| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-14416 | MEDIUM | 4.2 | Linux Kernel |
Linux 커널 5.4.16 이전 버전의 slip 및 slcan 라인 디시플린에서 tty->disc_data 처리 중 레이스 컨디션이 발생할 수 있습니다. 이로 인해 Use-After-Free 취약점이 발생하여 시스템 보안에 위협을 줄 수 있습니다.
|
2020-06-18 | 2026-10-08 21:17 |
| CVE-2019-16769 | MEDIUM | 4.2 | Node.js |
serialize-javascript npm 패키지 2.1.1 미만 버전에서 정규 표현식 직렬화 시 안전하지 않은 문자를 적절히 처리하지 못해 발생하는 XSS 취약점입니다. Node.js 환경에서는 정규식의 슬래시가 이스케이프되어 안전하지만, Node.js가 아닌 다른 환경에서 직렬화된 데이터를 사용할 경우 공격에 노출될 수 있습니다.
|
2019-12-05 | 2026-06-17 02:22 |
| CVE-2019-2996 | MEDIUM | 4.2 | - |
Oracle Java SE 및 Java SE Embedded의 Deployment 컴포넌트에서 발생하는 취약점입니다. 공격자가 네트워크를 통해 신뢰할 수 없는 코드를 실행하도록 유도할 경우, Java 샌드박스를 우회하여 데이터의 무단 읽기, 수정 또는 삭제가 가능할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:35 |
| CVE-2019-0197 | MEDIUM | 4.2 | Apache HTTP Server |
Apache HTTP Server 2.4.34에서 2.4.38 버전 사이에서 발견된 취약점입니다. HTTP/2가 활성화된 상태에서 연결의 첫 번째 요청이 아닌 HTTP/1.1에서 HTTP/2로의 업그레이드 요청이 발생할 경우 설정 오류 및 서버 충돌이 발생할 수 있습니다.
|
2019-06-11 | 2026-06-17 02:07 |
| CVE-2019-0042 | MEDIUM | 4.2 | - |
1.1.4 미만 버전의 Juniper Identity Management Service(JIMS) for Windows에서 SRX 서비스 게이트웨이에 잘못된 메시지를 전송할 수 있는 취약점이 발견되었습니다. 이를 통해 기존 도메인에 연결된 Windows 시스템에 물리적으로 접근할 수 있는 공격자가 SRX 방화벽 정책을 우회하거나 네트워크 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-04-10 | 2026-06-17 02:07 |
| CVE-2018-15754 | MEDIUM | 4.2 | - |
Cloud Foundry UAA 66.0 미만 버전에서 권한 부여 로직 오류가 발견되었습니다. 여러 ID 제공업체를 사용하는 환경에서 동일한 사용자 이름을 가진 계정이 존재할 경우, 인증된 사용자가 다른 ID 제공업체의 동일한 사용자 이름 계정에 대한 토큰을 획득할 수 있습니다.
|
2018-12-13 | 2026-06-17 01:43 |
| CVE-2018-1999038 | MEDIUM | 4.2 | Jenkins |
Jenkins Publisher Over CIFS Plugin 0.10 및 이전 버전의 CifsPublisherPluginDescriptor.java에서 혼란된 대리자(Confused Deputy) 취약점이 발견되었습니다. 공격자는 이를 악용하여 Jenkins가 공격자가 지정한 자격 증명을 사용하여 공격자의 CIFS 서버에 연결하도록 유도할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-1002100 | MEDIUM | 4.2 | Kubernetes |
Kubernetes 1.5.x부터 1.9.6 미만 버전의 kubectl cp 명령어가 컨테이너로부터 반환된 tar 데이터를 안전하지 않게 처리합니다. 이로 인해 공격자가 로컬 시스템의 임의 파일을 덮어쓸 수 있는 취약점이 존재합니다.
|
2018-06-02 | 2026-06-17 01:33 |
| CVE-2017-2607 | MEDIUM | 4.2 | Jenkins |
Jenkins 2.44 및 2.32.2 미만 버전에서 콘솔 노트 기능을 통해 지속성 XSS 취약점이 발생합니다. 악의적인 사용자가 빌드 로그에 직렬화된 콘솔 노트를 삽입하여, 해당 로그를 확인하는 Jenkins 사용자를 대상으로 XSS 공격을 수행할 수 있습니다.
|
2018-05-21 | 2026-06-17 01:16 |
| CVE-2017-12340 | MEDIUM | 4.2 | Python |
Cisco NX-OS의 Python 스크립팅 샌드박스에서 불충분한 입력 검증으로 인해 인증된 로컬 사용자가 Bash 쉘이 비활성화되었어도 접근할 수 있는 취약점입니다. 공격자는 샌드박스를 우회하여 시스템 Bash 쉘에 접근하고 사용자 권한으로 명령을 실행할 수 있습니다.
