| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-15162 | HIGH | 7.5 | Spring Data REST |
Object Sync for Salesforce 플러그인의 REST API 경로에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. wordpress_object_type 매개변수가 적절한 검증 없이 SQL 쿼리에 직접 결합되어 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2026-08-15 | 2026-08-20 12:48 |
| CVE-2026-18554 | HIGH | 7.5 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 경로 제한이 부적절하게 설정되어 발생합니다. 이를 통해 인증된 원격 공격자가 제한된 디렉토리를 벗어나 민감한 정보에 접근할 수 있습니다.
|
2026-08-14 | 2026-08-21 12:44 |
| CVE-2026-17175 | HIGH | 7.5 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 인증 강제화가 부적절하게 이루어져 발생합니다. 이를 통해 원격의 인증된 공격자가 민감한 정보를 탈취할 수 있는 취약점이 존재합니다.
|
2026-08-14 | 2026-08-20 21:30 |
| CVE-2026-17177 | HIGH | 7.5 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 제어되지 않은 재귀 호출로 인해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하면 시스템 자원이 고갈되어 정상적인 서비스 이용이 불가능해질 수 있습니다.
|
2026-08-14 | 2026-08-20 21:12 |
| CVE-2026-16915 | HIGH | 7.5 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 부적절한 입력 검증으로 인해 발생합니다. 인증된 원격 공격자가 민감한 정보를 탈취할 수 있는 취약점입니다.
|
2026-08-14 | 2026-08-20 21:37 |
| CVE-2026-45699 | HIGH | 7.5 | Netatalk |
Netatalk 3.1.19에서 4.4.2 버전 사이의 afpd 데몬 내 copydir() 함수에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 경로 생성 시 남은 버퍼 크기를 계산하는 과정에서 정수 언더플로가 발생하여, 경계 검사를 우회하고 스택 버퍼에 파일명을 복사할 수 있게 됩니다.
|
2026-08-14 | 2026-09-18 20:09 |
| CVE-2026-73566 | HIGH | 7.5 | Node.js |
Node.js용 tar 아카이브 조작 라이브러리인 node-tar의 특정 버전에서 파일 경로를 처리할 때 재귀적 함수 호출 제한을 검사하지 않는 취약점이 발견되었습니다. 공격자가 조작된 긴 경로 헤더를 포함한 tar 파일을 제공할 경우, stack overflow가 발생하여 Node.js 프로세스가 강제 종료될 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73643 | HIGH | 7.5 | Node.js |
js-yaml 5.0.0부터 5.2.2 버전에서 신뢰할 수 없는 입력을 load() 또는 loadAll()로 처리할 때 지수적인 시간이 소요되는 취약점이 발견되었습니다. 특정 구조의 YAML 문서를 파싱할 때 중복 파싱이 발생하여 CPU 점유율을 급격히 높이고 프로세스를 중단시킬 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73568 | HIGH | 7.5 | Python |
py-libp2p 0.7.0 및 이전 버전의 yamux 구현체에서 데이터 프레임 길이를 검증하기 전에 읽어들이는 취약점이 존재합니다. 공격자가 매우 큰 데이터 길이를 가진 프레임을 전송한 후 본문을 보내지 않으면, 시스템의 읽기 루프가 차단되어 해당 연결의 모든 스트림이 중단됩니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73561 | HIGH | 7.5 | Node.js |
Hub의 0.2.16 미만 버전에서 발생하는 취약점으로, 인증되지 않은 WebSocket 연결 시 생성된 타이머와 RPC 요청이 소켓 종료 후에도 해제되지 않습니다. 공격자가 반복적으로 연결을 시도할 경우 타이머와 힙 메모리가 무한히 증가하여 CPU와 메모리를 고갈시키고 서버를 중단시킬 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2024-58374 | HIGH | 7.5 | SQL Server |
Hongjing e-HR의 getSdutyTree 서블릿 엔드포인트에서 인증되지 않은 사용자가 SQL 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 경로 탐색(Path Traversal) 시퀀스를 사용하여 인증 필터를 우회한 뒤, codeitemid 파라미터에 UNION 기반 SQL 페이로드를 주입하여 사용자 자격 증명을 포함한 민감한 데이터베이스 정보를 탈취할 수 있습니다.
