| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-40971 | MEDIUM | 5.0 | Spring Framework |
Spring Boot의 RabbitMQ 자동 구성에서 SSL 번들 사용 시 호스트명 검증이 생략되어 중간자 공격에 취약합니다. 실제 대상 서버를 확인하지 않아 공격자가 자신의 인증서로 연결을 탈취할 수 있습니다.
|
2026-04-27 | 2026-07-24 21:10 |
| CVE-2026-40970 | MEDIUM | 5.0 | Spring Framework |
Spring Boot의 Elasticsearch 자동 설정이 SSL 번들 사용 시 호스트명 검증을 수행하지 않아 중간자(MITM) 공격에 노출됩니다. 공격자가 위조된 SSL 인증서로 Elasticsearch 서버를 위장하여 데이터 탈취 및 조작이 가능합니다. Spring Boot 4.0.0~4.0.5 버전에서 발생하며 4.0.6 이상으로 업그레이드해야 합니다.
|
2026-04-27 | 2026-10-26 21:10 |
| CVE-2026-34317 | MEDIUM | 5.0 | MySQL |
Oracle MySQL Shell의 코어 클라이언트 컴포넌트 취약점으로, 낮은 권한의 공격자가 로컬 접근과 사용자 상호작용을 통해 MySQL Shell을 중단시키거나 반복적으로 충돌시켜 완전한 서비스 거부(DOS) 상태를 유발할 수 있습니다. 가용성 영향만 존재하며 데이터 유출이나 변조는 불가능합니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34319 | MEDIUM | 5.0 | MySQL |
Oracle MySQL Shell의 핵심 클라이언트 컴포넌트 취약점으로, 로컬 시스템 접근 권한이 있는 공격자가 사용자의 상호작용을 유도하여 MySQL Shell을 강제 종료시킬 수 있습니다. 성공 시 MySQL Shell의 완전한 거부 서비스(DOS)를 야기할 수 있습니다.
|
2026-04-21 | 2026-10-26 21:10 |
| CVE-2026-34244 | MEDIUM | 5.0 | Spring Web Services |
Weblate는 웹 기반 현지화 도구입니다. 5.17 이전 버전에서는 프로젝트의 Administration 역할을 가진 사용자가 기계 번역 서비스 URL을 내부 네트워크 주소로 설정할 수 있으며, 설정 검증 과정에서 해당 URL의 응답 본문 일부(최대 200자)가 오류 메시지로 노출됩니다. 이는 부분적 응답 읽기가 가능한 SSRF 취약점입니다. 5.17 버전에서 수정되었습니다.
|
2026-04-15 | 2026-10-26 22:10 |
| CVE-2026-39418 | MEDIUM | 5.0 | Linux Kernel |
MaxKB 2.7.1 이하 버전에서 샌드박스 네트워크 보호를 우회할 수 있는 취약점입니다. MSG_FASTOPEN 플래그가 설정된 socket.sendto()를 사용하면 connect() 후킹을 거치지 않고 TCP 연결이 가능하여, 도구 편집 권한을 가진 인증된 사용자가 차단된 내부 서비스에 접근할 수 있습니다. 이 문제는 2.8.0 버전에서 수정되었습니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-4979 | MEDIUM | 5.0 | PHP |
UsersWP 플러그인의 process_image_crop() 함수에서 사용자 입력 URL의 출처 검증이 불충분하여 발생하는 SSRF 취약점입니다. 인증된 구독자 이상 권한의 사용자가 uwp_crop 파라미터로 악의적 URL을 전송하여 서버가 임의의 HTTP 요청을 내부 네트워크로 수행하도록 강제할 수 있습니다.
|
2026-04-11 | 2026-04-24 18:00 |
| CVE-2026-39411 | MEDIUM | 5.0 | Storage Protect Client |
LobeHub 2.1.48 미만 버전에서 웹 API 인증 계층이 클라이언트가 제어 가능한 X-lobe-chat-auth 헤더를 신뢰하는 취약점이 발견되었습니다. 해당 헤더는 서명되지 않고 XOR 방식으로 난독화만 되어 있으며, 사용된 XOR 키가 저장소에 하드코딩되어 있어 공격자가 임의의 인증 페이로드를 위조하고 인증을 우회할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-35516 | MEDIUM | 5.0 | Cloud Services |
LinkAce 2.5.4 미만 버전에서 LinkRepository::update 및 CheckLinksCommand::checkLink 함수가 내부 IP 주소를 검증하지 않는 취약점이 발견되었습니다. 인증된 사용자가 공개 URL을 생성한 뒤 이를 내부 IP로 업데이트하면, 서버 측 크론 작업이 내부 서비스(AWS IMDSv1, 클라우드 메타데이터 등)에 요청을 보내 민감한 정보를 노출할 수 있습니다.
