취약성 카탈로그 로드 중
위협 인텔리전스
현재 익스플로잇 증거, 위험 신호 및 관련 방어·연구 도구가 있는 공개 CVE입니다.
익스플로잇 RSS| CVE 및 제목 | 증거/날짜 | CVSS | EPSS | KEV | 공급업체/제품 | 익스플로잇 | 업데이트됨 |
|---|---|---|---|---|---|---|---|
| CVE-2026-83548SMA1000 어플라이언스 Work Place 인터페이스에 의도하지 않은 대체 접근 경로로 인해 사전 인증 SSRF 취약점이 존재합니다. 원격의 인증되지 않은 공격자가 이 취약점을 악용하여 민감한 기능에 대한 무단 접근 권한을 획득하고 무단 작업을 수행할 가능성이 있습니다. | 증거 2026. 9. 2.게시됨 2026. 9. 1. | 10.0높음위험 | 8.8%낮음 | KEV | SonicWallSMA1000 | 4 |
| 2026. 9. 3. |
| CVE-2026-48909Joomla 확장 프로그램 - joomshaper.com - Joomla < 4.1.4용 SP LMS 확장 프로그램에서의 PHP 객체 인젝션 | 증거 2026. 7. 6.게시됨 2026. 6. 20. | 9.5높음위험 | 4.9%낮음 | — | joomshaper.netSP LMS extension for Joomla | 51 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2026-4480Samba: samba: 이스케이프되지 않은 작업 설명을 통한 인쇄 하위 시스템의 원격 코드 실행 | 증거 2026. 8. 8.게시됨 2026. 5. 26. | 9.8높음위험 | 13.9%보통 | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2026-44578Next.js: WebSocket 업그레이드를 사용하는 애플리케이션의 서버 측 요청 위조(SSRF) | 증거 2026. 8. 8.게시됨 2026. 5. 13. | 8.6높음높음 | 1.9%낮음 | — | vercelnext.js | 101 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2026-39363Vite가 Vite Dev Server WebSocket을 통한 임의 파일 읽기의 영향을 받음 | 증거 2026. 8. 24.게시됨 2026. 4. 7. | 8.2높음높음 | 2.6%낮음 | — | vitejsvite, vite-plus | 62 저장소 근거증거 관찰됨: 2026. 9. 25. | 2026. 8. 24. |
|---|
| CVE-2026-33453Apache Camel: camel-coap의 CoAP URI 쿼리 파라미터를 통한 Exchange 헤더 주입으로 단일 패킷 사전 인증 원격 코드 실행 허용 | 증거 2026. 8. 6.게시됨 2026. 4. 27. | 10.0높음위험 | 7.2%낮음 | — | Apache Software FoundationApache Camel | 31 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 6. |
|---|
| CVE-2026-27886Strapi는 쿼리 샌니타이제이션 부재로 인해 관계형 필터링을 통해 민감한 데이터를 유출할 수 있음 | 증거 2026. 8. 8.게시됨 2026. 5. 14. | 9.2높음위험 | 2.5%낮음 | — | strapistrapi | 41 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2026-15409SMA1000 어플라이언스 Work Place 인터페이스에서 SSRF(Server-side Request Forgery) 취약점이 확인되었습니다. 원격의 인증되지 않은 공격자가 어플라이언스가 의도하지 않은 위치로 요청을 보내도록 유발할 수 있습니다. | 증거 2026. 7. 14.게시됨 2026. 7. 14. | 10.0높음위험 | 6.8%낮음 | KEV | SonicWallSMA1000 | 62 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2023-45249Acronis Cyber Infrastructure (ACI) 안전하지 않은 기본 비밀번호 취약점 | 증거 2024. 7. 29.게시됨 2024. 7. 24. | 9.8높음위험 | 53.3%높음 | KEV | AcronisAcronis Cyber Infrastructure | 22 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2021-27877Veritas Backup Exec Agent 부적절한 인증 취약점 | 증거 2023. 4. 7.게시됨 2021. 3. 1. | 9.8높음위험 | 64.9%높음 | KEV | n/an/a | 42 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2020-4429IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could...영어 대체 | 증거 —게시됨 2020. 5. 7. | 9.8높음위험 | 72.0%높음 | — | IBMData Risk Manager | 44 저장소 근거증거 관찰됨: 2026. 9. 25. | 2025. 11. 3. |
|---|
