| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-7696 | MEDIUM | 6.3 | VMware Telco Cloud Platform |
Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0의 /SubstationWEBV2/main/uploadH5Files 파일에서 발견된 취약점입니다. File 인자를 조작하여 제한 없는 파일 업로드가 가능하며, 원격 공격이 가능하고 익스플로잇이 공개되었습니다. 벤더는 사전 통보를 받았으나 응답하지 않았습니다.
|
2026-05-03 | 2026-10-26 20:10 |
| CVE-2026-7678 | MEDIUM | 6.3 | Spring Data REST |
YunaiV yudao-cloud 2026.01 이하 버전에서 GoViewDataServiceImpl의 getDataBySQL 함수에 SQL 인젝션 취약점이 발견되었습니다. 공격자는 원격에서 이 취약점을 악용할 수 있으며, 공개된 익스플로잇이 존재합니다. 벤더는 이 취약점이 패치되지 않았다고 밝혔습니다.
|
2026-05-03 | 2026-10-27 08:16 |
| CVE-2026-7102 | MEDIUM | 6.3 | Apache HTTP Server |
Tenda F456 1.0.0.5의 httpd 컴포넌트에서 /goform/WriteFacMac 경로의 FromWriteFacMac 함수가 mac 인자에 대한 입력 검증을 제대로 수행하지 않아 커맨드 인젝션 취약점이 존재한다. 이를 통해 원격 공격자가 임의의 명령어를 실행할 수 있으며 공개된 익스플로잇이 존재한다.
|
2026-04-27 | 2026-10-26 21:10 |
| CVE-2026-6994 | MEDIUM | 6.3 | Envoy |
Envoy 1.33.0 버전 이하의 Query Parameter Handler 구성 요소에서 params.add 함수를 통한 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 악의적인 조작을 수행할 수 있습니다.
|
2026-04-25 | 2026-06-17 11:01 |
| CVE-2026-6982 | MEDIUM | 6.3 | SQL Server |
star7th ShowDoc 2.10.10/3.6.2/3.8.0 이하 버전의 server/Application/Api/Controller/PageController.class.PHP 파일 내 API Page Sort 엔드포인트에서 pages 인자 조작을 통해 SQL 인젝션이 발생할 수 있는 취약점이 발견되었습니다. 원격 공격이 가능하며, 3.8.1 버전으로 업그레이드하면 해결됩니다. 벤더는 이전 취약 버전에 대한 패치 백포트를 하지 않겠다고 밝혔습니다.
|
2026-04-25 | 2026-10-25 23:10 |
| CVE-2026-35374 | MEDIUM | 6.3 | IBM Verify Identity Access |
uutils coreutils의 split 유틸리티에서 TOCTOU(Time-of-Check to Time-of-Use) 취약점이 발견되었습니다. 파일 경로를 기반으로 입력과 출력 파일의 동일 여부를 확인한 후, 실제 작업 시에는 파일을 잘라내기(truncation) 모드로 열기 때문에 발생하는 문제입니다. 로컬 공격자가 경로 구성 요소를 심볼릭 링크로 교체하면 의도하지 않은 파일을 덮어써서 데이터를 영구적으로 손실시킬 수 있습니다.
|
2026-04-22 | 2026-10-26 21:10 |
| CVE-2026-6744 | MEDIUM | 6.3 | Git |
Bagisto 2.3.15 이하 버전의 Downloadable Link Handler 컴포넌트에서 SSRF(Server-Side Request Forgery) 취약점이 발견되었습니다. 공격자가 원격으로 악의적인 요청을 서버에서 실행하도록 강제할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
|
2026-04-21 | 2026-04-29 01:00 |
| CVE-2026-6618 | MEDIUM | 6.3 | Dify |
langgenius dify 1.13.3 이하 버전의 api/core/tools/utils/parser.py 파일 내 parse_openai_plugin_json_to_tool_bundle 함수에서 url 인자 조작을 통해 서버 측 요청 위조(SSRF)가 발생할 수 있습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-6617 | MEDIUM | 6.3 | Dify |
langgenius dify 0.6.9 이하 버전의 api/services/tools/api_tools_manage_service.py 파일 내 ApiToolManageService의 get_api_tool_provider_remote_schema 함수에서 url 인자 조작을 통해 서버 측 요청 위조(SSRF)가 발생할 수 있는 취약점입니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다. 공급사에 사전 통보되었으나 응답이 없었습니다.
|
2026-04-20 | 2026-10-26 21:10 |
| CVE-2026-6573 | MEDIUM | 6.3 | PHP |
PHPEMS 11.0의 temppage 함수에서 uploadfile 매개변수 조작을 통한 서버 측 요청 위조(SSRF) 취약점입니다. 원격 공격자가 이를 악용하여 서버를 중개로 내부 또는 외부 네트워크 리소스에 임의의 HTTP 요청을 전송할 수 있으며, 공개된 익스플로잇으로 인해 즉시 위험도가 높습니다.