|
2026-04-07 | 2026-10-26 21:10 |
| CVE-2026-34526 | MEDIUM | 5.0 | Cisco Identity Services Engine |
SillyTavern 1.17.0 미만 버전의 src/endpoints/search.js에서 호스트네임 검증 로직이 IPv4 주소 형식만 확인하도록 설계되어 있습니다. 이로 인해 localhost, IPv6 루프백, 내부 IP로 연결되는 DNS 이름 등을 차단하지 못하는 SSRF 취약점이 발생합니다. 다만 포트 번호 제한으로 인해 공격 범위는 기본 포트(80/443)로 제한됩니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2026-5175 | MEDIUM | 5.0 | Multi-Domain Security Management Server |
Devolutions Server의 다중 인증(MFA) 관리 API에서 접근 제어가 부적절하여, 인증된 공격자가 조작된 HTTP 요청으로 자신에게 설정된 MFA 수단을 삭제하고 계정 보호를 비밀번호 인증만으로 낮출 수 있습니다. 영향 버전은 2026.1.6부터 2026.1.11까지입니다.
|
2026-04-01 | 2026-10-26 22:10 |
| CVE-2026-34165 | MEDIUM | 5.0 | Git |
go-git 라이브러리 5.0.0 버전부터 5.17.1 미만 버전에서 악의적으로 조작된 .idx 파일로 인해 비대칭적 메모리 소비가 발생할 수 있습니다. 이로 인해 가용 메모리가 고갈되어 서비스 거부(DoS) 상태가 초래될 수 있습니다.
|
2026-03-31 | 2026-07-24 21:10 |
| CVE-2026-34881 | MEDIUM | 5.0 | Spring Web Services |
OpenStack Glance의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 사용자가 HTTP 리다이렉트를 이용하여 URL 검증을 우회하고 내부 서비스로 요청을 전달할 수 있으며, 이는 이미지 가져오기 기능 중 web-download, glance-download 및 ovf_process 플러그인에 국한됩니다.
|
2026-03-31 | 2026-08-14 13:18 |
| CVE-2026-33126 | MEDIUM | 5.0 | Cloud Services |
Frigate NVR은 0.16.3 버전 이전에서 /ffprobe 엔드포인트가 사용자 입력 URL을 적절히 검증하지 않아 SSRF 취약점이 존재합니다. 공격자는 이를 이용해 내부 네트워크 자원이나 클라우드 메타데이터 서비스에 HTTP 요청을 보내거나 포트 스캐닝을 수행할 수 있습니다.
|
2026-03-20 | 2026-06-17 10:36 |
| CVE-2026-31878 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Frappe는 풀스택 웹 애플리케이션 프레임워크입니다. 14.100.1, 15.100.0, 16.6.0 미만 버전에서 악의적인 사용자가 조작된 요청을 엔드포인트로 전송하여 서버가 사용자가 원하는 서비스로 HTTP 호출을 수행하게 만들 수 있습니다.
|
2026-03-11 | 2026-06-17 10:34 |
| CVE-2026-3848 | MEDIUM | 5.0 | Git |
GitLab CE/EE의 가져오기(import) 기능에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 이로 인해 인증된 사용자가 특정 조건의 프록시 환경에서 의도하지 않은 내부 요청을 생성할 수 있습니다.
|
2026-03-11 | 2026-04-16 16:38 |
| CVE-2025-9572 | MEDIUM | 5.0 | Spring for GraphQL |
Foreman의 GraphQL API에서 발생하는 권한 부여 결함으로 인해, 낮은 권한을 가진 사용자가 할당된 권한을 초과하는 메타데이터에 접근할 수 있습니다. REST API와 달리 GraphQL 엔드포인트는 적절한 필터링을 적용하지 않아 권한 우회 취약점이 발생합니다.
|
2026-02-27 | 2026-06-17 10:09 |
| CVE-2025-68944 | MEDIUM | 5.0 | Git |
Gitea 1.22.2 이전 버전에서 액세스 제어를 위한 토큰 범위 전파를 제대로 처리하지 못하는 경우
|
2025-12-26 | 2026-10-13 10:10 |
| CVE-2025-67844 | MEDIUM | 5.0 | Git |
민트라이프 플랫폼의 깃허브 통합 API에서 원격 공격자가 깃허브 애플리케이션 설치 ID와 관련된 저장소 소유자 및 이름 필드를 확인하지 않아 민감한 저장소 메타데이터를 얻을 수 있는 취약점
|
2025-12-19 | 2025-12-19 18:00 |
| CVE-2025-62998 | MEDIUM | 5.0 | Copilot |
WP Messiah WP AI CoPilot ai-co-pilot-for-wp 플러그인에서 민감한 정보가 전송 데이터에 삽입되는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 임베디드된 민감한 데이터를 탈취할 수 있습니다. 해당 문제는 버전 1.2.7 이하의 모든 버전에서 영향을 받습니다.
