| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-39696 | MEDIUM | 6.5 |
Elfsight WhatsApp Chat CC의 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 웹 페이지 생성 과정에서 입력값이 적절히 중화되지 않아 발생하며, 공격자가 악성 스크립트를 실행할 수 있습니다.
|
2026-04-08 | 2026-07-24 20:10 | |
| CVE-2026-3480 | MEDIUM | 6.5 | WordPress |
WordPress용 WP Blockade 플러그인 0.9.14 이하 버전에서 권한 검증 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 인증된 사용자가 'shortcode' 매개변수를 조작하여 임의의 쇼트코드를 실행할 수 있으며, 이는 정보 유출이나 권한 상승으로 이어질 수 있습니다.
|
2026-04-08 | 2026-07-24 22:10 |
| CVE-2026-39354 | MEDIUM | 6.5 | Teams |
Scoold 1.66.2 미만 버전에서 발생하는 인증된 권한 부여 결함입니다. 로그인한 저권한 사용자가 특정 질문의 공개 ID를 postId 파라미터로 조작하여 다른 사용자의 기존 질문 내용을 덮어쓸 수 있습니다. 이로 인해 사용자 생성 콘텐츠의 무결성이 손상되고 기존 토론 스레드가 오염될 수 있습니다.
|
2026-04-07 | 2026-07-24 21:10 |
| CVE-2026-35584 | MEDIUM | 6.5 | PHP |
FreeScout 1.8.212 이전 버전의 특정 엔드포인트에서 인증 및 ID 검증이 누락되어 취약점이 발생합니다. 이를 통해 인증되지 않은 공격자가 임의의 스레드를 읽음 상태로 변경하거나, 유효한 ID를 수집하고 타임스탬프를 조작하는 IDOR 공격을 수행할 수 있습니다.
|
2026-04-07 | 2026-04-16 18:57 |
| CVE-2026-35441 | MEDIUM | 6.5 | Spring for GraphQL |
Directus 11.17.0 미만 버전의 GraphQL 엔드포인트에서 리졸버 호출 중복 제거가 이루어지지 않는 취약점이 발견되었습니다. 인증된 사용자가 GraphQL 별칭(aliasing)을 사용하여 복잡한 관계형 쿼리를 단일 요청 내에서 반복 실행함으로써 데이터베이스 부하를 급격히 증가시킬 수 있습니다. 이는 CPU, 메모리 및 I/O 자원 고갈을 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2026-04-06 | 2026-07-24 21:10 |
| CVE-2026-34756 | MEDIUM | 6.5 | Python |
vLLM 0.19.0 이전 버전의 OpenAI 호환 API에서 n 파라미터의 상한값 검증 부재로 인한 DoS 취약점. 인증 없이 단일 HTTP 요청으로 Python asyncio 이벤트 루프를 차단하고 메모리 고갈로 서버 즉시 충돌.
|
2026-04-06 | 2026-08-25 13:18 |
| CVE-2026-3309 | MEDIUM | 6.5 | WordPress |
WordPress용 ProfilePress 플러그인 4.16.11 이하 버전에서 임의의 쇼트코드 실행 취약점이 발견되었습니다. 결제 과정에서 입력된 청구 필드 값이 적절한 검증 없이 쇼트코드 템플릿에 삽입되어 발생합니다. 이를 통해 인증되지 않은 공격자가 악의적인 쇼트코드를 실행할 수 있습니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-3571 | MEDIUM | 6.5 | Spring Data REST |
WordPress용 Pie Register 플러그인의 pie_main() 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 회원가입 양식의 상태를 임의로 변경할 수 있습니다.
|
2026-04-04 | 2026-07-24 21:10 |
| CVE-2026-34939 | MEDIUM | 6.5 | Python |
PraisonAI 멀티에이전트 시스템의 MCPToolIndex.search_tools() 함수가 사용자 입력 문자열을 정규표현식으로 검증 없이 직접 컴파일합니다. 악의적으로 조작된 정규표현식이 파이썬 re 엔진에서 재귀적 역추적(catastrophic backtracking)을 유발하여 수백 초간 스레드를 블로킹합니다. 결과적으로 서비스 전체가 중단되는 서비스 거부(DoS) 취약점입니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34228 | MEDIUM | 6.5 | SQL Server |
Emlog 웹 빌딩 시스템 2.6.8 미만 버전에서 백엔드 업그레이드 인터페이스가 CSRF 토큰 검증 없이 원격 SQL 및 ZIP URL을 허용합니다. 공격자는 인증된 관리자가 악성 링크를 클릭하도록 유도하여 임의의 SQL 실행 및 웹 루트 디렉토리에 임의 파일을 작성할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34787 | MEDIUM | 6.5 | PHP |
Emlog 2.6.2 및 이전 버전의 admin/plugin.php 파일에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. GET 요청의 $plugin 파라미터가 적절한 검증 없이 require_once 경로에 사용되어, CSRF 토큰 검증을 우회할 경우 서버 내 임의의 PHP 파일을 실행할 수 있습니다.
