| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-33886 | MEDIUM | 6.5 | Git |
Statamic은 Laravel과 Git 기반의 콘텐츠 관리 시스템(CMS)입니다. 버전 5.7.12부터 5.73.16 미만 및 6.7.2 미만에서, 제어판 사용자가 Antlers 템플릿 엔진이 활성화된 필드에 접근할 수 있는 경우 콘텐츠에 설정 변수를 삽입하여 민감한 애플리케이션 설정값에 접근할 수 있습니다. 이 취약점은 5.73.16 및 6.7.2 버전에서 수정되었습니다.
|
2026-03-27 | 2026-04-08 14:04 |
| CVE-2026-33882 | MEDIUM | 6.5 | Git |
Statamic CMS의 마크다운 미리보기 엔드포인트를 조작하여 임의 필드타입의 증강 데이터를 반환하도록 유도할 수 있습니다. 특히 users 필드타입을 통해 인증된 컨트롤 패널 사용자가 이메일 주소, 암호화된 패스키 데이터, 암호화된 2단계 인증 코드 등 민감한 사용자 정보를 탈취할 수 있습니다. 5.73.16 및 6.7.2 버전에서 패치가 적용되었습니다.
|
2026-03-27 | 2026-04-08 14:27 |
| CVE-2025-15617 | MEDIUM | 6.5 | Git |
Wazuh 4.12.0 버전의 GitHub Actions 워크플로 아티팩트에서 정보 노출 취약점이 발견되었습니다. 공격자는 업로드된 아티팩트에서 GITHUB_TOKEN을 추출하여 악성 커밋을 푸시하거나 릴리스 태그를 변경하는 등의 권한 없는 작업을 수행할 수 있습니다.
|
2026-03-27 | 2026-10-07 09:10 |
| CVE-2026-33730 | MEDIUM | 6.5 | IBM Security Verify Access |
Open Source Point of Sale(opensourcepos)의 3.4.2 미만 버전에서 발생하는 IDOR 취약점입니다. 인증된 저권한 사용자가 employee_id 파라미터를 조작하여 관리자를 포함한 다른 사용자의 비밀번호 변경 기능에 접근할 수 있습니다. 이 문제는 애플리케이션이 객체 소유권이나 권한 검사를 수행하지 않아 발생합니다.
|
2026-03-27 | 2026-06-17 10:38 |
| CVE-2026-33375 | MEDIUM | 6.5 | Spring Data REST |
Grafana MSSQL 데이터 소스 플러그인에 로직 결함이 존재하여, 낮은 권한을 가진 사용자(Viewer)가 API 제한을 우회할 수 있습니다. 이를 통해 치명적인 메모리 고갈(OOM)을 유발하여 호스트 컨테이너를 중단시킬 수 있습니다.
|
2026-03-26 | 2026-06-17 13:20 |
| CVE-2026-33531 | MEDIUM | 6.5 | Magento Open Source |
오픈 소스 재고 관리 시스템인 InvenTree의 1.2.6 미만 버전에서 보고서 템플릿 엔진을 통한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 권한을 가진 스태프 사용자가 악의적으로 조작된 템플릿 태그를 사용하여 서버 파일 시스템의 임의 파일을 읽을 수 있습니다. 이 문제는 1.2.6 및 1.3.0 이상의 버전에서 패치되었습니다.
|
2026-03-26 | 2026-10-07 08:10 |
| CVE-2026-33148 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Tandoor Recipes 2.6.0 미만 버전에서 FDC 검색 엔드포인트가 사용자 입력값인 query 파라미터를 URL 인코딩 없이 직접 삽입하여 발생합니다. 공격자는 '&' 문자를 사용하여 API 키를 덮어쓰거나 요청을 조작할 수 있으며, 이를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-33495 | MEDIUM | 6.5 | IBM Verify Identity Access |
Ory Oathkeeper는 설정된 Access Rules를 평가할 때 X-Forwarded-Proto 헤더를 항상 신뢰하는 취약점이 있습니다. 이로 인해 trust_forwarded_headers 설정이 false임에도 불구하고 공격자가 헤더를 조작하여 의도하지 않은 규칙을 트리거할 수 있습니다. 26.2.0 미만 버전에서 발생하며, 해당 버전에서는 이 설정이 올바르게 적용되지 않습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-33438 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Stirling-PDF의 워터마크 기능(/api/v1/security/add-watermark 엔드포인트)에서 서비스 거부(DoS) 취약점이 발견되었습니다. 인증된 사용자가 fontSize 및 widthSpacer 매개변수에 극단적인 값을 입력하여 리소스 고갈 및 서버 충돌을 유발할 수 있습니다.
|
2026-03-26 | 2026-06-17 10:37 |
| CVE-2026-32120 | MEDIUM | 6.5 | IBM Security Verify Access |
OpenEMR 8.0.0.3 미만 버전에서 발생하는 IDOR 취약점으로, 수수료 시트 저장 로직의 결함이 있습니다. 권한이 있는 사용자가 숨겨진 form 필드를 조작하여 다른 환자의 약품 판매 기록을 삭제, 수정 또는 조회할 수 있습니다.
