| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-15441 | MEDIUM | 6.8 | WordPress |
10Web의 Form Maker WordPress 플러그인 1.15.38 미만 버전에서 'MySQL Mapping' 기능 사용 시 SQL 쿼리가 적절히 준비되지 않는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 SQL 인젝션 공격이 가능할 수 있습니다.
|
2026-04-13 | 2026-10-07 09:10 |
| CVE-2026-39961 | MEDIUM | 6.8 | Kubernetes |
Aiven Operator 0.31.0~0.37.0 버전에서 개발자는 자신의 네임스페이스에서 ClickhouseUser CRD 생성 권한만으로 Operator의 클러스터 레벨 ServiceAccount를 악용하여 다른 네임스페이스의 모든 시크릿(DB 자격증명, API 키, 서비스 토큰)을 탈취할 수 있습니다. Operator가 입력받은 네임스페이스 값을 검증하지 않는 Confused Deputy 문제로 인한 권한 상승 취약점입니다.
|
2026-04-09 | 2026-05-13 16:06 |
| CVE-2026-35586 | MEDIUM | 6.8 | Python |
pyLoad 0.5.0b3.dev97 이전 버전에서 SSL 인증서 설정 시 옵션 이름 오류(ssl_cert/ssl_key vs 실제 ssl_certfile/ssl_keyfile)로 인해 관리자 권한 검증이 실패합니다. 이로 인해 SETTINGS 권한만 있는 일반 사용자도 SSL 인증서 및 키 파일 경로를 변경할 수 있습니다.
|
2026-04-07 | 2026-04-16 18:54 |
| CVE-2026-34775 | MEDIUM | 6.8 | Node.js |
Electron의 nodeIntegrationInWorker 웹 선호도가 특정 프로세스 공유 시나리오에서 제대로 범위화되지 않아, false로 설정된 프레임의 워커도 Node.js 통합을 받을 수 있습니다. 이는 nodeIntegrationInWorker를 사용하는 앱에만 영향을 미칩니다.
|
2026-04-04 | 2026-07-24 22:10 |
| CVE-2026-33691 | MEDIUM | 6.8 | PHP |
OWASP CRS의 파일 업로드 필터링 규칙이 파일명의 공백을 정규화하지 않아 발생하는 취약점으로, 공격자가 'photo. php' 같이 확장자 앞에 공백을 삽입하여 .php, .phar, .jsp 등 위험한 파일 형식의 업로드를 우회할 수 있습니다. 버전 3.3.9 및 4.25.0 미만의 OWASP CRS가 영향을 받으며, 업데이트된 버전에서 패치되었습니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-33997 | MEDIUM | 6.8 | Docker |
Moby 컨테이너 프레임워크의 29.3.1 이전 버전에서 도커 플러그인 설치 시 권한 검증을 우회할 수 있는 보안 취약점이 발견되었습니다. 데몬의 권한 비교 로직 오류로 인해 사용자가 승인한 것과 다른 권한 세트가 잘못 수락될 수 있으며, 단일 권한을 요청하는 플러그인도 영향을 받습니다.
|
2026-03-31 | 2026-09-09 13:19 |
| CVE-2026-3457 | MEDIUM | 6.8 | Windows 10 |
Windows용 Thales Sentinel LDK Runtime에서 웹 페이지 생성 중 입력값이 적절히 중화되지 않아 발생하는 저장형 XSS(Stored Cross-site Scripting) 취약점입니다. 이 취약점을 통해 공격자는 악성 스크립트를 서버에 저장하여 사용자 브라우저에서 실행될 수 있습니다.
|
2026-03-27 | 2026-09-03 16:17 |
| CVE-2026-33308 | MEDIUM | 6.8 | Apache HTTP Server |
Apache HTTPD의 GnuTLS 모듈인 Mod_gnutls 0.13.0 미만 버전에서 클라이언트 인증서의 확장 키 사용(EKU) 목적을 제대로 검증하지 않는 취약점이 발견되었습니다. 공격자가 TLS 클라이언트 인증용이 아닌 다른 용도로 발급된 인증서의 개인키를 보유하고 있다면, 이를 이용해 클라이언트 인증이 필요한 리소스에 부적절하게 접근할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-32812 | MEDIUM | 6.8 | Cloud Services |
Admidio 5.0.0부터 5.0.6 버전의 SSO Metadata API에서 제한되지 않은 URL 호출로 인해 SSRF 및 로컬 파일 읽기 취약점이 발생합니다. 공격자는 $_GET['url'] 파라미터를 통해 임의의 URL을 전달하여 내부 서비스에 접근하거나 file:// 스킴을 이용해 서버의 로컬 파일을 탈취할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-32747 | MEDIUM | 6.8 | Docker |
SiYuan 개인 지식 관리 시스템 3.6.0 이하 버전에서 발생하는 취약점으로, globalCopyFiles API가 파일 경로를 검증할 때 불완전한 차단 목록을 사용합니다. 공격자는 이를 통해 /proc/이나 Docker 비밀 정보와 같이 시스템의 민감한 파일에 접근하여 워크스페이스로 복사할 수 있습니다.