|
2026-08-13 | 2026-10-01 23:10 |
| CVE-2026-14456 | HIGH | 7.5 | IBM WebSphere Application Server |
OpenSSL QUIC 서버가 알 수 없는 목적지 연결 ID를 가진 유효한 QUIC Initial 패킷을 처리할 때, 제한 없이 새로운 채널을 할당하고 큐에 쌓는 문제입니다. 공격자가 대량의 패킷을 전송할 경우 메모리 사용량이 무제한으로 증가하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-13 | 2026-08-28 19:46 |
| CVE-2026-66443 | HIGH | 7.5 | Spring Data REST |
REST API 로그에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점입니다. 1.7.1 이하 버전의 시스템에서 발생하며, 공격자가 권한 없이 중요 정보에 접근할 수 있습니다.
|
2026-08-13 | 2026-08-14 19:09 |
| CVE-2026-48702 | HIGH | 7.5 | UniFi OS Server |
Rekor 소프트웨어의 특정 버전에서 APK 파일의 서명 및 제어 gzip 멤버를 압축 해제할 때 해제될 데이터의 총 크기를 제한하지 않는 취약점이 발견되었습니다. 공격자가 압축률이 매우 높은 특수하게 제작된 gzip 스트림을 전송하면, 서버는 이를 처리하는 과정에서 메모리를 과도하게 점유하여 서비스 거부(DoS) 상태에 빠지거나 프로세스가 강제 종료될 수 있습니다.
|
2026-08-13 | 2026-10-23 18:10 |
| CVE-2026-73622 | HIGH | 7.5 | Git |
GitPython 3.1.55 미만 버전에서 Remote.create() 및 Submodule.add()의 URL 처리 시 환경 변수 확장을 비활성화하지 못하는 취약점이 존재합니다. 공격자는 환경 변수 토큰이 포함된 URL을 제공하여 .git/config 및 .gitmodules에 비밀 정보를 노출시킨 뒤, fetch 또는 pull 작업 시 이를 공격자 서버로 탈취할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-73623 | HIGH | 7.5 | Git |
GitPython 3.1.54 미만 버전의 unsafe_git_clone_options 함수 내 차단 목록이 불완전하여 --template 옵션이 누락되었습니다. 공격자는 이 옵션을 악용하여 악성 post-checkout 훅이 포함된 디렉토리를 지정함으로써 저장소 클론 과정에서 임의의 명령을 실행할 수 있습니다.
|
2026-08-13 | 2026-10-24 15:10 |
| CVE-2026-19484 | HIGH | 7.5 | Node.js |
@fastify/busboy 3.1.0부터 3.2.0 버전에서 특정 길이의 경계(boundary)를 가진 multipart 요청을 보낼 경우 Node.js 이벤트 루프가 중단되는 취약점이 존재합니다. 공격자가 정교하게 조작된 요청을 보내면 CPU 점유율이 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-13 | 2026-09-03 19:10 |
| CVE-2026-19481 | HIGH | 7.5 | Node.js |
@fastify/busboy 1.0.0부터 3.2.0 버전에서 multipart form-data를 처리할 때 __proto__나 constructor와 같은 프로토타입 상속 속성을 헤더 이름으로 전송하면 TypeError가 발생합니다. 이로 인해 Node.js 프로세스가 예기치 않게 종료되어 인증되지 않은 공격자에 의한 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-08-13 | 2026-09-03 19:16 |
| CVE-2026-13610 | HIGH | 7.5 | Spring Data REST |
KiviCare WordPress 플러그인 4.5.2 미만 버전에서 인증되지 않은 사용자가 등록 엔드포인트를 통해 권한이 제한되지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 환자 기록, 결제 및 클리닉 데이터에 전체 접근 권한을 가진 'clinic-staff (doctor)' 계정을 생성할 수 있습니다.
|
2026-08-13 | 2026-08-26 16:30 |
| CVE-2026-0301 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS® 소프트웨어의 URL 필터링 기능에서 정보 노출 취약점이 발견되었습니다. 네트워크에 접근 가능한 인증되지 않은 사용자가 민감한 정보를 획득할 수 있습니다. 단, Panorama 제품은 이 취약점의 영향을 받지 않습니다.
