| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-86517 | MEDIUM | 6.3 | MySQL |
itsourcecode Sales and Inventory System 1.0 버전의 /pages/us_searchfrm.php 파일 내 mysqli_query 함수에서 결함이 발견되었습니다. ID 인자값을 조작하여 SQL 인젝션 공격을 수행할 수 있으며, 원격에서 공격이 가능하고 이미 익스플로잇이 공개된 상태입니다.
|
2026-09-08 | 2026-10-24 20:10 |
| CVE-2026-85084 | MEDIUM | 6.3 | Magento Open Source |
Samsung Open Source TizenFX에서 발생하는 경계 외 쓰기 및 배열 인덱스 검증 미흡 취약점입니다. 이 취약점을 통해 버퍼 오버플로우가 발생할 수 있습니다.
|
2026-09-03 | 2026-09-08 19:09 |
| CVE-2026-84651 | MEDIUM | 6.3 | Jenkins |
Jenkins 2.579 및 이전 버전, LTS 2.568.2 및 이전 버전에서 에이전트 설정을 업데이트하는 REST API 및 CLI 엔드포인트에 취약점이 존재합니다. 공격자가 특정 에이전트에 대한 구성 권한을 가지고 있다면, XML 문서 내에 다른 에이전트의 이름을 지정하여 해당 에이전트의 설정을 덮어쓸 수 있습니다. 이를 통해 다른 에이전트의 제어권을 획득하고 인바운드 에이전트 비밀 키 및 환경 변수에 접근할 수 있습니다.
|
2026-09-02 | 2026-09-11 21:16 |
| CVE-2026-84308 | MEDIUM | 6.3 | PHP |
phpseclib의 pure-PHP X25519 스칼라 곱셈 과정에서 데이터에 의존적인 조건부 모듈러 연산이 발생하여 타이밍 공격에 취약합니다. 공격자는 Montgomery ladder 단계의 실행 시간이나 libgmp 호출 횟수를 관찰하여 재사용되는 251비트 비공개 스칼라 값을 알아낼 수 있습니다.
|
2026-09-01 | 2026-09-09 21:09 |
| CVE-2026-82833 | MEDIUM | 6.3 | Azure Machine Learning |
머신러닝 실무자를 위한 오픈소스 주석 도구인 Doccano 1.8.5 이하 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. Project Example Detail 엔드포인트의 ExampleDetail 함수를 조작하여 권한이 없는 데이터에 접근할 수 있습니다. 이 취약점은 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-08-31 | 2026-09-01 14:17 |
| CVE-2026-82879 | MEDIUM | 6.3 | Windows iSCSI Target Service |
DataEase 2.10.26 미만 버전의 공유 링크 모듈에서 여러 접근 제어 결함이 발견되었습니다. 티켓이 특정 공유 UUID에 고정되지 않아 다른 공유에 재사용이 가능하며, 비밀번호 검증 후 티켓 없이도 토큰을 발급받을 수 있는 우회 경로가 존재합니다. 또한 티켓 생성 및 삭제 시 소유권 확인이 누락되어 타인의 티켓을 조작하거나 삭제할 수 있으며, 사용자 ID를 통한 공유 매핑 열거가 가능합니다.
|
2026-08-31 | 2026-09-08 20:18 |
| CVE-2026-82878 | MEDIUM | 6.3 | Spring Data REST |
DataEase 2.10.26 미만 버전에서 지리 정보, 대시보드 연결 및 차트 상세 REST 엔드포인트에 대한 객체 수준 권한 검사가 누락되었습니다. 이를 통해 인증된 사용자가 임의의 식별자를 사용하여 다른 사용자의 리소스를 덮어쓰거나 삭제하고, 대시보드 연결을 수정하거나 차트 메타데이터를 탈취할 수 있습니다.
|
2026-08-31 | 2026-09-08 20:18 |
| CVE-2026-82553 | MEDIUM | 6.3 | MySQL |
sambitraj 학생 관리 시스템의 특정 커밋(56ba287f2e9031523ccb4244cb6e3fe530e4e5d5)까지의 버전에서 취약점이 발견되었습니다. Student Dashboard 구성 요소의 student_dashboard.php 파일 내 mysqli_query 함수에서 roll_no 인자를 조작할 경우 부적절한 권한 부여 문제가 발생할 수 있습니다. 이 취약점은 원격에서 공격이 가능하며 현재 익스플로잇이 공개된 상태입니다.
|
2026-08-30 | 2026-09-01 15:17 |
| CVE-2026-82424 | MEDIUM | 6.3 | PHP |
PHPGurukul Student Information System 1.0의 /student_edit1.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 ID 인자를 조작함으로써 원격에서 데이터베이스를 조작할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-08-29 | 2026-08-31 20:56 |
| CVE-2026-59322 | MEDIUM | 6.3 | Spring Integration |
EmbeddedHeadersJsonMessageMapper가 생성자에서 과도하게 허용적인 헤더 파싱 설정을 기본값으로 사용합니다. decodeNativeFormat이 원시 바이트 페이로드를 처리할 때, 신뢰할 수 없는 헤더 이름을 검증하거나 필터링하지 않고 JSON 헤더를 Map으로 역직렬화하여 MutableMessageHeaders를 생성합니다.
