| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-6976 | LOW | 3.7 | Git |
GitLab 15.9부터 18.10.8 미만, 18.11부터 18.11.5 미만, 19.0부터 19.0.2 미만의 모든 버전에서 파일 이름 처리의 부적절한 입력 처리로 인해 보안 취약점이 발견되었습니다. 이 취약점을 통해 인증된 개발자 권한 사용자는 특정 조건 하에서 병합 요청(diff) 뷰에서 변경 사항을 숨길 수 있습니다.
|
2026-06-11 | 2026-06-11 17:34 |
| CVE-2026-41000 | LOW | 3.7 | Spring Web Services |
Wss4jSecurityInterceptor가 Apache WSS4J ReplayCache 인스턴스를 RequestData에 일관되게 연결하지 못하는 결함이 발견되었습니다. 이로 인해 재사용 방지 설정이 되어 있더라도 UsernameToken nonce, 타임스탬프, SAML one-time-use 등의 재전송 공격 방어 기능이 제대로 작동하지 않을 수 있습니다.
|
2026-06-11 | 2026-09-04 18:14 |
| CVE-2026-41694 | LOW | 3.7 | Spring Security |
Spring Security SAML은 서명 검증 없이 SAML 응답 및 로그아웃 요청/응답의 요소를 복호화합니다. 이로 인해 공격자가 악의적인 SAML 페이로드를 생성하여 서비스 공급자를 복호화 오라클로 악용할 수 있습니다.
|
2026-06-10 | 2026-07-23 09:10 |
| CVE-2026-42768 | LOW | 3.7 | OpenSSL |
OpenSSL의 CMS_decrypt 및 PKCS7_decrypt 함수가 Bleichenbacher 스타일 공격에 취약하여 공격자가 피해자의 RSA 개인 키를 사용하여 메시지를 복호화하거나 서명 위조가 가능합니다. 이는 오류 코드나 복호화 출력을 관찰할 수 있는 경우 발생하며, OpenSSL 4.1 및 3.7 이전 버전에서 명시적으로 비활성화되었던 암시적 거절 메커니즘을 통해 완화됩니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41852 | LOW | 3.7 | Spring Framework |
Spring Expression Language(SpEL)의 평가 로직 취약점으로, 제한된 컨텍스트에서도 임의의 메서드가 호출될 수 있습니다. 이를 통해 공격자는 의도하지 않은 애플리케이션 로직을 실행할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-41848 | LOW | 3.7 | Spring Framework |
Spring Framework의 AntPathMatcher 클래스에서 정규식 Denial of Service(ReDoS) 취약점이 발견되었습니다. 공격자가 악의적인 패턴을 제공하여 match, matchStart, extractUriTemplateVariables 메서드를 호출할 경우 서비스 거부 공격이 가능할 수 있습니다.
|
2026-06-09 | 2026-07-23 08:10 |
| CVE-2026-10300 | LOW | 3.7 | Python |
SGLang 0.5.10.post1 버전의 Inference HTTP Endpoint 구성 요소에서 보안 취약점이 발견되었습니다. lora_manager.py 파일 내의 lora_path 인자를 조작하여 어설션(assertion)에 도달할 수 있으며, 이는 원격 공격을 통해 발생할 수 있습니다. 공격 난이도가 높고 복잡하지만, 이미 공개된 익스플로잇이 존재할 수 있습니다.
|
2026-06-01 | 2026-07-22 18:10 |
| CVE-2026-48524 | LOW | 3.7 | Python |
PyJWT 2.13.0 이전 버전의 PyJWKClient.get_signing_key() 함수가 미검증 토큰 헤더에서 나온 kid 값에 대해 속도 제한 없이 무제한의 신선한 HTTP 요청을 강제합니다. 공격자는 알려지지 않은 kid 값으로 지속적인 요청을 보내 JWKS 엔드포인트에 대한 DoS 공격을 유발할 수 있습니다. 2.13.0 이상으로 업그레이드하면 수정됩니다.
|
2026-05-28 | 2026-10-26 13:10 |
| CVE-2026-42791 | LOW | 3.7 | IBM WebSphere Application Server |
Erlang OTP의 public_key 모듈 내 pubkey_ocsp에서 인증서 유효 기간을 제대로 검증하지 않는 취약점이 발견되었습니다. 공격자가 만료된 OCSP 응답자 인증서의 개인키를 탈취할 경우, 위조된 OCSP 응답을 유효한 것으로 속여 인증을 우회할 수 있습니다.
|
2026-05-27 | 2026-10-26 11:10 |
| CVE-2026-48847 | LOW | 3.7 | Redis |
Roundcube Webmail의 Redis/Memcache 세션 저장소 중독 공격을 통해 인증되지 않은 공격자가 임의 파일을 삭제할 수 있는 취약점입니다. 1.6.16 이전 1.6.x 버전과 1.7.1 이전 1.7.x 버전이 영향을 받으며, 세션 검증 우회를 통해 발생합니다.
