| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-15669 | MEDIUM | 4.8 | WordPress |
Bit Form WordPress 플러그인 3.1.4 미만 버전에서 대화형 양식 표시 설정 중 하나를 적절히 정화하지 않아 발생하는 취약점입니다. 이를 통해 높은 권한을 가진 사용자가 악성 자바스크립트를 저장할 수 있으며, 해당 양식을 보는 모든 방문자의 브라우저에서 코드가 실행될 수 있습니다.
|
2026-08-01 | 2026-09-29 14:10 |
| CVE-2026-54706 | MEDIUM | 4.8 | Magento Open Source |
OnionShare 2.6.4 미만 버전에서 CLI 및 데스크톱 앱이 심볼릭 링크를 부적절하게 처리하는 취약점이 발견되었습니다. 이로 인해 Share 또는 Website 모드를 사용하는 원격 수신자가 선택된 디렉터리 외부의 로컬 파일을 읽을 수 있습니다.
|
2026-07-31 | 2026-09-10 20:12 |
| CVE-2026-63220 | MEDIUM | 4.8 | PHP |
CodeIgniter 4.7.4 미만 버전에서 IncomingRequest::isSecure() 함수가 X-Forwarded-Proto 및 Front-End-Https 헤더를 무조건 신뢰하여 발생하는 취약점입니다. 공격자가 이 헤더를 조작하면 HTTP 요청을 보안 연결(HTTPS)인 것처럼 속일 수 있어, 보안 정책 우회에 악용될 수 있습니다.
|
2026-07-31 | 2026-09-08 20:51 |
| CVE-2026-13344 | MEDIUM | 4.8 | WordPress |
Essential Addons for Elementor WordPress 플러그인 6.6.10 미만 버전에서 Pricing Table 위젯의 제목 HTML 태그 이름을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 자바스크립트를 삽입하여 관리자 세션에서 실행될 수 있는 저장형 XSS 공격이 가능합니다.
|
2026-07-30 | 2026-07-30 14:16 |
| CVE-2026-16729 | MEDIUM | 4.8 | IBM WebSphere Application Server |
undici의 setCookie 함수가 쿠키 속성을 완전히 검증하지 않아 발생하는 취약점입니다. 공격자가 입력한 도메인 값에 세미콜론을 포함시켜 SameSite, HttpOnly와 같은 쿠키 속성을 임의로 주입하거나 조작할 수 있습니다. 이로 인해 CSRF 보호 기능이 무력화되거나 보안 속성이 강제로 변경될 수 있습니다.
|
2026-07-29 | 2026-08-05 15:18 |
| CVE-2026-66400 | MEDIUM | 4.8 | PHP |
Grav Login Plugin 3.8.13 미만 버전의 TokenStorage.php 내 findTriplet() 메서드에서 세션 만료 검증이 불충분하게 이루어지는 취약점이 발견되었습니다. PHP에서 배열과 스칼라 값을 비교할 때 발생하는 논리 오류로 인해, 공격자가 탈취한 'Remember Me' 쿠키를 사용하여 설정된 제한 시간과 관계없이 무기한 인증을 유지할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-65100 | MEDIUM | 4.8 | Apache HTTP Server |
Apache Traffic Server가 HTTP/2 HPACK 동적 테이블을 헤더 블록 인코딩 성공 여부를 확인하기 전에 업데이트하여 발생하는 문제입니다. 인코딩 실패 시 인코더와 피어 디코더 간의 동기화가 깨지며, 이후 연결되는 헤더 블록들이 손상될 수 있습니다.
|
2026-07-29 | 2026-10-01 18:17 |
| CVE-2026-65325 | MEDIUM | 4.8 | Apache HTTP Server |
Apache Traffic Server가 HTTP/2 멀티플렉싱된 오리진 연결을 재사용할 때, 서버 인증서가 새로운 요청 호스트네임을 포함하는지 확인하지 않는 취약점입니다. 이로 인해 인증서 검증이 누락되어 보안 위협이 발생할 수 있습니다.