|
2026-08-27 | 2026-09-01 23:39 |
| CVE-2026-47861 | MEDIUM | 6.3 | Spring Integration |
인증되지 않은 원격 공격자가 Spring Integration UDP 인바운드 어댑터로 단일 UDP 패킷을 전송하여 서버가 공격자가 지정한 임의의 내부 또는 외부 호스트 및 포트로 UDP 데이터그램을 전송하도록 유도할 수 있습니다. 이 취약점은 서버를 이용해 의도하지 않은 네트워크 통신을 발생시키는 결과를 초래합니다.
|
2026-08-27 | 2026-09-02 16:28 |
| CVE-2026-47856 | MEDIUM | 6.3 | Spring Integration |
Spring Integration의 JSON 객체 변환 과정에서 json__TypeId__ 헤더를 사용하여 역직렬화 대상을 결정합니다. 이 과정에서 허용 목록(allow-list) 없이 ClassUtils.forName을 통해 클래스를 해석하므로 임의의 클래스가 로드될 수 있는 취약점이 존재합니다.
|
2026-08-27 | 2026-09-04 20:09 |
| CVE-2026-78864 | MEDIUM | 6.3 | SQL Server |
liketrek TREK 3.0.22 이하 버전의 journeyService.updateEntry 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 원격에서 이 취약점을 악용하여 데이터베이스를 조작할 수 있습니다. 이 문제를 해결하려면 버전을 3.1.0 이상으로 업그레이드해야 합니다.
|
2026-08-25 | 2026-08-26 16:19 |
| CVE-2026-78863 | MEDIUM | 6.3 | Log Server |
liketrek TREK 3.0.22 이하 버전의 Pre-2FA mfa_token 핸들러 내 loginUser 함수에서 인증 오류 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 부적절한 인증을 통해 시스템에 접근할 수 있습니다. 이 문제를 해결하려면 버전을 3.1.0 이상으로 업그레이드해야 합니다.
|
2026-08-25 | 2026-09-28 23:10 |
| CVE-2026-78112 | MEDIUM | 6.3 | PHP |
itsourcecode Hospital Management System Project PHP 1.0 버전의 /viewservicetype.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. delid 인자를 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 이미 공격 코드가 공개되어 악용될 위험이 있습니다.
|
2026-08-23 | 2026-10-12 16:10 |
| CVE-2026-44517 | MEDIUM | 6.3 | Git |
Buildah의 특정 버전에서 Git 저장소 하위 디렉토리를 다운로드된 빌드 컨텍스트 내로 안전하게 제한하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 Git 저장소나 tar 아카이브를 제공할 경우, 심볼릭 링크를 통해 빌드 컨텍스트 외부의 파일이 빌드 과정에 포함되거나 복사될 수 있습니다.
|
2026-08-21 | 2026-10-12 16:10 |
| CVE-2026-77392 | MEDIUM | 6.3 | PHP |
SourceCodester Dynamic Input Field Generator 1.0 버전의 /public/submit.php 파일 내 saveUser 함수에서 SQL 인젝션 취약점이 발견되었습니다. Researcher 인자를 조작하여 데이터베이스를 공격할 수 있으며, 공격 코드가 이미 공개되어 원격 공격에 악용될 위험이 있습니다.
|
2026-08-21 | 2026-10-24 20:10 |
| CVE-2026-63187 | MEDIUM | 6.3 | Git |
Logto 버전 1.40.1부터 1.41.0 사이에서 GitHub Actions 워크플로우 파일 내의 커밋 메시지 검사 단계에 명령 주입 취약점이 발견되었습니다. 공격자가 풀 리퀘스트(PR) 제목에 특수 문자를 포함시켜 GitHub Actions 실행 환경에서 임의의 쉘 명령어를 실행할 수 있습니다. 이 문제는 버전 1.41.0에서 수정되었습니다.
|
2026-08-19 | 2026-09-09 21:15 |
| CVE-2026-76239 | MEDIUM | 6.3 | Spring Web Services |
Stigmem 0.9.0a11 미만 버전에서 웹훅 구독 생성 시 delivery_address 매개변수를 검증하지 못하는 취약점이 존재합니다. 인증된 사용자가 내부 루프백 및 사설 네트워크 목적지를 지정할 수 있어, 특정 이벤트 발생 시 서버가 내부 서비스로 HTTP POST 요청을 보내게 만드는 Blind SSRF 공격이 가능합니다.