|
2026-08-13 | 2026-10-15 02:18 |
| CVE-2026-73493 | HIGH | 7.5 | IBM WebSphere Application Server |
Http4s의 Blaze 서버에서 WebSocket 메시지 조각의 총 크기나 개수에 제한을 두지 않아 발생하는 취약점입니다. 공격자가 종료되지 않은 메시지 조각을 지속적으로 전송하면 서버 JVM의 힙 메모리가 무제한으로 증가하여 OutOfMemoryError와 함께 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2026-08-12 | 2026-10-24 15:10 |
| CVE-2026-18789 | HIGH | 7.5 | Spring Data REST |
Ezoic WordPress 플러그인 2.23.1 미만 버전에서 콘텐츠 내보내기 기능의 접근 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 사이트 데이터베이스를 서버 측에서 내보내어 사용자 비밀번호 해시와 재설정 토큰을 탈취하거나 설정을 영구적으로 변경할 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18049 | HIGH | 7.5 | WordPress |
WP Photo Album Plus WordPress 플러그인 9.2.07.002 이전 버전에서 권한 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 공격자는 클라이언트가 제공한 값을 이용해 특정 접미사로 끝나는 다른 자동 로드 옵션의 값을 읽을 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-18048 | HIGH | 7.5 | WordPress |
WP Photo Album Plus WordPress 플러그인 9.2.07.002 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 공격자가 클라이언트가 제어하는 파일 경로 값을 조작하여 서버 내의 임의의 ZIP 아카이브를 삭제할 수 있습니다. 이 공격은 웹 루트 외부의 파일까지 삭제가 가능합니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-16253 | HIGH | 7.5 | Spring Data REST |
Total Upkeep WordPress 플러그인 1.17.3 미만 버전에서 백업 및 복구 기능을 인증하는 비밀 키가 적절히 보호되지 않아 인증되지 않은 사용자에게 노출됩니다. 공격자는 이를 통해 민감한 백업 정보를 탈취하거나, 사이트의 파일과 데이터베이스를 덮어쓰는 전체 복구를 강제로 실행할 수 있습니다.
|
2026-08-12 | 2026-09-03 13:04 |
| CVE-2026-14925 | HIGH | 7.5 | WordPress |
Import WP WordPress 플러그인 2.14.23 미만 버전에서 내보내기 파일 다운로드 핸들러에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 관리자가 생성한 내보내기 파일을 다운로드할 수 있으며, 파일에는 이메일, 로그인 이름, 역할 등 사용자의 개인 정보가 포함될 수 있습니다.
|
2026-08-12 | 2026-08-26 16:30 |
| CVE-2026-73241 | HIGH | 7.5 | Remote Desktop Client |
FreeRDP의 RDSTLS 서버 측 구현에서 인증 과정 중 특정 PDU를 처리할 때 발생하는 취약점입니다. 공격자가 인증 요청을 기다리는 동안 특수하게 조작된 패킷을 보내면 인증 결과가 성공으로 처리되어 사용자 이름, 도메인 또는 비밀번호 확인을 우회할 수 있습니다.
|
2026-08-11 | 2026-09-25 15:14 |
| CVE-2026-73232 | HIGH | 7.5 | Windows iSCSI Target Service |
Go 언어로 작성된 웹 퍼징 도구인 ffuf의 2.2.0 미만 버전에서 발생하는 취약점입니다. 악의적인 대상 서버가 압축된 Content-Length만 체크하는 허점을 이용해, 압축 해제 시 크기가 매우 큰 응답을 보내 ffuf의 메모리를 고갈시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-18 20:09 |
| CVE-2026-48804 | HIGH | 7.5 | Python |
python-socketio 서버가 바이너리 메시지의 첨부 파일을 기다리는 동안 해당 메시지를 메모리에 저장하는 과정에서 발생하는 취약점입니다. 공격자가 일부 첨부 파일을 의도적으로 전송하지 않으면, 미완성된 메시지가 메모리에 장기간 남아 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-08-11 | 2026-09-10 20:30 |
| CVE-2026-13457 | HIGH | 7.5 | WordPress |
InstaWP Connect 플러그인 0.1.3.6 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. Apache 서버의 디렉토리 리스팅 기능이 활성화된 경우, 암호화된 옵션 파일의 키가 노출되어 공격자가 데이터베이스 접속 정보와 API 서명을 탈취할 수 있습니다.
|
2026-08-11 | 2026-08-12 21:00 |