| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-59327 | MEDIUM | 4.4 | Spring Framework |
Spring Tools for Eclipse에서 Spring Boot DevTools의 원격 비밀키(spring.devtools.remote.secret)를 평문 문자열로 저장하는 취약점이 발견되었습니다. 이 비밀키는 Eclipse의 실행 구성 파일(.launch)에 암호화되지 않은 상태로 저장되어, 파일 시스템 접근 권한이 있거나 버전 관리 시스템(VCS)에 공유된 경우 노출될 수 있습니다. 공격자는 탈취한 비밀키를 사용하여 대상 Spring Boot 애플리케이션에 임의의 클래스 바이트를 실행함으로써 원격 코드 실행(RCE)을 달성할 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-15673 | MEDIUM | 4.4 | WordPress |
WordPress용 SMS Alert 플러그인의 'checkout_payment_plans' 및 'order_status' 설정에서 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 악성 페이로드를 설정값에 저장하면, 이후 WP-Cron 이벤트 실행 시 데이터베이스에서 민감한 정보를 추출할 수 있는 2차 SQL 인젝션 공격이 가능합니다.
|
2026-07-28 | 2026-07-28 16:07 |
| CVE-2026-15786 | MEDIUM | 4.4 | PHP |
WordPress용 WP Encryption 플러그인의 'imploded' 파라미터에서 디렉토리 트래버설 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 서버의 임의 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 프리미엄 버전이 활성화된 경우 .htaccess와 같은 설정 파일을 조작하여 서비스 거부(DoS)나 리다이렉트 공격을 수행할 수 있습니다.
|
2026-07-23 | 2026-07-24 23:16 |
| CVE-2026-15647 | MEDIUM | 4.4 | WordPress |
WordPress용 Brands for WooCommerce 플러그인 3.8.8 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 'br_brand_tooltip' 용어 메타 필드의 입력값 검증 및 출력 이스케이프 미흡으로 인해, 인증된 공격자가 악성 스크립트를 삽입할 수 있습니다. 특히 이 취약점은 unfiltered_html 권한이 없는 Shop Manager 권한의 사용자도 악용할 수 있다는 점이 특징입니다.
|
2026-07-23 | 2026-07-23 16:17 |
| CVE-2026-60713 | MEDIUM | 4.4 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 컴포넌트(22.3~26.5 버전)에 존재하는 취약점입니다. 인프라에 로그인 가능한 낮은 권한의 공격자가 이 취약점을 악용해 일부 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다. CVSS 기본 점수는 4.4(중간)이며 기밀성과 무결성에 영향을 줍니다.
|
2026-07-21 | 2026-10-24 18:10 |
| CVE-2026-60189 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:28 |
| CVE-2026-60182 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Clone Plugin 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:47 |
| CVE-2026-60184 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:36 |
| CVE-2026-60185 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우, MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:35 |
| CVE-2026-60186 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Group Replication 플러그인에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:33 |
| CVE-2026-60187 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:30 |
| CVE-2026-60188 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 17:29 |
| CVE-2026-60177 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Clone Plugin 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버나 클러스터를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:49 |
| CVE-2026-47012 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Optimizer 컴포넌트에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우, MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:53 |
| CVE-2026-46936 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 DDL 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-07-21 | 2026-07-27 14:54 |
| CVE-2026-46671 | MEDIUM | 4.4 | Magento Open Source |
Rust로 구현된 Microsoft OneNote 파일 파서 onenote_parser의 1.1.1 이전 버전에는 악의적으로 조작된 .onetoc2 목차 파일로 인해 노트북 디렉터리 외부의 임의 파일을 열 수 있는 경로 탐색 취약점이 있습니다. 파서가 .onetoc2 내부 항목 이름을 검증 없이 노트북 기본 디렉터리와 결합하기 때문이며, 직접적인 내용 유출은 어렵지만 파일 존재 여부 탐지와 서비스 거부는 가능합니다.
|
2026-07-20 | 2026-10-24 20:10 |
| CVE-2026-59831 | MEDIUM | 4.4 | Git |
GitHub CLI(gh) 2.10.0부터 2.95.0 버전 사이에서 발생하는 취약점입니다. 악의적인 Codespace에 연결할 때 gh codespace jupyter 명령어를 사용하면, 검증되지 않은 JupyterLab URL을 통해 임의의 명령어가 실행될 수 있습니다. 이 문제는 2.96.0 버전에서 수정되었습니다.
|
2026-07-09 | 2026-07-14 02:16 |
| CVE-2026-21901 | MEDIUM | 4.4 | Spring Data REST |
Juniper Networks Junos OS 및 Junos OS Evolved의 관리 데몬(mgd)에서 발생하는 NULL 포인터 역참조 취약점입니다. 높은 권한을 가진 로컬 공격자가 특정 SSH 설정 파라미터를 설정하거나 비활성화할 경우 mgd 프로세스가 충돌하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-09 | 2026-08-26 17:48 |
| CVE-2026-54776 | MEDIUM | 4.4 | .NET |
CoreWCF의 Unix Domain Socket 호스팅 환경에서 PosixIdentity 클라이언트 자격 증명을 사용할 때 발생하는 보안 취약점입니다. 1.8.1 및 1.9.1 이전 버전에서는 메시지 디스패치 전 application/unixposix 스트림 업그레이드 단계를 건너뛰어 UnixPosixIdentitySecurityUpgradeProvider의 프레이밍 계층 신원 확인을 우회할 수 있습니다.
