| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-30962 | MEDIUM | 6.5 | Node.js |
Parse Server의 특정 버전에서 보호된 필드에 대한 검증 로직이 최상위 쿼리 키만 확인하는 취약점이 발견되었습니다. 공격자가 논리 연산자 내부에 보호된 필드 제약 조건을 포함시켜 검증을 우회할 수 있으며, 이를 통해 인증된 사용자가 보호된 필드의 값을 추출할 수 있습니다.
|
2026-03-10 | 2026-06-17 10:33 |
| CVE-2026-1776 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Camaleon CMS 2.4.5.0부터 2.9.0 버전의 AWS S3 업로더 구현체에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 download_private_file 기능을 악용하여 웹 서버의 임의 파일을 읽을 수 있으며, 이는 이전 취약점(CVE-2024-46987)에 대한 불완전한 수정으로 인해 발생합니다.
|
2026-03-10 | 2026-10-08 16:17 |
| CVE-2026-3822 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Taipower에서 개발한 Android용 Taipower 앱에 부적절한 인증서 검증 취약점이 존재합니다. 서버와 HTTPS 연결을 설정할 때 앱이 서버 측 TLS/SSL 인증서를 검증하지 못하여, 인증되지 않은 원격 공격자가 중간자 공격(MITM)을 통해 네트워크 패킷을 읽거나 변조할 수 있습니다.
|
2026-03-09 | 2026-06-17 10:44 |
| CVE-2018-25162 | MEDIUM | 6.5 | PHP |
2-Plan Team 1.0.4에서 인증된 공격자가 managefile.php를 통해 PHP 파일을 임의로 업로드할 수 있는 취약점입니다. 업로드된 파일은 웹 서버에 의해 실행되어 원격코드 실행 공격이 가능합니다.
|
2026-03-06 | 2026-04-15 14:53 |
| CVE-2026-28685 | MEDIUM | 6.5 | Teams |
Kimai 시간 추적 애플리케이션의 2.51.0 미만 버전에서 발생하는 취약점입니다. ROLE_TEAMLEAD 권한을 가진 사용자가 자신의 팀에 할당되지 않은 다른 고객의 송장 정보까지 모두 조회할 수 있는 권한 검증 미흡 문제가 존재합니다.
|
2026-03-06 | 2026-06-17 10:28 |
| CVE-2026-26122 | MEDIUM | 6.5 | Azure |
Azure Compute Gallery에서 리소스를 초기화할 때 보안되지 않은 기본값이 설정되는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 정보를 유출할 수 있습니다.
|
2026-03-05 | 2026-06-17 10:25 |
| CVE-2026-28481 | MEDIUM | 6.5 | Teams |
OpenClaw 2026.1.30 및 이전 버전의 MS Teams 첨부 파일 다운로더에서 정보 노출 취약점이 발견되었습니다. 401 또는 403 응답을 받은 후 다운로드를 재시도할 때, 허용된 접미사 도메인과 일치하는 신뢰할 수 없는 호스트로 인증용 Bearer 토큰이 전송되어 토큰 탈취가 가능합니다.
|
2026-03-05 | 2026-06-17 10:28 |
| CVE-2026-3125 | MEDIUM | 6.5 | Cloud Services |
@opennextjs/cloudflare 패키지의 /cdn-cgi/image/ 핸들러에서 경로 정규화 우회를 통한 SSRF 취약점이 발견되었습니다. 공격자가 백슬래시(/) 대신 역슬래시(\)를 사용하여 Cloudflare 에지 차단을 우회하면, 임의의 원격 URL을 호출하거나 보호된 자산에 접근할 수 있습니다.
|
2026-03-04 | 2026-06-17 10:43 |
| CVE-2025-12801 | MEDIUM | 6.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux nfs-utils 패키지의 rpc.mountd 데몬에서 권한 상승 취약점이 발견되었습니다. NFSv3 클라이언트가 마운트 시점에 /etc/exports 파일에 설정된 권한을 우회하여, root_squash나 all_squash 설정과 관계없이 내보낸 디렉토리의 모든 하위 디렉토리 및 트리에 접근할 수 있습니다.
|
2026-03-04 | 2026-10-16 12:16 |
| CVE-2026-1542 | MEDIUM | 6.5 | PHP |
Super Stage WP 워드프레스 플러그인 1.0.1 이하 버전이 REQUEST 파라미터로부터 사용자 입력을 검증 없이 역직렬화하여 PHP 객체 주입(Object Injection) 취약점이 발생합니다. 인증되지 않은 공격자가 적절한 gadget chain이 존재할 경우 이를 악용하여 원격 코드 실행 등의 공격을 수행할 수 있습니다.
|
2026-02-28 | 2026-04-15 00:35 |
| CVE-2026-27734 | MEDIUM | 6.5 | Azure Monitor Agent |
Beszel 서버 모니터링 플랫폼의 0.18.2 미만 버전에서 발생하는 취약점입니다. 인증된 사용자가 'container' 쿼리 파라미터에 경로 탐색 문자열(../)을 삽입하여 검증되지 않은 상태로 에이전트에 전달할 경우, Docker Engine API의 임의 엔드포인트에 접근하여 민감한 인프라 정보를 노출할 수 있습니다.
