| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-70794 | MEDIUM | 4.7 | Log Server |
Oracle Hyperion Financial Reporting 제품의 서버 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 금융 보고 데이터의 무단 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-08-18 | 2026-10-22 19:09 |
| CVE-2026-53797 | MEDIUM | 4.7 | Magento Open Source |
rsync 3.5.0 이전 버전에는 송신자의 소스 트리 순회 과정에서 발생하는 심볼릭 링크 경쟁 조건(race condition) 취약점이 존재합니다. 공격자가 소스 트리의 상위 디렉터리를 조작할 수 있는 경우, 경로 확인과 파일 열기 사이에 심볼릭 링크로 교체하여 의도하지 않은 경로의 파일 내용을 읽을 수 있습니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-49820 | MEDIUM | 4.7 | Teams |
Probo의 `saferedirect` 패키지가 리다이렉트 URL을 검증할 때 상대 경로의 두 번째 문자만 확인하는 취약점이 발견되었습니다. 공격자는 `/../\evil.com`과 같은 특수 경로를 사용하여 검증을 우회하고 사용자를 외부 악성 사이트로 리다이렉트시킬 수 있습니다. 이 취약점은 0.19.3.1 미만 버전에서 발생하며, `path.Clean`을 사용한 경로 정규화 및 백슬래시 차단으로 해결되었습니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-71497 | MEDIUM | 4.7 | Oracle Java SE |
jsoup 1.14.3부터 1.23.1까지의 HTML 파서는 제어 문자로 끝나는 잘못된 형식의 태그 이름을 잘못 처리하여, 해당 태그가 다른 요소의 파싱 동작을 갖게 될 수 있습니다. 사용자 정의 Safelist가 특정 raw-text 요소를 허용하는 경우, 직렬화 후 본래 비활성 텍스트여야 할 내용이 활성 마크업으로 출력되어 크로스 사이트 스크립팅(XSS)이 발생할 수 있습니다. 내장 Safelist는 영향을 받지 않으며, 1.23.1 버전에서 수정되었습니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-18909 | MEDIUM | 4.7 | Storage Protect Snapshot for Windows |
Windows용 ELAN Smart-Pad의 ETDSMBus.sys 및 ETD.sys 드라이버에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. Intel SMBus 복구 과정에서 하드웨어 보고 수치에 대한 상한선 검사가 누락되어, 로컬 공격자가 이를 악용할 경우 커널 버그체크(BSOD)를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-08-06 | 2026-10-23 21:10 |
| CVE-2026-15452 | MEDIUM | 4.7 | WordPress |
WordPress용 Smash Balloon Social Photo Feed – Easy Social Feeds Plugin의 6.11.3 이하 모든 버전에서 Reflected XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 공격자가 REQUEST_URI 쿼리 스트링을 통해 임의의 웹 스크립트를 주입할 수 있습니다.
|
2026-08-05 | 2026-08-12 21:00 |
| CVE-2026-16296 | MEDIUM | 4.7 | WordPress |
Clearfy Cache WordPress 플러그인 2.4.3 미만 버전에서 Cyrlitera 구 URL 리다이렉트 핸들러가 리다이렉트 대상을 검증하지 않는 취약점이 발견되었습니다. 공격자가 디코딩된 요청 URI를 안전하지 않은 리다이렉트 함수로 전달함으로써, 인증되지 않은 사용자가 방문자를 임의의 외부 URL로 리다이렉트할 수 있습니다.
|
2026-08-04 | 2026-08-26 16:31 |
| CVE-2026-62845 | MEDIUM | 4.7 | Kubernetes |
Kamaji의 PostgreSQL 및 MySQL 데이터스토어 드라이버에서 사용자 입력값인 DataStoreUsername 또는 DataStoreSchema를 이스케이프 처리 없이 SQL 문에 직접 삽입하는 취약점이 발견되었습니다. 공격자는 특수 문자를 사용하여 SQL 인젝션을 수행할 수 있으며, 이는 공유 데이터스토어에 대한 Kamaji의 루트 권한으로 실행됩니다. 이 문제는 26.7.4-edge 버전에서 수정되었습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-3093 | MEDIUM | 4.7 | Git |
GitLab CE/EE의 특정 버전에서 사용자 입력값에 대한 검증이 미흡하여 발생하는 취약점입니다. 공격자가 조작된 URL을 통해 다른 사용자의 브라우저에서 임의의 자바스크립트를 실행할 수 있습니다.
|
2026-07-29 | 2026-08-03 14:04 |
| CVE-2026-14236 | MEDIUM | 4.7 | WordPress |
Contact Form 7 WordPress 플러그인 2.5 미만 버전에서 사용자 제공 리턴 URL의 호스트를 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 Stripe 결제 프로세스 완료 후 사용자를 임의의 외부 사이트로 리다이렉트시킬 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-64373 | MEDIUM | 4.7 | Linux Kernel |
리눅스 커널의 cpufreq 모듈에서 재부팅 시 발생하는 레이스 컨디션 취약점입니다. 재부팅 과정 중 CPU 핫플러그 작업과 cpufreq_suspend() 함수가 동시에 실행되면서 governor_data가 해제되어 NULL 포인터 역참조가 발생할 수 있습니다.
