| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-37255 | HIGH | 7.5 | WordPress |
WordPress Time Capsule Plugin 1.21.16 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 특정 IWP_JSON_PREFIX 헤더가 포함된 조작된 POST 요청을 보내면 인증 없이 관리자 권한을 획득할 수 있습니다. 이를 통해 공격자는 관리자 세션 쿠키를 탈취하고 워드프레스 대시보드에 무단으로 접속할 수 있습니다.
|
2026-06-20 | 2026-09-29 09:10 |
| CVE-2026-56082 | HIGH | 7.5 | Windows iSCSI Target Service |
Capgo(12.128.2 이전 버전)의 SECURITY DEFINER PostgREST RPC 함수 public.record_build_time이 anon 역할에 권한이 부여되어 있어, 공개된 Supabase anon 키만으로 호출할 수 있습니다. 인증되지 않은 공격자가 임의의 조직에 대해 build_logs에 레코드를 삽입하고, ON CONFLICT 절을 악용해 기존 과금 기록을 덮어쓸 수 있습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-50559 | HIGH | 7.5 | Oracle Java SE |
Quarkus 프레임워크의 HTTP 경로 기반 인가 정책이 인코딩된 세미콜론(%3B)을 이용한 매트릭스 파라미터 밀수와, 인코딩된 슬래시(%2F) 또는 백슬래시(%5C)를 이용한 보호된 정적 리소스 접근을 통해 우회될 수 있는 취약점입니다. 이는 literal 세미콜론 제거만 다룬 CVE-2026-39852와는 별개의 문제입니다. 3.37.0, 3.36.3, 3.33.2.1, 3.33.3, 3.27.4.1, 3.27.5, 3.20.6.2 버전에서 패치되었습니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-48774 | HIGH | 7.5 | MySQL |
ProxySQL 3.0.0부터 3.0.8 버전의 GenAI/MCP `run_sql_readonly` 도구가 읽기 전용 계약을 위반하는 취약점이 발견되었습니다. 공격자는 검증 로직의 허점을 이용해 읽기 전용 명령 뒤에 데이터 변경 명령을 결합하여 백엔드 데이터베이스에 쓰기 작업을 수행할 수 있습니다. 이로 인해 설정된 계정 권한 범위 내에서 데이터베이스 구조 변경이나 관리 명령 실행이 가능해집니다.
|
2026-06-19 | 2026-10-25 23:10 |
| CVE-2026-9375 | HIGH | 7.5 | IBM WebSphere Application Server |
urllib3 2.6.3 버전의 스트리밍 API에서 Brotli 압축 해제 시 max_length 보호 기능이 우회되는 취약점이 발견되었습니다. 공격자가 조작된 HTTP 응답을 보내면 압축 해제 과정에서 메모리가 과도하게 사용되어 시스템이 중단될 수 있습니다.
|
2026-06-19 | 2026-06-22 19:49 |
| CVE-2026-49293 | HIGH | 7.5 | Oracle Java SE |
js-toml은 TOML 1.0.0 사양을 완전히 준수하는 JavaScript용 TOML 파서입니다. 1.1.1 이하 버전은 16진수/8진수/2진수 정수 리터럴을 파싱할 때 입력 자릿수마다 BigInt 누적값에 기수를 곱하는 직접 구현 루프를 사용하며, 리터럴 길이에 대해 O(n²) 복잡도를 가집니다. 길이 제한이 없어 약 500kB의 리터럴 하나로 CPU 코어가 약 40초간 점유될 수 있습니다. 1.1.2 버전에서 수정되었습니다.
|
2026-06-19 | 2026-11-04 04:17 |
| CVE-2026-48937 | HIGH | 7.5 | Node.js |
Node.js HTTP/2 서버 API의 결함으로 인해 서버가 GOAWAY 프레임을 전송한 후에도 데이터를 계속 수신할 수 있는 취약점입니다. 이 문제는 현재 지원되는 Node.js 22 및 Node.js 24 버전 라인에 영향을 미칩니다.
|
2026-06-18 | 2026-10-25 23:10 |
| CVE-2026-45617 | HIGH | 7.5 | Node.js |
LiquidJS 10.25.7 이하 버전의 strip_html 필터에서 정규 표현식의 결함으로 인해 ReDoS(정규 표현식 서비스 거부) 취약점이 발생합니다. 공격자가 특수하게 조작된 입력을 전송할 경우 V8 엔진의 백트래킹으로 인해 Node.js 이벤트 루프가 차단되고 CPU 사용량이 급증하여 서비스가 중단될 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-50196 | HIGH | 7.5 | Magento Open Source |
Steeltoe.Discovery.Eureka의 DataCenterInfo.FromJson 메서드가 Java Eureka 사양에서 정의한 "Netflix" 값을 처리하지 못해 ArgumentException을 발생시킵니다. 이 예외는 레지스트리 역직렬화 과정에서 전파되며 주기적 캐시 갱신 작업에서 무시되어, 로컬 서비스 레지스트리가 비어 있거나 오래된 상태로 남습니다. 4.2.0 및 3.4.0 버전에서 수정되었습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-50200 | HIGH | 7.5 | .NET |
Steeltoe의 Environment actuator 내 Sanitizer 컴포넌트가 특정 패턴의 설정값을 제대로 마스킹하지 못하는 취약점입니다. .NET의 ConnectionStrings나 Steeltoe Connector의 연결 문자열 패턴이 기본 필터링 목록에서 누락되어, /actuator/env 응답을 통해 비밀번호가 포함된 전체 연결 문자열이 노출될 수 있습니다.
