| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-44719 | UNKNOWN | 0.0 | PostgreSQL |
Mathesar 0.2.0~0.10.0에서 collaborators.list, tables.metadata.list, explorations.list, forms.list 엔드포인트가 사용자의 데이터베이스 접근 권한을 검증하지 않아, 인증된 사용자가 자신이 협력자가 아닌 데이터베이스의 메타데이터(테이블, 폼, 탐색, 협력자 정보)를 열람할 수 있습니다. 특히 공개 폼의 경우 폼 토큰이 노출되어 권한 없는 사용자가 폼을 제출할 수 있습니다.
|
2026-05-15 | 2026-05-18 17:50 |
| CVE-2026-44699 | UNKNOWN | 0.0 | OpenSSL |
LibJWT 3.0.0~3.3.2 버전에서 alg 파라미터가 없는 RSA JWK를 HS256/HS384/HS512 토큰의 검증 키로 수용하는 취약점이 있습니다. OpenSSL 백엔드에서 이는 길이 0인 키로 HMAC 검증을 실행하게 하여, 공격자가 비밀이나 RSA 개인키 없이도 유효한 JWT를 위조할 수 있습니다. alg가 생략된 JWKS에서 키를 로드하고 JWT 헤더에서 검증 알고리즘을 선택하는 애플리케이션들이 영향을 받습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-42155 | UNKNOWN | 0.0 | PHP |
Magento LTS의 XML-RPC/SOAP API 세션 ID가 안전하지 않은 시간 기반 방식으로 생성되어 CSPRNG를 사용하지 않습니다. OWASP ASVS v4 및 NIST 표준의 최소 64비트 엔트로피 요구사항을 위반하며, 공격자가 예측 가능한 세션 ID 풀을 생성한 후 고속 온라인 브루트포스 공격으로 활성 API 세션을 하이재킹할 수 있습니다. 버전 20.18.0에서 수정되었습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-7373 | UNKNOWN | 0.0 | OpenSSL |
Rapid7 Metasploit Pro의 metasploitPostgreSQL 서비스가 특정 위치의 OpenSSL 설정 파일을 로드하는데, 이 위치가 쓰기 가능하여 낮은 권한의 vagrant 사용자가 악의적인 파일을 심을 수 있습니다. 높은 권한으로 실행되는 postgres.exe가 이 파일을 실행하게 되어 임의의 명령어 실행이 가능하며, vagrant 사용자가 SYSTEM 레벨의 권한을 획득하여 전체 시스템을 장악할 수 있습니다.
|
2026-05-15 | 2026-10-26 14:10 |
| CVE-2026-44662 | UNKNOWN | 0.0 | OpenSSL |
Rust-OpenSSL 라이브러리의 AES key-wrap-with-padding 암호화 방식에서 출력 버퍼 크기 계산 오류로 인해 힙 메모리 외 영역에 최대 7바이트가 쓰여질 수 있습니다. 공격자가 평문 길이를 조작하면 힙 손상을 통한 코드 실행이 가능합니다.
|
2026-05-14 | 2026-05-15 14:53 |
| CVE-2026-42847 | UNKNOWN | 0.0 | Magento Open Source |
ClipBucket v5의 5.5.3 - #122 이전 버전에는 인증된 관리자 엔드포인트 admin_area/action_logs.php의 type 파라미터를 통한 심각한 SQL 인젝션 취약점이 존재합니다. 이 값은 파라미터화 없이 fetch_action_logs()의 SQL WHERE 조건에 직접 연결되어 UNION 기반 SQL 인젝션과 데이터베이스 정보 유출이 가능합니다. 해당 취약점은 5.5.3 - #122 버전에서 수정되었습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44647 | UNKNOWN | 0.0 | Git |
OneDev의 LFS 메타데이터와 로컬 파일시스템 경로 간 경계 검증 부족으로 인한 임의 파일 접근 취약점. 저장소 푸시 권한이 있는 사용자가 repository object를 조작하여 서버 프로세스가 접근 가능한 모든 로컬 파일을 읽을 수 있습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-42327 | UNKNOWN | 0.0 | OpenSSL |
rust-openssl의 X509Ref::ocsp_responders 함수가 OpenSSL이 강제하지 않는 비ASCII 바이트를 포함한 OCSP 응답자 URL을 str::from_utf8_unchecked로 변환하여 UTF-8 불변성을 위반합니다. 이로 인해 안전한 Rust 코드에서 undefined behavior가 발생하며, 0.10.79 이상에서 수정됩니다.
|
2026-05-14 | 2026-05-15 14:55 |
| CVE-2026-44670 | UNKNOWN | 0.0 | Node.js |
SiYuan의 Attribute View 이름이 HTML 이스케이프 없이 저장되어 WebSocket을 통해 모든 클라이언트에 전송됩니다. 렌더 템플릿이 이 값을 원본 문자열로 HTML에 삽입하고, 세 개의 독립적인 클라이언트 경로에서 이스케이프 없이 처리하면서 HTML injection이 발생합니다. Electron의 위험한 설정(nodeIntegration:true, contextIsolation:false, webSecurity:false)으로 인해 HTML injection이 Node.js 코드 실행으로 확대됩니다.