|
2026-03-25 | 2026-06-17 10:35 |
| CVE-2025-14915 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty의 특정 버전에서 권한 상승 취약점이 발견되었습니다. 권한을 가진 사용자가 이 취약점을 악용하여 애플리케이션 서버에 대한 추가적인 접근 권한을 획득할 수 있습니다.
|
2026-03-25 | 2026-06-17 08:36 |
| CVE-2026-27496 | MEDIUM | 6.5 | Node.js |
n8n 워크플로우 자동화 플랫폼에서 인증된 사용자가 JavaScript Task Runner를 통해 초기화되지 않은 메모리 버퍼를 할당할 수 있는 취약점이 발견되었습니다. 이로 인해 이전 요청, 작업 또는 비밀번호와 같은 민감한 데이터가 포함된 잔류 데이터가 노출될 수 있습니다. 해당 문제는 n8n 버전 1.123.22, 2.10.1, 2.9.3 이상에서 수정되었습니다.
|
2026-03-25 | 2026-06-17 10:27 |
| CVE-2026-33627 | MEDIUM | 6.5 | Node.js |
Parse Server의 특정 버전에서 인증된 사용자가 /users/me 엔드포인트를 호출할 때 MFA TOTP 비밀값 및 복구 코드를 포함한 민감한 인증 데이터가 필터링 없이 노출되는 취약점이 발견되었습니다. 이 취약점은 내부적으로 마스터 권한을 사용하여 세션을 조회하는 과정에서 발생하며, 공격자가 세션 토큰을 탈취할 경우 MFA를 무력화할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-33421 | MEDIUM | 6.5 | Node.js |
Parse Server의 LiveQuery WebSocket 인터페이스가 클래스 수준 권한(CLP)의 포인터 권한(readUserFields 및 pointerFields)을 강제하지 않는 취약점입니다. 인증된 사용자가 LiveQuery 이벤트를 구독하면 포인터 필드가 자신을 가리키지 않더라도 모든 객체의 실시간 업데이트를 수신할 수 있어, REST API로 제한된 민감한 데이터에 무단 접근이 가능합니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-33401 | MEDIUM | 6.5 | Cloud Services |
오픈소스 구독 관리 도구인 Wallos의 4.7.0 미만 버전에서 SSRF 취약점이 발견되었습니다. 인증된 사용자가 AI Ollama 호스트 파라미터, AI 추천 엔드포인트, 알림 크론 작업을 악용하여 내부 네트워크나 클라우드 메타데이터 서비스에 접근할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-32889 | MEDIUM | 6.5 | Python |
tinytag 파이썬 라이브러리 2.2.0에서 MP3 파일의 ID3v2 SYLT 동기화된 가사 프레임을 파싱할 때 문자열 종료자가 없으면 무한 루프가 발생합니다. 악의적으로 조작된 498바이트 MP3 파일 하나로 서버 프로세스를 영구적으로 정지시킬 수 있으며, 2.2.1에서 수정되었습니다.
|
2026-03-20 | 2026-05-14 20:22 |
| CVE-2026-32761 | MEDIUM | 6.5 | IBM Security Verify Access |
File Browser 2.61.0 이하 버전에서 권한 강제 우회 취약점이 발견되었습니다. 다운로드 권한이 없는 사용자라도 공유 권한이 있다면 공개 공유 링크를 생성하여 파일 내용을 외부로 유출할 수 있습니다. 이 문제는 버전 2.62.0에서 수정되었습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-32818 | MEDIUM | 6.5 | IBM Security Verify Access |
Admidio 5.0.0부터 5.0.6 버전의 포럼 모듈에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자가 게시글이나 토픽의 UUID를 알 경우, 관리자 권한 없이도 게시물을 영구적으로 삭제할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:36 |
| CVE-2026-26136 | MEDIUM | 6.5 | Copilot |
Microsoft Copilot에서 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 커맨드 인젝션 취약점이 발견되었습니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:25 |
| CVE-2026-33163 | MEDIUM | 6.5 | Node.js |
Parse Server의 특정 버전에서 LiveQuery 이벤트 트리거 사용 시 보호된 필드와 인증 데이터가 모든 구독자에게 유출되는 취약점이 발견되었습니다. 이는 참조 분리 버그로 인해 민감한 데이터 필터링이 적용되지 않은 JSON 복사본이 클라이언트에 전송되면서 발생합니다.
|
2026-03-18 | 2026-06-17 10:37 |
| CVE-2026-21886 | MEDIUM | 6.5 | Spring for GraphQL |
OpenCTI는 사이버 위협 인텔리전스 지식을 관리하는 오픈 소스 플랫폼입니다. 6.9.1 버전 이전에서는 GraphQL mutation인 'IndividualDeletionDeleteMutation'을 사용할 때 대상 객체에 대한 검증이 부족하여, 개별 엔티티 외에 분석 보고서와 같은 관련 없는 민감한 객체까지 삭제될 수 있는 취약점이 존재합니다.