|
2017-11-30 | 2026-05-13 00:24 |
| CVE-2017-8754 | MEDIUM | 4.2 | Windows 10 |
Microsoft Edge의 Content Security Policy(CSP) 검증 로직 우회 취약점. Windows 10(모든 버전)과 Windows Server 2016 사용자가 악의적으로 조작된 페이지를 로드하도록 유도되면, 공격자가 CSP 제한을 우회하여 임의 콘텐츠 실행 가능.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-3652 | MEDIUM | 4.2 | MySQL |
Oracle MySQL 서버의 DDL(데이터 정의 언어) 처리 중 발생하는 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 데이터 무단 수정, 삽입, 삭제 및 일부 데이터 열람이 가능합니다. 5.5.56 이하, 5.6.36 이하, 5.7.18 이하 버전이 영향을 받습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-6770 | MEDIUM | 4.2 | - |
Cisco 라우터와 스위치의 OSPF 라우팅 프로토콜 구현 결함으로, 인증 없이 원격 공격자가 조작된 LSA 타입 1 패킷을 주입하여 라우팅 테이블을 완전히 제어할 수 있습니다. 이를 통해 네트워크 트래픽을 탈취하거나 차단할 수 있으며, 공격자가 특정 LSA 데이터베이스 파라미터를 파악하면 전체 OSPF 도메인에 영향을 미칠 수 있습니다.
|
2017-08-07 | 2026-05-13 00:24 |
| CVE-2016-7815 | MEDIUM | 4.2 | - |
Remote Service Manager 3.0.0에서 3.1.4 버전 사이에서 클라이언트 인증서를 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 네트워크상의 시스템에 무단으로 접근할 수 있는 위험이 있습니다.
|
2017-04-28 | 2026-06-17 00:53 |
| CVE-2014-2532 | MEDIUM | 4.2 | OpenSSH |
OpenSSH 6.6 이전 버전의 sshd에서 sshd_config의 AcceptEnv 라인에서 와일드카드를 제대로 지원하지 않아, 공격자가 와일드카드 문자 앞의 부분 문자열을 사용하여 의도된 환경 변수 제한을 우회할 수 있는 취약점입니다.
|
2014-03-18 | 2026-05-28 18:16 |
| CVE-2009-0783 | MEDIUM | 4.2 | Apache Tomcat |
Apache Tomcat 4.1.0~4.1.39, 5.5.0~5.5.27, 6.0.0~6.0.18에서 XML 파서가 임의로 교체될 수 있는 취약점입니다. 로컬 사용자가 먼저 로드된 악의적인 애플리케이션을 통해 다른 웹 애플리케이션의 web.xml, context.xml, tld 파일을 읽거나 수정할 수 있습니다.
|
2009-06-05 | 2026-06-16 23:05 |
| CVE-2026-110692 | MEDIUM | 4.1 | WordPress |
PowerPack Addons for Elementor 워드프레스 플러그인 3.1.3 이전 버전은 서버 측 HTTP 요청에 사용하기 전에 사용자가 입력한 URL을 검증하지 않습니다. 이로 인해 contributor 이상 권한의 사용자가 내부 및 루프백 리소스를 대상으로 SSRF 공격을 수행하고 응답 내용을 읽을 수 있습니다.
|
2026-11-04 | 2026-11-04 15:17 |
| CVE-2026-117572 | MEDIUM | 4.1 | WordPress |
WP Visitor Statistics (Real Time Traffic) 워드프레스 플러그인 8.8 이전 버전은 SQL 문에 사용되는 매개변수를 sanitize 및 escape 처리하지 않습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. CVSS 점수는 4.1로 중간 수준입니다.
|
2026-10-30 | 2026-10-30 17:49 |
| CVE-2026-115224 | MEDIUM | 4.1 | WordPress |
Customer Engagement System WordPress 플러그인 2.0.2 이전 버전은 팝업의 페이지 및 카테고리 노출 규칙을 저장하는 SQL 구문을 안전하게 구성하지 않습니다. 요청으로 전달된 ID 값을 매개변수 바인딩이나 정수 변환 없이 INSERT 문에 직접 연결하여, 인증된 관리자가 임의의 SQL을 삽입하고 WordPress 데이터베이스 내용을 읽을 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-115885 | MEDIUM | 4.1 | Docker |
LangGraph CLI 0.4.15부터 0.4.32 버전까지, langgraph deploy --verbose 실행 시 임시 레지스트리 푸시 토큰이 docker login --password-stdin으로 전달되는 과정에서 CLI 서브프로세스 헬퍼가 verbose 모드에서 명령 입력값을 출력합니다. 토큰 최대 유효기간(12시간) 내에 생성된 CI 로그나 터미널 기록을 읽을 수 있는 사람은 해당 배포의 이미지 저장소에서 이미지를 가져오거나 푸시할 수 있습니다. 이 문제는 0.4.32 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-29 15:17 |
| CVE-2026-115361 | MEDIUM | 4.1 | - |
OpenBao 2.6.3 미만 버전에서 ACL 우회 취약점이 발견되었습니다. 와일드카드 권한 부여 내에서 특정 ID 메타데이터 템플릿을 기반으로 한 명시적 거부(deny) 규칙이 무시되는 문제가 있습니다. 공격자가 와일드카드나 경로 세그먼트가 포함된 ID 메타데이터를 보유한 경우, 차단되어야 할 경로에 접근할 수 있습니다.