|
2026-04-19 | 2026-04-29 01:00 |
| CVE-2026-33145 | MEDIUM | 6.3 | Magento Open Source |
xrdp는 오픈소스 RDP 서버입니다. 0.10.5 이하 버전에서는 xrdp-sesman의 AlternateShell 매개변수를 안전하지 않게 처리하여, 인증된 원격 사용자가 서버에서 임의의 명령을 실행할 수 있습니다. AllowAlternateShell 설정이 명시적으로 지정되지 않으면 기본적으로 활성화되어 있으며, 클라이언트가 전달한 값을 /bin/sh -c로 검증 없이 실행합니다. 이 문제는 0.10.6 버전에서 수정되었습니다.
|
2026-04-17 | 2026-10-26 22:10 |
| CVE-2026-34626 | MEDIUM | 6.3 | Adobe Acrobat Reader |
Adobe Acrobat Reader 26.001.21411, 24.001.30360, 24.001.30362 이하 버전에는 객체 프로토타입 속성을 부적절하게 제어하는 취약점(프로토타입 오염)이 존재합니다. 이로 인해 현재 사용자 권한으로 임의의 파일 시스템 읽기가 가능해질 수 있습니다. 악용하려면 피해자가 악성 파일을 열어야 합니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-39421 | MEDIUM | 6.3 | Python |
MaxKB 2.7.1 이하의 ToolExecutor 컴포넌트에서 Python ctypes를 악용한 샌드박스 탈출 취약점. 인증된 사용자가 LD_PRELOAD 기반 sandbox.so 모듈을 우회하고 pkey_mprotect를 통해 직접 커널 시스템 호출로 임의 코드 실행 및 네트워크 유출 가능.
|
2026-04-14 | 2026-10-26 22:10 |
| CVE-2026-39420 | MEDIUM | 6.3 | Python |
MaxKB 2.7.1 이하에서 LD_PRELOAD 기반 샌드박스가 불완전하여, 인증된 사용자가 env -i 명령으로 환경변수를 초기화하고 sandbox.so 훅을 제거할 수 있습니다. 이를 통해 제한 없는 원격 코드 실행(RCE)과 네트워크 접근이 가능합니다.
|
2026-04-14 | 2026-10-26 21:10 |
| CVE-2026-39922 | MEDIUM | 6.3 | Cloud Services |
GeoNode 4.4.5 및 5.0.2 버전(및 해당 릴리스 내 이전 버전)에서 서비스 등록 엔드포인트의 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 조작된 서비스 URL을 제출하여 내부 네트워크, 루프백 주소, 클라우드 메타데이터 서비스 등으로 아웃바운드 네트워크 요청을 유도할 수 있습니다.
|
2026-04-10 | 2026-10-08 16:17 |
| CVE-2026-39921 | MEDIUM | 6.3 | Cloud Services |
GeoNode 4.0(4.4.5 미만) 및 5.0(5.0.2 미만) 버전에서 문서 업로드 권한이 있는 인증된 사용자가 SSRF 취약점을 악용할 수 있습니다. 공격자는 doc_url 파라미터에 악의적인 URL을 입력하여 서버가 내부 네트워크, 루프백 주소 또는 클라우드 메타데이터 서비스로 임의의 HTTP 요청을 보내도록 유도할 수 있습니다.
|
2026-04-10 | 2026-07-14 21:16 |
| CVE-2026-35165 | MEDIUM | 6.3 | IBM Security Verify Access |
신경 영상 연구를 위한 데이터 및 프로젝트 관리 웹 애플리케이션인 LORIS에서 권한 검증 미흡 취약점이 발견되었습니다. 프론트엔드에서는 파일 접근을 제한하지만 백엔드 엔드포인트에서 접근 권한을 올바르게 확인하지 않아, 파일명을 알거나 무차별 대입 공격을 할 경우 권한이 없는 파일도 다운로드할 수 있습니다.
|
2026-04-08 | 2026-07-24 21:10 |
| CVE-2026-33458 | MEDIUM | 6.3 | Spring Data REST |
Kibana One Workflow에서 발생하는 서버 측 요청 위조(SSRF) 취약점으로, 정보 노출을 초래할 수 있습니다. 워크플로 생성 및 실행 권한을 가진 인증된 사용자가 워크플로 실행 엔진의 호스트 허용 목록 제한을 우회하여 내부 엔드포인트와 민감한 데이터에 접근할 수 있습니다.