|
2026-03-19 | 2026-06-17 10:36 |
| CVE-2026-31864 | MEDIUM | 6.8 | IBM WebSphere Application Server |
JumpServer의 Applet 및 VirtualApp 업로드 기능에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 조작된 YAML 파일을 업로드할 경우, Jinja2 템플릿 엔진의 보안 제한 부재를 악용하여 JumpServer Core 컨테이너 내에서 임의의 코드를 실행할 수 있습니다.
|
2026-03-13 | 2026-06-17 10:34 |
| CVE-2026-2741 | MEDIUM | 6.8 | Node.js |
Vaadin 14.2.0부터 25.0.2 버전에서 Node.js 자동 다운로드 및 추출 중 경로 조작(Path Traversal) 취약점이 발견되었습니다. 공격자가 DNS 하이재킹, MITM 공격, 손상된 미러 등을 통해 악의적인 ZIP 파일을 제공하면 의도된 디렉토리 외부에 파일을 쓸 수 있습니다. 이는 시스템 전체 손상으로 이어질 수 있는 심각한 공급망 공격 벡터입니다.
|
2026-03-10 | 2026-06-17 10:31 |
| CVE-2026-28277 | MEDIUM | 6.8 | Python |
LangGraph의 SQLite 체크포인트 저장소에서 msgpack으로 인코딩된 데이터를 역직렬화할 때 Python 객체를 비안전하게 복원합니다. 데이터베이스 손상 또는 권한 있는 쓰기 접근을 획득한 공격자는 악의적인 페이로드를 주입하여 체크포인트 로드 시 임의 코드 실행을 유발할 수 있습니다. 버전 1.0.9 이하에서 발생하며 현재 공식 패치가 없습니다.
|
2026-03-05 | 2026-04-21 15:14 |
| CVE-2026-28423 | MEDIUM | 6.8 | Cloud Services |
Statmatic CMS에서 Glide 이미지 조작 기능이 보안되지 않은 모드로 설정된 경우, 인증되지 않은 사용자가 이미지 프록시를 악용하여 서버가 임의의 URL로 HTTP 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부 서비스, 클라우드 메타데이터 엔드포인트 및 서버에서 접근 가능한 다른 호스트에 접근할 수 있는 SSRF 취약점이 존재합니다.
|
2026-02-27 | 2026-06-17 10:28 |
| CVE-2026-20144 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 _internal 인덱스에 접근 권한이 있는 사용자가 conf.log 파일을 통해 SAML 설정 정보를 평문으로 확인할 수 있는 취약점이 발견되었습니다. 이는 속성 쿼리 요청(AQR) 또는 인증 확장 기능 설정에 따라 발생할 수 있습니다.
|
2026-02-18 | 2026-06-17 10:17 |
| CVE-2026-20142 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 _internal 인덱스에 접근 권한이 있는 사용자가 Authentication.conf 파일에 포함된 RSA accessKey 값을 평문으로 볼 수 있는 취약점이 발견되었습니다. 이는 Splunk Search Head Cluster(SHC) 환경에서 보안 설정 정보가 노출될 수 있음을 의미합니다.
|
2026-02-18 | 2026-06-17 10:17 |
| CVE-2026-20138 | MEDIUM | 6.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 _internal 인덱스에 접근 권한이 있는 사용자가 Duo 2단계 인증(2FA)을 위해 생성된 integrationKey, secretKey, appSecretKey와 같은 민감한 비밀 정보를 평문으로 볼 수 있는 취약점이 발견되었습니다. 이는 Splunk Search Head Cluster(SHC) 환경에서 발생할 수 있습니다.
|
2026-02-18 | 2026-06-17 10:17 |
| CVE-2026-23946 | MEDIUM | 6.8 | Python |
Tendenci는 비영리, 협회 및 원인 기반 사이트를 위해 구축된 오픈 소스 콘텐츠 관리 시스템입니다. 15.3.11 버전 및 이전 버전에는 Helpdesk 모듈에 중요하게 역직렬화 취약성이 포함되어 있습니다. 이 취약성은 원격 코드 실행(RCE)을 허용하며, 인증된 사용자에 의해 스태프 보안 수준의 사용자에 의해 발생합니다. 이는 helpdesk/reports/에서 Python의 pickle 모듈을 사용하여 발생합니다.
|
2026-01-22 | 2026-01-22 01:15 |
| CVE-2025-68437 | MEDIUM | 6.8 | Cloud Services |
Craft CMS의 GraphQL `save_<VolumeName>_Asset` 뮤테이션에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 `_file` 입력값의 `url` 파라미터를 조작하여 서버가 내부 IP나 클라우드 메타데이터 엔드포인트에 요청을 보내도록 유도할 수 있습니다. 이를 통해 내부 데이터가 탈취되거나 인프라가 침해될 위험이 있습니다.
