| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-10640 | MEDIUM | 4.2 | Windows iSCSI Target Service |
Zephyr OS의 IPv6 이웃 탐색(Neighbor Discovery) 과정에서 패킷 전송 후 통계 데이터를 업데이트할 때 이미 해제된 메모리 블록에 접근하는 Use-After-Free 취약점이 발견되었습니다. 공격자가 ICMPv6 Neighbor Solicitation 패킷을 전송하면 시스템의 통계 데이터가 손상되거나, 서비스 거부(DoS) 또는 메모리 오염이 발생할 수 있습니다.
|
2026-06-16 | 2026-10-15 23:17 |
| CVE-2026-41854 | MEDIUM | 4.2 | Spring Framework |
Spring Framework의 UriComponentsBuilder에서 외부 URL 파싱 시 호스트 검증 오류가 발생하여 SSRF 공격에 취약합니다. 이는 7.0.0~7.0.7 및 6.2.0~6.2.18 버전에서 확인됩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41844 | MEDIUM | 4.2 | Spring Framework |
Spring MVC 또는 WebFlux에서 '/**' 매핑 시 뷰 이름이 명시되지 않으면, 공격자가 'redirect:' 접두사를 사용하여 임의의 외부 호스트로 302 리디렉션할 수 있습니다. 이는 Spring Framework 5.3.0부터 7.0.7까지의 여러 버전에서 영향을 받습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41839 | MEDIUM | 4.2 | Spring Framework |
Spring Framework의 WebFlux 애플리케이션에서 XSS 등 취약점을 통해 서브도메인이 침해될 경우, 공격자가 알려진 세션 ID를 인증된 사용자의 세션으로 교체하여 권한 상승 공격을 수행할 수 있습니다. 이 취약점은 Spring Framework 7.0.0~7.0.7, 6.2.0~6.2.18, 6.1.0~6.1.27, 5.3.0~5.3.48 버전에서 발생합니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-48104 | MEDIUM | 4.2 | 7-Zip |
7-Zip의 SquashFS 아카이브 핸들러에서 초기화되지 않은 힙 메모리를 읽는 취약점이 존재합니다. 이는 인덱스 배열이 불완전하게 채워져 있어 악의적으로 제작된 아카이브 파일을 열 때 힙 정보 유출 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-06-05 | 2026-06-17 10:54 |
| CVE-2026-48522 | MEDIUM | 4.2 | Python |
PyJWT 2.13.0 이전 버전에서 PyJWKClient가 모든 URI 스킴(file://, ftp://, data://)을 처리하도록 urllib.request.urlopen()을 직접 사용합니다. 공격자가 JWT 헤더나 설정의 jku URL을 조작하면 로컬 파일 접근(SSRF) 및 토큰 위조가 가능합니다.
|
2026-05-28 | 2026-06-02 17:16 |
| CVE-2026-46424 | MEDIUM | 4.2 | Redis |
Budibase 3.38.2 이전 버전에서 공개 API의 역할 해제 엔드포인트가 CouchDB 사용자 문서는 수정하지만 Redis 캐시를 무효화하지 않아 권한 취소된 사용자가 최대 1시간 동안 기존 권한을 유지할 수 있는 취약점입니다. 인증 미들웨어가 3600초의 TTL을 가진 Redis 캐시에서 사용자 정보와 권한을 읽기 때문에 권한 변경이 실시간으로 반영되지 않습니다.
|
2026-05-27 | 2026-06-17 10:53 |
| CVE-2026-9689 | MEDIUM | 4.2 | IBM Verify Identity Access |
오픈소스 ID 및 액세스 관리 솔루션인 Keycloak에서 발견된 결함입니다. 클라이언트 애플리케이션이 광범위한 리다이렉트 URI를 허용하도록 설정된 경우, 공격자가 특수하게 조작된 웹 주소를 통해 인증 프로세스를 조작할 수 있습니다. HTTP 파라미터 오염(HTTP Parameter Pollution) 취약점을 악용하여 보안 조치를 우회하거나 리소스에 대한 무단 액세스를 획득할 수 있습니다.
|
2026-05-27 | 2026-08-20 01:16 |
| CVE-2026-44065 | MEDIUM | 4.2 | Netatalk |
Netatalk 2.0.0부터 4.4.2 버전의 papd(프린팅 데몬)에 있는 오프바이투 오류로 인해 동일 네트워크의 공격자가 특조된 인쇄 데이터를 통해 제한된 데이터를 수정하거나 서비스를 일시 중단시킬 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44067 | MEDIUM | 4.2 | Netatalk |
Netatalk 2.1.0부터 4.4.2 버전까지에서 확장 속성(EA) 헤더 파싱 중 발생하는 힙 오버리드 취약점입니다. 원격으로 인증된 공격자가 조작된 EA 데이터를 통해 제한된 정보를 획득하거나 경미한 서비스 중단을 야기할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44063 | MEDIUM | 4.2 | Netatalk |
Netatalk 2.1.0부터 4.4.2 버전에서 LDAP injection 취약점으로, 인증된 원격 공격자가 조작된 필터 입력을 통해 LDAP 쿼리를 조작할 수 있습니다. 이를 통해 제한된 정보를 획득하거나 LDAP 항목을 수정할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-40968 | MEDIUM | 4.2 | IBM Verify Identity Access |
인증된 사용자가 gRPC 메서드 접근을 거부당할 때, 해당 사용자의 인증 정보가 gRPC 워커 스레드에 남아있게 됩니다. 이로 인해 동일한 스레드를 사용하는 후속 비인증 요청이 이전 사용자의 권한을 상속받아 권한 상승이 발생할 수 있습니다.
