| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44259 | MEDIUM | 4.6 | Oracle Java SE |
efw4.X는 웹용 엔터프라이즈 프레임워크입니다. 4.08.010 이전 버전에서 previewServlet이 파일 내용 검증이나 보안 헤더 없이 확장자 기반 MIME 타입으로 파일을 제공합니다. .html, .htm, .svg 파일이 각각 text/html 또는 image/svg+xml로 제공되어, 내장된 JavaScript가 애플리케이션 출처 내에서 피해자 브라우저에서 실행될 수 있습니다. 이 취약점은 4.08.010에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2025-52613 | MEDIUM | 4.6 | IBM WebSphere Application Server |
HCL BigFix Service Management(SM)에서 취약한 WSGI 서버를 사용함이 확인되었습니다. 오래되거나 보안이 취약한 WSGI 서버를 배포할 경우 알려진 보안 약점에 노출될 수 있으며, 이는 공격 및 무단 액세스 위험을 증가시킬 수 있습니다.
|
2026-05-06 | 2026-10-07 09:10 |
| CVE-2026-7429 | MEDIUM | 4.6 | Oracle Java SE |
SSCMS v7.4.0의 STL 처리 엔드포인트에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 악성 STL 템플릿 페이로드를 조작해 복호화된 값이 적절한 검증 없이 반환되도록 하여 임의의 자바스크립트를 실행할 수 있습니다. 이는 /api/stl/actions/dynamic 엔드포인트의 부적절한 출력 인코딩에서 비롯됩니다.
|
2026-04-30 | 2026-10-26 00:10 |
| CVE-2026-20945 | MEDIUM | 4.6 | Microsoft Office |
Microsoft Office SharePoint의 웹 페이지 생성 과정에서 입력값 무력화가 부적절하게 이루어져 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-39417 | MEDIUM | 4.6 | Spring Data REST |
MaxKB 2.7.1 이하 버전에는 CVE-2025-53928에 대한 불완전한 패치가 남아 있어, 워크플로우 엔진의 MCP 노드에서 원격 코드 실행 취약점이 존재합니다. 데이터베이스에서 MCP 설정을 로드하는 경로만 제한되었고, 사용자 입력 JSON에서 mcp_servers를 직접 로드하는 분기는 패치되지 않았습니다. 이 취약점은 2.8.0 버전에서 수정되었습니다.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-33657 | MEDIUM | 4.6 | IBM WebSphere Application Server |
EspoCRM 9.3.3 이하 버전에서 인증된 일반 사용자가 스트림 활동 노트의 post 필드에 악성 HTML을 삽입할 수 있는 저장형 HTML 인젝션 취약점이 발견되었습니다. Handlebars 템플릿의 이스케이프 미비와 Markdown 프로세서의 설정 문제로 인해, 삽입된 HTML이 시스템 이메일 알림에 그대로 렌더링되어 피싱이나 사용자 추적에 악용될 수 있습니다.
|
2026-04-13 | 2026-06-17 10:37 |
| CVE-2026-2970 | MEDIUM | 4.6 | Redis |
datapizza-ai 0.0.2의 RedisCache 함수에서 부정적인 역직렬화(deserialization) 취약점이 발견되었습니다. 로컬 네트워크 상의 공격자가 조작된 데이터를 통해 임의의 코드 실행을 할 수 있습니다. 벤더는 조기 공시 후 대응하지 않았습니다.
|
2026-02-23 | 2026-06-17 10:32 |
| CVE-2026-1094 | MEDIUM | 4.6 | Git |
GitLab CE/EE 버전 18.8 이전 18.8.4에서 인증된 개발자가 웹 인터페이스에서 특별히 제작된 파일 변경을 숨길 수 있는 취약점이 발견되었습니다.
|
2026-02-11 | 2026-02-12 21:19 |
| CVE-2025-67741 | MEDIUM | 4.6 | JetBrains TeamCity |
JetBrains TeamCity 2025.11 이전 버전에서 세션 속성을 통해 저장형 XSS(Cross-Site Scripting) 공격이 가능합니다. 공격자가 악성 스크립트를 세션에 삽입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2025-12-11 | 2026-10-07 20:10 |
| CVE-2025-65962 | MEDIUM | 4.6 | Magento Open Source |
Tuleap의 트래커 필드 종속성에서 CSRF 보호 기능이 누락되어 공격자가 트래커 필드를 수정할 수 있는 취약점이 발견되었습니다. 이 취약점은 소프트웨어 개발 및 협업 관리 도구인 Tuleap의 특정 버전에서 발생합니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-64498 | MEDIUM | 4.6 | Magento Open Source |
Tuleap 소프트웨어 개발 및 협업 관리 도구에서 발생하는 취약점입니다. 공격자가 피해자를 속여 트래커의 일반 설정을 변경하도록 유도할 수 있습니다.