|
2026-06-17 | 2026-06-22 18:20 |
| CVE-2026-48979 | HIGH | 7.5 | PHP |
PHP Standard Library(PSL)의 Psl\H2\ServerConnection에서 HEADERS 프레임의 content-length와 실제 수신된 DATA 프레임의 바이트 수가 일치하는지 검증하지 않는 취약점이 발견되었습니다. 이로 인해 RFC 9113 규격을 위반하는 HTTP 요청 스머글링(Request Smuggling) 공격이 가능해집니다. 공격자는 선언된 길이보다 더 많은 데이터를 보내거나 적은 데이터를 보내 애플리케이션의 로직을 교란할 수 있습니다.
|
2026-06-17 | 2026-06-23 16:04 |
| CVE-2026-48818 | HIGH | 7.5 | Storage Protect Snapshot for Windows |
Starlette 1.0.1 및 이전 버전의 Windows 환경에서 StaticFiles 기능이 SSRF 취약점을 가지고 있습니다. 공격자가 UNC 경로를 입력하면 os.path.realpath가 SMB 연결을 시도하여 서비스 계정의 NTLMv2 자격 증명이 노출될 수 있습니다. 이 문제는 FastAPI를 포함한 Starlette 기반 프레임워크에 영향을 미치며, 1.1.0 버전에서 수정되었습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-47774 | HIGH | 7.5 | Envoy |
Envoy의 HTTP/2 다운스트림 요청 처리 과정에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 과도한 메모리 소비를 유발할 수 있습니다. 이는 쿠키 헤더 크기 검증 미흡과 HPACK 헤더 블록 제한의 불일치로 인해 발생하며, 결과적으로 Envoy 프로세스의 OOM(Out of Memory) 종료 및 서비스 거부(DoS)를 초래할 수 있습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2026-9675 | HIGH | 7.5 | IBM WebSphere Application Server |
undici WebSocket 클라이언트가 분할된 압축되지 않은 메시지의 누적 크기를 제한하지 않아 발생하는 메모리 고갈 취약점입니다. 공격자가 작은 조각의 메시지를 지속적으로 전송하면 클라이언트 프로세스의 메모리가 무한정 증가하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-06-17 | 2026-06-25 17:46 |
| CVE-2026-12151 | HIGH | 7.5 | IBM WebSphere Application Server |
undici WebSocket 클라이언트가 메시지 조각의 총 바이트 수는 제한하지만 조각의 개수는 제한하지 않아 발생하는 취약점입니다. 공격자가 수많은 작은 조각을 지속적으로 전송할 경우 클라이언트 프로세스의 메모리가 무한히 증가하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-06-17 | 2026-09-11 13:17 |
| CVE-2026-48779 | HIGH | 7.5 | Node.js |
Node.js용 오픈소스 WebSocket 라이브러리인 ws에서 메모리 고갈로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 매우 작은 크기의 데이터 조각을 대량으로 전송하면, 시스템이 이를 처리하기 위해 과도한 메모리를 할당하게 되어 결국 OOM(Out of Memory) 오류로 프로세스가 종료될 수 있습니다.
|
2026-06-17 | 2026-10-26 12:10 |
| CVE-2025-69131 | HIGH | 7.5 | WordPress |
WordPress 및 WooCommerce용 Scraper Plugin(Import Data from Any Site) 1.0.7 이하 버전에서 인증되지 않은 사용자가 임의의 파일을 다운로드할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 서버 내의 민감한 파일을 탈취할 수 있습니다.
|
2026-06-17 | 2026-10-06 22:10 |
| CVE-2025-49403 | HIGH | 7.5 | WordPress |
WordPress 3.0.2 이하 버전의 Premium Age Verification / Restriction 플러그인에서 발생하는 인증되지 않은 임의 파일 다운로드 취약점입니다. 공격자는 인증 없이 서버 내의 민감한 파일을 탈취할 수 있습니다.