|
2026-04-03 | 2026-07-24 22:10 |
| CVE-2026-34978 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
OpenPrinting CUPS의 2.4.16 및 이전 버전에서 RSS 알림 기능의 notify-recipient-uri를 통한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 이를 이용해 lp 권한으로 시스템의 중요한 상태 파일을 덮어쓸 수 있으며, 결과적으로 CUPS 스케줄러 오류를 유발하여 대기 중인 인쇄 작업을 삭제할 수 있습니다.
|
2026-04-03 | 2026-07-20 20:10 |
| CVE-2026-35549 | MEDIUM | 6.5 | MariaDB |
MariaDB Server의 특정 버전에서 'caching_sha2_password' 인증 플러그인을 사용할 때, 'sha256_crypt_r' 함수가 'alloca'를 통해 스택 메모리를 할당하는 과정에서 매우 큰 패킷을 수신할 경우 스택 오버플로우가 발생하여 서버가 충돌(Crash)할 수 있는 취약점이 발견되었습니다.
|
2026-04-03 | 2026-07-24 21:10 |
| CVE-2026-34832 | MEDIUM | 6.5 | Teams |
Scoold 플랫폼의 1.66.1 미만 버전에서 발생하는 인증된 권한 부여 결함입니다. 로그인한 저권한 사용자가 특정 피드백 ID를 이용해 다른 사용자의 피드백 게시물을 임의로 삭제할 수 있습니다. 해당 핸들러는 인증은 확인하지만 객체 소유권이나 관리자 권한을 검증하지 않습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-34591 | MEDIUM | 6.5 | Python |
Python 의존성 관리자인 Poetry의 1.4.0 버전부터 2.3.3 미만 버전에서 발생하는 취약점입니다. 특수하게 제작된 wheel 파일의 경로 탐색(../) 공격을 통해 Poetry 프로세스 권한으로 시스템의 임의 위치에 파일을 작성할 수 있습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-35038 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Signal K Server 2.24.0 미만 버전에서 'from' 필드 우회를 통해 임의의 프로토타입을 읽을 수 있는 취약점이 존재합니다. 권한이 낮은 인증된 사용자가 프로토타입 경계 필터링을 우회하여 전역 프로토타입 객체의 내부 함수와 속성을 추출할 수 있으며, 이는 데이터 격리 원칙을 위반합니다.
|
2026-04-02 | 2026-07-21 19:10 |
| CVE-2026-34750 | MEDIUM | 6.5 | Azure |
Payload CMS의 클라이언트 업로드용 서명된 URL 엔드포인트에서 파일 이름에 대한 적절한 검증이 이루어지지 않는 취약점이 발견되었습니다. 공격자는 조작된 파일 이름을 사용하여 의도된 스토리지 위치를 벗어나 파일을 저장할 수 있습니다. 이 문제는 관련 스토리지 패키지 버전 3.78.0에서 수정되었습니다.
|
2026-04-01 | 2026-06-17 10:39 |
| CVE-2026-30522 | MEDIUM | 6.5 | IBM WebSphere Application Server |
SourceCodester Loan Management System v1.0에서 서버 측 검증 미흡으로 인한 비즈니스 로직 취약점이 발견되었습니다. 관리자가 연체료율을 설정할 때 프론트엔드에서는 음수 입력을 제한하지만, 백엔드에서는 이를 검증하지 않아 인증된 공격자가 HTTP 요청을 조작하여 음수 값을 입력할 수 있습니다.