|
2025-12-08 | 2026-10-07 20:10 |
| CVE-2025-64499 | MEDIUM | 4.6 | Magento Open Source |
Tuleap의 계획 관리 API를 통해 CSRF(사이트 간 요청 위조) 공격이 발생할 수 있는 취약점입니다. 공격자가 이를 악용할 경우 사용자의 권한으로 계획을 생성, 수정 또는 삭제할 수 있습니다. 해당 문제는 Tuleap Community Edition 17.0.99.1762456922 및 Enterprise Edition의 특정 버전에서 수정되었습니다.
|
2025-12-08 | 2026-10-07 20:10 |
| CVE-2025-64760 | MEDIUM | 4.6 | Magento Open Source |
Tuleap 소프트웨어 개발 및 협업 도구에서 CSRF(사이트 간 요청 위조) 보호 기능이 누락된 취약점이 발견되었습니다. 공격자는 이를 악용하여 트래커 트리거를 생성하거나 삭제할 수 있습니다.
|
2025-12-08 | 2026-10-07 20:10 |
| CVE-2025-64482 | MEDIUM | 4.6 | Magento Open Source |
Tuleap의 파일 릴리스 시스템에 CSRF(사이트 간 요청 위조) 보호 기능이 누락되어 발생하는 취약점입니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 SVN 저장소의 커밋 규칙이나 불변 태그를 변경하도록 유도할 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-64117 | MEDIUM | 4.6 | Magento Open Source |
Tuleap Community Edition 및 Enterprise Edition의 SVN 커밋 규칙 및 불변 태그 관리 기능에서 CSRF(교차 사이트 요청 위조) 보호가 누락되었습니다. 공격자는 이를 악용하여 사용자가 의도하지 않은 방식으로 SVN 저장소의 커밋 규칙이나 태그 설정을 변경하도록 유도할 수 있습니다.
|
2025-11-12 | 2026-10-18 20:10 |
| CVE-2025-64494 | MEDIUM | 4.6 | Git |
Soft Serve는 명령줄 기반 자체 호스팅 Git 서버인데, 0.10.0 이전 버전에서 사용자 입력(이름, 메시지 등)과 Git 커밋 메시지의 ANSI 이스케이프 시퀀스가 정제되지 않아 터미널에 가짜 경고나 메시지를 표시하는 데 악용될 수 있습니다. 이는 사용자 기만을 통한 피싱이나 오도 공격에 사용될 수 있으며, 0.10.0 버전에서 수정되었습니다.
|
2025-11-08 | 2026-04-15 00:35 |
| CVE-2025-36131 | MEDIUM | 4.6 | IBM Db2 |
IBM Db2의 clpplus 명령어가 사용자 자격 증명을 터미널에 노출하는 취약점이 발견되었습니다. 시스템에 물리적으로 접근할 수 있는 제3자가 이를 통해 사용자 정보를 탈취할 수 있습니다.
|
2025-11-07 | 2026-10-07 21:10 |
| CVE-2025-20369 | MEDIUM | 4.6 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 대시보드 탭 레이블 필드를 통해 XML 외부 엔티티(XXE) 주입 공격이 가능합니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자도 이 공격을 수행할 수 있으며, 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-01 | 2026-10-18 21:10 |
| CVE-2025-10227 | MEDIUM | 4.6 | Spring Data REST |
AxxonSoft Axxon One(C-Werk)의 Object Archive 구성 요소에서 민감한 데이터에 대한 암호화가 누락되었습니다(CWE-311). 2.0.8 미만 버전의 Windows 및 Linux 시스템에서 로컬 공격자가 내보낸 저장소나 탈취된 물리적 드라이브에 접근할 경우, 암호화되지 않은 아카이브 데이터를 평문으로 추출할 수 있습니다.
|
2025-09-10 | 2026-09-26 00:10 |
| CVE-2025-56689 | MEDIUM | 4.6 | Cisco Email Security Appliance |
One Identity by Quest Safeguard for Privileged Passwords Appliance 7.5.1.20903 버전에서 응답 조작을 통한 OTP/MFA 우회 취약점이 발견되었습니다. 공격자가 유효한 OTP 응답을 가로채거나 캡처할 경우, 해당 응답을 재전송하여 OTP 검증 단계를 우회할 수 있습니다. 다만, 공급업체는 쿠키의 유효 시간 내 인증은 설계된 보안 모델에 따른 것이라며 이 문제를 반박하고 있습니다.