|
2026-04-28 | 2026-06-17 10:45 |
| CVE-2026-35414 | MEDIUM | 4.2 | OpenSSH |
OpenSSH 10.3 이전 버전에서 authorized_keys의 principals 옵션을 처리하는 방식에 결함이 있습니다. 특히 인증 기관(CA)이 쉼표(,) 문자를 특정 방식으로 사용하는 특수한 시나리오에서 문제가 발생합니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-32719 | MEDIUM | 4.2 | IBM WebSphere Application Server |
AnythingLLM 1.11.1 및 이전 버전에서 발생하는 취약점으로, 커뮤니티 허브 URL로부터 ZIP 파일을 다운로드하고 압축을 해제할 때 파일 경로를 검증하지 않습니다. 이로 인해 Zip Slip 경로 탐색 공격이 가능하며, 공격자가 임의의 코드를 실행할 수 있습니다.
|
2026-03-16 | 2026-06-17 10:36 |
| CVE-2025-14345 | MEDIUM | 4.2 | Spring Data MongoDB |
MongoDB Server의 교차 샤드 트랜잭션에 사용되는 네트워크 2단계 커밋 프로토콜에서 인증 후 발생하는 결함입니다. 특정 조건에서 트랜잭션 조정 로직이 트랜잭션을 완료된 것으로 잘못 해석하여 샤드 간 데이터 불일치를 초래할 수 있으며, 이는 무결성과 가용성에 영향을 미칩니다.
|
2025-12-09 | 2026-10-07 20:10 |
| CVE-2025-12893 | MEDIUM | 4.2 | Windows Server |
MongoDB 서버가 TLS 핸드셰이크 과정에서 클라이언트 인증서의 확장 키 사용(EKU) 요구사항을 제대로 검증하지 못하는 취약점입니다. Windows 및 Apple 환경의 MongoDB 서버에서 클라이언트 인증서의 clientAuth 또는 서버 인증서의 serverAuth 속성이 누락되어도 인증이 허용될 수 있습니다.
|
2025-11-25 | 2026-10-18 20:10 |
| CVE-2025-58067 | MEDIUM | 4.2 | Ruby on Rails |
Basecamp의 google_sign_in 젬 1.3.1 미만 버전에서 세션 스토어의 'proceed_to' 값이 프로토콜 상대 URL로 설정될 경우 다른 오리진으로 리다이렉트될 수 있는 취약점이 존재합니다. 공격자가 폼 제출을 통해 세션 값을 조작하고 OAuth2 요청 파라미터를 수정할 수 있는 다른 공격과 연계할 경우 발생할 수 있습니다.
|
2025-08-29 | 2026-10-18 21:10 |
| CVE-2025-3793 | MEDIUM | 4.2 | IBM Verify Identity Access |
WordPress의 Buddypress Force Password Change 플러그인에서 인증된 사용자가 타인의 비밀번호를 변경할 수 있는 계정 탈취 취약점이 발견되었습니다. 'bp_force_password_ajax' 함수가 사용자 신원을 적절히 검증하지 않아, 권한이 낮은 공격자도 관리자 계정의 비밀번호를 변경할 수 있습니다.
|
2025-04-24 | 2026-06-17 09:20 |
| CVE-2025-24363 | MEDIUM | 4.2 | Git |
HL7 FHIR IG Publisher 1.8.9 이전 버전에서 CI 환경의 git 명령어를 통해 저장소 URL을 결정할 때, 사용자명과 자격증명이 포함된 URL이 생성된 Implementation Guide에 노출됩니다. 공개 저장소를 자격증명 없이 복제하는 사용자는 영향을 받지 않습니다.
|
2025-01-24 | 2026-04-15 00:35 |
| CVE-2025-22134 | MEDIUM | 4.2 | Git |
Vim의 :all 명령어 실행 중 비주얼 모드가 활성화된 상태로 다른 버퍼로 전환할 때 힙 버퍼 오버플로우가 발생할 수 있습니다. 이는 Vim이 비주얼 모드를 적절히 종료하지 않아 버퍼 라인 끝을 초과하는 메모리에 접근하기 때문입니다. 이 취약점은 Vim 패치 9.1.1003에서 비주얼 모드 초기화 및 범위 검증 로직을 추가하여 수정되었습니다.