|
2026-07-25 | 2026-09-08 15:23 |
| CVE-2026-64282 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 KVM arm64 구현에서 kvm_translate_vncy() 함수가 MMU notifier와 경합할 때 PFN(Page Frame Number) 참조를 제대로 해제하지 않는 취약점이 발견되었습니다. 이로 인해 메모리 참조 카운트가 제대로 관리되지 않아 정보 유출이나 시스템 불안정을 초래할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64038 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 lm90 하드웨어 모니터링 드라이버에서 장치 해제 시 작업 취소 순서가 잘못되어 발생하는 취약점입니다. 장치가 메모리에서 해제된 후에도 지연된 작업이 실행되어 해제된 메모리 주소에 접근하는 Use-After-Free 문제가 발생할 수 있습니다.
|
2026-07-19 | 2026-10-21 13:19 |
| CVE-2026-64043 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 ovpn 인터페이스 삭제 과정에서 새로운 피어를 추가할 때 발생하는 레이스 컨디션 취약점입니다. 인터페이스 삭제 중 netlink를 통해 새로운 피어가 추가되면 netdevice의 참조 카운트가 유지되어 장치 등록 해제가 불가능해지고 시스템이 멈출 수 있습니다.
|
2026-07-19 | 2026-10-05 18:17 |
| CVE-2026-40106 | MEDIUM | 4.7 | Azure Monitor Agent |
Wazuh 에이전트(Windows용)의 syscheck 구성 요소에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 와일드카드가 포함된 레지스트리 경로를 조작하여 고정된 크기의 버퍼를 초과하는 쓰기를 유도할 수 있으며, 이를 통해 서비스 거부(DoS) 또는 로컬 권한 상승(LPE)이 가능합니다.
|
2026-07-17 | 2026-07-20 02:29 |
| CVE-2026-50183 | MEDIUM | 4.7 | Magento Open Source |
WWBN AVideo 29.0 이하 버전의 YouTubeAPI 플러그인에서 YouTube Data API의 snippet.title 값이 HTML 인코딩 없이 홈페이지 갤러리에 출력되어 저장형 XSS가 발생합니다. 공격자는 YouTube 영상 제목에 악성 스크립트를 삽입할 수 있으며, 관리자가 이 페이지를 열면 쿠키 기반 인증으로 관리자 권한 작업이 수행될 수 있습니다. 캐시 기간(기본 3600초) 동안 페이로드가 유지됩니다.
|
2026-07-15 | 2026-10-24 21:10 |
| CVE-2026-50657 | MEDIUM | 4.7 | Microsoft Defender |
Microsoft Defender에서 인가된 공격자가 권한 있는 로컬 접근을 통해 민감한 개인정보를 허가되지 않은 주체에게 노출시킬 수 있는 취약점입니다. 공격자는 로컬 환경에서 정보를 열람할 수 있으며, CVSS 점수는 4.7로 중간 수준입니다.
|
2026-07-14 | 2026-10-24 21:10 |
| CVE-2026-50312 | MEDIUM | 4.7 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 Use-after-free 취약점입니다. 권한이 있는 공격자가 이를 악용하여 로컬에서 권한을 상승시킬 수 있습니다.
|
2026-07-14 | 2026-07-22 16:17 |
| CVE-2026-44760 | MEDIUM | 4.7 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP의 Business Server Pages 프레임워크에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 검증되지 않은 입력을 HTTP 응답에 반영시켜 임의의 자바스크립트 코드를 실행할 수 있습니다. 이를 통해 세션 정보를 탈취하거나 피해자 권한으로 인증된 동작을 수행할 수 있습니다.
|
2026-07-14 | 2026-10-24 22:10 |
| CVE-2026-59947 | MEDIUM | 4.7 | Git |
PHP 의존성 관리 도구인 Composer의 특정 버전에서 디버그 모드(-vvv) 사용 시 URL의 사용자 이름 부분에 포함된 인증 정보가 로그에 노출되는 취약점이 발견되었습니다. GitHub 개인 액세스 토큰과 같은 민감한 정보가 AuthHelper 및 Url::sanitize 등의 처리 과정에서 적절히 마스킹되지 않아 발생합니다. 이 문제는 Composer 2.2.29 및 2.10.2 버전에서 수정되었습니다.
