| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-34397 | MEDIUM | 6.3 | Azure |
Himmelblau의 특정 버전에서 발생하는 조건부 로컬 권한 상승 취약점입니다. 인증된 사용자의 CN 또는 짧은 이름이 시스템의 권한 있는 로컬 그룹 이름과 일치할 경우, NSS 모듈이 이를 사용자의 가짜 기본 그룹으로 잘못 해석하여 권한을 탈취할 수 있습니다.
|
2026-04-01 | 2026-06-17 10:39 |
| CVE-2026-34245 | MEDIUM | 6.3 | Magento Open Source |
WWBN AVideo 26.0 이하 버전의 plugin/PlayLists/View/Playlists_schedules/add.json.php 엔드포인트에서, 스트리밍 권한만 있는 인증된 사용자가 소유권과 관계없이 플랫폼의 모든 재생목록에 대한 방송 일정을 생성하거나 수정할 수 있습니다. 일정이 실행되면 재방송이 피해자 재생목록 소유자의 권한으로 수행되어 콘텐츠 탈취 및 스트림 중단이 가능합니다. 패치는 커밋 1e6dc20172de986f60641eb4fdb4090f079ffdce에 포함되어 있습니다.
|
2026-03-27 | 2026-10-26 21:10 |
| CVE-2026-0964 | MEDIUM | 6.3 | OpenSSH |
악의적인 SCP 서버가 예상치 못한 경로를 전송하여 클라이언트가 작업 디렉토리 외부의 로컬 파일을 덮어쓸 수 있습니다. 이를 악용하면 악성 실행 파일이나 설정 파일을 생성하여 사용자가 특정 조건에서 실행하도록 유도할 수 있습니다. 이는 OpenSSH의 CVE-2019-6111과 동일한 취약점입니다.
|
2026-03-26 | 2026-09-01 12:17 |
| CVE-2026-4308 | MEDIUM | 6.3 | Python |
agent-zero 0.9.7 버전의 handle_pdf_document 함수에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 원격으로 악의적인 요청을 유발할 수 있으며, 공개된 PoC가 존재하여 즉각적인 위협이 있습니다.
|
2026-03-17 | 2026-04-29 01:00 |
| CVE-2026-20165 | MEDIUM | 6.3 | Splunk Enterprise |
Splunk Enterprise 및 Splunk Cloud Platform의 특정 버전에서 MongoClient 로깅 채널의 부적절한 접근 제어로 인해 발생합니다. 관리자나 파워 권한이 없는 낮은 권한의 사용자가 검색 로그를 조사하여 민감한 정보를 탈취할 수 있습니다.
|
2026-03-11 | 2026-06-17 10:17 |
| CVE-2026-20162 | MEDIUM | 6.3 | Splunk Enterprise |
Splunk Enterprise 및 Cloud Platform의 특정 버전에서 발생하는 저장형 XSS 취약점입니다. 권한이 낮은 사용자가 경로 탐색 취약점을 악용하여 악성 페이로드를 포함한 뷰(View)를 생성함으로써, 다른 사용자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다.
|
2026-03-11 | 2026-06-17 10:17 |
| CVE-2026-3788 | MEDIUM | 6.3 | Spring Security |
Bytedesk 1.3.9 이하 버전의 SpringAIOpenrouterRestController 구성 요소에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 apiUrl 인자를 조작하여 서버가 의도하지 않은 요청을 보내도록 유도할 수 있으며, 이는 원격에서 공격이 가능합니다.
|
2026-03-09 | 2026-06-17 10:44 |
| CVE-2026-29786 | MEDIUM | 6.3 | Node.js |
node-tar 7.5.10 미만 버전에서 드라이브 상대 경로(예: C:../target.txt)를 사용하여 압축 해제 디렉토리 외부를 가리키는 하드링크를 생성할 수 있는 취약점이 존재합니다. 이로 인해 정상적인 tar.x() 압축 해제 과정에서 현재 작업 디렉토리 외부의 파일이 덮어씌워질 수 있습니다.
|
2026-03-07 | 2026-09-01 13:18 |
| CVE-2026-3209 | MEDIUM | 6.3 | IBM Security Verify Access |
fosrl Pangolin 1.15.4-s.3 이하 버전의 Role Handler 구성 요소 내 verifyRoleAccess 및 verifyApiKeyRoleAccess 함수에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 원격에서 권한을 우회할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-02-25 | 2026-06-17 10:43 |
| CVE-2026-27127 | MEDIUM | 6.3 | Spring for GraphQL |
Craft CMS의 GraphQL Asset mutation에서 DNS 확인과 HTTP 요청이 분리되어 발생하는 TOCTOU 취약점입니다. 공격자는 DNS 리바인딩을 통해 보안 검사를 우회하고 차단된 IP에 접근할 수 있습니다. 이 취약점은 이전 보안 패치(CVE-2025-68437)를 우회하여 모든 차단된 IP에 접근할 수 있게 합니다.