|
2025-09-03 | 2026-06-17 09:42 |
| CVE-2025-7396 | MEDIUM | 4.6 | wolfSSL |
wolfSSL 5.8.2 버전부터 Curve25519에 대한 블라인딩(blinding) 지원이 기본적으로 활성화되었습니다. 이 기능은 ARM/Intel 어셈블리 빌드나 소형 Curve25519 기능에서는 사용되지 않으며, 물리적 접근이나 부채널 공격에 취약할 수 있는 장치에 추가적인 보호 계층을 제공합니다.
|
2025-07-18 | 2026-06-17 10:04 |
| CVE-2025-5874 | MEDIUM | 4.6 | Python |
Redash 10.1.0/25.1.0까지의 버전에서 Python 데이터 소스의 getattr 핸들러를 통해 샌드박스 우회 취약점이 발견되었습니다. 공격 난이도가 높지만 공개된 악용 코드가 존재하며, 기본적으로 비활성화되어 있고 보안 위험으로 표시되어 있습니다.
|
2025-06-09 | 2026-04-29 01:00 |
| CVE-2024-37601 | MEDIUM | 4.6 | Spring Data REST |
Mercedes Benz NTG 6 헤드 유닛의 사용자 데이터 가져오기/내보내기 기능에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 준비된 데이터를 사용하면 User-Data 서비스가 중단될 수 있으며, 해당 서비스는 자동으로 재시작됩니다.
|
2025-02-13 | 2026-06-17 07:38 |
| CVE-2024-37603 | MEDIUM | 4.6 | Spring Data REST |
Mercedes Benz NTG 6 헤드 유닛의 사용자 데이터 가져오기/내보내기 기능에서 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 공격자가 준비된 데이터를 사용하여 USB 인터페이스를 통해 공격할 경우, 사용자 데이터 서비스가 중단되고 자동으로 재시작되는 현상이 발생할 수 있습니다.
|
2025-02-13 | 2026-06-17 07:38 |
| CVE-2025-24012 | MEDIUM | 4.6 | .NET |
Umbraco는 오픈 소스 .NET 콘텐츠 관리 시스템입니다. 버전 14.0.0부터 14.3.2 및 15.1.2 미만 버전에서 인증된 사용자가 특정 로컬라이즈된 백오피스 구성 요소를 볼 때 교차 사이트 스크립팅(XSS) 취약점을 악용할 수 있습니다.
|
2025-01-21 | 2026-06-17 08:57 |
| CVE-2024-48927 | MEDIUM | 4.6 | .NET |
오픈 소스 .NET CMS인 Umbraco의 특정 버전에서 백오피스 사용자가 SVG 파일을 전체 화면 모드로 미리 볼 때 원격 코드 실행(RCE)이 발생할 수 있는 취약점이 발견되었습니다. Umbraco 13.x(13.5.2 미만), 10.x(10.8.7 미만), 8.x(8.18.15 미만) 버전이 이에 해당합니다.
|
2024-10-22 | 2026-06-17 07:59 |
| CVE-2024-47082 | MEDIUM | 4.6 | Spring for GraphQL |
Strawberry GraphQL 라이브러리 0.243.0 미만 버전에서 multipart 파일 업로드 기능이 기본적으로 활성화되어 있어 CSRF 공격에 취약합니다. 특히 Django 통합 모듈의 경우 Django의 기본 CSRF 보호 메커니즘을 예외 처리하고 있어 보안 위험이 더 높습니다.
|
2024-09-25 | 2026-06-17 07:56 |
| CVE-2024-40818 | MEDIUM | 4.6 | Spring Data REST |
잠금 상태의 기기에서 제공되는 옵션이 제한되지 않아 발생하는 보안 취약점입니다. 공격자가 기기에 물리적으로 접근할 수 있는 경우, Siri를 사용하여 사용자의 민감한 데이터에 접근할 수 있습니다.
|
2024-07-29 | 2026-06-17 07:46 |
| CVE-2024-24857 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 Bluetooth 네트워크 드라이버에서 conn_info_{min,max}_age_set() 함수의 레이스 컨디션 취약점입니다. 이로 인해 정수 오버플로우가 발생하여 Bluetooth 연결 비정상 또는 서비스 거부가 초래될 수 있습니다.
|
2024-02-05 | 2026-10-15 01:17 |
| CVE-2024-24858 | MEDIUM | 4.6 | Linux Kernel |
Linux 커널의 Bluetooth 네트워킹 모듈에서 conn_min_interval_set, conn_max_interval_set, adv_min_interval_set, adv_max_interval_set 함수들에서 발생하는 경합 조건 취약점입니다. 이는 I2CAP 연결 또는 Bluetooth 브로드캐스트 관련 비정상 동작을 초래할 수 있으며, 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
|
2024-02-05 | 2026-10-15 01:17 |