| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-1999-1496 | LOW | 2.1 | Sudo |
Debian Linux 2.1과 Red Hat 6.0의 Sudo 1.5에서 로컬 사용자가 sudo로 파일을 프로그램처럼 실행할 때 파일 존재 여부에 따라 다른 오류 메시지가 출력되는 특성을 이용하여 임의 파일의 존재 여부를 파악할 수 있는 정보 공개 취약점입니다.
|
1999-06-08 | 2026-06-16 21:50 |
| CVE-1999-1173 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Corel Word Perfect 8 for Linux가 모든 사용자가 쓰기 권한을 가진 임시 작업 디렉토리를 생성합니다. 이를 통해 로컬 사용자가 프로그램 동작을 변조하거나 심볼릭 링크 공격을 통해 다른 사용자의 파일을 수정할 수 있습니다.
|
1998-12-18 | 2026-06-16 21:49 |
| CVE-1999-1407 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux 5의 DHCP 설정을 위한 ifdhcpc-done 스크립트에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일에 텍스트를 추가할 수 있는 취약점이 존재합니다. 공격자는 dhcplog 파일을 대상으로 심볼릭 링크를 생성하여 권한이 없는 파일에 데이터를 쓸 수 있습니다.
|
1998-03-09 | 2026-06-16 21:50 |
| CVE-1999-1229 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 환경의 Quake 2 서버 3.13 버전에서 config.cfg 설정 파일의 파일 권한을 적절히 검사하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 config.cfg를 대상 파일로 연결하는 심볼릭 링크를 생성하여 임의의 파일을 읽을 수 있습니다.
|
1998-02-25 | 2026-06-16 21:49 |
| CVE-2026-21812 | LOW | 2.2 | Azure |
HCL AppScan Azure Boards Plugin이 HTTP를 통해 AppScan 서버와 통신하도록 설정될 경우 민감한 정보가 암호화되지 않은 평문으로 전송되는 취약점이 있습니다. 공격자는 이 과정에서 전송 중인 자격 증명이나 인증 토큰을 가로챌 수 있습니다.
|
2026-10-22 | 2026-10-22 17:36 |
| CVE-2026-105977 | LOW | 2.2 | WordPress |
Portfolio Filter Gallery WordPress 플러그인 2.2.1 미만 버전에서 개별 객체에 대한 권한 확인이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자를 포함한 다른 사용자의 미디어 첨부 파일을 영구적으로 삭제할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-106553 | LOW | 2.2 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 GSSAPI 인증 시도 실패 후에도 자격 증명이 올바르게 삭제되지 않고 남아 있을 수 있는 취약점입니다. 이로 인해 인증 과정에서 보안상 결함이 발생할 가능성이 있습니다.
|
2026-10-06 | 2026-10-13 15:26 |
| CVE-2026-106555 | LOW | 2.2 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 GSSAPI 인증 상태가 여러 인증 시도 간에 잘못 유지될 수 있는 취약점이 발견되었습니다. 이로 인해 인증 과정에서 예기치 않은 상태 전이가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:59 |
| CVE-2026-84025 | LOW | 2.2 | Spring Data REST |
BEAR WordPress 플러그인 1.2.2 미만 버전에서 소유권 확인 절차가 누락되어 발생합니다. 공격자는 사용자 제공 식별자를 통해 다른 사용자의 제품 정보, 보호된 다운로드 파일 URL 및 비공개 메타데이터를 읽을 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-84225 | LOW | 2.2 | WordPress |
Kirki WordPress 플러그인 6.3.0 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 관리자가 페이지 빌더에 콘텐츠 수준의 접근 권한을 부여한 사용자가 다른 사용자가 작성한 협업 댓글의 상태를 임의로 변경할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-12971 | LOW | 2.2 | WordPress |
LearnPress WordPress 플러그인 4.4.4 이전 버전에서 사용자 제공 URL에 대한 검증이 누락되었습니다. 이로 인해 강사 권한을 가진 사용자가 서버가 임의의 외부 호스트로 요청을 보내도록 유도할 수 있는 제한적인 Blind SSRF 취약점이 존재합니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-14823 | LOW | 2.2 | WordPress |
Event Tickets and Registration WordPress 플러그인 5.29.0.1 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 자신이 소유하지 않은 이벤트의 좌석 배치, 티켓 재고 및 참석자 좌석 배정을 임의로 수정할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-60190 | LOW | 2.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 복잡한 방식으로 공격할 경우, MySQL 서버의 서비스 일부를 중단시키는 부분적 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |
| CVE-2026-12567 | LOW | 2.2 | Git |
github_workflows 모듈이 사용자 제어 가능한 저장소 이름을 기반으로 로컬 디렉토리 경로를 생성할 때 심볼릭 링크(symlink) 검증을 수행하지 않습니다. 이를 통해 로컬 공격자가 예측 가능한 출력 경로에 심볼릭 링크를 생성하여 워크플로 데이터를 공격자가 원하는 위치에 기록하도록 유도할 수 있습니다.
|
2026-06-17 | 2026-06-22 17:45 |
| CVE-2025-32021 | LOW | 2.2 | Nginx |
Weblate 5.11 미만 버전에서 기존 컴포넌트를 기반으로 새 컴포넌트를 생성할 때, 설정된 소스 코드 저장소 URL이 클라이언트 URL 파라미터에 포함되는 취약점이 있습니다. 이 과정에서 GitHub PAT와 같은 인증 정보가 평문으로 노출되어 브라우저 기록이나 Nginx 로그에 기록될 수 있습니다.