|
2026-05-14 | 2026-06-17 10:51 |
| CVE-2026-45371 | UNKNOWN | 0.0 | SQL Server |
SiYuan 지식관리 시스템의 퍼블리시 모드에서 8개의 API가 관리자 역할과 읽기 전용 검증을 누락하여, 제한된 권한의 사용자가 설정파일과 SQL 인덱스를 변경할 수 있는 취약점입니다. 익명 퍼블리시 방문자와 읽기 전용 편집자도 서버 상태를 수정할 수 있습니다.
|
2026-05-14 | 2026-05-15 19:17 |
| CVE-2026-44544 | UNKNOWN | 0.0 | Git |
gittuf의 Reference State Log(RSL)에 push 접근 권한이 있는 공격자가 현재 정책을 이전의 신뢰된 정책으로 롤백할 수 있습니다. 새로운 정책 검증 과정에서 이전 정책을 참조하는 RSL entry를 생성하여 보안 정책을 공격자가 원하는 상태로 되돌릴 수 있습니다. 0.14.0 버전에서 수정되었습니다.
|
2026-05-14 | 2026-05-14 18:27 |
| CVE-2026-44515 | UNKNOWN | 0.0 | Spring Web Services |
Nextcloud News는 RSS/Atom 피드 리더입니다. 28.3.0-beta.1 이전 버전에서는 인증된 사용자가 피드 URL을 추가할 때 내부 IP 대역이나 localhost를 지정할 수 있어, Nextcloud 서버가 공격자가 지정한 내부 대상으로 서버 측 HTTP 요청을 수행하게 됩니다. 응답 결과는 반환되지 않아 블라인드 SSRF로 분류되며, 이는 서버에서 접근 가능한 내부 네트워크 서비스를 스캔하거나 탐색하는 데 악용될 수 있습니다. 이 취약점은 28.3.0-beta.1에서 수정되었습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2026-44308 | UNKNOWN | 0.0 | Spring Framework |
Spring Cloud AWS의 SNS HTTP/HTTPS 엔드포인트 지원에서 들어오는 SNS 메시지의 서명을 검증하지 않아 발생하는 취약점입니다. 인증되지 않은 공격자가 엔드포인트 URL을 알고 있으면 위조된 SNS 알림 또는 구독 확인 메시지를 보낼 수 있습니다. 버전 4.0.2에서 수정되었습니다.
|
2026-05-14 | 2026-10-26 14:10 |
| CVE-2025-62628 | UNKNOWN | 0.0 | OpenSSL |
AMD의 선택적 도구들에서 OpenSSL 초기화가 안전하지 않아 로컬 사용자가 악성 DLL을 주입할 수 있습니다. 이를 통해 공격자는 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2026-05-14 | 2026-10-14 13:10 |
| CVE-2026-1630 | UNKNOWN | 0.0 | Oracle Java SE |
WEBCON BPS의 "/openinmobileapp" 엔드포인트에서 사용되는 일부 매개변수에 반사형 XSS 취약점이 존재합니다. 공격자가 특수하게 조작된 URL을 인증된 사용자가 열도록 유도하면 피해자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다. 이 문제는 2026.1.3.109 및 2025.2.1.293 버전에서 수정되었습니다.
|
2026-05-14 | 2026-10-26 00:10 |
| CVE-2026-44363 | UNKNOWN | 0.0 | Active Directory Certificate Services |
MISP 모듈의 확장 모듈에서 안전하지 않은 원격 리소스 가져오기 취약점이 존재합니다. html_to_markdown 모듈은 충분한 검증 없이 임의의 HTTP(S) URL을 허용하여 루프백, 사설, 링크 로컬 네트워크 자원에 대한 SSRF를 유발할 수 있으며, qrcode 모듈은 원격 이미지 조회 시 TLS 인증서 검증을 비활성화하여 중간자 공격에 노출됩니다. 3.0.7 버전에서 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-44364 | UNKNOWN | 0.0 | Spring Web Services |
MISP 모듈 웹사이트의 CSRF(Cross-Site Request Forgery) 취약점으로, 3.0.7 이하 버전에서 home 블루프린트가 CSRF 보호에서 제외되어 있었습니다. 이로 인해 공격자가 인증된 사용자의 세션 쿼리 데이터를 변조할 수 있었습니다. 해당 블루프린트에 CSRF 보호를 활성화하고 쿼리 파싱을 강화하여 수정되었습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2026-42548 | UNKNOWN | 0.0 | PHP |
Flight PHP 마이크로 프레임워크 3.18.1 이전 버전의 Flight::jsonp() 함수가 ?jsonp= 쿼리 파라미터를 JavaScript 식별자 검증 없이 application/javascript 응답에 직접 포함시킵니다. 공격자는 임의의 JavaScript 코드를 삽입하여 반사형 XSS 공격을 수행할 수 있습니다.
