| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-4912 | MEDIUM | 4.1 | Spring Web Services |
WordPress 플러그인인 'The Media Cleaner: Clean your WordPress!'의 7.0.3 이하 모든 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. get_urls_from_html() 함수가 호스트 이름을 검증할 때 부분 일치 방식을 사용하여, 관리자 권한을 가진 공격자가 웹 애플리케이션을 통해 임의의 내부 서비스에 요청을 보낼 수 있습니다.
|
2026-07-28 | 2026-07-28 20:34 |
| CVE-2026-48013 | MEDIUM | 4.1 | Cloud Services |
Shopware 오픈 커머스 플랫폼의 특정 API 엔드포인트에서 인증된 관리자가 임의의 내부 IP 주소로 서버 측 HTTP HEAD 요청을 보낼 수 있는 SSRF 취약점이 발견되었습니다. uploadFromURL과 달리 linkURL 흐름은 URL 형식만 검사하고 내부 네트워크 범위를 검증하지 않아 내부 서비스 및 클라우드 메타데이터 엔드포인트에 접근이 가능합니다.
|
2026-07-23 | 2026-07-27 20:32 |
| CVE-2026-60191 | MEDIUM | 4.1 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:16 |
| CVE-2026-13751 | MEDIUM | 4.1 | SQL Server |
Snowflake CLI 3.19 미만 버전에서 신뢰할 수 없는 원격 참조를 부적절하게 처리하여 서버 측 요청 위조(SSRF)가 발생할 수 있습니다. 공격자가 조작된 SQL 콘텐츠를 통해 피해자의 환경이 내부 네트워크로 의도하지 않은 요청을 보내게 하거나, 원격 SQL 콘텐츠를 실행하도록 유도할 수 있습니다.
|
2026-06-29 | 2026-06-30 16:08 |
| CVE-2026-44298 | MEDIUM | 4.1 | PHP |
Kimai 2.32.0~2.56.0 버전에서 System-Admin 권한의 사용자가 악의적인 PDF 인보이스 템플릿을 업로드하면, Twig 렌더링 중 mPDF의 SetAssociatedFiles() 함수를 악용하여 PHP 워커가 접근 가능한 임의의 파일을 읽고 PDF에 포함시킬 수 있습니다.
|
2026-05-08 | 2026-05-08 20:01 |
| CVE-2026-26019 | MEDIUM | 4.1 | Cloud Services |
LangChain의 RecursiveUrlLoader 클래스에서 URL 비교 시 단순 문자열 비교 방식을 사용하여 발생한 취약점입니다. 공격자가 대상 도메인과 접두사가 일치하는 악성 도메인 링크를 포함하거나, 내부망 및 클라우드 메타데이터 서비스(SSRF)로 연결되는 링크를 통해 비정상적인 접근을 유도할 수 있습니다. 이 문제는 1.1.14 버전에서 수정되었습니다.
|
2026-02-11 | 2026-06-17 10:25 |
| CVE-2025-12996 | MEDIUM | 4.1 | Log Server |
Medtronic CareLink Network의 내부 API 서버 로그 파일에 접근할 수 있는 로컬 공격자가 특정 상황에서 오류 로그에 기록된 평문 비밀번호를 볼 수 있는 취약점입니다. 이 문제는 2025년 12월 4일 이전 버전의 CareLink Network에 영향을 미칩니다.
|
2025-12-04 | 2026-09-25 23:10 |
| CVE-2025-13001 | MEDIUM | 4.1 | WordPress |
1.0 버전 이하의 WordPress donation 플러그인에서 SQL 문에 사용되기 전 매개변수를 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |
| CVE-2025-22288 | MEDIUM | 4.1 | WordPress |
WPMU DEV의 WordPress 플러그인인 Smush Image Compression and Optimization에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 '.../...//'와 같은 특수 경로 형식을 사용하여 시스템 파일에 비정상적으로 접근할 수 있게 합니다.
|
2025-11-06 | 2026-10-07 21:10 |
| CVE-2025-58132 | MEDIUM | 4.1 | Storage Protect Snapshot for Windows |
Windows용 일부 Zoom 클라이언트에서 발생하는 커맨드 인젝션 취약점입니다. 인증된 사용자가 네트워크를 통해 시스템 내부 정보를 유출할 수 있습니다.