|
2026-02-27 | 2026-06-17 10:27 |
| CVE-2024-10938 | MEDIUM | 6.5 | PHP |
OVRI Payment 플러그인 1.7.0 버전에 악의적인 .htaccess 파일이 포함되어 있으며, 이는 정상 스크립트 실행을 차단하면서 악성 PHP 파일의 실행을 허용합니다. 플러그인 디렉토리 외부로 이동될 경우 전체 워드프레스 사이트의 기능을 방해할 수 있습니다.
|
2026-02-27 | 2026-04-15 00:35 |
| CVE-2026-1697 | MEDIUM | 6.5 | Spring Web Services |
PcVue 버전 12.0.0부터 16.3.3 사이의 GraphicalData 웹 서비스 및 WebClient 웹 앱에서 Secure 및 SameSite 속성이 누락되었습니다. 이로 인해 쿠키 보안 설정이 취약해질 수 있습니다.
|
2026-02-26 | 2026-07-09 18:32 |
| CVE-2026-25963 | MEDIUM | 6.5 | Teams |
Fleet의 인증서 템플릿 삭제 API에서 권한 검증 오류가 발견되었습니다. 이로 인해 팀 관리자가 자신이 속하지 않은 다른 팀의 인증서 템플릿을 삭제할 수 있어, 기기 등록이나 VPN 접속 등 인증서 기반 워크플로우에 장애를 초래할 수 있습니다.
|
2026-02-26 | 2026-06-17 10:25 |
| CVE-2026-27943 | MEDIUM | 6.5 | IBM Security Verify Access |
OpenEMR 8.0.0 이하 버전에서 안구 검사(eye_mag) 뷰가 현재 사용자의 환자 또는 상담 문맥을 확인하지 않고 form_id를 통해 데이터를 로드하는 취약점이 발견되었습니다. 인증된 사용자가 다른 form_id를 입력하여 임의의 환자 안구 검사 데이터를 조회하거나 수정할 수 있으며, 일부 흐름에서는 세션의 활성 환자 정보가 변경될 수도 있습니다.
|
2026-02-26 | 2026-06-17 10:27 |
| CVE-2026-27829 | MEDIUM | 6.5 | Cloud Services |
Astro 웹 프레임워크의 이미지 파이프라인 버그로 인해 image.domains 및 image.remotePatterns 제한을 우회할 수 있습니다. inferSize 옵션 사용 시 도메인 검증이 수행되지 않아, 공격자가 임의의 호스트로부터 콘텐츠를 가져오게 하여 SSRF 공격을 수행할 수 있습니다.
|
2026-02-26 | 2026-06-17 10:27 |
| CVE-2026-27735 | MEDIUM | 6.5 | Git |
mcp-server-git 2026.1.14 이전 버전에서 git_add 도구가 파일 경로를 검증하지 않아 '../' 시퀀스를 포함한 경로로 저장소 외부 파일을 Git 인덱스에 스테이징할 수 있습니다. GitPython의 repo.index.add()를 사용하기 때문에 Git CLI의 경계 검사를 우회할 수 있어 발생하는 취약점입니다.
|
2026-02-26 | 2026-04-14 00:44 |
| CVE-2026-25930 | MEDIUM | 6.5 | IBM Security Verify Access |
OpenEMR 8.0.0 미만 버전의 레이아웃 기반 양식(LBF) 인쇄 보기 기능에서 권한 검증 미흡 취약점이 발견되었습니다. 인증된 사용자가 formid, visitid 또는 patientid를 조작하여 권한이 없는 다른 환자의 진료 기록 양식을 열람하거나 인쇄할 수 있습니다.
|
2026-02-25 | 2026-06-17 10:25 |
| CVE-2026-25929 | MEDIUM | 6.5 | IBM Security Verify Access |
OpenEMR 8.0.0 미만 버전에서 발생하는 취약점으로, 문서 컨트롤러의 patient_picture 컨텍스트가 사용자의 권한을 검증하지 않고 환자 사진을 제공합니다. 인증된 사용자가 다른 환자의 ID를 입력하여 해당 환자의 사진을 무단으로 조회할 수 있습니다.
|
2026-02-25 | 2026-06-17 10:25 |
| CVE-2026-25220 | MEDIUM | 6.5 | Windows Admin Center |
OpenEMR 8.0.0 미만 버전에서 메시지 센터의 URL 파라미터 조작을 통해 모든 사용자의 내부 메시지를 조회할 수 있는 취약점이 발견되었습니다. 백엔드에서 관리자 권한을 검증하지 않아 인증된 사용자라면 누구나 전체 메시지 목록에 접근할 수 있습니다.