|
2026-07-29 | 2026-10-23 23:10 |
| CVE-2026-14203 | MEDIUM | 4.8 | WordPress |
Smart Manager WordPress 플러그인 8.92.0 미만 버전에서 게시물 필드를 HTML 속성에 렌더링할 때 적절한 인코딩을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자 세션에서 실행되는 자바스크립트를 삽입할 수 있습니다.
|
2026-07-27 | 2026-07-27 20:33 |
| CVE-2026-9577 | MEDIUM | 4.8 | WordPress |
Post Status Notifier Lite WordPress 플러그인 1.13.0 미만 버전에서 'mod' URL 파라미터에 대한 적절한 이스케이프 처리가 이루어지지 않아 반사형 XSS 취약점이 발생합니다. 관리자가 조작된 URL을 클릭할 경우 관리자 세션에서 악성 스크립트가 실행될 수 있습니다.
|
2026-07-23 | 2026-07-23 15:18 |
| CVE-2026-10724 | MEDIUM | 4.8 | WordPress |
The Reviews Feed WordPress 플러그인 2.6.5 미만 버전에서 서드파티 리뷰 콘텐츠에 포함된 워드프레스 숏코드를 중립화하지 못하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 연결된 소스의 리뷰에 악성 숏코드를 삽입하여 피드를 표시하는 페이지에서 임의의 숏코드를 실행할 수 있습니다.
|
2026-07-20 | 2026-07-21 18:51 |
| CVE-2026-55254 | MEDIUM | 4.8 | .NET |
NCalc 6.1.1 미만 버전에서 팩토리얼 연산자 구현 시 정수 오버플로로 인해 과도한 CPU 사용량이나 무한 루프가 발생할 수 있는 취약점이 발견되었습니다. 신뢰할 수 없는 표현식을 평가하는 애플리케이션에서 매우 큰 팩토리얼 피연산자를 포함한 특수하게 조작된 식을 처리할 때 발생합니다.
|
2026-07-17 | 2026-08-18 15:44 |
| CVE-2026-50684 | MEDIUM | 4.8 | Spring Web Services |
Active Directory Federation Services(AD FS)에서 웹 페이지 생성 시 입력값에 대한 적절한 중화 처리가 이루어지지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 이를 통해 권한을 가진 공격자가 네트워크를 통해 사용자 스푸핑을 수행할 수 있습니다.
|
2026-07-14 | 2026-07-21 19:55 |
| CVE-2026-59998 | MEDIUM | 4.8 | OpenSSH |
OpenSSH 10.4 미만 버전의 sshd에서 Windows Active Directory 환경일 경우 GSSAPIStrictAcceptorCheck 설정값이 존재하지 않는 문서화되지 않은 보안 관련 동작이 발견되었습니다. 이로 인해 특정 환경에서 보안 정책이 의도대로 적용되지 않을 수 있습니다.
|
2026-07-08 | 2026-10-25 20:10 |
| CVE-2024-1248 | MEDIUM | 4.8 | IBM Verify Identity Access |
연합 인증 구현의 Silent JIT 프로비저닝 기능에서 연합 사용자와 로컬 사용자의 사용자 이름이 중복될 경우 사용자 역할을 적절히 분리하지 못하는 취약점입니다. 이로 인해 프로비저닝 과정에서 로컬 사용자의 기존 역할이 연합 사용자의 역할로 덮어씌워질 수 있습니다.
|
2026-07-04 | 2026-07-09 18:47 |
| CVE-2026-26145 | MEDIUM | 4.8 | Azure |
Azure Synapse의 부적절한 접근 제어로 인해 권한이 있는 공격자가 네트워크를 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 허용된 범위를 넘어 더 높은 수준의 시스템 제어권을 획득할 수 있습니다.