|
2025-10-15 | 2026-10-08 11:10 |
| CVE-2025-27907 | MEDIUM | 4.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 시스템을 통해 승인되지 않은 요청을 보낼 수 있으며, 이를 통해 네트워크 정보를 수집하거나 다른 공격을 수행할 수 있습니다.
|
2025-04-22 | 2026-06-17 09:04 |
| CVE-2024-1543 | MEDIUM | 4.1 | wolfSSL |
wolfSSL 5.6.5 이하 버전의 사이드 채널 보호 T-Table 구현에서 발생하는 취약점입니다. Intel SGX와 같이 명령 단위의 서브 캐시 라인 해상도를 제공하는 제어된 환경에서 공격자가 캐시 라인 수준의 보호를 우회할 수 있습니다.
|
2024-08-29 | 2026-06-17 07:04 |
| CVE-2024-21583 | MEDIUM | 4.1 | Git |
Gitpod의 여러 컴포넌트에서 세션 쿠키 '_gitpod_io_jwt2_'가 __Host- 접두사를 포함하지 않아 발생하는 Cookie Tossing 취약점입니다. 서브도메인을 제어하는 공격자가 쿠키 값을 변조하여 피해자의 작업을 공격자의 세션으로 실행되게 할 수 있습니다. main-gha.27122 버전 이상으로 업그레이드 필요합니다.
|
2024-07-19 | 2026-04-15 00:35 |
| CVE-2024-3388 | MEDIUM | 4.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect Gateway에서 발생하는 취약점으로, 인증된 공격자가 다른 사용자로 사칭하여 내부 자산에 네트워크 패킷을 전송할 수 있습니다. 다만, 이 취약점을 통해 내부 자산으로부터 응답 패킷을 수신하는 것은 불가능합니다.
|
2024-04-10 | 2026-06-17 07:44 |
| CVE-2023-34042 | MEDIUM | 4.1 | Spring Security |
spring-security-config jar 파일 내부의 spring-security.xsd 파일이 모든 사용자가 수정 가능한 권한(world writable)으로 설정되어 있습니다. 이는 파일 시스템에 접근할 수 있는 사용자라면 누구나 해당 파일을 변조할 수 있음을 의미합니다.
|
2024-02-05 | 2026-06-17 06:02 |
| CVE-2023-20275 | MEDIUM | 4.1 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 AnyConnect SSL VPN 기능에서 발생하는 취약점입니다. 인증된 원격 공격자가 복호화된 패킷의 내부 소스 IP 주소를 적절히 검증하지 못하는 점을 악용하여 다른 VPN 사용자의 IP로 위장한 패킷을 전송할 수 있습니다.
|
2023-12-12 | 2026-08-11 19:33 |
| CVE-2023-49581 | MEDIUM | 4.1 | Spring Data REST |
SAP GUI for Windows 및 Java 버전에서 인증되지 않은 공격자가 제한된 기밀 정보에 접근할 수 있는 취약점이 발견되었습니다. 또한 공격자가 데이터베이스 테이블에 데이터를 기록하여 AS ABAP의 응답 시간을 지연시키고 가용성에 영향을 줄 수 있습니다.
|
2023-12-12 | 2026-06-17 06:36 |
| CVE-2023-2639 | MEDIUM | 4.1 | Spring Web Services |
Rockwell Automation의 FactoryTalk System Services 내 피드백 메커니즘이 통신의 출처를 검증하지 못하는 취약점입니다. 공격자가 악성 웹사이트를 통해 로컬 WebSocket 엔드포인트에 연결함으로써, 유효한 클라이언트인 것처럼 위장하여 보안 정책 정보를 탈취할 수 있습니다.
|
2023-06-13 | 2026-06-17 05:53 |
| CVE-2023-0005 | MEDIUM | 4.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 취약점으로 인해 인증된 관리자가 장치 설정에 저장된 비밀값과 암호화된 API 키를 평문으로 노출할 수 있습니다. 이 취약점은 권한을 가진 사용자가 민감한 정보를 탈취할 수 있게 합니다.
|
2023-04-12 | 2026-06-17 05:24 |
| CVE-2022-27622 | MEDIUM | 4.1 | Synology DSM |
Synology DiskStation Manager(DSM) 7.1-42661 이전 버전의 패키지 센터 기능에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 내부 네트워크 자원에 접근할 수 있습니다.