|
2026-03-17 | 2026-06-17 10:19 |
| CVE-2025-69196 | MEDIUM | 6.5 | IBM WebSphere Application Server |
FastMCP 프레임워크 2.14.2 이전 버전에서 인증 및 토큰 요청 시 클라이언트가 제출한 리소스 파라미터를 제대로 준수하지 않는 취약점이 발견되었습니다. 이로 인해 MCP 서버를 위한 토큰이 아닌, 초기화 시 OAuthProxy에 전달된 base_url에 대한 토큰이 발급될 수 있습니다.
|
2026-03-16 | 2026-07-15 02:17 |
| CVE-2026-32598 | MEDIUM | 6.5 | Docker |
OneUptime 10.0.24 미만 버전에서 비밀번호 재설정 흐름 시 평문 재설정 토큰이 포함된 전체 URL이 INFO 로그 레벨로 기록되는 취약점이 발견되었습니다. 로그에 접근할 수 있는 공격자는 이 토큰을 탈취하여 사용자의 계정을 탈취할 수 있습니다.
|
2026-03-13 | 2026-10-07 08:10 |
| CVE-2026-31949 | MEDIUM | 6.5 | Node.js |
LibreChat 0.8.3-rc1 미만 버전에서 DELETE /api/convos 엔드포인트에 서비스 거부(DoS) 취약점이 존재합니다. 인증된 공격자가 조작된 요청을 보내면 Node.js 서버 프로세스가 예기치 않게 종료될 수 있습니다. 이는 req.body.arg의 존재 여부를 검증하지 않아 발생하는 TypeError 때문입니다.
|
2026-03-13 | 2026-06-17 10:34 |
| CVE-2026-2673 | MEDIUM | 6.5 | OpenSSL |
OpenSSL 3.5, 3.6의 TLS 1.3 서버에서 'DEFAULT' 키워드를 사용할 때 키 교환 그룹 협상 과정에 결함이 있어, 포스트-양자 암호화 그룹을 제대로 협상하지 못하는 문제입니다. 클라이언트가 예측하지 못한 키셰어만 전송하면 더 선호되는 보안 그룹을 지원하는 경우에도 서버가 Hello Retry Request를 보내지 않아 협상에 실패합니다.
|
2026-03-13 | 2026-06-05 19:48 |
| CVE-2026-32269 | MEDIUM | 6.5 | Node.js |
Parse Server의 OAuth2 인증 어댑터에서 appidField와 appIds가 설정된 경우 앱 ID를 올바르게 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 토큰 검사 엔드포인트에 잘못된 값이 전송되어 모든 OAuth2 로그인이 실패하거나, 비정상적인 앱 컨텍스트에서의 인증이 허용될 수 있습니다.
|
2026-03-12 | 2026-06-17 10:35 |
| CVE-2026-32245 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Tinyauth 5.0.3 미만 버전의 OIDC 토큰 엔드포인트에서 인증 코드를 교환할 때 클라이언트 일치 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자는 다른 클라이언트의 인증 코드를 자신의 자격 증명으로 교환하여 사용자의 토큰을 탈취할 수 있으며, 이는 RFC 6749 표준을 위반합니다.
|
2026-03-12 | 2026-06-17 10:35 |
| CVE-2026-20164 | MEDIUM | 6.5 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 권한 제어 미흡으로 인해 발생하는 취약점입니다. 'admin' 또는 'power' 권한이 없는 낮은 권한의 사용자가 REST API 엔드포인트를 통해 passwords.conf 파일에 저장된 해시 또는 평문 비밀번호를 노출시킬 수 있습니다.
|
2026-03-11 | 2026-06-17 10:17 |
| CVE-2026-3784 | MEDIUM | 6.5 | curl |
curl에서 HTTP 프록시를 통해 CONNECT 요청을 수행할 때, 새로운 요청이 이전과 다른 프록시 인증 정보를 사용하더라도 기존 연결을 잘못 재사용하는 취약점이 발견되었습니다. 올바른 동작은 새로운 인증 정보에 맞는 별도의 연결을 생성하거나 사용하는 것입니다.
|
2026-03-11 | 2026-09-15 07:16 |
| CVE-2026-1965 | MEDIUM | 6.5 | IBM WebSphere Application Server |
libcurl에서 Negotiate 인증을 사용하는 HTTP 또는 HTTPS 요청 시 잘못된 연결을 재사용할 수 있는 논리적 오류가 발견되었습니다. 이로 인해 서로 다른 자격 증명을 사용하는 요청이 이전 사용자의 인증 정보가 남아있는 기존 연결을 잘못 사용하여 보안 문제가 발생할 수 있습니다.
|
2026-03-11 | 2026-09-15 07:16 |