| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-4949 | HIGH | 8.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 XML 데이터를 처리할 때 XML 외부 엔티티 주입(XXE) 공격에 취약합니다. 원격 공격자가 이 취약점을 악용하여 민감한 정보를 노출하거나 메모리 자원을 과도하게 소비할 수 있습니다.
|
2021-01-26 | 2026-06-17 03:20 |
| CVE-2020-14204 | HIGH | 8.2 | IBM WebSphere Application Server |
WebFOCUS Business Intelligence 8.0 (SP6)의 관리 포털에서 XML 외부 엔티티(XXE) 주입 취약점이 발견되었습니다. 공격자는 조작된 HTTP 요청을 통해 서버의 임의 로컬 파일을 읽거나 서버 측 HTTP 요청을 위조할 수 있으며, 이는 애플리케이션 저장소 설정 변경으로 이어질 수 있습니다.
|
2020-06-22 | 2026-06-17 02:54 |
| CVE-2019-2390 | HIGH | 8.2 | OpenSSL |
Microsoft Windows 환경에서 권한이 없는 사용자가 특정 위치에 OpenSSL 설정 파일을 생성할 수 있을 경우, MongoDB 서버와 함께 제공되는 유틸리티 프로그램이 공격자가 정의한 코드를 실행하게 될 수 있습니다. 이 취약점은 MongoDB Server v4.0(4.0.11 미만), v3.6(3.6.14 미만), v3.4(3.4.22 미만) 버전에서 발생합니다.
|
2019-08-30 | 2026-06-17 02:33 |
| CVE-2019-13030 | HIGH | 8.2 | Node.js |
eQ-3 Homematic CCU3 AddOn인 'Mediola NEO Server for Homematic CCU3' 2.4.5 미만 버전에서 관리자 권한에 대한 통제되지 않은 접근이 허용됩니다. 이로 인해 Node.js 프로세스를 시작하거나 중지할 수 있으며, 결과적으로 mediola 설정 세부 정보를 탈취할 수 있습니다.
|
2019-08-14 | 2026-06-17 02:15 |
| CVE-2019-6820 | HIGH | 8.2 | Cisco Crosswork Network Controller |
Modicon 산업용 컨트롤러 시리즈에서 인증 없이 특정 Ethernet 프레임을 수신하면 장비의 IP 주소, 네트워크 마스크, 게이트웨이 IP 주소 등 네트워크 설정을 임의로 변조할 수 있는 취약점입니다. 공격자가 물리적으로 같은 네트워크에 접근 가능하면 심각한 장애를 야기할 수 있습니다.
|
2019-05-22 | 2026-05-28 20:16 |
| CVE-2018-12214 | HIGH | 8.2 | Windows 10 |
Intel(R) Graphics Driver의 커널 모드 드라이버에서 메모리 손상이 발생할 수 있는 취약점입니다. 로컬 권한을 가진 사용자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12216 | HIGH | 8.2 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 커널 모드 드라이버에서 입력값 검증이 불충분하여 발생하는 취약점입니다. 이를 통해 권한을 가진 사용자가 로컬 액세스를 통해 임의의 코드를 실행할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12220 | HIGH | 8.2 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 커널 모드 드라이버에서 로직 버그가 발견되었습니다. 이 취약점을 통해 권한이 있는 사용자가 로컬 액세스를 통해 임의의 코드를 실행할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-1000863 | HIGH | 8.2 | Jenkins |
Jenkins 2.153 및 이전 버전, LTS 2.138.3 및 이전 버전의 User.java 및 IdStrategy.java에서 데이터 수정 취약점이 존재합니다. 공격자가 조작된 사용자 이름을 제출하면 사용자 레코드 저장 형식이 부적절하게 마이그레이션되어 피해자가 Jenkins에 로그인하지 못할 수 있습니다.