|
2026-04-01 | 2026-06-17 10:32 |
| CVE-2026-34401 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
XML Notepad 2.9.0.21 미만 버전에서 DTD 처리가 기본적으로 비활성화되지 않아 발생하는 취약점입니다. 공격자가 악성 XML 파일을 통해 외부 엔티티를 호출하면 로컬 파일 유출이나 NTLM 자격 증명 탈취가 가능합니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34733 | MEDIUM | 6.5 | PHP |
WWBN AVideo 26.0 및 이전 버전에서 PHP 연산자 우선순위 오류로 인해 CLI 전용 접근 제어 로직이 무력화되는 취약점이 발견되었습니다. 이로 인해 공격자가 HTTP를 통해 인증 없이 해당 스크립트에 접근하여 서버의 임시 디렉토리 파일을 삭제하거나 내부 내용을 탈취할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34740 | MEDIUM | 6.5 | Cloud Services |
오픈 소스 비디오 플랫폼인 WWBN AVideo 26.0 및 이전 버전에서 발생하는 저장형 서버 측 요청 위조(SSRF) 취약점입니다. 업로드 권한이 있는 인증된 사용자가 EPG 링크 기능에 내부 네트워크 주소를 포함한 임의의 URL을 저장할 수 있으며, 서버는 이를 검증 없이 호출합니다. 이를 통해 공격자는 내부 네트워크 스캔, 클라우드 메타데이터 접근 및 내부 서비스와의 상호작용을 수행할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34215 | MEDIUM | 6.5 | Node.js |
Parse Server의 특정 버전에서 비밀번호 확인 엔드포인트가 MFA TOTP 비밀값, 복구 코드, OAuth 액세스 토큰과 같은 인증 데이터를 검증 없이 반환하는 취약점이 발견되었습니다. 공격자가 사용자의 비밀번호를 알고 있다면 MFA 비밀값을 추출하여 다요소 인증을 우회할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-30521 | MEDIUM | 6.5 | IBM WebSphere Application Server |
SourceCodester Loan Management System v1.0에서 서버 측 검증 미흡으로 인한 비즈니스 로직 취약점이 발견되었습니다. 공격자가 HTTP 요청을 조작하여 이자율에 음수 값을 입력하면, 시스템은 이를 허용하여 음수 이자율을 가진 대출 계획을 생성할 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-32143 | MEDIUM | 6.5 | Spring Data REST |
오픈 소스 토론 플랫폼인 Discourse에서 관리자 전용 보고서의 CSV 데이터 내보내기 기능에 보안 결함이 발견되었습니다. 이로 인해 권한이 없는 중재자가 관리자만 접근 가능한 민감한 운영 데이터를 노출시킬 수 있습니다.
|
2026-03-31 | 2026-07-24 20:10 |
| CVE-2026-34036 | MEDIUM | 6.5 | Log Server |
Dolibarr ERP/CRM 소프트웨어 22.0.4 및 이전 버전에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 인증된 사용자가 objectdesc 파라미터를 조작하고 접근 제어 함수의 논리적 결함을 악용하여 서버 내의 .env, .htaccess 등 임의의 비-PHP 파일을 읽을 수 있습니다.
|
2026-03-31 | 2026-10-07 08:10 |
| CVE-2026-33029 | MEDIUM | 6.5 | Nginx |
Nginx UI 2.3.4 미만 버전에서 logrotate 설정 시 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 회전 간격에 음수 정수를 입력하면 백엔드가 무한 루프에 빠지거나 잘못된 상태가 되어 서비스 거부(DoS) 상태가 됩니다.
|
2026-03-30 | 2026-06-17 10:36 |
| CVE-2026-33027 | MEDIUM | 6.5 | Nginx |
Nginx UI 2.3.4 미만 버전에서 URL 인코딩된 경로 탐색 시퀀스를 부적절하게 처리하는 취약점이 존재합니다. 인증된 사용자가 특수하게 조작된 경로를 입력하면 백엔드가 이를 /etc/nginx 디렉토리로 해석하여 해당 디렉토리 전체를 삭제할 수 있으며, 이는 서비스 거부(DoS) 상태를 유발합니다.
|
2026-03-30 | 2026-06-17 10:36 |
| CVE-2026-21712 | MEDIUM | 6.5 | Node.js |
Node.js의 URL 처리 과정에서 발생하는 결함으로, 잘못된 문자가 포함된 국제화 도메인 이름(IDN)을 사용하여 url.format() 함수를 호출할 경우 네이티브 코드에서 어설션 실패(assertion failure)가 발생합니다. 이로 인해 Node.js 프로세스가 예기치 않게 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2026-03-30 | 2026-08-19 14:05 |
| CVE-2026-33992 | MEDIUM | 6.5 | Cloud Services |
pyLoad의 다운로드 엔진이 URL 검증 없이 임의의 URL을 수락하여 SSRF(서버 측 요청 위조) 공격이 가능합니다. 인증된 공격자는 이를 통해 내부 네트워크 서비스에 접근하거나 DigitalOcean 환경에서 클라우드 메타데이터 및 민감한 인프라 정보를 탈취할 수 있습니다.
|
2026-03-27 | 2026-06-17 10:38 |
| CVE-2026-33886 | MEDIUM | 6.5 | Git |
Statamic은 Laravel과 Git 기반의 콘텐츠 관리 시스템(CMS)입니다. 버전 5.7.12부터 5.73.16 미만 및 6.7.2 미만에서, 제어판 사용자가 Antlers 템플릿 엔진이 활성화된 필드에 접근할 수 있는 경우 콘텐츠에 설정 변수를 삽입하여 민감한 애플리케이션 설정값에 접근할 수 있습니다. 이 취약점은 5.73.16 및 6.7.2 버전에서 수정되었습니다.
|
2026-03-27 | 2026-04-08 14:04 |