| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-27673 | MEDIUM | 4.9 | SAP S/4HANA |
SAP S/4HANA(Private Cloud 및 On-Premise)에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증된 사용자가 운영 체제의 파일을 삭제하고 파일 작업에 대한 권한을 획득할 수 있으며, 이는 기밀성에는 영향이 없으나 무결성과 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-23924 | MEDIUM | 4.9 | Docker |
Zabbix Agent 2의 Docker 플러그인이 'docker.container_info' 매개변수를 Docker 데몬으로 전달할 때 적절한 검증을 수행하지 않습니다. 공격자가 Agent 2를 호출할 수 있다면, Docker 아카이브 API를 통해 실행 중인 Docker 컨테이너 내의 임의 파일을 읽을 수 있습니다.
|
2026-03-24 | 2026-09-18 17:02 |
| CVE-2026-33700 | MEDIUM | 4.9 | IBM Security Verify Access |
Vikunja 오픈소스 작업 관리 플랫폼의 2.2.1 미만 버전에서 발생하는 취약점입니다. 특정 프로젝트의 관리 권한을 가진 공격자가 URL의 프로젝트 ID를 조작하여 다른 프로젝트의 공유 링크를 삭제할 수 있습니다.
|
2026-03-24 | 2026-06-17 10:37 |
| CVE-2026-32828 | MEDIUM | 4.9 | Git |
Kargo의 http/http-download 프로모션 단계에서 SSRF 취약점으로 인해 클라우드 메타데이터 엔드포인트(169.254.169.254)에 대한 공격이 가능합니다. 인증된 공격자가 악의적인 Promotion 매니페스트를 제출하면 IAM 자격증명 등 민감한 데이터를 탈취할 수 있습니다.
|
2026-03-20 | 2026-04-29 01:00 |
| CVE-2026-29516 | MEDIUM | 4.9 | PHP |
Buffalo TeraStation NAS TS5400R 펌웨어 4.02-0.06 이전 버전에서 과도한 파일 권한 설정 취약점이 존재합니다. 인증된 공격자가 웹서버를 통해 PHP 파일을 업로드 및 실행하여 /etc/shadow 파일의 해시된 비밀번호를 읽을 수 있습니다.
|
2026-03-16 | 2026-05-14 20:23 |
| CVE-2026-2376 | MEDIUM | 4.9 | IBM Security Verify Access |
mirror-registry에서 인증된 사용자가 악의적인 웹 주소를 제공하여 의도하지 않은 내부 또는 제한된 시스템에 접근할 수 있는 결함이 발견되었습니다. 애플리케이션이 최종 목적지를 검증하지 않고 리다이렉트를 자동으로 수행하기 때문에, 공격자가 권한이 없는 시스템으로 요청을 라우팅할 수 있습니다.
|
2026-03-12 | 2026-06-17 10:30 |
| CVE-2026-30228 | MEDIUM | 4.9 | Node.js |
Parse Server의 특정 버전에서 readOnlyMasterKey가 Files API를 통해 파일을 생성하거나 삭제할 수 있는 취약점이 발견되었습니다. 이는 읽기 전용 권한 제한을 우회하여 파일 시스템에 임의의 파일을 업로드하거나 기존 파일을 삭제할 수 있게 합니다. 해당 문제는 8.6.5 및 9.5.0-alpha.3 버전에서 패치되었습니다.
|
2026-03-06 | 2026-06-17 10:32 |
| CVE-2026-20003 | MEDIUM | 4.9 | Spring Data REST |
Cisco Secure FMC 소프트웨어의 REST API에서 사용자 입력값 검증이 미흡하여 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 공격자가 조작된 요청을 보내 데이터베이스 읽기 권한을 획득하거나 운영 체제의 특정 파일을 읽을 수 있습니다.
|
2026-03-04 | 2026-08-10 20:16 |
| CVE-2026-26228 | MEDIUM | 4.9 | IBM WebSphere Application Server |
3.7.0 미만 버전의 VideoLAN VLC for Android에서 원격 액세스 서버의 /download 엔드포인트에 경로 탐색 취약점이 존재합니다. 인증된 공격자가 파일 쿼리 매개변수를 조작하여 설정된 다운로드 디렉터리 외부의 파일에 접근할 수 있습니다. 다만, 영향 범위는 안드로이드 앱 샌드박스 및 저장소 제한 내로 한정됩니다.