|
2018-12-10 | 2026-06-17 01:33 |
| CVE-2018-12585 | HIGH | 8.2 | .NET |
OPC UA Java 및 .NET 레거시 스택에서 발생하는 XXE(XML 외부 엔티티) 취약점입니다. 원격 공격자가 이를 악용하여 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2018-09-14 | 2026-06-17 01:38 |
| CVE-2017-2627 | HIGH | 8.2 | Sudo |
Red Hat OpenStack Enterprise 10 및 11에 포함된 openstack-tripleo-common 패키지의 sudoers 설정 오류가 발견되었습니다. mistral 사용자에 대한 와일드카드 설정이 디렉토리 트래버설을 허용하며, validations 사용자에게 비밀번호 없는 루트 권한을 부여합니다.
|
2018-08-22 | 2026-06-17 01:16 |
| CVE-2017-10270 | HIGH | 8.2 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Oracle Identity Manager Connector 구성 요소에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 사용자의 상호작용을 유도하여 데이터의 무단 생성, 삭제, 수정 또는 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-12069 | HIGH | 8.2 | .NET |
2017년 3월 21일 이전의 OPC Foundation UA .NET 샘플 코드 및 1.03.367 미만의 LDS에서 XXE 취약점이 발견되었습니다. 공격자가 4840/tcp 포트의 OPC Discovery Server로 특수하게 조작된 패킷을 보내면 시스템의 다양한 리소스에 접근할 수 있습니다.
|
2017-08-30 | 2026-06-17 01:02 |
| CVE-2017-1000368 | HIGH | 8.2 | Sudo |
sudo 1.8.20p1 이하에서 get_process_ttyname() 함수의 입력 검증 결함으로 인해 임베디드 개행 문자를 통한 정보 공개 및 임의 명령어 실행이 가능한 취약점입니다.
|
2017-06-05 | 2026-06-17 00:59 |
| CVE-2016-9469 | HIGH | 8.2 | Git |
GitLab의 여러 버전에서 인증된 사용자에게 위험한 메서드를 노출하여 GitLab 인스턴스의 모든 Issue 및 MergeRequest 객체를 삭제할 수 있는 취약점입니다. 공개 프로젝트가 있는 인스턴스의 경우 미인증 사용자도 이를 악용할 수 있습니다.
|
2017-03-28 | 2026-05-13 00:24 |
| CVE-2016-8293 | HIGH | 8.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자가 Integration Broker와 관련된 벡터를 통해 원격으로 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:54 |
| CVE-2016-8291 | HIGH | 8.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자는 Mobile Application Platform과 관련된 벡터를 통해 원격으로 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:54 |
| CVE-2016-5465 | HIGH | 8.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Panel Processor와 관련된 벡터를 통해 시스템의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:49 |
| CVE-2016-0271 | HIGH | 8.2 | IBM Security Verify Access |
IBM UrbanCode Deploy 6.x 버전의 에이전트가 JMS 또는 HTTP 세션에서 서버의 신원을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 지정되지 않은 경로를 통해 임의의 에이전트에 대한 루트 권한을 획득할 수 있습니다.
|
2016-07-08 | 2026-06-17 00:37 |
| CVE-2016-2176 | HIGH | 8.2 | OpenSSL |
OpenSSL의 X509_NAME_oneline 함수에서 EBCDIC ASN.1 데이터 처리 시 버퍼 오버리드 취약점. 원격 공격자가 조작된 인증서를 이용해 스택 메모리의 민감 정보를 유출하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2016-05-05 | 2026-06-17 00:43 |
| CVE-2016-3142 | HIGH | 8.2 | PHP |
PHP PHAR 확장의 zip 파일 파싱 함수에서 PK\x05\x06 시그니처 위치 검증 오류로 인한 취약점입니다. 특수하게 조작된 ZIP 파일을 통해 프로세스 메모리 정보 유출 또는 애플리케이션 충돌을 유발할 수 있습니다.
|
2016-03-31 | 2026-05-06 22:30 |
| CVE-2015-2546 | HIGH | 8.2 | IBM WebSphere Application Server |
Microsoft Windows의 커널 모드 드라이버에서 발생하는 Win32k 메모리 손상 취약점입니다. 로컬 사용자가 특수하게 제작된 애플리케이션을 실행하여 시스템 권한을 획득할 수 있습니다.