|
2026-10-22 | 2026-11-04 20:19 |
| CVE-2026-91368 | MEDIUM | 4.1 | - |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발견된 취약점입니다. 인프라에 로그인 권한이 있는 높은 권한의 공격자가 이를 악용할 경우, Siebel CRM의 중요한 데이터에 무단으로 접근하거나 모든 데이터에 대한 완전한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-11-04 14:18 |
| CVE-2026-101436 | MEDIUM | 4.1 | - |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발견된 취약점입니다. 인프라에 로그인 권한이 있는 높은 권한의 공격자가 이를 악용할 경우, Siebel CRM의 중요 데이터에 무단으로 접근하거나 전체 데이터에 대한 완전한 접근 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-11-03 21:00 |
| CVE-2026-85345 | MEDIUM | 4.1 | WordPress |
FV Flowplayer Video Player WordPress 플러그인 7.5.55.7212 이전 버전에서 사용자 제공 URL에 대한 검증 미흡으로 SSRF 취약점이 발생합니다. 기여권한(Contributor) 이상의 사용자는 서버 측 요청 위조를 통해 내부 리소스의 존재 여부와 HTTP 상태 코드를 확인할 수 있습니다.
|
2026-10-14 | 2026-10-14 16:14 |
| CVE-2026-104753 | MEDIUM | 4.1 | WordPress |
Rank Math SEO WordPress 플러그인 1.0.280 미만 버전에서 매개변수를 SQL 쿼리에 사용하기 전 적절히 정제하거나 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 관리자와 같은 높은 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-84224 | MEDIUM | 4.1 | WordPress |
Kirki WordPress 플러그인 6.3.2 미만 버전에서 URL의 호스트를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 편집자 권한 이상의 사용자가 내부 서비스로 요청을 보내고 응답을 통해 해당 서비스의 활성화 여부를 확인할 수 있습니다.
|
2026-10-09 | 2026-10-09 15:17 |
| CVE-2026-5769 | MEDIUM | 4.1 | - |
Brocade SANnav 3.0.1 미만 버전에서 메모리 부족(OOM) 발생 시, 서버의 메모리 스왑 파일 내에 Brocade Fabric OS 스위치 관리자 비밀번호가 평문으로 저장될 수 있는 취약점입니다. 서버 호스팅 환경에 접근 권한이 있는 인증된 관리자는 이 스왑 파일을 통해 비밀번호를 탈취할 수 있습니다.
|
2026-10-08 | 2026-10-14 19:05 |
| CVE-2026-76277 | MEDIUM | 4.1 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 edit_user 권한을 가진 사용자가 마침표(.)로 끝나는 사용자 이름을 생성할 수 있는 취약점이 발견되었습니다. 이로 인해 서로 다른 사용자 이름이 동일한 사용자 설정 데이터를 공유하게 되어, 사용자 관리 작업이 잘못된 계정에 영향을 미치거나 실패할 수 있습니다.
|
2026-10-07 | 2026-10-14 12:03 |
| CVE-2025-64391 | MEDIUM | 4.1 | Microsoft Windows |
Veeam Agent for Microsoft Windows에서 발견된 이 취약점은 권한이 낮은 로컬 사용자가 관리자가 에이전트를 설치할 때 임의의 위치에 파일을 쓰도록 유도할 수 있게 합니다. 이를 통해 공격자는 시스템의 중요한 파일을 조작하거나 권한 상승을 시도할 수 있습니다.
|
2026-10-07 | 2026-10-19 22:10 |
| CVE-2026-97354 | MEDIUM | 4.1 | WordPress |
Blubrry WordPress 플러그인의 PowerPress Podcasting 버전 11.17.11 미만에서 사용자 제공 미디어 URL의 리다이렉트 목적지를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 내부 서비스에 대한 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.
|
2026-10-07 | 2026-10-07 14:52 |