|
2026-02-26 | 2026-10-13 02:16 |
| CVE-2026-21964 | MEDIUM | 4.9 | MySQL |
MySQL Server의 스레드 풀링 구성 요소에 대한 취약점으로, 공격자는 네트워크 접근을 통해 MySQL Server를 손상시키거나 Dos 공격을 가할 수 있습니다.
|
2026-01-20 | 2026-01-20 22:15 |
| CVE-2026-21952 | MEDIUM | 4.9 | MySQL |
MySQL Server의 취약점으로 인해 높은 권한의 공격자가 네트워크 접근을 통해 MySQL Server를 손상시킬 수 있는 취약점
|
2026-01-20 | 2026-01-21 16:16 |
| CVE-2026-21948 | MEDIUM | 4.9 | MySQL |
MySQL Server의 Optimizer 컴포넌트에 존재하는 취약점으로, 공격자가 MySQL Server를 다운시키거나 반복적으로 충돌을 일으킬 수 있습니다.
|
2026-01-20 | 2026-01-21 16:16 |
| CVE-2026-21936 | MEDIUM | 4.9 | MySQL |
MySQL Server의 InnoDB 구성 요소에 있는 취약점으로, 8.0.0-8.0.44, 8.4.0-8.4.7, 9.0.0-9.5.0 버전에 영향을 미친다. 이 취약점은 네트워크 접근을 통해 높은 권한의 공격자가 MySQL Server를 손상시키거나 반복적으로 충돌시키는 것을 허용한다.
|
2026-01-20 | 2026-01-20 22:15 |
| CVE-2026-21937 | MEDIUM | 4.9 | MySQL |
MySQL Server의 Vulnerability로 인해 높은 권한의 공격자가 네트워크 접근을 통해 MySQL Server를 손상시킬 수 있는 취약점
|
2026-01-20 | 2026-01-20 22:15 |
| CVE-2026-21941 | MEDIUM | 4.9 | MySQL |
MySQL Server의 Optimizer 구성 요소에 있는 취약점으로, 공격자가 MySQL Server를 마비시키거나 반복적으로 충돌시키는 것을 허용함
|
2026-01-20 | 2026-01-21 15:16 |
| CVE-2026-20029 | MEDIUM | 4.9 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 라이선싱 기능에서 XML 파싱 오류로 인해 발생하는 취약점입니다. 인증된 관리자 권한을 가진 원격 공격자가 악성 파일을 업로드하여 운영 체제의 임의 파일을 읽고 민감한 정보에 접근할 수 있습니다.
|
2026-01-07 | 2026-10-26 22:10 |
| CVE-2025-68893 | MEDIUM | 4.9 | WordPress |
HETWORKS의 WordPress 플러그인인 wp-image-shrinker에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 문제는 wp-image-shrinker 버전 n/a부터 1.1.0 이하 버전까지 영향을 미칩니다.
|
2025-12-29 | 2026-10-07 12:10 |
| CVE-2025-68941 | MEDIUM | 4.9 | Git |
Gitea 1.22.3 이전 버전에서 공개 리소스에 대한 접근만 허용된 API 토큰을 받았을 때, 개인 리소스에 대한 접근을 올바르게 처리하지 않아 보안 취약점이 발생합니다.
|
2025-12-26 | 2026-10-13 10:10 |
| CVE-2025-67846 | MEDIUM | 4.9 | Git |
Mintlify 플랫폼의 배포 인프라스트럭처에서 예측 가능한 배포 식별자를 사용하여 원격 공격자가 보안 패치를 우회하고 다운그레이드 공격을 수행할 수 있는 취약점
|
2025-12-19 | 2025-12-19 18:00 |
| CVE-2025-12496 | MEDIUM | 4.9 | WordPress |
WordPress의 Zephyr Project Manager 플러그인 3.3.203 버전 이하에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 인증된 공격자가 'file' 파라미터를 악용하여 서버의 임의 파일을 읽거나, allow_url_fopen 설정이 활성화된 경우 SSRF 공격을 수행할 수 있습니다.
|
2025-12-17 | 2026-09-28 10:10 |
| CVE-2025-14432 | MEDIUM | 4.9 | Teams |
Microsoft Teams 관리 센터(TAC)를 통해 장치 설정을 변경할 때, 특정 시나리오에서 민감한 데이터가 로그 파일에 기록될 수 있는 취약점입니다. 해당 로그 파일은 관리자 권한을 가진 사용자만 접근할 수 있으며, 프로비저닝 서버나 장치 WebUI를 통한 설정 변경에는 영향을 미치지 않습니다.