| CVE-2019-6443NTPsec 1.1.3 이전 버전에서 문제가 발견되었습니다. ctl_getitem의 버그로 인해 ntpd의 ntp_control.c에 있는 read_sysvars에서 스택 기반 버퍼 오버리드(stack-based buffer over-read)가 발생합니다. | 증거 2019. 1. 16.게시됨 2019. 1. 16. | 9.1높음위험 | 66.9%높음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2026-42167mod_sql in ProFTPD 1.3.9a 이전 버전에서 원격 공격자가 사용자 이름을 통해 임의 코드를 실행할 수 있습니다. 이는 %U와 같은 확장을 사용한 USER 요청 로깅이 있고, SQL 백엔드가 명령(예: COPY TO PROGRAM)을 허용하는 시나리오에서 발생합니다. | 증거 2026. 8. 25.게시됨 2026. 4. 28. | 8.1높음높음 | 7.3%낮음 | — | ProFTPDProFTPD | 81 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 29. |
|---|
| CVE-2026-23829메일핏(Mailpit), 정규식 우회를 통한 SMTP 헤더 인젝션 취약점 | 증거 2026. 8. 25.게시됨 2026. 1. 18. | 5.3보통중간 | 1.4%낮음 | — | axllentmailpit | 31 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 25. |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series Devices영어 대체 | 증거 —게시됨 2025. 7. 31. | 9.3높음위험 | 1.3%낮음 | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2025. 8. 15. |
|---|
| CVE-2025-25256Fortinet FortiSIEM 7.3.0~7.3.1, FortiSIEM 7.2.0~7.2.5, FortiSIEM 7.1.0~7.1.7, FortiSIEM 7.0.0~7.0.3, FortiSIEM 6.7.0~6.7.9, FortiSIEM 6.6 모든 버전, FortiSIEM... | 증거 2026. 8. 28.게시됨 2025. 8. 12. | 9.8높음위험 | 64.7%높음 | — | FortinetFortiSIEM | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 28. |
|---|
| CVE-2025-14847Zlib 압축 프로토콜 헤더 길이 혼동으로 메모리 읽기가 허용될 수 있음 | 증거 2025. 12. 29.게시됨 2025. 12. 19. | 8.7높음높음 | 83.2%높음 | KEV | MongoDB Inc.MongoDB Server | 372 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 9. 2. |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...영어 대체 | 증거 —게시됨 2024. 11. 29. | 7.5높음높음 | 2.2%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2025. 11. 3. |
|---|
| CVE-2024-48208pure-ftpd 1.0.52 이전 버전은 버퍼 오버플로(Buffer Overflow)에 취약합니다. ls.c 파일의 domlsd() 함수에 범위를 벗어난 읽기(out of bounds read)가 존재합니다. | 증거 2026. 8. 4.게시됨 2024. 10. 24. | 8.6높음높음 | 1.6%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 4. |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.영어 대체 | 증거 —게시됨 2023. 12. 22. | 7.5높음높음 | 4.2%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2025. 11. 3. |
|---|
| CVE-2023-37582Apache RocketMQ: 구성 업데이트 기능 사용 시 원격 코드 실행 가능 | 증거 2026. 8. 8.게시됨 2023. 7. 12. | 9.8높음위험 | 90.4%높음 | — | Apache Software FoundationApache RocketMQ | 52 저장소 근거증거 관찰됨: 2026. 9. 25. | 2026. 8. 8. |
|---|
| CVE-2023-22629TitanFTP 1.94.1205까지의 버전에서 취약점이 발견되었습니다. move-file 함수의 newPath 매개변수에는 경로 탐색(path traversal) 취약점이 존재합니다. 인증된 공격자는 임의의 파일을 업로드한 다음 서버 파일 시스템의 어디로든 이동할 수 있습니다. | 증거 2023. 4. 6.게시됨 2023. 2. 14. | 8.8높음높음 | 12.3%보통 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2022-31793muhttpd 1.1.7 이전 버전의 request.c에 있는 do_request 취약점 muhttpd 1.1.7 이전 버전의 request.c에 있는 do_request는 원격 공격자가 파일 시스템의 원하는 경로 앞에 단일 문자를 포함한 URL을 구성하여 임의의 파일을 읽을 수... | 증거 2026. 8. 5.게시됨 2022. 8. 4. | 7.5높음높음 | 16.9%보통 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 5. |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...영어 대체 | 증거 —게시됨 2021. 9. 5. | 7.5높음높음 | 4.3%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2025. 11. 4. |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.영어 대체 | 증거 —게시됨 2023. 8. 22. | 7.5높음높음 | 3.2%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 10. 3. |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...영어 대체 | 증거 —게시됨 2020. 2. 26. | 7.5높음높음 | 6.0%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 4. |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.영어 대체 | 증거 —게시됨 2020. 12. 26. | 7.5높음높음 | 4.5%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 4. |
|---|
| CVE-2020-11981Apache Airflow 1.10.10 이하 버전에서 문제가 발견되었습니다. CeleryExecutor를 사용할 때, 공격자가 브로커(Redis, RabbitMQ)에 직접 연결할 수 있다면 명령을 주입할 수 있으며, 이로 인해 celery 워커가 임의의 명령을 실행하게 됩니다. | 증거 2026. 8. 14.게시됨 2020. 7. 16. | 9.8높음위험 | 36.5%보통 | — | Apache Software FoundationApache Airflow | 32 저장소 근거증거 관찰됨: 2026. 9. 25. | 2026. 8. 14. |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.영어 대체 | 증거 —게시됨 2019. 12. 31. | 7.5높음높음 | 4.4%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 5. |
|---|
| CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...영어 대체 | 증거 —게시됨 2019. 10. 21. | 7.5높음높음 | 20.3%보통 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 5. |
|---|
| CVE-2018-2893Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소(하위 구성 요소: WLS Core Components)의 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0, 12.1.3.0, 12.2.1.2 및 12.2.1.3입니다. 쉽게... | 증거 2026. 8. 7.게시됨 2018. 7. 18. | 9.8높음위험 | 71.2%높음 | — | Oracle CorporationWebLogic Server | 121 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 7. |
|---|
| CVE-2017-3881Cisco IOS 및 IOS XE 원격 코드 실행 취약점 | 증거 2017. 4. 12.게시됨 2017. 3. 17. | 9.8높음위험 | 99.0%높음 | KEV | n/aCisco IOS and IOS XE Software | 92 저장소 근거증거 관찰됨: 2026. 9. 25. | 2026. 9. 2. |
|---|
| CVE-2016-2004HPE Data Protector 7.03_108 이전, 8.x 8.15 이전, 9.x 9.06 이전 버전은 인증 부족과 관련된 불특정 벡터를 통해 원격 공격자가 임의 코드를 실행할 수 있도록 허용합니다. 참고: 이 취약점은 CVE-2014-2623에 대한 불완전한 수정으로 인해... | 증거 2016. 5. 26.게시됨 2016. 4. 21. | 9.8높음위험 | 94.3%높음 | — | n/an/a | 42 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2015-3306ProFTPD 1.3.5의 mod_copy 모듈을 통해 원격 공격자는 site cpfr 및 site cpto 명령을 사용하여 임의의 파일을 읽고 쓸 수 있습니다. | 증거 2015. 4. 13.게시됨 2015. 5. 18. | 10.0높음위험 | 99.5%높음 | KEV | n/an/a | 232 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 10. 8. |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.영어 대체 | 증거 —게시됨 2015. 1. 28. | 5.0보통중간 | 6.8%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 6. |
|---|
| CVE-2014-1843Titan FTP Server 10.40 build 1829 이전 버전의 웹 인터페이스에 존재하는 디렉터리 트래버설 취약점으로 인해, 원격 공격자는 src 매개변수에 ..(dot dot)을 포함한 Properties 작업을 통해 임의의 홈 폴더의 속성 정보를 획득할 수 있습니다. | 증거 2014. 2. 11.게시됨 2014. 4. 29. | 5.0보통중간 | 4.5%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2014-1842Titan FTP Server 10.40 build 1829 이전 버전의 웹 인터페이스에서 디렉터리 트래버설 취약점으로 인해 원격 공격자가 검색창 값에 '..'(점 두 개)을 포함한 Go 작업을 통해 모든 사용자 이름을 나열할 수 있습니다. | 증거 2014. 2. 11.게시됨 2014. 4. 29. | 5.0보통중간 | 5.0%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2014-184110.40 build 1829 이전의 Titan FTP Server 웹 인터페이스의 디렉터리 탐색 취약점으로 인해, 원격 공격자가 src 매개변수에 ..(점 두 개)를 포함한 Move 작업을 통해 임의 사용자의 홈 폴더를 복사할 수 있습니다. | 증거 2014. 2. 11.게시됨 2014. 4. 29. | 5.0보통중간 | 4.7%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...영어 대체 | 증거 —게시됨 2011. 11. 4. | 3.6낮음낮음 | 0.6%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 6. |
|---|
| CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...영어 대체 | 증거 —게시됨 2010. 11. 9. | 7.1높음높음 | 7.6%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 7. |
|---|
| CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.영어 대체 | 증거 —게시됨 2009. 3. 12. | 4.3보통중간 | 3.4%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 7. |
|---|
| CVE-2008-5281Titan FTP Server 6.05 build 550에서 힙 기반 버퍼 오버플로가 발생하여 원격 공격자가 긴 DELE 명령을 통해 임의 코드를 실행할 수 있습니다. | 증거 2008. 2. 4.게시됨 2008. 11. 29. | 10.0높음높음 | 6.4%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2008-0702Titan FTP Server 6.03 및 6.0.5.549의 다수의 힙 기반 버퍼 오버플로로 인해 원격 공격자가 (1) USER 또는 (2) PASS 명령에 긴 인수를 전달하여 서비스 거부(데몬 충돌 또는 중단)를 일으키고 잠재적으로 임의 코드를 실행할 수 있습니다. 이는... | 증거 2008. 2. 2.게시됨 2008. 2. 12. | 9.3높음높음 | 7.7%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2006-65650.9.22 이전 버전의 FileZilla Server에서는 (1) LIST 또는 (2) NLST 명령에 대한 와일드카드 인수를 통해 원격 공격자가 서비스 거부(크래시)를 유발할 수 있으며, 이로 인해 NULL 포인터 역참조가 발생합니다. 이는 CVE-2006-6564와는 다른... | 증거 2006. 12. 11.게시됨 2006. 12. 15. | 4.0보통중간 | 70.6%높음 | — | n/an/a | 32 저장소 근거증거 관찰됨: 2026. 9. 25. | 2026. 8. 8. |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...영어 대체 | 증거 —게시됨 2006. 5. 4. | 6.4보통중간 | 6.5%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 7. |
|---|
| CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...영어 대체 | 증거 —게시됨 2005. 3. 24. | 5.0보통중간 | 2.2%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 7. |
|---|
| CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...영어 대체 | 증거 —게시됨 2005. 3. 24. | 5.0보통중간 | 2.2%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 7. |
|---|
| CVE-2004-1641Titan FTP 3.21 및 이전 버전의 힙 기반 버퍼 오버플로로 인해 원격 공격자가 긴 FTP 명령(예: (1) CWD, (2) STAT, (3) LIST)을 통해 서비스 거부(충돌)를 일으킬 수 있습니다. | 증거 2004. 8. 31.게시됨 2005. 2. 20. | 5.0보통중간 | 8.2%낮음 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2004-1602ProFTPD 1.2.x(1.2.8 및 1.2.10 포함)는 지정된 사용자 이름이 존재할 때 서버 응답 시간이 달라지므로, 원격 공격자가 서버 응답 시간을 측정하여 유효한 사용자 이름을 식별할 수 있습니다. | 증거 2004. 10. 17.게시됨 2005. 2. 20. | 5.0보통중간 | 30.7%보통 | — | n/an/a | 21 저장소 근거증거 관찰됨: 2026. 9. 26. | 2026. 8. 8. |
|---|
| CVE-2004-0656The accept_client function in PureFTPd 1.0.18 and earlier allows remote attackers to cause a denial of service by exceeding the maximum number of connections.영어 대체 | 증거 —게시됨 2004. 7. 13. | 5.0보통중간 | 2.3%낮음 | — | n/an/a | 11 저장소 근거증거 관찰됨: 2026. 9. 26. | 2024. 8. 8. |
|---|