|
2026-08-19 | 2026-10-24 13:10 |
| CVE-2026-55162 | MEDIUM | 6.3 | Active Directory Certificate Services |
Lemur 1.9.2 미만 버전에서 인증서 확장 정보에 포함된 CRL 및 OCSP URL에 대한 목적지 검증이 미흡한 취약점이 발견되었습니다. 인증된 운영자가 조작된 인증서를 업로드할 경우, Lemur 호스트를 통해 내부 네트워크나 인스턴스 메타데이터 서비스(169.254.169.254)로 요청을 보내 내부 서비스를 탐색하거나 메모리 고갈을 유발할 수 있습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-55163 | MEDIUM | 6.3 | Windows iSCSI Target Service |
Lemur 1.9.2 미만 버전에서 발생한 취약점으로, 특정 역할(Role)의 구성원이 관리자 권한 없이도 해당 역할의 구성원을 변경하거나 이름을 수정할 수 있습니다. 이를 통해 권한을 부당하게 부여하거나 정당한 사용자의 접근을 차단하는 측면 이동 공격이 가능합니다. 해당 문제는 1.9.2 버전에서 관리자 권한 요구 사항을 강화하여 해결되었습니다.
|
2026-08-18 | 2026-10-22 22:10 |
| CVE-2026-61696 | MEDIUM | 6.3 | Magento Open Source |
Forem 오픈소스 소프트웨어의 특정 버전에서 피드백 메시지 입력값에 대한 검증 미흡으로 인해 발생하는 저장형 XSS 취약점입니다. 공격자가 악성 스크립트를 포함한 메시지를 제출하면 관리자가 이를 조회할 때 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다. 이를 통해 관리자의 세션 탈취, CSRF 토큰 노출 또는 관리자 권한을 이용한 임의 작업 수행이 가능합니다.
|
2026-08-18 | 2026-09-18 20:09 |
| CVE-2026-17209 | MEDIUM | 6.3 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 7.6 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 임의의 스크립트를 실행할 수 있습니다.
|
2026-08-14 | 2026-08-21 13:04 |
| CVE-2026-17079 | MEDIUM | 6.3 | IBM Db2 |
IBM Db2 Mirror for i 7.4, 7.5, 및 7.6 버전에서 인증된 원격 공격자가 요청 파라미터를 통해 서버 측 입력 검증을 비활성화함으로써 보안 제한을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 권한이 없는 동작이 수행될 위험이 있습니다.
|
2026-08-14 | 2026-08-20 21:36 |
| CVE-2026-73669 | MEDIUM | 6.3 | Spring Data REST |
Signify Philips Hue Bridge Pro 펌웨어에 포함된 Mosquitto MQTT 브로커(v2.0.22)가 모든 네트워크 인터페이스에서 익명 접속을 허용하며 방화벽 제한도 없습니다. 공격자는 브리지 네트워크에 접근하여 장치 데이터를 읽거나 연결된 조명을 제어할 수 있습니다.
|
2026-08-13 | 2026-08-17 19:16 |
| CVE-2026-50544 | MEDIUM | 6.3 | Storage Protect Snapshot for Windows |
NortheBridge/luminalshine의 특정 버전에서 SYSTEM 서비스가 생성하는 설정 파일의 권한 설정 문제로 인해 권한 상승(EoP) 취약점이 존재합니다. 기본 설치 상태에서는 사용자 권한이 읽기 및 실행으로 제한되어 실제 공격이 어려울 수 있으나, 잠재적인 보안 위협이 될 수 있습니다. 버전 26.05.0-rc4에서 이 문제가 수정되었습니다.
|
2026-08-13 | 2026-10-24 16:10 |
| CVE-2026-16999 | MEDIUM | 6.3 | Spring Data REST |
Ministry of Justice UYAP Document Editor에서 XML 외부 엔티티(XXE) 참조 제한이 부적절하게 설정되어 발생하는 취약점입니다. 이로 인해 직렬화된 데이터의 외부 링크 연결이 가능해질 수 있습니다.
|
2026-08-12 | 2026-10-23 20:10 |
| CVE-2026-66779 | MEDIUM | 6.3 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 악성 링크를 생성하여 배포할 수 있으며, 피해자가 해당 링크를 클릭하면 브라우저의 DOM 내에서 악성 코드가 실행됩니다. 이로 인해 시스템의 기밀성에 높은 영향을 미칠 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-58235 | MEDIUM | 6.3 | IBM WebSphere Application Server |
SAP NetWeaver Application Server Java의 Adobe Document Service가 알려진 취약점이 포함된 구버전 오픈소스 암호화 및 데이터 전송 라이브러리를 사용하고 있습니다. 권한이 낮은 인증된 공격자가 이 취약점을 악용할 수 있으며, 성공 시 시스템의 기밀성, 무결성, 가용성에 낮은 수준의 영향을 미칠 수 있습니다.
|
2026-08-11 | 2026-10-24 16:10 |
| CVE-2026-47363 | MEDIUM | 6.3 | IBM Verify Identity Access |
Datadog Android 애플리케이션의 AppActivity가 권한 보호 없이 외부 호출이 가능하도록 설정되어 있습니다. 공격자가 임의의 사용자 세션 정보를 포함한 Intent를 전달하면, 애플리케이션이 이를 검증 없이 수락하여 공격자가 의도한 계정으로 자동 로그인 및 세션 탈취가 가능해집니다.
|
2026-08-07 | 2026-08-07 19:17 |