|
2026-02-25 | 2026-06-17 10:24 |
| CVE-2026-27129 | MEDIUM | 6.5 | Spring for GraphQL |
Craft CMS의 GraphQL Asset mutation에서 SSRF 검증 로직이 IPv4 주소만 처리하는 gethostbyname() 함수를 사용하여 발생하는 보안 취약점입니다. IPv6(AAAA 레코드)만 존재하는 호스트네임의 경우 검증을 우회하여 SSRF 공격이 가능하며, 이는 이전 취약점(CVE-2025-68437)에 대한 보안 패치를 우회하는 문제입니다. 적절한 GraphQL 권한을 가진 인증된 사용자가 이를 악용할 수 있습니다.
|
2026-02-24 | 2026-06-17 10:26 |
| CVE-2026-27022 | MEDIUM | 6.5 | Redis |
@langchain/langgraph-checkpoint-redis의 RedisSaver와 ShallowRedisSaver 클래스에서 사용자 제공 필터 키와 값이 적절히 이스케이프되지 않아 발생하는 RediSearch 쿼리 인젝션 취약점입니다. 공격자가 RediSearch 특수 구문 문자를 필터에 포함시켜 쿼리 로직을 조작하고 접근 제어를 우회할 수 있습니다.
|
2026-02-20 | 2026-06-17 10:26 |
| CVE-2026-1999 | MEDIUM | 6.5 | Git |
GitHub Enterprise Server에서 잘못된 인가 취약점이 발견되었으며, 공격자가 push 권한 없이도 enable_auto_merge 뮤테이션의 인가 우회를 악용하여 자신의 풀 리퀘스트를 병합할 수 있습니다. 이 취약점은 포킹이 허용된 저장소에서만 영향을 미치며, 브랜치 보호 규칙이 없는 깨끗한 PR 상태에서만 악용 가능합니다. GitHub Enterprise Server 3.19.2, 3.18.5, 3.17.11 이전 버전이 영향을 받습니다.
|
2026-02-18 | 2026-04-08 22:16 |
| CVE-2026-1317 | MEDIUM | 6.5 | PHP |
WordPress의 'WP Import – Ultimate CSV XML Importer' 플러그인 버전 7.37 이하에서 파일 업로드 시 `file_name` 파라미터의 부족한 이스케이핑으로 인한 SQL Injection 취약점이 존재합니다. 인증된 Subscriber 레벨 이상의 사용자가 악의적인 파일명을 통해 SQL 쿼리를 조작하여 데이터베이스의 민감한 정보를 탈취할 수 있습니다. 이 취약점은 Single Import/Export 옵션이 활성화되고 PHP 버전이 8.0 미만일 때만 악용 가능합니다.
|
2026-02-18 | 2026-04-15 00:35 |
| CVE-2025-14799 | MEDIUM | 6.5 | PHP |
Brevo WordPress 플러그인 3.3.0 버전 이하에서 REST API 엔드포인트의 느슨한 비교 연산자(==) 사용으로 인한 타입 저글링 취약점입니다. 인증되지 않은 공격자가 boolean true 값을 이용해 인증 검증을 우회하고 API 키 삭제, 구독 폼 제거, 플러그인 설정 초기화 등의 행위를 수행할 수 있습니다.
|
2026-02-18 | 2026-04-15 00:35 |
| CVE-2026-1458 | MEDIUM | 6.5 | Git |
GitLab CE/EE의 모든 버전에서 인증되지 않은 사용자가 악의적인 파일을 업로드하여 서비스 거부 공격을 할 수 있는 취약점
|
2026-02-11 | 2026-02-12 21:58 |
| CVE-2026-1456 | MEDIUM | 6.5 | Git |
GitLab에서 발견된 취약점으로, 인증되지 않은 사용자가 특별히 제작된 마크다운 파일을 제출하여 CPU를 과부하시켜 서비스 거부 공격을 할 수 있는 문제입니다.
|
2026-02-11 | 2026-02-12 21:39 |
| CVE-2026-1387 | MEDIUM | 6.5 | Git |
GitLab EE에서 인증된 사용자가 악의적인 파일을 업로드하고 GraphQL을 통해 반복적으로 쿼리함으로써 서비스 거부 공격을 일으킬 수 있는 취약점
|
2026-02-11 | 2026-02-12 21:34 |
| CVE-2026-1235 | MEDIUM | 6.5 | PHP |
WP eCommerce 플러그인 3.15.1 이하 버전의 AJAX 액션에서 사용자 입력을 검증 없이 역직렬화하여, 인증되지 않은 사용자도 PHP Object Injection 공격을 수행할 수 있는 취약점입니다. 적절한 가젯 클래스가 존재할 경우 원격 코드 실행까지 가능합니다.
|
2026-02-11 | 2026-04-15 00:35 |
| CVE-2026-26007 | MEDIUM | 6.5 | Python |
Python의 cryptography 패키지 46.0.5 미만 버전에서 공개키가 타원곡선의 유효한 부분군에 속하는지 검증하지 않는 취약점이 발견되었습니다. 공격자가 작은 차수의 부분군에 속하는 공개키를 제공할 경우, ECDH 키 교환 과정에서 피해자의 개인키 정보가 유출되거나 ECDSA 서명이 위조될 수 있습니다. 이 문제는 SECT 곡선을 사용하는 경우에만 영향을 받습니다.
|
2026-02-10 | 2026-09-10 13:17 |