| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-39970 | UNKNOWN | 0.0 | Spring Data REST |
TypeBot의 프로필 사진 업로드 양식에서 발생하는 심각한 저장형 XSS 취약점입니다. SVG/XML 기반 파일 업로드 시 적절한 검증이 이루어지지 않아, 악성 자바스크립트가 포함된 SVG 파일을 업로드하면 사용자의 브라우저에서 임의의 코드가 실행될 수 있습니다.
|
2026-05-22 | 2026-07-23 16:10 |
| CVE-2026-9102 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Altium Enterprise Server의 ComparisonService 내 Gerber 파일 업로드 API에서 파일 이름 검증 미흡으로 인한 경로 탐색(Path Traversal) 취약점이 존재합니다. 인증된 사용자가 조작된 파일 이름을 사용하여 서버의 임의 위치에 파일을 작성할 수 있으며, 이를 통해 원격 코드 실행(RCE)이나 서비스 장악이 가능합니다.
|
2026-05-20 | 2026-07-23 15:10 |
| CVE-2026-9059 | UNKNOWN | 0.0 | Spring Data REST |
NextGEN Gallery 4.2.1 미만 버전에서 REST API 엔드포인트의 'orderby' 파라미터를 통한 인증된 SQL 인젝션 취약점이 발견되었습니다. 데이터 매퍼 계층의 '_clean_column()' 함수가 화이트리스트 방식 대신 블랙리스트 방식을 사용하여 부적절한 검증을 수행하기 때문에 발생합니다.
|
2026-05-20 | 2026-07-23 20:10 |
| CVE-2026-9065 | UNKNOWN | 0.0 | Spring Data REST |
SureCart 4.2.1 미만 버전에서 인증된 사용자가 REST API 엔드포인트를 통해 SQL 인젝션 공격을 수행할 수 있는 취약점이 발견되었습니다. 쿼리 빌더의 이스케이프 로직 결함으로 인해 특정 문자를 포함한 페이로드가 필터링을 우회하여 데이터베이스의 임의 데이터를 추출할 수 있습니다.
|
2026-05-20 | 2026-07-23 20:10 |
| CVE-2025-14575 | UNKNOWN | 0.0 | OpenSSL |
Qt Framework의 OpenSSL TLS 백엔드에서 제어되지 않은 검색 경로 요소 취약점이 발견되었습니다. 로컬 공격자가 응용 프로그램의 작업 디렉토리에 악의적인 CA 인증서를 배치하면, 시스템이 이를 신뢰할 수 있는 인증서로 로드할 수 있습니다.
|
2026-05-19 | 2026-10-14 13:10 |
| CVE-2026-46725 | UNKNOWN | 0.0 | PHP |
TYPO3 확장이 공격자가 조작한 쿠키를 PHP의 unserialize() 함수에 안전하게 처리하지 않고 직접 전달하여 발생하는 취약점입니다. 원격 공격자가 조작된 직렬화 페이로드를 공급하여 PHP Object Injection을 통한 원격 코드 실행을 유발할 수 있으며, 플러그인 설정에서 "Persistent Mode: Static"으로 구성된 경우에만 악용 가능합니다.
|
2026-05-19 | 2026-05-19 14:47 |
| CVE-2026-8727 | UNKNOWN | 0.0 | PHP |
TYPO3 Crawler 확장이 크롤된 URL의 X-T3Crawler-Meta 응답 헤더를 PHP unserialize() 함수로 직접 처리하여 임의의 PHP 객체 주입이 가능합니다. 이를 통해 공격자가 TYPO3 서버에서 원격 코드 실행을 할 수 있으며, 크롤러 활성화 페이지의 관리 권한과 스케줄러 작업을 통한 실행이 필요합니다.
|
2026-05-19 | 2026-05-19 14:47 |
| CVE-2026-26978 | UNKNOWN | 0.0 | Spring Data REST |
FreePBX의 백업 모듈에서 복구 작업 시 데이터를 적절히 검증하지 않아 발생하는 취약점입니다. 악의적으로 조작된 백업 파일을 복구할 경우 unserialize() 함수를 통해 원격 코드 실행(RCE)이 가능합니다. 이 취약점은 16.0.71 및 17.0.6 미만 버전에서 발생합니다.
|
2026-05-18 | 2026-07-24 13:10 |
| CVE-2026-44718 | UNKNOWN | 0.0 | PostgreSQL |
Mathesar 웹 애플리케이션의 exploration 관련 API에서 접근 제어 검증이 누락되어 있습니다. 인증된 사용자가 exploration ID를 알면 자신이 협력자가 아닌 데이터베이스의 저장된 탐색을 열람, 수정, 삭제할 수 있습니다.
|
2026-05-15 | 2026-05-18 17:50 |
| CVE-2026-44719 | UNKNOWN | 0.0 | PostgreSQL |
Mathesar 0.2.0~0.10.0에서 collaborators.list, tables.metadata.list, explorations.list, forms.list 엔드포인트가 사용자의 데이터베이스 접근 권한을 검증하지 않아, 인증된 사용자가 자신이 협력자가 아닌 데이터베이스의 메타데이터(테이블, 폼, 탐색, 협력자 정보)를 열람할 수 있습니다. 특히 공개 폼의 경우 폼 토큰이 노출되어 권한 없는 사용자가 폼을 제출할 수 있습니다.