|
2026-07-02 | 2026-10-25 21:10 |
| CVE-2026-44040 | MEDIUM | 4.8 | Storage Protect Snapshot for Windows |
UltraVNC 1.8.2.2 이하 버전에서 암호학적으로 취약한 의사 난수 생성기를 사용하여 VNC 인증 챌린지 바이트를 생성하는 문제가 발견되었습니다. 공격자가 공개적으로 관찰 가능한 값(시간 및 프로세스 ID)을 이용해 난수 시드를 예측함으로써 인증 과정을 우회하거나 응답을 위조할 수 있습니다.
|
2026-07-01 | 2026-10-25 17:10 |
| CVE-2026-10652 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Zephyr의 DNS resolver가 DNS 응답의 리소스 레코드(RR)를 처리할 때 rdlength 값을 검증하지 않아 발생하는 취약점입니다. 공격자가 조작된 DNS 응답을 보내면 메모리 경계를 벗어난 읽기(Out-of-bounds read)가 발생하여 인접한 메모리의 민감한 정보가 유출되거나 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-27882 | MEDIUM | 4.8 | Git |
Coolify의 GitLab 웹훅 엔드포인트에서 웹훅 비밀 토큰을 검증할 때 상수 시간이 아닌 문자열 비교 연산자(!==)를 사용합니다. 이로 인해 타이밍 공격에 취약하며, 공격자가 응답 시간 차이를 측정하여 비밀 토큰을 점진적으로 알아낼 수 있습니다.
|
2026-06-30 | 2026-10-25 21:10 |
| CVE-2026-47692 | MEDIUM | 4.8 | Envoy |
Envoy 프록시의 PROXY Protocol v2 헤더 생성기에서 TLV 데이터가 최대 길이인 65535바이트를 초과하여 생성되는 취약점이 발견되었습니다. 이로 인해 헤더의 길이 필드와 실제 기록된 바이트 수 사이에 불일치가 발생하며, 업스트림 요청에 데이터가 숨겨지는 스머글링 현상이 발생할 수 있습니다.
|
2026-06-26 | 2026-10-25 17:10 |
| CVE-2026-8661 | MEDIUM | 4.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Rapid7 InsightConnect Markdown Plugin의 markdown_to_pdf 액션에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 4.0.2 미만 버전의 Linux 환경에서 검증되지 않은 HTML 요소(img/src, CSS url() 등)를 포함한 마크다운 입력을 통해 공격자가 임의의 외부 HTTP 요청을 보낼 수 있습니다.
|
2026-06-26 | 2026-10-25 22:10 |
| CVE-2026-57289 | MEDIUM | 4.8 | Jenkins |
Jenkins Bitbucket Push and Pull Request Plugin 3.3.8 및 이전 버전에서 Bearer 토큰 인증 요청을 보낼 때 SSL/TLS 인증서 및 호스트 이름 검증을 무조건적으로 비활성화합니다. 이로 인해 네트워크 트래픽을 가로챌 수 있는 공격자가 인증 토큰을 탈취할 수 있습니다.
|
2026-06-24 | 2026-10-25 22:10 |
| CVE-2026-55766 | MEDIUM | 4.8 | PHP |
guzzlehttp/psr7 라이브러리 2.12.1 미만 버전에서 HTTP 시작 라인 필드에 CR/LF 문자를 제대로 차단하지 못하는 취약점이 발견되었습니다. 공격자가 제어 가능한 데이터가 해당 필드에 포함된 상태로 메시지가 직렬화될 경우, 공격자가 의도한 임의의 HTTP 헤더가 삽입될 수 있습니다. 이는 HTTP 요청/응답 메시지를 다시 직렬화하여 네트워크로 전송하거나 처리하는 과정에서 발생합니다.
|
2026-06-23 | 2026-10-25 23:10 |
| CVE-2026-54289 | MEDIUM | 4.8 | Oracle Java SE |
Hono는 모든 JavaScript 런타임을 지원하는 웹 애플리케이션 프레임워크입니다. 4.12.25 이전 버전에서 AWS Lambda@Edge 환경의 CloudFront가 중복된 요청 헤더를 여러 개의 별도 항목으로 전달할 때, 어댑터가 Headers.append 대신 Headers.set을 사용해 마지막 값만 애플리케이션에 전달되어 X-Forwarded-For 등의 헤더가 잘려 나갑니다.