|
2026-04-08 | 2026-07-24 23:10 |
| CVE-2026-5641 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Shopping Portal Project 2.1의 /admin/update-image1.php 파일에서 filename 파라미터에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 원격에서 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-04-06 | 2026-10-26 21:10 |
| CVE-2026-5640 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Shopping Portal 2.1의 /admin/update-image2.php 파일에서 filename 파라미터가 부적절하게 처리되어 SQL Injection 취약점이 발생합니다. 원격 공격자가 악의적인 SQL 구문을 주입하여 데이터베이스를 무단으로 접근하거나 조작할 수 있습니다.
|
2026-04-06 | 2026-10-26 21:10 |
| CVE-2026-5639 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Shopping Portal Project 2.1의 /admin/update-image3.php 파일의 Parameter Handler에서 filename 인자를 조작하여 SQL 인젝션 공격이 가능한 취약점입니다. 공격자는 원격에서 이 취약점을 악용하여 데이터베이스에 무단으로 접근하거나 조작할 수 있으며, 이미 공개된 Exploit이 존재합니다.
|
2026-04-06 | 2026-10-26 21:10 |
| CVE-2026-5636 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Shopping Portal Project 2.1의 /cancelorder.php 파일에서 oid 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 데이터베이스에 무단으로 접근하거나 조작할 수 있습니다. 공개된 익스플로잇이 존재하여 실제 공격 위험이 높습니다.
|
2026-04-06 | 2026-07-24 09:10 |
| CVE-2026-5635 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Shopping Portal 2.1의 /categorywise-products.php 파일에서 cid 파라미터가 적절히 검증되지 않아 SQL injection 공격이 가능합니다. 공격자는 악의적인 SQL 쿼리를 주입하여 데이터베이스에 무단으로 접근할 수 있으며, 이미 공개 익스플로잇이 존재하여 원격 공격에 즉시 악용될 위험이 있습니다.
|
2026-04-06 | 2026-07-24 09:10 |
| CVE-2026-5606 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Shopping Portal Project 2.1의 /order-details.php 파일에서 orderid 매개변수를 통해 SQL Injection 공격이 가능한 취약점이 발견되었습니다. 공격자는 악의적인 SQL 코드를 주입하여 데이터베이스에 무단으로 접근하거나 조작할 수 있습니다.
|
2026-04-06 | 2026-07-24 20:10 |
| CVE-2026-5583 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Shopping Portal Project 2.1의 /my-profile.php 파일에서 fullname 파라미터 조작을 통한 SQL Injection 취약점입니다. 원격으로 공격 가능하며 공개된 익스플로잇이 존재합니다.
|
2026-04-05 | 2026-07-24 20:10 |
| CVE-2026-5560 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Shopping Portal Project 2.1의 /payment-method.php 파일에서 paymethod 파라미터 조작을 통해 SQL injection 공격이 가능합니다. 원격에서 공격을 수행할 수 있으며, 취약점이 공개되어 악용될 수 있습니다.
|
2026-04-05 | 2026-07-24 20:10 |
| CVE-2026-5558 | MEDIUM | 6.3 | PHP |
PHPGurukul 온라인 쇼핑몰 포털 프로젝트 2.1 버전까지에서 /pending-orders.php 파일의 ID 파라미터 검증 부재로 인한 SQL 인젝션 취약점입니다. 원격 공격자는 비인가된 데이터 접근, 변조 또는 삭제가 가능하며, 공개된 익스플로잇이 존재하여 즉각적인 위협이 있습니다.
|
2026-04-05 | 2026-07-24 20:10 |
| CVE-2026-5552 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Shopping Portal Project 2.1의 /sub-category.php 파일에서 Parameter Handler 컴포넌트의 pid 인자에 대한 입력 검증 부재로 인한 SQL 주입 취약점이 발견되었습니다. 원격 공격자는 조작된 요청을 통해 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 이를 이용해 민감한 정보를 탈취하거나 시스템을 장악할 수 있습니다.
|
2026-04-05 | 2026-07-24 20:10 |
| CVE-2026-5543 | MEDIUM | 6.3 | PHP |
PHPGurukul User Registration & Login and User Management System 3.3의 /admin/yesterday-reg-users.php 파일에서 ID 파라미터에 대한 입력 검증 미흡으로 인해 SQL injection 취약점이 발생합니다. 원격 공격자가 조작된 ID 값을 통해 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-04-05 | 2026-07-24 20:10 |
| CVE-2026-5530 | MEDIUM | 6.3 | Ollama |
Ollama 0.18.1 버전 이하의 Model Pull API 구성 요소 내 file server/download.go 처리 과정에서 결함이 발견되었습니다. 공격자가 이를 조작할 경우 원격에서 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 벤더 측에 해당 사실을 알렸으나 아직 응답을 받지 못한 상태입니다.
|
2026-04-05 | 2026-07-24 09:10 |