|
2026-05-15 | 2026-05-18 17:50 |
| CVE-2026-44699 | UNKNOWN | 0.0 | OpenSSL |
LibJWT 3.0.0~3.3.2 버전에서 alg 파라미터가 없는 RSA JWK를 HS256/HS384/HS512 토큰의 검증 키로 수용하는 취약점이 있습니다. OpenSSL 백엔드에서 이는 길이 0인 키로 HMAC 검증을 실행하게 하여, 공격자가 비밀이나 RSA 개인키 없이도 유효한 JWT를 위조할 수 있습니다. alg가 생략된 JWKS에서 키를 로드하고 JWT 헤더에서 검증 알고리즘을 선택하는 애플리케이션들이 영향을 받습니다.
|
2026-05-15 | 2026-05-18 19:59 |
| CVE-2026-42155 | UNKNOWN | 0.0 | PHP |
Magento LTS의 XML-RPC/SOAP API 세션 ID가 안전하지 않은 시간 기반 방식으로 생성되어 CSPRNG를 사용하지 않습니다. OWASP ASVS v4 및 NIST 표준의 최소 64비트 엔트로피 요구사항을 위반하며, 공격자가 예측 가능한 세션 ID 풀을 생성한 후 고속 온라인 브루트포스 공격으로 활성 API 세션을 하이재킹할 수 있습니다. 버전 20.18.0에서 수정되었습니다.
|
2026-05-15 | 2026-05-18 19:35 |
| CVE-2026-7373 | UNKNOWN | 0.0 | OpenSSL |
Rapid7 Metasploit Pro의 metasploitPostgreSQL 서비스가 특정 위치의 OpenSSL 설정 파일을 로드하는데, 이 위치가 쓰기 가능하여 낮은 권한의 vagrant 사용자가 악의적인 파일을 심을 수 있습니다. 높은 권한으로 실행되는 postgres.exe가 이 파일을 실행하게 되어 임의의 명령어 실행이 가능하며, vagrant 사용자가 SYSTEM 레벨의 권한을 획득하여 전체 시스템을 장악할 수 있습니다.
|
2026-05-15 | 2026-05-19 23:16 |
| CVE-2026-44662 | UNKNOWN | 0.0 | OpenSSL |
Rust-OpenSSL 라이브러리의 AES key-wrap-with-padding 암호화 방식에서 출력 버퍼 크기 계산 오류로 인해 힙 메모리 외 영역에 최대 7바이트가 쓰여질 수 있습니다. 공격자가 평문 길이를 조작하면 힙 손상을 통한 코드 실행이 가능합니다.
|
2026-05-14 | 2026-05-15 14:53 |
| CVE-2026-44647 | UNKNOWN | 0.0 | Git |
OneDev의 LFS 메타데이터와 로컬 파일시스템 경로 간 경계 검증 부족으로 인한 임의 파일 접근 취약점. 저장소 푸시 권한이 있는 사용자가 repository object를 조작하여 서버 프로세스가 접근 가능한 모든 로컬 파일을 읽을 수 있습니다.
|
2026-05-14 | 2026-05-15 14:55 |
| CVE-2026-42327 | UNKNOWN | 0.0 | OpenSSL |
rust-openssl의 X509Ref::ocsp_responders 함수가 OpenSSL이 강제하지 않는 비ASCII 바이트를 포함한 OCSP 응답자 URL을 str::from_utf8_unchecked로 변환하여 UTF-8 불변성을 위반합니다. 이로 인해 안전한 Rust 코드에서 undefined behavior가 발생하며, 0.10.79 이상에서 수정됩니다.
|
2026-05-14 | 2026-05-15 14:55 |
| CVE-2026-44670 | UNKNOWN | 0.0 | Node.js |
SiYuan의 Attribute View 이름이 HTML 이스케이프 없이 저장되어 WebSocket을 통해 모든 클라이언트에 전송됩니다. 렌더 템플릿이 이 값을 원본 문자열로 HTML에 삽입하고, 세 개의 독립적인 클라이언트 경로에서 이스케이프 없이 처리하면서 HTML injection이 발생합니다. Electron의 위험한 설정(nodeIntegration:true, contextIsolation:false, webSecurity:false)으로 인해 HTML injection이 Node.js 코드 실행으로 확대됩니다.
|
2026-05-14 | 2026-06-17 10:51 |
| CVE-2026-45371 | UNKNOWN | 0.0 | SQL Server |
SiYuan 지식관리 시스템의 퍼블리시 모드에서 8개의 API가 관리자 역할과 읽기 전용 검증을 누락하여, 제한된 권한의 사용자가 설정파일과 SQL 인덱스를 변경할 수 있는 취약점입니다. 익명 퍼블리시 방문자와 읽기 전용 편집자도 서버 상태를 수정할 수 있습니다.