|
2026-06-17 | 2026-10-07 08:10 |
| CVE-2026-46862 | HIGH | 7.5 | MySQL |
Oracle MySQL Router 제품의 취약점으로, 인증되지 않은 공격자가 TLS를 통해 네트워크로 접근하여 MySQL Router를 공격할 수 있습니다. 이 취약점을 성공적으로 이용하면 MySQL Router의 서비스 중단(Hang) 또는 반복적인 충돌을 유발하여 완전한 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-46863 | HIGH | 7.5 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 연결 처리 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 공격을 수행하여 서버를 멈추게 하거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2026-06-17 | 2026-06-18 22:55 |
| CVE-2026-35269 | HIGH | 7.5 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager 제품 내 REST WebServices 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 Identity Manager의 중요 데이터를 무단으로 생성, 삭제 또는 수정할 수 있습니다.
|
2026-06-17 | 2026-10-25 23:10 |
| CVE-2026-12398 | HIGH | 7.5 | Git |
galaxy_ng의 레거시 역할 가져오기 API(v1) 내 do_git_checkout() 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 검증되지 않은 git ref 이름(브랜치/태그명)이 shell=True 옵션과 함께 subprocess.run()을 통해 셸 명령어로 실행되어 원격 코드 실행이 가능합니다. 이 취약점은 GALAXY_ENABLE_LEGACY_ROLES 설정이 True로 활성화된 경우에만 영향을 받습니다.
|
2026-06-16 | 2026-10-25 23:10 |
| CVE-2026-41708 | HIGH | 7.5 | Spring Cloud Sleuth |
Spring Cloud Sleuth에서 특수하게 조작된 호출을 통해 서비스 거부(DoS) 상태를 유발할 수 있는 취약점이 발견되었습니다. 이 취약점은 org.springframework.cloud:spring-cloud-sleuth-instrumentation의 취약한 버전을 사용하고 Spring TX instrumentation이 비활성화되지 않은 경우 발생합니다.
|
2026-06-15 | 2026-10-25 23:10 |
| CVE-2026-9848 | HIGH | 7.5 | WordPress |
WordPress의 WP Ticket 플러그인 6.0.4 이하 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 검색 파라미터('s')를 통해 조작된 SQL 구문을 삽입하면 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2026-06-13 | 2026-07-21 19:10 |
| CVE-2026-50010 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty의 X509TrustManager 처리 로직 결함으로 인해 사용자 지정 TrustManager가 SSL 엔진 정보를 무시하는 문제가 발생합니다. 이로 인해 호스트명 검증이 우회되어 MITM 공격에 취약해집니다.
|
2026-06-12 | 2026-09-18 13:18 |
| CVE-2026-50011 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty의 RedisArrayAggregator는 네트워크에서 수신한 헤더의 요소 수를 기반으로 ArrayList의 초기 용량을 할당합니다. 공격자가 악의적으로 큰 크기를 가진 헤더를 전송하면 서버가 과도한 메모리를 할당하여 서비스 거부(DoS) 상태에 빠질 수 있습니다. 이 취약점은 4.1.135.Final 및 4.2.15.Final 버전에서 수정되었습니다.
|
2026-06-12 | 2026-09-18 13:18 |
| CVE-2026-48006 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty 프레임워크의 RedisArrayAggregator 핸들러에서 Redis 파이프라인 연결이 완료 전 종료될 경우 풀링된 직접 메모리 버퍼가 해제되지 않고 누수되는 취약점입니다. 이로 인해 공유 메모리 풀이 고갈되어 프로세스 내 모든 Netty 채널에서 메모리 할당 실패가 발생할 수 있습니다.
|
2026-06-12 | 2026-09-18 13:18 |
| CVE-2026-48059 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty의 HAProxy PROXY protocol v2 코덱에서 중첩된 PP2_TYPE_SSL TLV 레코드를 포함한 헤더를 처리할 때 네이티브 또는 힙 메모리가 누수되는 취약점이 발견되었습니다. 이 문제는 특정 조건의 헤더를 전송할 때 발생하며, 성공적인 파싱 후에도 누적 버퍼가 해제되지 않고 메모리에 고정되어 지속적인 메모리 점유를 유발합니다.
|
2026-06-12 | 2026-09-18 13:18 |
| CVE-2026-48748 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty HTTP/3 코덱에서 무한한 수의 차단된 스트림을 생성할 수 있는 메모리 고갈 취약점이 발견되었습니다. 이로 인해 시스템에 OOM(Out of Memory) 오류가 발생할 수 있습니다. Netty 4.2.15.Final 버전부터 이 문제가 해결되었습니다.
|
2026-06-12 | 2026-08-04 22:17 |
| CVE-2026-46340 | HIGH | 7.5 | IBM WebSphere Application Server |
Netty의 SCTP 트랜스포트 모듈에서 불완전한 메시지 조각을 처리할 때 누적 버퍼가 무한히 중첩되어 재귀 호출을 유발합니다. 공격자가 완료 플래그를 설정하지 않고 작은 데이터 청크를 계속 전송하면 메모리 고갈 또는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2026-06-12 | 2026-09-18 13:18 |