|
2026-02-24 | 2026-06-17 10:26 |
| CVE-2026-2930 | MEDIUM | 6.3 | Apache HTTP Server |
Tenda A18 라우터의 웹 설정 업로드 기능에서 boundary 파라미터의 검증 부족으로 인한 스택 버퍼 오버플로우 취약점입니다. 원격 공격자가 조작된 업로드 요청을 통해 임의의 코드를 실행할 수 있습니다.
|
2026-02-22 | 2026-06-17 10:32 |
| CVE-2026-27113 | MEDIUM | 6.3 | Git |
Liquid Prompt의 깃 브랜치 이름에 포함된 쉘 메타문자가 프롬프트 렌더링 시 실행되는 명령 주입 취약점입니다. LP_ENABLE_GITSTATUSD 옵션이 기본값으로 활성화되어 있고 gitstatusd가 실행 중일 때 공격자가 임의의 명령을 실행할 수 있습니다.
|
2026-02-20 | 2026-04-15 00:35 |
| CVE-2026-1550 | MEDIUM | 6.3 | PHP |
PHPGurukul Hospital Management System 1.0의 Admin Dashboard Page(/hms/hospital/docappsystem/adminviews.py)에서 부적절한 인가(improper authorization) 취약점이 발견되었습니다. 원격 공격자가 이를 통해 관리자 권한을 무단으로 획득할 수 있으며, 공개된 익스플로잇이 존재하므로 즉각적인 패치가 필요합니다.
|
2026-01-28 | 2026-04-29 01:00 |
| CVE-2026-24739 | MEDIUM | 6.3 | Git |
Symfony 프레임워크의 Process 컴포넌트에서 특정 문자를 올바르게 처리하지 않아 Windows에서 명령어 인자 처리에 문제가 발생할 수 있는 취약점
|
2026-01-28 | 2026-01-29 16:31 |
| CVE-2026-1141 | MEDIUM | 6.3 | PHP |
PHPGurukul News Portal 1.0의 /admin/add-subadmins.php 파일에서 부적절한 인증 검증으로 인해 권한이 없는 사용자가 서브 관리자 계정을 생성할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 관리자 권한을 획득할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-01-19 | 2026-04-29 01:00 |
| CVE-2026-0803 | MEDIUM | 6.3 | PHP |
PHPGurukul 온라인 과정 등록 시스템 3.1 이하에서 /enroll.php의 studentregno, Pincode, session, department, level, course, sem 파라미터를 조작하여 SQL Injection 공격이 가능합니다. 이는 원격 공격자가 데이터베이스에 임의의 SQL 명령을 실행할 수 있음을 의미합니다.
|
2026-01-09 | 2026-04-29 01:00 |
| CVE-2026-0733 | MEDIUM | 6.3 | PHP |
PHPGurukul 온라인 과정 등록 시스템 3.1 이하에서 /onlinecourse/admin/manage-students.php 파일의 id/cid 매개변수에 대한 부적절한 입력 검증으로 인한 SQL 인젝션 취약점입니다. 공격자가 악의적인 SQL 구문을 삽입하여 데이터베이스 접근 및 조작이 가능합니다.
|
2026-01-09 | 2026-04-29 01:00 |
| CVE-2025-14017 | MEDIUM | 6.3 | libcurl |
libcurl을 사용하여 멀티스레드 환경에서 LDAPS 전송을 수행할 때, 한 스레드에서 TLS 옵션을 변경하면 전역적으로 적용되어 다른 스레드의 전송 설정에 영향을 줄 수 있습니다. 예를 들어, 특정 전송에서 인증서 검증을 비활성화하면 동시에 실행 중인 다른 스레드의 인증서 검증 기능도 의도치 않게 비활성화될 수 있습니다.
|
2026-01-08 | 2026-09-15 07:16 |
| CVE-2026-0581 | MEDIUM | 6.3 | Apache HTTP Server |
Tenda AC1206 라우터 15.03.06.23 버전의 httpd 서비스에 있는 /goform/BehaviorManager 함수에 명령 인젝션 취약점이 존재합니다. 공격자가 modulename, option, data, switch 파라미터를 조작하여 원격으로 임의의 명령을 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-01-05 | 2026-06-17 10:10 |
| CVE-2025-15439 | MEDIUM | 6.3 | SQL Server |
Daptin 0.10.3 버전의 Aggregate API 구성 요소 내 goqu.L 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 column, group, order 인자를 조작하여 원격으로 데이터베이스를 공격할 수 있으며, 현재 공개된 익스플로잇이 존재합니다. 벤더사에 통보했으나 현재까지 응답이 없는 상태입니다.
|
2026-01-02 | 2026-10-14 19:10 |
| CVE-2026-0547 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Course Registration 3.1 이하 버전의 학생 프로필 편집 페이지(/admin/edit-student-profile.php)에서 photo 파라미터 조작으로 인한 무제한 파일 업로드 취약점입니다. 공격자가 원격에서 임의의 파일을 업로드하여 서버를 장악할 수 있으며, 공개된 익스플로잇이 존재합니다.