|
2026-05-14 | 2026-05-15 19:17 |
| CVE-2026-44544 | UNKNOWN | 0.0 | Git |
gittuf의 Reference State Log(RSL)에 push 접근 권한이 있는 공격자가 현재 정책을 이전의 신뢰된 정책으로 롤백할 수 있습니다. 새로운 정책 검증 과정에서 이전 정책을 참조하는 RSL entry를 생성하여 보안 정책을 공격자가 원하는 상태로 되돌릴 수 있습니다. 0.14.0 버전에서 수정되었습니다.
|
2026-05-14 | 2026-05-14 18:27 |
| CVE-2026-44308 | UNKNOWN | 0.0 | Spring Framework |
Spring Cloud AWS의 SNS HTTP/HTTPS 엔드포인트 지원에서 들어오는 SNS 메시지의 서명을 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 엔드포인트 URL을 알고 있으면 위조된 SNS 알림 또는 구독 확인 메시지를 보낼 수 있습니다. 버전 4.0.2에서 수정되었습니다.
|
2026-05-14 | 2026-06-17 10:50 |
| CVE-2025-62628 | UNKNOWN | 0.0 | OpenSSL |
AMD의 선택적 도구들에서 OpenSSL 초기화가 안전하지 않아 로컬 사용자가 악성 DLL을 주입할 수 있습니다. 이를 통해 공격자는 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-14 | 2026-10-14 13:10 |
| CVE-2026-42548 | UNKNOWN | 0.0 | PHP |
Flight PHP 마이크로 프레임워크 3.18.1 이전 버전의 Flight::jsonp() 함수가 ?jsonp= 쿼리 파라미터를 JavaScript 식별자 검증 없이 application/javascript 응답에 직접 포함시킵니다. 공격자는 임의의 JavaScript 코드를 삽입하여 반사형 XSS 공격을 수행할 수 있습니다.
|
2026-05-13 | 2026-05-14 16:51 |
| CVE-2025-62623 | UNKNOWN | 0.0 | VMware ESXi |
VMware ESXi용 ionic cloud 드라이버에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 권한 상승을 통해 임의의 코드를 실행할 수 있습니다.
|
2026-05-13 | 2026-10-07 09:10 |
| CVE-2025-62624 | UNKNOWN | 0.0 | VMware ESXi |
VMware ESXi용 ionic cloud 드라이버에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 이를 악용할 경우 권한 상승을 통해 임의의 코드를 실행할 수 있습니다.
|
2026-05-13 | 2026-10-07 09:10 |
| CVE-2025-62627 | UNKNOWN | 0.0 | VMware ESXi |
VMware ESXi의 ionic 클라우드 드라이버에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 VM을 실행 중인 공격자가 커널 메모리나 동일 호스트에 위치한 다른 게스트 VM의 메모리를 읽을 수 있어 기밀성 및 가용성 손실을 초래할 수 있습니다.
|
2026-05-13 | 2026-10-07 09:10 |
| CVE-2026-44307 | UNKNOWN | 0.0 | Python |
Mako 템플릿 라이브러리의 Windows 환경에서 백슬래시를 이용한 경로 탐색 취약점으로, 템플릿 디렉터리 외부의 파일에 접근 가능. 1.3.12 버전에서 수정됨.
|
2026-05-12 | 2026-05-13 18:15 |
| CVE-2026-44257 | UNKNOWN | 0.0 | Apache Tomcat |
efw4.X의 FileManager.unZip이 경로 검증 없이 ZIP 파일을 추출하여 상위 디렉토리 이동 공격(path traversal)에 취약합니다. 멀티파트 업로드 서블릿과 결합하면 공격자가 JSP 웹셸을 업로드하고 Tomcat 권한으로 임의 명령을 실행할 수 있습니다. 4.08.010 버전에서 수정되었습니다.
|
2026-05-12 | 2026-05-18 16:16 |
| CVE-2026-44232 | UNKNOWN | 0.0 | Node.js |
DSSRF는 다양한 유틸리티와 고급 SSRF 방어 기능을 제공하는 Node.js 라이브러리입니다. 1.0.3 버전 이전에는 모든 IPv6 카테고리 우회 공격이 is_url_safe 검사를 통과할 수 있는 취약점이 존재합니다.
|
2026-05-12 | 2026-06-19 00:16 |
| CVE-2026-44217 | UNKNOWN | 0.0 | Node.js |
sse-channel 라이브러리 4.0.1 이전 버전에서 사용자 제공 값이 event, retry, id 필드에 전달될 경우 이벤트 스푸핑 취약점이 발생합니다. 공격자는 이를 악용하여 SSE 스트림에 임의의 메시지를 주입할 수 있습니다. 버전 4.0.1에서 수정되었습니다.
|
2026-05-12 | 2026-06-17 10:50 |
| CVE-2025-35969 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Intel(R) Server Firmware Update Utility Software 16.0.12 미만 버전에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 인증된 사용자가 복잡한 공격을 통해 권한 상승을 시도할 수 있으며, 성공 시 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-05-12 | 2026-10-14 13:10 |