|
2026-01-05 | 2026-10-07 10:10 |
| CVE-2025-13407 | MEDIUM | 6.8 | PHP |
Gravity Forms WordPress 플러그인 2.9.23.1 버전 이전에서 청크 업로드 기능이 위험한 파일 업로드를 적절히 차단하지 못해 공격자가 PHP 파일을 업로드하고 원격 코드 실행(RCE)을 달성할 수 있는 취약점입니다. 공격자는 업로드 경로를 발견하거나 열거할 수 있어야 합니다.
|
2025-12-24 | 2026-10-19 22:10 |
| CVE-2025-14405 | MEDIUM | 6.8 | OpenSSL |
PDFsam Enhanced에서 발생하는 제어되지 않은 검색 경로 요소로 인한 로컬 권한 상승 취약점입니다. 공격자가 악성 드라이브를 시스템에 마운트할 수 있다면, OpenSSL 설정 파일의 보안 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2021-47714 | MEDIUM | 6.8 | PostgreSQL |
Hasura GraphQL 1.3.3에서 발견된 로컬 파일 읽기 취약점으로, 공격자가 SQL 인젝션을 통해 시스템 파일에 접근할 수 있습니다. pg_read_file() PostgreSQL 함수를 악의적인 SQL 쿼리를 통해 임의의 파일을 읽을 수 있습니다.
|
2025-12-22 | 2025-12-23 14:51 |
| CVE-2025-68129 | MEDIUM | 6.8 | PHP |
Auth0-PHP SDK에서 액세스 토큰의 audience 검증이 제대로 수행되지 않아 영향을 받는 애플리케이션에서 ID 토큰을 액세스 토큰으로 잘못接受할 수 있는 취약점
|
2025-12-17 | 2026-09-30 23:10 |
| CVE-2025-14095 | MEDIUM | 6.8 | Windows 10 |
여러 Radiometer 제품에서 발생하는 권한 경계 위반 취약점입니다. 애플리케이션 소프트웨어의 접근 제어 설계 결함으로 인해, 분석기에 물리적으로 접근할 수 있는 사용자가 제한된 환경 외부의 기능에 무단으로 접근할 수 있습니다.
|
2025-12-17 | 2026-10-07 11:10 |
| CVE-2025-13320 | MEDIUM | 6.8 | PHP |
WP User Manager 플러그인의 프로필 업데이트 기능에서 파일 경로 검증 부족으로 인한 임의 파일 삭제 취약점입니다. 구독자 이상의 권한을 가진 인증된 공격자가 'current_user_avatar' 매개변수를 통해 서버의 임의 파일을 삭제할 수 있으며, 이를 통해 원격 코드 실행까지 가능합니다.
|
2025-12-12 | 2026-10-07 20:10 |
| CVE-2025-11984 | MEDIUM | 6.8 | Git |
GitLab CE/EE의 모든 버전에서 인증된 사용자가 특정 조건에서 세션 상태를 조작하여 WebAuthn 2요소 인증을 우회할 수 있는 문제가存在했으나, 이 문제는 해결되었습니다.
|
2025-12-11 | 2026-10-14 21:10 |
| CVE-2025-61821 | MEDIUM | 6.8 | Spring Data REST |
ColdFusion의 특정 버전에서 XML 외부 엔티티 참조(XXE) 제한이 부적절하게 이루어지는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버의 민감한 파일을 임의로 읽을 수 있습니다. 이 취약점은 사용자 상호작용 없이도 발생할 수 있으며 공격 범위가 변경될 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-66302 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Grav CMS 1.8.0-beta.27 미만 버전에서 관리자 권한을 가진 인증된 공격자가 임의의 파일을 읽을 수 있는 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점은 백업 도구의 입력값 검증 미흡으로 인해 발생하며, 공격자는 웹 루트 디렉터리 외부의 파일에 접근할 수 있습니다.
|
2025-12-01 | 2026-09-26 00:10 |
| CVE-2025-66206 | MEDIUM | 6.8 | Nginx |
Frappe 프레임워크의 특정 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 서버의 전체 경로를 알 경우 서버 내의 특정 파일을 탈취할 수 있습니다. 이 문제는 Frappe Cloud나 NGINX와 같은 리버스 프록시를 사용하는 환경에서는 영향을 받지 않으며, 주로 werkzeug/gunicorn을 직접 사용하는 환경에서 발생합니다.
|
2025-12-01 | 2026-10-19 13:10 |
| CVE-2025-62709 | MEDIUM | 6.8 | IBM WebSphere Application Server |
ClipBucket v5.5.2에서 base_url 설정이 없을 경우 HTTP Host 헤더를 사용하여 서버 URL을 동적으로 생성하는 취약점이 발견되었습니다. 공격자는 조작된 Host 헤더를 통해 비밀번호 재설정 링크를 자신의 도메인으로 유도할 수 있으며, 이를 통해 사용자의 계정을 탈취할 수 있습니다.
|
2025-11-20 | 2026-10-18 20:10 |