|
2025-12-16 | 2026-10-07 11:10 |
| CVE-2025-14477 | MEDIUM | 4.9 | WordPress |
WordPress용 404 Solution 플러그인 3.1.0 버전 이하에서 SQL 인젝션 취약점이 발견되었습니다. `filterText` 매개변수의 불충분한 검증을 악용하여 특수 문자를 삽입함으로써 SQL 쿼리를 조작할 수 있습니다. 이를 통해 관리자 권한을 가진 공격자가 데이터베이스의 민감한 정보를 추출할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-14050 | MEDIUM | 4.9 | WordPress |
WordPress의 Design Import/Export 플러그인 2.2 이하 버전에서 XML 파일 임포트 시 SQL 인젝션 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 사용자 입력 매개변수에 대한 검증 미흡을 악용하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-12-13 | 2026-10-07 20:10 |
| CVE-2025-13972 | MEDIUM | 4.9 | WordPress |
WordPress용 WatchTowerHQ 플러그인 3.16.0 이하 버전에서 'wht_download_big_object_origin' 파라미터를 통한 임의 파일 읽기 취약점이 발견되었습니다. handle_big_object_download_request 함수 내의 경로 검증 미흡으로 인해, 관리자 권한을 가진 인증된 공격자가 서버 내 데이터베이스 자격 증명이나 인증 키와 같은 민감한 파일을 읽을 수 있습니다.
|
2025-12-12 | 2026-10-14 17:10 |
| CVE-2025-13677 | MEDIUM | 4.9 | WordPress |
WordPress의 Simple Download Counter 플러그인 2.2.2 이하 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. `simple_download_counter_parse_path()` 함수의 경로 검증 미흡으로 인해, 관리자 권한을 가진 공격자가 서버의 wp-config.php나 시스템 파일 등 민감한 파일을 읽을 수 있습니다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-66625 | MEDIUM | 4.9 | IBM WebSphere Application Server |
Umbraco ASP.NET CMS의 10.0.0부터 13.12.0 버전에서 사전 업로드 과정 중 임시 파일을 안전하지 않게 처리하여 발생합니다. 백오피스 권한을 가진 공격자가 예측 가능한 임시 파일 경로를 통해 서버 내 임의 파일의 존재 여부를 열거할 수 있습니다. 특정 설정에서는 임시 파일의 불완전한 삭제로 인해 Windows 계정의 NTLM 해시가 노출될 위험이 있습니다.
|
2025-12-09 | 2026-10-14 21:10 |
| CVE-2025-64471 | MEDIUM | 4.9 | FortiWeb |
Fortinet FortiWeb의 인증 과정에서 비밀번호 대신 비밀번호 해시를 사용하여 인증이 수행되는 취약점(CWE-836)이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 조작된 HTTP/HTTPS 요청을 통해 해시 값을 비밀번호처럼 사용하여 시스템에 인증을 통과할 수 있습니다.
|
2025-12-09 | 2026-09-25 23:10 |
| CVE-2025-13495 | MEDIUM | 4.9 | WordPress |
WordPress용 FluentCart 플러그인의 'groupKey' 매개변수에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점은 사용자 입력값에 대한 불충분한 이스케이프 처리와 SQL 쿼리 준비 부족으로 인해 발생합니다. 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출하기 위해 추가 SQL 쿼리를 삽입할 수 있습니다.
|
2025-12-03 | 2026-10-18 17:10 |
| CVE-2025-12630 | MEDIUM | 4.9 | WordPress |
Upload.am WordPress 플러그인 1.0.1 미만 버전에서 AJAX 요청 처리 시 권한 확인 절차가 누락되어 발생합니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 사이트의 설정 옵션을 임의로 조회할 수 있는 취약점이 존재합니다.
|
2025-12-02 | 2026-09-25 23:10 |
| CVE-2025-13090 | MEDIUM | 4.9 | WordPress |
WordPress용 WP Directory Kit 플러그인의 'search' 파라미터에서 SQL 인젝션 취약점이 발견되었습니다. 1.4.6 버전 이하의 모든 버전에서 사용자 입력값에 대한 검증 및 SQL 쿼리 준비 과정이 미흡하여 발생합니다. 이를 통해 관리자 권한을 가진 인증된 공격자가 데이터베이스에서 민감한 정보를 추출할 수 있습니다.
|
2025-12-02 | 2026-10-18 18:10 |