|
2026-07-08 | 2026-07-09 16:29 |
| CVE-2026-47778 | MEDIUM | 4.4 | Envoy |
Envoy 프록시의 DefaultCertValidator::verifySubjectAltName 함수에서 구조적 결함이 발견되었습니다. 공격자가 NUL 바이트가 포함된 dNSName SAN을 가진 인증서를 제공할 경우, .c_str() 호출 시 문자열이 조기에 절단되어 잘못된 인증 검증이 수행될 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-8330 | MEDIUM | 4.4 | Git |
GitLab CE/EE의 CI/CD API 엔드포인트에서 필터링이 불충분하여 특정 조건에서 민감한 정보가 애플리케이션 로그에 기록될 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 9.3부터 18.11.5 버전, 19.0부터 19.0.2 버전, 그리고 19.1부터 19.1.0 버전까지 영향을 미칩니다.
|
2026-06-25 | 2026-06-26 18:24 |
| CVE-2026-47733 | MEDIUM | 4.4 | Oracle Java SE |
Rocket.Chat의 gazzodown 패키지 내 ImageElement 컴포넌트가 사용자 입력 src 값을 프로토콜 검증 없이 <a href>와 <img src> 속성에 그대로 렌더링합니다. 이로 인해 인증된 사용자가 javascript: URL이 포함된 마크다운 이미지를 게시할 수 있으며, 구형 브라우저에서 클릭 시 열람자 세션에서 임의의 스크립트가 실행될 수 있습니다. 8.5.0 버전에서 수정되었습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-0268 | MEDIUM | 4.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Prisma Access Agent Linux 버전에서 보안 제어를 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 네트워크 트래픽을 VPN 터널 외부로 라우팅할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-8853 | MEDIUM | 4.4 | WordPress |
WordPress의 MW WP Form 플러그인 5.1.3 이하 버전에서 'memo' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 미비로 인해, 편집자 권한 이상의 공격자가 임의의 스크립트를 삽입하여 사용자의 브라우저에서 실행될 수 있습니다. 특히 데이터가 wp_insert_post()가 아닌 update_post_meta()를 통해 저장되어 WordPress의 기본 보안 필터링을 우회할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2025-62851 | MEDIUM | 4.4 | Windows Admin Center |
License Center의 경로 조작 취약점으로 인해 로컬 공격자가 관리자 계정을 획득한 경우 예상치 못한 파일이나 시스템 데이터를 읽을 수 있습니다. 이 취약점은 1.9.56 버전 이후에서 수정되었습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-9594 | MEDIUM | 4.4 | WordPress |
WordPress용 WP Maps 플러그인 4.9.4 버전 이하에서 'location_messages' 파라미터를 통한 저장형 XSS 취약점이 발견되었습니다. 관리자 권한 이상의 인증된 공격자가 악성 스크립트를 삽입하여 사용자가 해당 페이지에 접속할 때 임의의 스크립트가 실행되도록 할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-8991 | MEDIUM | 4.4 | WordPress |
WordPress용 Contact Form 7 Drag and Drop Multiple File Upload 플러그인의 'drag_n_drop_text' 및 'drag_n_drop_browse_text' 설정에서 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 관리자 권한을 가진 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-2500 | MEDIUM | 4.4 | WordPress |
WordPress의 Quick Playground 플러그인 1.3.4 이하 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. `qckply_data()` 함수가 사용자 입력값인 `filename` 파라미터를 검증 없이 `file_get_contents()`에 전달하여, 관리자 권한을 가진 공격자가 서버의 민감한 파일을 읽을 수 있습니다. 이 취약점은 사이트가 WordPress Playground와 동기화된 상태에서만 악용 가능합니다.
|
2026-06-06 | 2026-07-23 07:10 |
| CVE-2026-45702 | MEDIUM | 4.4 | Linux Kernel |
OP-TEE OS에서 FFA_MEM_SHARE 요청을 처리할 때 타입 혼동(Type Confusion) 취약점이 발생합니다. 이 문제는 OP-TEE가 S-EL0 SP를 위한 SPMC로 구성된 특정 환경에서 발생하며, 버전 4.3.0부터 4.11.0 미만 버전이 영향을 받습니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-7421 | MEDIUM | 4.4 | WordPress |
WordPress의 Passeum Ticketing 플러그인 1.0 이하 버전에서 저장형 XSS 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 shop_name 설정을 악성 URL로 변경하면, 해당 플러그인이 포함된 모든 페이지에서 외부 스크립트가 실행될 수 있습니다. 다만, 관리자는 이미 unfiltered_html 권한을 가지고 있어 단일 사이트 설치 환경에는 영향을 미치지 않습니다.
|
2026-06-03 | 2026-07-21 19:10 |