|
2026-06-22 | 2026-10-25 23:10 |
| CVE-2026-56393 | MEDIUM | 4.8 | Oracle Java SE |
Craft CMS 4.x(4.0.0-RC1 이상 4.17.0-beta.1 미만) 및 5.x(5.0.0-RC1 이상 5.9.0-beta.1 미만)에는 설정 이름과 필드 옵션 레이블이 살균 없이 렌더링되어 저장형 XSS가 발생하는 취약점이 여러 개 존재합니다. 인증된 관리자(allowAdminChanges 활성화 시)가 섹션, 볼륨, 사용자 그룹, 전역 세트, 생성된 필드 이름, 체크박스/라디오 옵션 레이블 등에 악성 스크립트를 삽입하면 다른 사용자의 제어판 세션에서 임의의 JavaScript가 실행될 수 있습니다. 4.17.0-beta.1 및 5.9.0-beta.1에서 수정되었습니다.
|
2026-06-21 | 2026-10-25 23:10 |
| CVE-2026-22674 | MEDIUM | 4.8 | Oracle Java SE |
Hashgraph Guardian 3.6.0 이하 버전(커밋 ba8c566에서 수정됨)에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. STANDARD_REGISTRY 권한을 가진 인증된 사용자가 branding 설정 API로 조작된 companyName 값을 제출하면, 서비스에서 innerHTML에 무검증으로 할당되어 모든 인증된 사용자의 브라우저에서 임의의 JavaScript가 실행될 수 있습니다.
|
2026-06-18 | 2026-10-26 00:10 |
| CVE-2026-48142 | MEDIUM | 4.8 | Nginx |
NGINX Plus 및 NGINX 오픈소스의 ngx_http_charset_module에서 발생하는 취약점입니다. 특정 설정(source_charset과 charset 지시문이 동시에 사용됨)이 적용된 위치 블록을 통해 콘텐츠를 제공하거나 프록시할 때, 인증되지 않은 원격 공격자가 힙 버퍼 오버리드(heap buffer over-read)를 유발할 수 있습니다. 이로 인해 메모리의 일부가 노출되거나 프로세스가 재시작될 수 있습니다.
|
2026-06-17 | 2026-08-11 15:03 |
| CVE-2026-50009 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Netty 4.2.15.Final 이전 버전의 QUIC 구현은 기본 HMAC 기반 생성기를 사용할 때 상태less 리셋 토큰을 네트워크 경로에 노출하는 취약점이 있습니다. 공격자는 이를 통해 스푸핑된 패킷을 전송하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-06-12 | 2026-06-17 10:57 |
| CVE-2026-44490 | MEDIUM | 4.8 | Node.js |
Axios 0.32.0 및 1.16.0 미만 버전은 프로토타입 오염을 통해 헤더가 유출되거나 요청 중 TypeError가 발생하는 취약점이 있습니다. 이는 같은 프로세스 내 의존성으로 인한 Object.prototype 오염 시 Axios가 오염된 값을 처리하면서 발생합니다.
|
2026-06-11 | 2026-06-17 10:50 |
| CVE-2026-40996 | MEDIUM | 4.8 | Spring Web Services |
Wss4jSecurityInterceptor의 allowRSA15KeyTransportAlgorithm 설정이 기본적으로 true로 되어 있어, Apache WSS4J의 안전한 기본 설정을 무시하고 RSA PKCS#1 v1.5 암호화 키를 허용합니다. 이로 인해 운영자가 명시적으로 설정을 변경하지 않으면 보안이 취약한 암호화 방식이 수용될 수 있습니다.
|
2026-06-11 | 2026-09-04 17:08 |