-19 13:10 |
| CVE-2025-1693 | LOW | 3.9 | Spring Data MongoDB |
MongoDB Shell(mongosh)에서 제어 문자 주입 취약점이 발견되었습니다. 공격자가 데이터베이스 클러스터의 내용을 제어할 수 있는 경우, 셸 출력에 제어 문자를 삽입하여 mongosh나 운영체제에서 보낸 것처럼 보이는 가짜 메시지를 표시할 수 있습니다. 이는 사용자가 안전하지 않은 동작을 수행하도록 유도할 수 있습니다.
|
2025-02-27 | 2026-06-17 08:39 |
| CVE-2024-41811 | LOW | 3.9 | PHP |
PHP 프로젝트용 웹 컴포넌트 모음인 ipl/web에서 특정 상황에서 CSRF(사이트 간 요청 위조) 취약점이 발생합니다. icinga-php-library 0.14.1 이상으로 업그레이드하면 모든 버전에서 이 취약점을 제거할 수 있습니다.
|
2024-08-05 | 2026-04-15 00:35 |
| CVE-2024-27086 | LOW | 3.9 | .NET |
MSAL.NET 라이브러리의 잘못된 Activity 내보내기 설정으로 인해 발생하는 취약점입니다. Xamarin Android 및 .NET Android(MAUI 포함)를 사용하는 애플리케이션에서 악성 앱이 로컬 서비스 거부(DoS) 공격을 수행하여 정상적인 로그인을 방해할 수 있습니다.
|
2024-04-16 | 2026-06-17 07:19 |
| CVE-2024-30260 | LOW | 3.9 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 Undici에서 발생한 취약점입니다. fetch() 함수와 달리 undici.request() 호출 시 Authorization 및 Proxy-Authorization 헤더가 제대로 삭제되지 않아 인증 정보가 노출될 수 있습니다.
|
2024-04-04 | 2026-06-17 07:26 |
| CVE-2024-24758 | LOW | 3.9 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 Undici에서 교차 출처 리다이렉트 발생 시 Proxy-Authentication 헤더가 삭제되지 않는 취약점이 발견되었습니다. 이로 인해 프록시 인증 정보가 의도치 않게 외부 서버로 노출될 위험이 있습니다. 해당 문제는 버전 5.28.3 및 6.6.1에서 패치되었습니다.
|
2024-02-16 | 2026-06-17 07:14 |
| CVE-2023-45143 | LOW | 3.9 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 Undici의 특정 버전에서 교차 출처 리다이렉트 시 Cookie 헤더를 삭제하지 않는 취약점이 발견되었습니다. 이로 인해 사용자의 쿠키가 제3자 사이트나 공격자가 제어하는 리다이렉션 대상지로 유출될 수 있습니다. 해당 문제는 버전 5.26.2에서 패치되었습니다.
|
2023-10-12 | 2026-06-17 06:28 |
| CVE-2023-41329 | LOW | 3.9 | Docker |
WireMock의 프록시 모드에서 도메인 이름을 기반으로 네트워크 제한을 설정할 때 DNS 리바인딩 공격에 취약할 수 있는 결함이 발견되었습니다. DNS 서버의 응답을 조작하여 검증 단계와 실제 요청 단계 사이의 시간차(Race Condition)를 이용해 금지된 도메인으로 요청을 보낼 수 있습니다.
|
2023-09-06 | 2026-06-17 06:21 |
| CVE-2023-28829 | LOW | 3.9 | Storage Protect Snapshot for Windows |
SIMATIC NET PC Software V14·V15, SIMATIC PCS 7 V8.2·V9.0·V9.1, SIMATIC WinCC(V8.0 미만), SINAUT ST7sc 등 여러 산업용 제어 소프트웨어에서 취약점이 확인되었습니다. V8 이전 WinCC는 기본적으로 레거시 OPC 서비스(OPC DA, OPC HDA, OPC AE)를 사용하며, 이는 Windows ActiveX 및 DCOM 기반으로 설계되어 최신 인증 및 암호화 메커니즘이 적용되어 있지 않습니다.
|
2023-06-13 | 2026-10-23 23:10 |
| CVE-2022-1230 | LOW | 3.9 | Samsung Galaxy |
이 취약점은 4.5.40.5 이전 버전의 Samsung Galaxy S21에서 로컬 공격자가 임의의 코드를 실행할 수 있게 합니다. 공격자는 리디렉션 처리 과정의 결함을 악용하여 악성 콘텐츠가 포함된 사이트로 강제 이동시킬 수 있으며, 이를 통해 권한 상승 및 코드 실행이 가능합니다.
|
2023-03-28 | 2026-06-17 04:22 |
| CVE-2023-23939 | LOW | 3.9 | Azure |
Azure/setup-kubectl GitHub Action의 3.0 미만 버전에서 발생하는 취약점입니다. Kubectl 바이너리 생성 시 권한을 777로 설정하여, 동일한 러너 내의 다른 사용자가 바이너리를 악의적으로 교체할 수 있습니다. 이를 통해 kubectl을 실행하는 사용자(주로 root)로 권한 상승이 가능합니다.
|
2023-03-06 | 2026-06-17 05:38 |
| CVE-2022-24735 | LOW | 3.9 | Redis |
Redis의 Lua 스크립트 실행 환경 내 취약점으로 인해, 권한이 낮은 사용자가 Lua 코드를 주입하여 나중에 권한이 높은 사용자가 스크립트를 실행할 때 해당 코드가 실행될 수 있습니다. 이 문제는 Redis 6.0에서 도입된 ACL 기능과 결합되어 보안 위협이 되었으며, Redis 7.0.0 및 6.2.7 버전에서 해결되었습니다.
|
2022-04-27 | 2026-06-17 04:32 |
| CVE-2020-5253 | LOW | 3.9 | .NET |
NetHack 3.6.0 미만 버전에서 설정 파일(.nethackrc) 내 특수 문자의 이스케이프 처리를 악용할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 악의적인 동작을 유도할 수 있습니다. 이 문제는 NetHack 3.6.0 버전에서 패치되었습니다.
|
2020-03-10 | 2026-06-17 03:21 |
| CVE-2020-2568 | LOW | 3.9 | IBM WebSphere Application Server |
Oracle Database Server의 Oracle Applications DBA 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 로컬 로그온 권한을 이용해 데이터의 무단 수정, 삽입, 삭제를 수행하거나 서비스 거부(DoS)를 유발할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2020-01-15 | 2026-06-17 03:12 |
| CVE-2020-2569 | LOW | 3.9 | IBM WebSphere Application Server |
Oracle Database Server의 Oracle Applications DBA 구성 요소에서 발생하는 취약점입니다. 로컬 로그온 권한을 가진 낮은 권한의 공격자가 다른 사용자의 상호작용을 유도하여 데이터의 무단 수정, 삽입, 삭제를 수행하거나 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2020-01-15 | 2026-06-17 03:12 |
| CVE-2018-1123 | LOW | 3.9 | WP Maps Pro |
procps-ng 3.3.15 미만 버전의 ps 명령어에서 mmap 버퍼 오버플로우로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. ps 내부의 보호 기능이 버퍼 끝에 가드 페이지를 배치하여 영향이 프로그램 충돌(일시적 서비스 거부)로 제한됩니다.
|
2018-05-23 | 2026-06-17 01:50 |