|
2026-05-13 | 2026-10-26 14:10 |
| CVE-2025-62623 | UNKNOWN | 0.0 | VMware ESXi |
VMware ESXi용 ionic cloud 드라이버에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 권한 상승을 통해 임의의 코드를 실행할 수 있습니다.
|
2026-05-13 | 2026-10-07 09:10 |
| CVE-2025-62624 | UNKNOWN | 0.0 | VMware ESXi |
VMware ESXi용 ionic cloud 드라이버에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 이를 악용할 경우 권한 상승을 통해 임의의 코드를 실행할 수 있습니다.
|
2026-05-13 | 2026-10-07 09:10 |
| CVE-2025-62627 | UNKNOWN | 0.0 | VMware ESXi |
VMware ESXi의 ionic 클라우드 드라이버에서 신뢰할 수 없는 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 VM을 실행 중인 공격자가 커널 메모리나 동일 호스트에 위치한 다른 게스트 VM의 메모리를 읽을 수 있어 기밀성 및 가용성 손실을 초래할 수 있습니다.
|
2026-05-13 | 2026-10-07 09:10 |
| CVE-2026-44307 | UNKNOWN | 0.0 | Python |
Mako 템플릿 라이브러리의 Windows 환경에서 백슬래시를 이용한 경로 탐색 취약점으로, 템플릿 디렉터리 외부의 파일에 접근 가능. 1.3.12 버전에서 수정됨.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-44257 | UNKNOWN | 0.0 | Apache Tomcat |
efw4.X의 FileManager.unZip이 경로 검증 없이 ZIP 파일을 추출하여 상위 디렉토리 이동 공격(path traversal)에 취약합니다. 멀티파트 업로드 서블릿과 결합하면 공격자가 JSP 웹셸을 업로드하고 Tomcat 권한으로 임의 명령을 실행할 수 있습니다. 4.08.010 버전에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 14:10 |
| CVE-2026-44232 | UNKNOWN | 0.0 | Node.js |
DSSRF는 다양한 유틸리티와 고급 SSRF 방어 기능을 제공하는 Node.js 라이브러리입니다. 1.0.3 버전 이전에는 모든 IPv6 카테고리 우회 공격이 is_url_safe 검사를 통과할 수 있는 취약점이 존재합니다.
|
2026-05-12 | 2026-10-26 17:10 |
| CVE-2026-44011 | UNKNOWN | 0.0 | Multi-Domain Security Management Server |
Craft CMS 4.0.0부터 4.17.12 이전, 5.9.18 이전 버전에는 Yii 객체 생성 경로의 입력 처리 결함이 있습니다. 인증된 사용자가 condition field layouts 데이터를 통해 악성 설정을 주입하여 서버에서 임의 명령을 실행할 수 있습니다. 4.17.12 및 5.9.18에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 17:10 |
| CVE-2026-44217 | UNKNOWN | 0.0 | Node.js |
sse-channel 라이브러리 4.0.1 이전 버전에서 사용자 제공 값이 event, retry, id 필드에 전달될 경우 이벤트 스푸핑 취약점이 발생합니다. 공격자는 이를 악용하여 SSE 스트림에 임의의 메시지를 주입할 수 있습니다. 버전 4.0.1에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2025-35969 | UNKNOWN | 0.0 | IBM WebSphere Application Server |
Intel(R) Server Firmware Update Utility Software 16.0.12 미만 버전에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 인증된 사용자가 복잡한 공격을 통해 권한 상승을 시도할 수 있으며, 성공 시 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
|
2026-05-12 | 2026-10-14 13:10 |
| CVE-2025-36510 | UNKNOWN | 0.0 | Storage Protect Snapshot for Windows |
Windows OS용 일부 디스플레이 가상화 드라이버 소프트웨어의 Ring 2 영역에서 부적절한 버퍼 제한으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 로컬에서 시스템 가용성을 침해할 수 있는 취약점입니다.
|
2026-05-12 | 2026-10-14 13:10 |
| CVE-2025-27723 | UNKNOWN | 0.0 | Linux Kernel |
Intel Ethernet 800 시리즈 Linux 커널 드라이버의 use-after-free 취약점으로, 버전 2.3.14 이전에서 커널 레벨 서비스 거부 공격이 가능합니다. 인증된 사용자가 낮은 복잡도의 로컬 공격을 통해 시스템 가용성에 영향을 줄 수 있습니다.
|
2026-05-12 | 2026-10-14 13:10 |
| CVE-2026-7428 | UNKNOWN | 0.0 | PostgreSQL |
2025년 11월 3일 이전에 Terraform 또는 REST API를 통해 Google Cloud AlloyDB for PostgreSQL 클러스터를 생성할 때 안전하지 않은 기본 암호가 설정될 수 있었습니다. 원격 공격자가 이 기본 암호를 이용하여 데이터베이스에 대한 전체 관리자 권한을 획득할 수 있습니다.
|
2026-05-12 | 2026-10-26 18:10 |