|
2025-12-18 | 2026-06-17 09:52 |
| CVE-2025-66407 | MEDIUM | 5.0 | Git |
Weblate에서 Create Component 기능을 사용할 때, 사용자가 입력한 저장소 URL이 유효성 검사 또는 정제 없이 사용되어 SSRF(서버 측 요청 위조) 공격이 가능해진다. 이는 내부 서비스에 접근하고, 로컬 파일 열거를 허용한다.
|
2025-12-16 | 2026-10-07 19:10 |
| CVE-2025-67461 | MEDIUM | 5.0 | Zoom Rooms |
macOS용 Zoom Rooms 6.6.0 미만 버전에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 로컬 액세스를 통해 민감한 정보를 유출할 수 있습니다.
|
2025-12-10 | 2026-09-25 23:10 |
| CVE-2025-67640 | MEDIUM | 5.0 | Git |
Jenkins Git 클라이언트 플러그인 6.4.0 이전 버전에서 워크스페이스 디렉토리의 경로를 일시적인 셸 스크립트에서 인자로 사용할 때 올바르게 이스케이프 처리하지 않아, 워크스페이스 디렉토리 이름을 제어할 수 있는 공격자가 임의의 OS 명령어를 주입할 수 있다.
|
2025-12-10 | 2026-10-14 21:10 |
| CVE-2025-66220 | MEDIUM | 5.0 | Envoy |
Envoy 프록시의 mTLS 인증서 매칭 과정에서 보안 취약점이 발견되었습니다. OTHERNAME SAN 값 내부에 포함된 널 바이트(\0)를 잘못 처리하여, 인증서 매칭 로직이 의도치 않게 유효한 것으로 판단할 수 있습니다.
|
2025-12-03 | 2026-09-25 23:10 |
| CVE-2025-9825 | MEDIUM | 5.0 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 프로젝트 멤버가 아님에도 불구하고 GraphQL API를 통해 민감한 수동 CI/CD 변수를 조회할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 13.7부터 18.2.8, 18.3 미만의 18.3.4 이전 버전, 그리고 18.4 미만의 18.4.2 이전 버전까지 영향을 미칩니다.
|
2025-11-21 | 2026-10-19 13:10 |
| CVE-2025-12766 | MEDIUM | 5.0 | Cloud Management Console |
BlackBerry® AtHoc® (OnPrem) 7.21 버전의 관리 콘솔에서 발생하는 부적절한 직접 객체 참조(IDOR) 취약점입니다. 공격자는 이를 통해 동일한 Interactive Warning System(IWS)에 호스팅된 다른 조직에 대한 정보를 무단으로 획득할 수 있습니다.
|
2025-11-19 | 2026-10-18 20:10 |
| CVE-2025-64738 | MEDIUM | 5.0 | Zoom Workplace |
macOS용 Zoom Workplace 6.5.10 미만 버전에서 파일 이름이나 경로를 외부에서 제어할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 로컬 접근을 통해 민감한 정보를 유출할 수 있는 위험이 있습니다.
|
2025-11-13 | 2026-10-18 20:10 |
| CVE-2025-62453 | MEDIUM | 5.0 | Copilot |
GitHub Copilot 및 Visual Studio Code에서 생성형 AI 출력값에 대한 검증이 부적절하여 발생하는 취약점입니다. 권한을 가진 공격자가 이를 악용하여 로컬 환경의 보안 기능을 우회할 수 있습니다.
|
2025-11-11 | 2026-10-18 21:10 |
| CVE-2025-12615 | MEDIUM | 5.0 | PHP |
PHPGurukul News Portal 1.0의 /onps/settings.py 파일에서 SECRET_KEY 인수 조작을 통해 하드코딩된 암호화 키가 사용되는 취약점입니다. 원격에서 공격이 가능하며 높은 복잡도가 요구됩니다.
|
2025-11-03 | 2026-10-18 21:10 |
| CVE-2025-23332 | MEDIUM | 5.0 | Linux Kernel |
Linux용 NVIDIA 디스플레이 드라이버의 커널 모듈에서 Null 포인터 역참조 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2025-10-23 | 2026-10-18 21:10 |