|
2026-01-02 | 2026-04-29 01:00 |
| CVE-2025-69203 | MEDIUM | 6.3 | IBM WebSphere Application Server |
Signal K Server의 액세스 요청 시스템에서 정보 노출 취약점과 IP 스푸핑 취약점이 결합되어 관리자를 대상으로 한 정교한 사회 공학적 공격이 가능합니다. 공격자는 권한 필드를 조작하고 X-Forwarded-For 헤더를 통해 신뢰할 수 있는 내부 IP로 위장하여 관리자가 악성 권한 요청을 승인하도록 유도할 수 있습니다.
|
2026-01-01 | 2026-10-07 11:10 |
| CVE-2025-15406 | MEDIUM | 6.3 | PHP |
PHPGurukul Online Course Registration 3.1 이하 버전에서 특정 함수의 인증 권한 검증이 누락되어 있습니다. 이를 통해 원격 공격자가 권한 없이 시스템에 접근하거나 작업을 수행할 수 있습니다.
|
2026-01-01 | 2026-10-07 11:10 |
| CVE-2025-15390 | MEDIUM | 6.3 | PHP |
PHPGurukul Small CRM 4.0의 /admin/edit-user.php 파일에서 인증/인가 검증이 누락되어 있습니다. 이로 인해 권한이 없는 사용자가 원격으로 관리자 기능에 접근할 수 있습니다. 공개된 익스플로잇이 존재하여 즉시 패치가 필요합니다.
|
2025-12-31 | 2026-04-29 01:00 |
| CVE-2025-15098 | MEDIUM | 6.3 | Multi-Domain Security Management Server |
YunaiV yudao-cloud 2025.11 이하 버전의 Business Process Management 구성요소에서 BpmHttpCallbackTrigger/BpmSyncHttpRequestTrigger 함수의 url, header, body 인자 조작을 통해 서버 측 요청 위조(SSRF)가 발생할 수 있습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더는 Boot 및 Cloud master-jdk17 브랜치에 선택적 호스트명/IP 허용·차단 검사를 추가했습니다.
|
2025-12-26 | 2026-10-27 08:16 |
| CVE-2025-67743 | MEDIUM | 6.3 | Cloud Services |
Local Deep Research 1.3.0 버전부터 1.3.9 미만 버전에서 다운로드 서비스가 애플리케이션의 SSRF 보호 기능을 우회하여 HTTP 요청을 수행하는 취약점이 발견되었습니다. 공격자는 악성 URL을 API를 통해 제출함으로써 내부 서비스에 접근하거나 클라우드 메타데이터 엔드포인트에 접근을 시도할 수 있습니다.
|
2025-12-23 | 2026-10-19 22:10 |
| CVE-2025-15014 | MEDIUM | 6.3 | PHP |
loganhong php loganSite의 /includes/article_detail.php 파일에서 ID 매개변수 조작으로 인한 SQL injection 취약점이 발견되었습니다. 원격에서 공격 가능하며, 롤링 릴리스 방식을 사용하여 영향받는 정확한 버전이 명시되지 않았습니다.
|
2025-12-22 | 2026-10-19 22:10 |
| CVE-2025-68146 | MEDIUM | 6.3 | Python |
filelock 라이브러리에서 발생하는 Time-of-Check-Time-of-Use (TOCTOU) 경쟁 조건 취약점으로, 공격자가 임의의 사용자 파일을 손상시키거나 잘라낼 수 있다. 이 취약점은 Unix와 Windows의 파일 잠금 생성에서 발생하며, filelock 3.20.1 버전 이전에서 영향을 받는다.
|
2025-12-16 | 2025-12-16 19:15 |
| CVE-2025-14208 | MEDIUM | 6.3 | D-Link DIR-823 |
D-Link DIR-823X 모델의 /goform/set_wan_settings 파일 내 sub_415028 함수에서 보안 결함이 발견되었습니다. ppp_username 인자를 조작하여 원격에서 명령 주입(Command Injection) 공격이 가능합니다. 해당 취약점에 대한 익스플로잇이 공개되어 실제 공격에 악용될 위험이 있습니다.
|
2025-12-08 | 2026-10-14 22:10 |
| CVE-2025-14204 | MEDIUM | 6.3 | UniFi OS Server |
TykoDev cherry-studio-TykoFork 0.1 버전의 OAuth Server Discovery 구성 요소 내 redirectToAuthorization 함수에서 취약점이 발견되었습니다. authorizationUrl 인자를 조작하여 원격에서 OS 명령 주입(OS Command Injection) 공격이 가능합니다. 이 취약점은 이미 공개되어 악용될 위험이 있습니다.
|
2025-12-07 | 2026-10-14 22:10 |