|
2022-10-25 | 2026-06-17 04:37 |
| CVE-2022-1974 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널의 NFC 코어 기능에서 kobject 생성과 삭제 사이의 레이스 컨디션으로 인해 use-after-free 결함이 발견되었습니다. 이 취약점을 통해 CAP_NET_ADMIN 권한을 가진 로컬 공격자가 커널 정보를 유출할 수 있습니다.
|
2022-08-31 | 2026-06-17 04:23 |
| CVE-2022-28192 | MEDIUM | 4.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(nvidia.ko)에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 시스템 서비스 거부(DoS)를 유발할 수 있으며, 공격자가 호스트 측 리소스를 비정상적인 순서로 해제하도록 제어해야 하므로 공격 난이도는 높습니다.
|
2022-05-17 | 2026-06-17 04:38 |
| CVE-2022-0022 | MEDIUM | 4.1 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 관리자 및 로컬 사용자 계정의 비밀번호 해시를 생성할 때 충분한 연산 노력을 요구하지 않는 취약한 암호화 알고리즘을 사용합니다. 공격자가 PAN-OS 소프트웨어 설정에 접근하여 비밀번호 해시를 획득할 경우, 이를 이용해 비밀번호를 무차별 대입 방식으로 해독할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:19 |
| CVE-2021-4001 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널의 eBPF 검증기 내 bpf_map_update_elem과 bpf_map_freeze 사이에서 잠금 메커니즘이 누락되어 레이스 컨디션 취약점이 발견되었습니다. 이 결함으로 인해 특정 권한(cap_sys_admin 또는 cap_bpf)을 가진 로컬 사용자가 동결된 맵 주소 공간을 수정할 수 있습니다.
|
2022-01-21 | 2026-10-08 21:17 |
| CVE-2020-8561 | MEDIUM | 4.1 | Kubernetes |
Kubernetes의 MutatingWebhookConfiguration 또는 ValidatingWebhookConfiguration 응답을 제어하는 공격자가 kube-apiserver의 요청을 apiserver의 내부 네트워크로 리다이렉션할 수 있는 보안 취약점이 발견되었습니다. 로그 레벨이 10으로 설정된 경우, 공격자는 로그를 통해 리다이렉션된 응답과 헤더 정보를 탈취할 수 있습니다.
|
2021-09-20 | 2026-06-17 03:26 |
| CVE-2020-25656 | MEDIUM | 4.1 | Linux Kernel |
리눅스 커널의 콘솔 서브시스템에서 KDGKBSENT 및 KDSKBSENT ioctl을 처리하는 과정 중 Use-After-Free 취약점이 발견되었습니다. 로컬 사용자가 이 결함을 악용하여 경계를 벗어난 메모리 읽기 권한을 획득할 수 있으며, 이는 데이터 기밀성에 심각한 위협이 됩니다.
|
2020-12-02 | 2026-06-17 03:07 |
| CVE-2020-25284 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널 5.8.9 이하 버전의 rbd 블록 장치 드라이버에서 권한 확인이 불완전하게 이루어지는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 rbd 블록 장치를 매핑하거나 언매핑하여 시스템에 영향을 줄 수 있습니다.
|
2020-09-13 | 2026-06-17 03:06 |
| CVE-2020-12652 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널 5.4.14 이전 버전의 mptctl.c 드라이버 내 __mptctl_ioctl 함수에서 레이스 컨디션(Double Fetch) 취약점이 발견되었습니다. 로컬 사용자가 ioctl 작업 중 잘못된 잠금(lock)을 유지하여 발생하며, 보안 영향은 제한적일 수 있습니다.
|
2020-05-05 | 2026-06-17 02:52 |
| CVE-2019-16089 | MEDIUM | 4.1 | Linux Kernel |
Linux 커널 5.2.13 버전 이하에서 nbd_genl_status 함수가 nla_nest_start_noflag의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 드라이버 내에서 예기치 않은 동작이 발생할 수 있습니다.
|
2019-09-06 | 2026-10-08 21:17 |
| CVE-2018-1843 | MEDIUM | 4.1 | Cloud Services |
IBM Cloud Private 3.1.0의 IAM 서비스가 클러스터 내부에서 접근할 때 SSL과 같은 보안 채널을 사용하지 않습니다. 이로 인해 네트워크 트래픽에 접근할 수 있는 공격자가 패킷을 스니핑하여 데이터를 탈취할 가능성이 있습니다.
|
2018-11-21 | 2026-06-17 01:51 |