|
2026-05-25 | 2026-07-24 10:10 |
| CVE-2026-7837 | LOW | 3.7 | Netatalk |
Netatalk 3.0.0부터 4.4.2까지 ad_flush 함수에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. Root 권한으로 파일 작업을 수행하는 중 발생하며, 원격 공격자가 특정 레이스 조건을 이용해 제한된 범위의 데이터 수정을 유발할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44071 | LOW | 3.7 | Netatalk |
Netatalk 3.1.2부터 4.4.2까지의 버전에서 FORTIFY_SOURCE 컴파일 옵션 없이 빌드되어 런타임 버퍼 오버플로우 감지 기능이 비활성화되었습니다. 이로 인해 원격 공격자가 메모리 오류를 유발하여 마이너한 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44074 | LOW | 3.7 | Netatalk |
Netatalk 2.1.0부터 4.4.2 버전에서 여러 errno 값을 비트 OR 연산으로 결합할 때 오류 코드가 잘못되어, 다중 오류 조건이 동시에 발생하면 부정확한 오류 처리 경로가 실행될 수 있습니다. 이를 악용해 원격 공격자가 서비스 중단을 유발할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-44075 | LOW | 3.7 | Netatalk |
Netatalk 1.5.0~4.4.2의 DSI OpenSession 처리에서 break 문 누락으로 DSIOPT_ATTNQUANT 케이스가 DSIOPT_SERVQUANT로 연쇄 실행(fall-through)되는 취약점입니다. 원격 공격자가 조작된 DSI 세션 옵션을 전송하여 경미한 서비스 중단을 유발할 수 있습니다.
|
2026-05-21 | 2026-07-23 16:10 |
| CVE-2026-8803 | LOW | 3.7 | Magento Open Source |
opensourcepos 3.4.2 이하 버전의 app/Models/Employee.php 파일 Login 함수에서 약한 해시 알고리즘을 사용하는 취약점이 발견되었습니다. 원격 공격이 가능하나 공격 복잡도가 높고 악용이 어려우며, 취약점의 실제 존재 여부도 확인되지 않았습니다. 벤더는 기본 비밀번호가 구버전 해시로 시드되었다가 로그인 후 신버전으로 마이그레이션되며, 현재는 구버전 해시 검사 코드가 실제로 사용되지 않는다고 설명합니다.
|
2026-05-18 | 2026-10-26 13:10 |
| CVE-2026-6638 | LOW | 3.7 | PostgreSQL |
PostgreSQL의 논리적 복제 기능에서 SQL injection 취약점으로, 구독자 테이블 작성자가 ALTER SUBSCRIPTION ... REFRESH PUBLICATION 명령을 통해 구독 발행자의 자격증명으로 임의의 SQL을 실행할 수 있습니다. 이 공격은 다음 REFRESH PUBLICATION 실행 시에 발생합니다.
|
2026-05-14 | 2026-05-18 14:14 |
| CVE-2026-44582 | LOW | 3.7 | IBM WebSphere Application Server |
Next.js의 React Server Component 응답에서 공유 캐시의 응답 파티셔닝이 불충분할 경우 캐시 포이즈닝(Cache Poisoning) 취약점이 발생할 수 있습니다. 공격자가 _rsc 캐시 버스팅 값의 충돌을 이용해 캐시 항목을 오염시키면, 사용자가 특정 URL에 대해 잘못된 응답 변형을 받게 될 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44572 | LOW | 3.7 | Next.js |
Next.js 12.2.0부터 15.5.16 미만 및 16.2.5 미만 버전에서, 외부 클라이언트가 리다이렉트를 반환하는 미들웨어 경로에 x-nextjs-data 헤더를 포함한 일반 요청을 보낼 수 있습니다. 이 경우 미들웨어가 표준 Location 헤더 대신 내부용 x-nextjs-redirect 헤더를 사용하게 되어, 일반 브라우저가 따라갈 수 없는 리다이렉트 응답이 생성됩니다. CDN이나 리버스 프록시가 이 헤더를 구분하지 않고 3xx 응답을 캐싱하면, 공격자의 단일 요청으로 해당 경로의 캐시가 오염되어 서비스 거부 상태가 발생할 수 있습니다.