|
2025-04-15 | 2026-06-17 09:11 |
| CVE-2024-51755 | LOW | 2.2 | PHP |
PHP 템플릿 엔진 Twig의 샌드박스에서 Array-like 객체의 속성에 대한 보안 정책 검증이 누락된 취약점. 공격자가 보안 제약을 우회하여 제한된 속성에 접근할 수 있으며, 버전 3.11.2 및 3.14.1에서 __isset() 메서드를 통한 보안 검사 추가로 패치됨.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-51754 | LOW | 2.2 | PHP |
Twig 템플릿 엔진의 샌드박스 보안 정책을 우회하는 취약점으로, 직접 호출이 금지된 __toString() 메서드를 배열 요소나 함수/필터 인자로 전달하여 실행할 수 있습니다. 공격자가 의도하지 않은 메서드를 강제 실행하여 정보 유출 또는 코드 실행을 야기할 수 있으며, 패치 버전 3.11.2, 3.14.1 이상으로 업그레이드해야 합니다.
|
2024-11-06 | 2026-04-15 00:35 |
| CVE-2024-23843 | LOW | 2.2 | Genian NAC |
Genians Genian NAC V5.0 및 Genian NAC LTS V5.0 버전에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 않아 발생하는 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자가 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다.
|
2024-10-28 | 2026-06-17 07:13 |
| CVE-2022-29247 | LOW | 2.2 | Node.js |
Electron 프레임워크의 특정 버전에서 렌더러 프로세스가 `nodeIntegrationInSubFrames` 옵션을 통해 `ipcRenderer`에 접근할 수 있는 취약점이 발견되었습니다. 만약 애플리케이션이 IPC 메시지 전송 시 `senderFrame` 검증을 수행하지 않는다면, 공격자는 이를 악용하여 권한이 없는 동작을 수행하거나 기밀 데이터에 접근할 수 있습니다.
|
2022-06-13 | 2026-06-17 04:39 |
| CVE-2020-8562 | LOW | 2.2 | Kubernetes |
Kubernetes가 프록시 연결 시 link-local 또는 localhost 네트워크 접근을 차단하기 위해 수행하는 DNS 검증 로직의 취약점입니다. 비표준 DNS 서버가 검증 시와 실제 연결 시 서로 다른 IP를 반환할 경우, 프록시 제한을 우회하여 컨트롤 플레인의 프라이빗 네트워크에 접근할 수 있습니다.
|
2022-02-01 | 2026-06-17 03:26 |
| CVE-2020-11044 | LOW | 2.2 | IBM WebSphere Application Server |
FreeRDP 1.2 초과 2.0.0 미만 버전에서 발생하는 이 취약점은 update_read_cache_bitmap_v3_order 함수 내의 이중 해제(double free) 오류를 포함합니다. 조작된 서버로부터 손상된 데이터를 수신할 경우 클라이언트 애플리케이션이 충돌하며 비정상 종료될 수 있습니다.
|
2020-05-07 | 2026-06-17 02:48 |
| CVE-2017-1000401 | LOW | 2.2 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전의 비밀번호 입력 폼 검증 과정에서 발생하는 취약점입니다. 검증 요청이 GET 방식으로 전송되어 비밀번호와 같은 민감한 정보가 HTTP 액세스 로그에 기록될 수 있는 위험이 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2026-91427 | LOW | 2.3 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인할 경우, Siebel CRM Deployment에 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-106175 | LOW | 2.3 | FortiOS |
Fortinet FortiOS, FortiProxy, FortiSwitch의 특정 버전에서 발생하는 Double Free(CWE-415) 취약점입니다. 로컬 인증을 받은 공격자가 조작된 CLI 명령을 통해 newcli 데몬을 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-13 | 2026-10-14 16:04 |
| CVE-2026-25827 | LOW | 2.3 | IBM WebSphere Application Server |
Keyfactor SignServer 7.6.0 미만 버전에서 관리자 사용자가 특정 속성의 경로를 제한 없이 설정할 수 있는 취약점이 발견되었습니다. 공격자가 특정 파일 경로를 설정하여 에러 메시지를 유도함으로써, 서버 내 특정 파일의 존재 여부를 확인하는 정보 노출 공격이 가능합니다.
|
2026-09-15 | 2026-09-22 19:56 |
| CVE-2026-41124 | LOW | 2.3 | Spring Data REST |
Dell PowerProtect Data Domain의 특정 버전에서 경로 제한 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 높은 권한을 가진 로컬 공격자가 이를 악용하여 시스템의 민감한 정보에 접근할 수 있습니다.
|
2026-07-03 | 2026-07-08 19:34 |
| CVE-2026-25602 | LOW | 2.3 | Spring Data REST |
Mesalvo MEONA의 피드백 기능에서 데이터 인증 검증이 불충분하여 발생하는 취약점입니다. 권한을 가진 사용자가 클라이언트 요청을 수정하면 서버에 설정된 발신 주소를 사용하여 임의의 수신자에게 원하는 내용의 메시지를 보낼 수 있습니다. 이는 내부 시스템을 사칭한 사회 공학적 공격에 악용될 수 있습니다.
|
2026-05-20 | 2026-09-25 15:17 |
| CVE-2021-41376 | LOW | 2.3 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 의도치 않게 획득할 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-3037 | LOW | 2.3 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 로그 파일을 통해 정보가 노출되는 취약점이 발견되었습니다. 예약된 설정 내보내기 과정에서 사용된 사용자 이름, 비밀번호, IP 주소가 시스템 로그에 평문으로 기록됩니다.
|
2021-04-20 | 2026-06-17 04:04 |
| CVE-2021-2042 | LOW | 2.3 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 MySQL 서버에 접근할 경우, 일부 데이터에 대한 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |