| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-32201 | MEDIUM | 6.5 | SharePoint |
Microsoft Office SharePoint의 부적절한 입력 유효성 검사 취약점으로, 네트워크를 통해 권한이 없는 공격자가 스푸핑 공격을 수행할 수 있습니다. CVSS 점수 6.5(중간 수준)로 중요도 있는 취약점입니다.
|
2026-04-14 | 2026-05-28 14:27 |
| CVE-2026-32151 | MEDIUM | 6.5 | Windows Shell |
Windows Shell에서 민감한 정보가 권한이 없는 행위자에게 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-04-14 | 2026-10-14 23:17 |
| CVE-2025-53847 | MEDIUM | 6.5 | FortiOS |
Fortinet FortiOS의 특정 버전에서 핵심 기능에 대한 인증이 누락되어 발생하는 취약점입니다. 공격자는 특수하게 제작된 패킷을 전송하여 권한 없이 코드를 실행하거나 명령을 수행할 수 있습니다.
|
2026-04-14 | 2026-10-07 09:10 |
| CVE-2026-30480 | MEDIUM | 6.5 | PHP |
LibreNMS의 NFSen 모듈(nfsen.inc.php)에서 인증된 공격자가 경로 순회 문자열을 이용하여 nfsen 매개변수를 조작함으로써 서버 파일시스템의 임의의 PHP 파일을 포함시킬 수 있는 로컬 파일 포함(LFI) 취약점입니다. 이를 통해 공격자는 민감한 정보 유출 또는 코드 실행을 수행할 수 있습니다.
|
2026-04-14 | 2026-04-17 15:24 |
| CVE-2026-34984 | MEDIUM | 6.5 | Kubernetes |
External Secrets Operator 2.2.0 이하의 v2 템플릿 엔진에서 getHostByName 함수가 사용자 제어 템플릿에 노출되어 DNS 익스필트레이션 공격을 가능하게 합니다. 공격자가 templated ExternalSecret을 생성/수정할 수 있으면 컨트롤러의 DNS 조회 기능으로 시크릿 정보를 DNS 쿼리를 통해 유출할 수 있습니다.
|
2026-04-14 | 2026-06-17 10:39 |
| CVE-2026-34264 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA용 SAP Human Capital Management의 권한 확인 과정에서 특정 메시지가 반환되는 취약점입니다. 권한이 낮은 인증된 사용자가 이 메시지를 이용해 허용되지 않은 범위의 정보를 추측하고 열거할 수 있으며, 이는 민감한 정보 유출로 이어질 수 있습니다.
|
2026-04-14 | 2026-06-17 10:38 |
| CVE-2026-27679 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA 프론트엔드 OData 서비스(Manage Reference Structures)에서 권한 확인 절차가 누락되었습니다. 이로 인해 공격자가 적절한 권한 없이 노출된 OData 서비스를 통해 하위 엔티티를 업데이트하거나 삭제할 수 있으며, 이는 데이터 무결성에 큰 영향을 미칩니다.
|
2026-04-14 | 2026-06-17 10:27 |
| CVE-2026-27678 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA 백엔드의 OData 서비스(Manage Reference Structures)에서 권한 확인 절차가 누락되었습니다. 이로 인해 공격자가 적절한 권한 없이 노출된 OData 서비스를 통해 하위 엔티티를 업데이트하거나 삭제할 수 있습니다. 이 취약점은 데이터 무결성에 높은 영향을 미치지만, 기밀성과 가용성에는 영향을 주지 않습니다.
|
2026-04-14 | 2026-06-17 10:27 |
| CVE-2026-27677 | MEDIUM | 6.5 | SAP S/4HANA |
SAP S/4HANA OData 서비스(Manage Reference Equipment)에서 권한 확인 절차가 누락되어 발생합니다. 공격자가 적절한 권한 없이도 OData 서비스를 통해 하위 엔티티를 업데이트하거나 삭제할 수 있으며, 이는 데이터 무결성에 높은 영향을 미칩니다.
|
2026-04-14 | 2026-06-17 10:27 |
| CVE-2026-40160 | MEDIUM | 6.5 | Cloud Services |
PraisonAIAgents 1.5.128 미만 버전에서 web_crawl 기능의 httpx 폴백 경로가 사용자 입력 URL을 호스트 검증 없이 httpx.AsyncClient.get()에 직접 전달합니다. 이로 인해 LLM 에이전트가 클라우드 메타데이터 엔드포인트나 내부 서비스, localhost에 접근할 수 있으며, 그 응답 내용이 공격자에게 노출될 수 있습니다.
|
2026-04-10 | 2026-06-17 10:44 |
| CVE-2025-14545 | MEDIUM | 6.5 | WordPress |
YML for Yandex Market WordPress 플러그인 5.0.26 미만 버전에서 피드 생성 프로세스를 통해 원격 코드 실행(RCE)이 발생할 수 있는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2026-04-10 | 2026-10-07 09:10 |
| CVE-2026-5460 | MEDIUM | 6.5 | wolfSSL |
wolfSSL의 TLS 1.3 양자 내성 암호(PQC) 하이브리드 KeyShare 처리 과정에서 힙 메모리 Use-After-Free 취약점이 발견되었습니다. 오류 처리 경로에서 이미 해제된 KyberKey 객체에 대해 다시 메모리 해제 및 Zeroing 작업을 시도하여 메모리 오염이 발생할 수 있습니다.
|
2026-04-10 | 2026-06-17 10:59 |
| CVE-2026-5778 | MEDIUM | 6.5 | wolfSSL |
wolfSSL 5.9.0 이하 버전의 패킷 스니퍼에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 인증 태그보다 짧은 TLS 레코드를 주입하면 AEAD 복호화 경로에서 프로그램이 충돌하며 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-04-09 | 2026-06-17 10:59 |
| CVE-2026-5263 | MEDIUM | 6.5 | wolfSSL |
wolfSSL의 asn.c 파일에서 인증서 체인 검증 시 중간 CA의 URI nameConstraints를 파싱하지만 이를 강제하지 않는 취약점이 발견되었습니다. 이로 인해 악의적인 하위 CA가 상위 CA의 제약 조건을 위반하는 URI SAN 항목을 포함한 인증서를 발급하더라도 wolfSSL이 이를 유효한 것으로 수용할 수 있습니다.
|
2026-04-09 | 2026-07-02 15:17 |
| CVE-2026-40148 | MEDIUM | 6.5 | Teams |
PraisonAI의 _safe_extractall() 함수는 경로 탐색 공격은 방어하지만, 압축 해제 시 개별 파일 크기나 전체 용량에 대한 검증을 수행하지 않습니다. 공격자가 압축률이 매우 높은 악성 레시피 번들을 배포할 경우, LocalRegistry.pull() 또는 HttpRegistry.pull()을 통해 이를 내려받을 때 시스템의 디스크 공간이 고갈될 수 있습니다.
|
2026-04-09 | 2026-06-17 10:44 |
| CVE-2026-39848 | MEDIUM | 6.5 | Docker |
Dockyard는 Docker 컨테이너 관리 애플리케이션으로, 1.1.0 이전 버전에서 컨테이너 시작/중지 작업이 CSRF 보호 없이 GET 요청으로 처리됩니다. 원격 공격자는 로그인된 관리자의 브라우저가 특정 URL에 요청을 보내도록 유도하여 임의의 컨테이너를 시작하거나 중지시킬 수 있습니다. 이 취약점은 1.1.0 버전에서 수정되었습니다.
|
2026-04-09 | 2026-07-08 14:42 |
| CVE-2026-34500 | MEDIUM | 6.5 | Apache Tomcat |
Apache Tomcat에서 CLIENT_CERT 인증 방식 사용 시 소프트 실패(soft fail)가 비활성화되고 FFM(Filter-based Forward Mapping)이 적용된 일부 시나리오에서 인증이 예상대로 실패하지 않는 취약점입니다. 이로 인해 클라이언트 인증서 검증이 우회될 수 있습니다. Apache Tomcat 9.0.92~9.0.116, 10.1.22~10.1.53, 11.0.0-M14~11.0.20 버전이 영향을 받습니다.
|
2026-04-09 | 2026-06-17 10:39 |
| CVE-2026-1101 | MEDIUM | 6.5 | Git |
GitLab EE의 GraphQL 쿼리 처리 과정에서 입력 값 검증이 미흡하여 인증된 사용자가 서비스 거부(DoS) 공격을 유발할 수 있는 취약점입니다. 영향받는 버전은 18.2~18.8.9 미만, 18.9~18.9.5 미만, 18.10~18.10.3 미만입니다. GitLab EE에서 패치가 완료되었습니다.
|
2026-04-08 | 2026-07-25 11:10 |
| CVE-2026-2377 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Red Hat Quay 및 Red Hat OpenShift용 mirror registry의 로그 내보내기 기능에서 인증된 사용자가 임의의 콜백 URL을 지정할 수 있는 결함이 발견되었습니다. 이 서버 측 요청 위조(SSRF) 취약점을 통해 공격자는 애플리케이션의 내부 네트워크로부터 요청을 보내 민감한 정보를 유출할 수 있습니다.
|
2026-04-08 | 2026-09-10 13:18 |
| CVE-2026-1865 | MEDIUM | 6.5 | Spring Data REST |
WordPress의 User Registration & Membership 플러그인 5.1.2 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 'membership_ids[]' 파라미터에 대한 검증 및 이스케이프 처리가 미흡하여, 권한을 가진 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-1672 | MEDIUM | 6.5 | WordPress |
WordPress용 BEAR – Bulk Editor and Products Manager Professional 플러그인의 woobe_redraw_table_row() 함수에서 nonce 검증이 누락되어 CSRF 취약점이 발생합니다. 공격자는 관리자를 속여 링크를 클릭하게 함으로써 제품 가격, 설명 등 WooCommerce 제품 데이터를 임의로 수정할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 |
| CVE-2026-39696 | MEDIUM | 6.5 |
Elfsight WhatsApp Chat CC의 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 실행할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 | |
| CVE-2026-3480 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Blockade 플러그인 0.9.14 이하 버전에서 권한 검증 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 인증된 사용자가 'shortcode' 매개변수를 조작하여 임의의 쇼트코드를 실행할 수 있으며, 이는 정보 유출이나 권한 상승으로 이어질 수 있습니다.
|
2026-04-08 | 2026-07-24 22:10 |
| CVE-2026-39354 | MEDIUM | 6.5 | Teams |
Scoold 1.66.2 미만 버전에서 발생하는 인증된 권한 부여 결함입니다. 로그인한 저권한 사용자가 특정 질문의 공개 ID를 postId 파라미터로 조작하여 다른 사용자의 기존 질문 내용을 덮어쓸 수 있습니다. 이로 인해 사용자 생성 콘텐츠의 무결성이 손상되고 기존 토론 스레드가 오염될 수 있습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-35584 | MEDIUM | 6.5 | PHP |
FreeScout 1.8.212 이전 버전의 특정 엔드포인트에서 인증 및 ID 검증이 누락되어 취약점이 발생합니다. 이를 통해 인증되지 않은 공격자가 임의의 스레드를 읽음 상태로 변경하거나, 유효한 ID를 수집하고 타임스탬프를 조작하는 IDOR 공격을 수행할 수 있습니다.
|
2026-04-07 | 2026-04-16 18:57 |
| CVE-2026-35441 | MEDIUM | 6.5 | Spring for GraphQL |
Directus 11.17.0 미만 버전의 GraphQL 엔드포인트에서 리졸버 호출 중복 제거가 이루어지지 않는 취약점이 발견되었습니다. 인증된 사용자가 GraphQL 별칭(aliasing)을 사용하여 복잡한 관계형 쿼리를 단일 요청 내에서 반복 실행함으로써 데이터베이스 부하를 급격히 증가시킬 수 있습니다. 이는 CPU, 메모리 및 I/O 자원 고갈을 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2026-34756 | MEDIUM | 6.5 | Python |
vLLM 0.19.0 이전 버전의 OpenAI 호환 API에서 n 파라미터의 상한값 검증 부재로 인한 DoS 취약점. 인증 없이 단일 HTTP 요청으로 Python asyncio 이벤트 루프를 차단하고 메모리 고갈로 서버 즉시 충돌.
|
2026-04-06 | 2026-08-25 13:18 |
| CVE-2026-3309 | MEDIUM | 6.5 | WordPress |
WordPress용 ProfilePress 플러그인 4.16.11 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 결제 과정에서 입력된 청구 필드 값이 적절한 검증 없이 쇼트코드 템플릿에 삽입되어 발생합니다. 이를 통해 인증되지 않은 공격자가 악의적인 쇼트코드를 실행할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-3571 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Pie Register 플러그인의 pie_main() 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 회원가입 양식의 상태를 임의로 변경할 수 있습니다.
|
2026-04-04 | 2026-07-24 21:10 |
| CVE-2026-34939 | MEDIUM | 6.5 | Python |
PraisonAI 멀티에이전트 시스템의 MCPToolIndex.search_tools() 함수가 사용자 입력 문자열을 정규표현식으로 검증 없이 직접 컴파일합니다. 악의적으로 조작된 정규표현식이 파이썬 re 엔진에서 재귀적 역추적(catastrophic backtracking)을 유발하여 수백 초간 스레드를 블로킹합니다. 결과적으로 서비스 전체가 중단되는 서비스 거부(DoS) 취약점입니다.
|
2026-04-03 | 2026-07-24 22:10 |