|
2026-05-13 | 2026-10-26 18:10 |
| CVE-2026-44242 | LOW | 3.7 | Oracle Java SE |
Micronaut Framework 4.10.22 이전 버전에서는 bundleCache가 HTTP Accept-Language 헤더에서 온 Locale과 baseName을 키로 사용하며 크기 제한이 없습니다. ResourceBundleMessageSource 빈을 명시적으로 등록하고 HTML 오류 응답을 제공하는 애플리케이션에서, 인증되지 않은 공격자가 다양한 Accept-Language 값을 보내 힙 메모리를 고갈시킬 수 있습니다. 이 취약점은 4.10.22 버전에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-44219 | LOW | 3.7 | CI/CD Pipeline |
ciguard는 CI/CD 파이프라인을 위한 정적 보안 감사 도구입니다. 0.6.0부터 0.8.1까지 SCA HTTP 클라이언트(osv.py, endoflife.py)가 응답 크기 제한 없이 JSON을 읽어 들여, 악의적이거나 침해된 외부 서비스 응답이 대용량 데이터를 보내면 메모리가 고갈될 수 있습니다. 0.8.2에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-43514 | LOW | 3.7 | Apache Tomcat |
Apache Tomcat의 AJP 시크릿 비교 시 실행 시간 차이로 인한 타이밍 공격 취약점. 공격자가 응답 시간 분석을 통해 시크릿값을 추측할 수 있음. 7.0.0부터 11.0.21까지의 다양한 버전이 영향받음.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2026-42874 | LOW | 3.7 | Python |
Microdot 2.6.1 이전 버전의 Response.set_cookie() 메서드가 문자열 인자를 올바르게 새니타이즈하지 않아 \r\n 시퀀스를 감지하지 못합니다. 이를 통해 HTTP 헤더 인젝션 공격이 가능하지만, 공격자가 먼저 클라이언트에 침입(예: XSS)해야 하므로 제한된 위협입니다.
|
2026-05-11 | 2026-10-26 18:10 |
| CVE-2026-8276 | LOW | 3.7 | MySQL |
bettercap 2.41.5 이하 버전의 MySQL Server 모듈에서 정수형 강제 변환 오류가 발생합니다. 원격 공격자가 복잡한 과정을 통해 이를 악용할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-05-11 | 2026-05-13 15:32 |
| CVE-2026-40686 | LOW | 3.7 | Exim |
Exim 4.99.2 미만 버전에서 UTF-8 연산자가 활성화된 경우, 잘못된 UTF-8 헤더 데이터가 포함되면 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다. 이로 인해 처리 중인 이메일 메시지의 오류 메시지를 통해 내부 정보가 유출될 가능성이 있습니다.
|
2026-04-30 | 2026-06-17 10:45 |
| CVE-2026-3832 | LOW | 3.7 | Log Server |
gnutls에서 발견된 결함으로, 원격 공격자가 TLS 핸드셰이크 중에 특수하게 조작된 OCSP 응답을 제시하여 악용할 수 있습니다. 멀티 레코드 OCSP 응답을 처리하는 과정에서의 논리적 오류로 인해, OCSP 검증이 활성화된 클라이언트가 폐기된 서버 인증서를 잘못 수락하여 신뢰 체계가 무너질 수 있습니다.
|
2026-04-30 | 2026-10-26 21:10 |
| CVE-2026-7020 | LOW | 3.7 | Ollama |
Ollama 0.20.2 이하 버전의 Tensor Model Transfer Handler 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. digestToPath 함수 내의 digest 인자를 조작하여 시스템 파일에 접근할 수 있으며, 원격에서 높은 복잡도의 공격이 가능합니다.
|
2026-04-26 | 2026-06-17 11:01 |
| CVE-2026-42040 | LOW | 3.7 | Node.js |
Axios 라이브러리의 encode() 함수에서 charMap이 null 바이트의 안전한 percent-encoding(%00)을 다시 원본 null 바이트(\x00)로 변환하는 취약점입니다. 표준 axios 요청 흐름에는 직접 영향을 미치지 않지만, encode() 함수를 직접 호출하는 경우 null 바이트 처리 우회 가능성이 있습니다.
|
2026-04-24 | 2026-06-17 10:47 |
| CVE-2026-22746 | LOW | 3.7 | Spring Security |
Spring Security의 DaoAuthenticationProvider에서 발생하는 취약점으로, 사용자 상태(활성화 여부, 만료 여부, 잠금 여부)를 확인하는 과정에서 타이밍 공격 방어 기제가 우회될 수 있습니다. 이로 인해 비활성화되거나 잠긴 사용자에 대한 정보가 공격자에게 노출될 위험이 있습니다.
|
2026-04-22 | 2026-10-26 22:10 |
| CVE-2026-22018 | LOW | 3.7 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 Libraries 컴포넌트에 존재하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 여러 프로토콜로 공격할 수 있으며, 성공 시 제품의 부분적인 서비스 거부(DoS)가 발생할 수 있습니다. 신뢰할 수 없는 코드를 실행하는 샌드박스 Java 애플리케이션 환경에도 영향을 줄 수 있습니다.
|
2026-04-21 | 2026-10-26 22:10 |
| CVE-2026-22008 | LOW | 3.7 | IBM WebSphere Application Server |
Oracle Java SE 25.0.1 버전의 Libraries 컴포넌트에 존재하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 악용할 수 있으며, 성공 시 Java SE에서 접근 가능한 일부 데이터의 무단 변경(수정, 삽입, 삭제)이 발생할 수 있습니다. 샌드박스 환경에서 신뢰되지 않은 코드를 실행하는 클라이언트 Java 배포에 해당하며, 관리자가 설치한 신뢰된 코드만 실행하는 서버 환경에는 적용되지 않습니다.
|
2026-04-21 | 2026-10-26 22:10 |