|
2025-01-13 | 2026-06-09 18:28 |
| CVE-2023-50176 | MEDIUM | 4.2 | FortiOS |
Fortinet FortiOS의 세션 고정 취약점으로 인해 공격자가 피싱 SAML 인증 링크를 통해 권한이 없는 코드나 명령을 실행할 수 있습니다. 해당 취약점은 FortiOS 7.4.0~7.4.3, 7.2.0~7.2.7, 7.0.0~7.0.13 버전에서 발생합니다.
|
2024-11-12 | 2026-08-24 13:16 |
| CVE-2024-48926 | MEDIUM | 4.2 | .NET |
오픈 소스 .NET CMS인 Umbraco의 특정 버전에서 세션 만료 처리가 불충분하게 이루어지는 취약점이 발견되었습니다. 백오피스에서 세션 타임아웃 메시지가 표시되더라도 실제 서버 세션은 약 30초 동안 유지되어 사용자가 로그아웃되었다고 오해할 수 있습니다.
|
2024-10-22 | 2026-06-17 07:59 |
| CVE-2024-48929 | MEDIUM | 4.2 | .NET |
Umbraco CMS의 특정 버전에서 명시적인 로그아웃 시 서버 세션이 완전히 종료되지 않는 취약점이 발견되었습니다. 이로 인해 로그아웃 후에도 세션이 유지되어 보안 위협이 발생할 수 있습니다.
|
2024-10-22 | 2026-06-17 07:59 |
| CVE-2024-47819 | MEDIUM | 4.2 | .NET |
오픈 소스 .NET CMS인 Umbraco에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 관리자 권한을 가진 사용자가 악성 코드를 실행하도록 유도하면, 권한 상승을 통해 모든 사용자에게 관리자 권한을 부여하거나 보호된 콘텐츠에 접근할 수 있습니다.
|
2024-10-22 | 2026-06-17 07:57 |
| CVE-2024-41965 | MEDIUM | 4.2 | Magento Open Source |
Vim 9.1.0648 미만 버전의 dialog_changed() 함수에서 발생하는 double-free 취약점입니다. 수정되지 않은 버퍼를 저장하려 할 때 버퍼 이름을 'Unnamed'로 설정하면 포인터를 중복 해제하게 되며, 이는 힙 사용 후 해제(use-after-free)로 이어져 프로그램 충돌을 유발할 수 있습니다.
|
2024-08-01 | 2026-09-17 17:59 |
| CVE-2024-29902 | MEDIUM | 4.2 | Redis |
Cosign 2.2.4 미만 버전에서 원격 이미지의 악성 첨부 파일을 처리할 때 호스트 머신의 메모리를 과도하게 점유하여 서비스 거부(DoS)를 유발할 수 있습니다. 첨부 파일의 크기를 사전에 확인하지 않고 전체를 메모리에 로드하기 때문에, 파일 크기가 가용 메모리보다 클 경우 시스템 전체가 중단될 수 있습니다.
|
2024-04-10 | 2026-06-17 07:23 |
| CVE-2024-28162 | MEDIUM | 4.2 | Spring Data REST |
Jenkins Delphix 플러그인 3.0.1부터 3.1.0 버전 사이에서 발생하는 문제입니다. 관리자가 DCT 연결을 위한 SSL/TLS 인증서 검증 설정을 비활성에서 활성으로 변경하더라도, Jenkins를 재시작하기 전까지는 해당 설정이 적용되지 않습니다.
|
2024-03-06 | 2026-06-17 07:21 |
| CVE-2024-25618 | MEDIUM | 4.2 | Azure |
Mastodon에서 외부 인증 제공자(CAS, SAML, OIDC)를 통해 로그인할 때 이메일 주소만으로 기존 계정을 식별하는 취약점입니다. 공격자가 인증 제공자에서 이메일 주소를 변경할 수 있다면, 기존 Mastodon 사용자의 계정을 탈취할 수 있습니다.
|
2024-02-14 | 2026-06-17 07:16 |
| CVE-2023-45803 | MEDIUM | 4.2 | Spring Web Services |
urllib3 라이브러리가 POST와 같은 요청 본문이 있는 메서드에서 301, 302, 303 리다이렉트 응답을 받을 때, HTTP RFC 규격에 따라 요청 본문을 제거하지 않고 그대로 전달하는 취약점이 발견되었습니다. 이로 인해 신뢰하던 서비스가 탈취될 경우 민감한 데이터가 리다이렉트된 대상 서버로 유출될 수 있습니다.
|
2023-10-17 | 2026-06-17 06:29 |
| CVE-2021-32050 | MEDIUM | 4.2 | Node.js |
일부 MongoDB 드라이버에서 인증 관련 데이터가 포함된 이벤트가 애플리케이션에 설정된 커맨드 리스너로 잘못 게시될 수 있는 취약점입니다. 특정 인증 명령이 실행될 때 보안에 민감한 데이터가 포함될 수 있으며, 애플리케이션이 이를 로그 파일 등에 기록할 경우 정보가 노출될 위험이 있습니다.
|
2023-08-29 | 2026-06-17 03:52 |