|
2015-09-09 | 2026-08-14 05:16 |
| CVE-2026-59179 | HIGH | 8.3 | Windows iSCSI Target Service |
OpenHop은 인터랙티브 데이터 흐름 다이어그램을 생성하는 도구입니다. 0.3.7 이전 버전의 @openhop/server는 인증 없이 flow ID를 검증하지 않아 경로 순회(path traversal)가 가능하며, CORS 설정으로 인해 악성 웹페이지에서도 접근할 수 있습니다. 이로 인해 외부 YAML 파일 열람 및 삭제가 가능합니다.
|
2026-10-28 | 2026-10-29 19:17 |
| CVE-2026-56835 | HIGH | 8.3 | Teams |
PraisonAI Slack 봇에서 일반 메시지 핸들러에는 allowed_users, allowed_channels, unknown_user_policy 정책이 적용되지만 app_mention 이벤트 핸들러에는 적용되지 않습니다. 이로 인해 봇을 멘션할 수 있는 Slack 워크스페이스 사용자는 허용되지 않은 사용자나 채널에서도 설정된 에이전트를 실행시킬 수 있습니다. 해당 취약점은 4.6.59 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-29 04:18 |
| CVE-2026-91597 | HIGH | 8.3 | Oracle GraalVM Enterprise Edition |
Oracle Analytics의 Business Intelligence Enterprise Edition 제품의 Platform Security 구성요소에 취약점이 존재합니다. 영향받는 버전은 8.2.0.0.0 및 26.01.0.0.0이며, 하드웨어에 연결된 물리적 통신 구간에 접근할 수 있는 인증되지 않은 공격자가 악용할 수 있습니다. 공격 성공 시 기밀성, 무결성, 가용성에 높은 영향을 미치며 다른 제품으로 영향이 확장될 수 있습니다 (CVSS 8.3).
|
2026-10-20 | 2026-10-26 21:20 |
| CVE-2026-101785 | HIGH | 8.3 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 JSON 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터의 무단 생성, 삭제, 수정 및 읽기를 수행하거나 시스템을 중단(DoS)시킬 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-107366 | HIGH | 8.3 | Langflow OSS |
IBM Langflow OSS 1.0.0부터 1.12.4 버전에서 소유권 검증이 누락된 세 개의 메시지 엔드포인트가 발견되었습니다. 인증된 사용자라면 누구나 타인의 메시지를 대량 삭제하거나, 악성 프롬프트를 주입하기 위해 메시지 내용을 덮어쓰거나, 세션 ID를 재할당하여 대화 세션 전체를 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-21 04:17 |
| CVE-2026-111908 | HIGH | 8.3 | IBM Security Verify Access |
phpMyFAQ의 특정 버전에서 PUT /api/v3.1/faq/update 엔드포인트에 객체 수준 권한 부여 결함이 존재합니다. edit_faq 권한을 가진 인증된 사용자가 대상 FAQ에 대한 접근 권한이 없더라도 ID를 조작하여 내용을 수정하거나 게시 상태를 변경할 수 있습니다.
|
2026-10-17 | 2026-10-19 22:17 |
| CVE-2026-111884 | HIGH | 8.3 | PHP |
phpMyFAQ 4.1.9 미만 및 4.2.0-alpha 4.2.0-beta 미만 버전에서 사용자 제어판을 통해 이메일을 변경할 때 현재 비밀번호를 요구하지 않는 취약점이 발견되었습니다. 공격자가 세션을 탈취할 경우 이메일을 자신의 메일로 변경한 뒤 비밀번호 재설정 기능을 이용해 관리자 계정을 포함한 사용자 계정을 탈취할 수 있습니다.
|
2026-10-17 | 2026-10-18 13:16 |
| CVE-2026-111680 | HIGH | 8.3 | Teams |
APIPark 1.9.7-beta 이하 버전에서 인증된 팀 관리자가 팀 ID 쿼리 매개변수를 조작하여 다른 팀의 서비스 및 애플리케이션에 접근할 수 있는 권한 우회 취약점이 존재합니다. 공격자는 노출된 서비스 또는 앱 ID를 사용하여 다른 팀의 자원을 읽거나 수정 및 삭제할 수 있습니다.
|
2026-10-16 | 2026-10-19 14:16 |