|
2026-07-08 | 2026-07-10 19:10 |
| CVE-2026-59883 | MEDIUM | 4.7 | PHP |
Guzzle 7.12.3 미만 버전의 CookieJar에서 IP 주소나 숫자 형태의 도메인에 대해 접미사 일치 방식을 잘못 적용하는 취약점이 발견되었습니다. 이로 인해 다른 호스트의 쿠키가 노출되거나 주입될 수 있으며, 세션 고정 공격이 가능합니다.
|
2026-07-08 | 2026-07-13 14:01 |
| CVE-2026-54344 | MEDIUM | 4.7 | Git |
ToolJet의 3.20.180 미만 버전에서 렌더 미리보기 배포 워크플로우 중 보안 취약점이 발견되었습니다. GitHub Pull Request에 댓글을 달 수 있는 사용자가 배포 명령어를 포함한 악성 댓글을 작성하면, CI 러너에서 임의의 쉘 명령어를 실행하여 배포 비밀 정보를 탈취할 수 있습니다.
|
2026-07-08 | 2026-08-26 16:36 |
| CVE-2026-53352 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 멀티스레드 프로세스에서 SIGSTOP과 같은 중지 신호를 처리할 때 발생하는 레이스 컨디션 취약점입니다. execve() 호출 시 zap_other_threads() 함수가 호출 스레드의 JOBCTL_PENDING_MASK를 제대로 초기화하지 않아, 잘못된 상태값이 남아있을 경우 커널 경고(WARNING)를 발생시키며 시스템 불안정을 초래할 수 있습니다.
|
2026-07-01 | 2026-10-15 02:20 |
| CVE-2026-53108 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 powerpc/64s 아키텍처에서 PMD 마이그레이션 엔트리와 unmap 작업 간의 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. move_pages 호출 중 페이지 마이그레이션이 진행되는 동안 동시에 munmap이 발생하면 커널의 VM_BUG_ON()이 트리거되어 시스템이 중단될 수 있습니다.
|
2026-06-24 | 2026-10-21 13:19 |
| CVE-2026-53008 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 ice 드라이버에서 TX 타임스탬프 링 정리 과정 중 레이스 컨디션(경쟁 상태) 취약점이 발견되었습니다. 이로 인해 ice_free_tx_tstamp_ring()과 ice_tx_map() 함수가 동시에 실행될 경우 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2026-06-24 | 2026-10-15 11:17 |
| CVE-2026-48986 | MEDIUM | 4.7 | Sudo |
pam_usb 0.9.1 및 이전 버전에서 usb_get_process_parent_id() 함수가 실패 시 부모 프로세스 ID(*ppid)를 초기화하지 않아 무한 루프가 발생할 수 있습니다. 인증 과정 중 조상 프로세스가 종료되어 /proc/<pid>/stat 파일을 읽을 수 없게 되면 PID가 업데이트되지 않아 인증 프로세스가 종료되지 않고 멈추는 서비스 거부(DoS) 상태가 됩니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-48984 | MEDIUM | 4.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
pam_usb 0.9.1 이하 버전에서 메모리 해제 시 버퍼 내용을 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 디스크에서 읽어온 일회용 패드(OTP)와 같은 민감한 인증 데이터가 힙 메모리에 그대로 남게 됩니다. 공격자가 메모리 검사 권한을 가질 경우, 해제된 메모리 영역에서 인증 정보를 탈취할 수 있습니다.
|
2026-06-18 | 2026-10-26 11:10 |
| CVE-2026-50267 | MEDIUM | 4.7 | PostgreSQL |
Steeltoe.Configuration.Abstractions 4.0.0에서 4.1.0 버전 사이에서 MySQL 또는 PostgreSQL 서비스 바인딩에 TLS 클라이언트 자격 증명이 포함된 경우, 해당 정보가 임시 디렉토리에 세계 읽기 가능(0644) 모드로 저장됩니다. 이 파일들은 삭제되지 않고 남아 있어 시스템 내 다른 사용자가 민감한 자격 증명을 탈취할 수 있는 보안 취약점이 존재합니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-44587 | MEDIUM | 4.7 | Oracle Java SE |
CarrierWave의 content_type_denylist 검사에서 정규식 메타문자를 이스케이프하지 않아, image/svg+xml 같은 항목이 실제 MIME 타입과 일치하지 않고 차단이 조용히 무력화됩니다. 2.2.7 및 3.1.3 이전 버전이 영향을 받으며, 이로 인해 SVG를 통한 저장형 XSS가 발생할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-2827 | MEDIUM | 4.7 | WordPress |
WordPress의 Open User Map PRO 플러그인 1.4.31 이하 버전에서 'oum_location_notification' 매개변수를 통한 저장형 XSS 취약점이 발견되었습니다. 입력값 검증 및 출력 이스케이프 처리가 미흡하여, 인증되지 않은 공격자가 악성 스크립트를 삽입할 수 있습니다. 삽입된 스크립트는 해당 페이지를 방문하는 사용자의 브라우저에서 실행됩니다.
|
2026-06-11 | 2026-07-23 09:10 |