| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-84403 | MEDIUM | 6.2 | Storage Protect Client |
Botslab G980H 블랙박스 펌웨어에서 Bluetooth Low Energy(BLE) 통신 및 GATT 특성에 접근하기 전 인증이나 클라이언트 바인딩을 요구하지 않는 취약점이 발견되었습니다. 범위 내에 있는 인증되지 않은 공격자가 기기 식별자, 펌웨어 정보, 보호된 WiFi 자격 증명을 포함한 민감한 정보를 가로채거나 직접 탈취할 수 있습니다.
|
2026-09-24 | 2026-09-25 17:17 |
| CVE-2026-19267 | MEDIUM | 6.2 | Skype for Business |
IBM Financial Transaction Manager (FTM) for RedHat OpenShift의 Business Rules Manager 명령 REST 엔드포인트에서 인증 누락 취약점이 발견되었습니다. 로컬 공격자가 인증 없이 명령을 실행하여 리소스를 고갈시키고 비즈니스 규칙 관리 기능을 중단시킬 수 있습니다.
|
2026-09-23 | 2026-10-07 13:02 |
| CVE-2026-86555 | MEDIUM | 6.2 | IBM WebSphere Application Server |
ZTE SmartLife 애플리케이션에 하드코딩된 키가 포함되어 있습니다. 계정 서버 정보를 복호화하는 데 사용되는 키가 코드 내에 평문으로 저장되어 있어, 키를 획득할 경우 서버 정보가 노출될 수 있습니다.
|
2026-09-20 | 2026-09-22 19:41 |
| CVE-2026-73638 | MEDIUM | 6.2 | Storage Protect Snapshot for Windows |
Imager 0.45_02 버전부터 1.035 미만 버전에서 tiff_load_ifd 함수가 EXIF 블록 외부의 데이터를 읽을 수 있는 취약점이 발견되었습니다. 시작 오프셋에 대한 검증이 누락되어 공격자가 조작된 TIFF 파일을 통해 메모리 외부의 데이터를 읽거나 프로세스를 충돌시킬 수 있습니다.
|
2026-09-17 | 2026-09-22 19:16 |
| CVE-2026-89038 | MEDIUM | 6.2 | Microsoft Edge for Android |
Verizon Cloud for Android 26.7.10 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 조작된 파일 이름을 통해 의도된 디렉토리를 벗어나 임의의 파일을 작성할 수 있으며, 이를 통해 사용자의 Verizon Cloud 계정에 악성 콘텐츠를 주입할 수 있습니다.
|
2026-09-17 | 2026-09-22 20:25 |
| CVE-2026-54561 | MEDIUM | 6.2 | Windows iSCSI Target Service |
MCP Memory Keeper 0.13.0 미만 버전에서 context_import 함수가 사용자 입력 경로를 검증 없이 fs.readFileSync에 전달하여 발생하는 경로 탐색 취약점입니다. 공격자는 상위 디렉토리 이동(..)이나 절대 경로를 사용하여 서버 프로세스가 읽을 수 있는 임의의 파일을 읽고 그 내용을 세션으로 가져올 수 있습니다.
|
2026-09-15 | 2026-09-30 17:51 |
| CVE-2026-19543 | MEDIUM | 6.2 | IBM WebSphere Application Server |
IBM Common Licensing Agent 및 ART 9.0 버전에서 클라이언트 측에서만 입력값 검증을 수행하고 서버 측에서는 이를 강제하지 않는 취약점이 발견되었습니다. 공격자가 요청을 수정하여 검증 통제를 우회하고 승인되지 않은 값을 제출함으로써 의도하지 않은 애플리케이션 동작을 유발할 수 있습니다.
|
2026-09-14 | 2026-09-16 19:22 |
| CVE-2026-55846 | MEDIUM | 6.2 | Magento Open Source |
Allure Report 2.x 버전(2.39.0 미만)에서 발생하는 경로 탐색 취약점입니다. 공격자가 인코딩된 상위 디렉토리 경로를 사용하여 서버 내의 임의의 파일을 읽을 수 있으며, 이는 민감한 자격 증명이나 CI/CD 데이터 유출로 이어질 수 있습니다.
|
2026-09-14 | 2026-09-30 17:43 |
| CVE-2026-55073 | MEDIUM | 6.2 | IBM WebSphere Application Server |
WeasyPrint 70.0 미만 버전에서 xmp_metadata 또는 stylesheets 옵션을 통해 서버 측의 URL 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 HTML 값을 전달할 경우, 내부 파일 읽기나 로컬 리소스 로딩을 통해 민감한 정보가 PDF에 포함될 수 있습니다.
|
2026-09-14 | 2026-09-23 17:17 |
| CVE-2026-86315 | MEDIUM | 6.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux x86-64 환경의 Samsung Open Source Escargot에서 숫자 절단(numeric truncation)으로 인한 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 공격자가 실행 가능한 JavaScript를 제공할 수 있는 경우, UINT16_MAX를 초과하는 인스턴스 초기화 항목을 가진 클래스 정의를 통해 네이티브 메모리를 손상시키고 호스트 프로세스를 중단시킬 수 있습니다.
|
2026-09-07 | 2026-09-28 23:10 |
| CVE-2026-71429 | MEDIUM | 6.2 | Node.js |
stream-json 라이브러리 3.5.0 미만 버전에서 경로 필터링 시 중첩 깊이에 따라 연산량이 기하급수적으로 증가하는 성능 문제가 존재합니다. 공격자가 깊게 중첩된 JSON 문서를 전송할 경우 Node.js 이벤트 루프를 차단하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-09-03 | 2026-09-09 21:09 |
| CVE-2026-84970 | MEDIUM | 6.2 | IBM WebSphere Application Server |
MongoDB C++ 드라이버의 BSON 라이브러리 내 JSON 파싱 컴포넌트에서 숫자 절단 취약점이 존재합니다. 공격자가 매우 큰 텍스트를 입력할 경우, 라이브러리가 버퍼 범위를 벗어나 메모리를 읽거나 프로세스를 종료시킬 수 있습니다.
|
2026-09-03 | 2026-09-10 19:47 |
| CVE-2026-81720 | MEDIUM | 6.2 | IBM Verify Identity Access |
openssl_encrypt 1.4.9 미만 버전에서 identity 파일 보호 블록의 memory_cost 매개변수를 검증하지 못하는 취약점이 발견되었습니다. 공격자가 로컬 저장소에 쓰기 권한을 가질 경우, 과도한 메모리 비용 값을 가진 악성 파일을 생성하여 키 유도 과정에서 메모리 부족(OOM) 상태를 유발할 수 있습니다. 이로 인해 인증 전 시스템이 충돌할 수 있습니다.
|
2026-08-27 | 2026-09-03 15:09 |
| CVE-2026-81686 | MEDIUM | 6.2 | OpenSSL |
openssl_encrypt 1.4.x 버전(1.4.9 미만)의 D-Bus 암호화 서비스에서 권한 검증 및 값 검증 부재로 인해 발생하는 취약점입니다. 로컬 사용자가 인증 없이 특정 속성을 조작하여 루트 데몬의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-27 | 2026-09-02 13:11 |
| CVE-2026-81684 | MEDIUM | 6.2 | OpenSSL |
openssl-encrypt 파이썬 패키지 1.4.8 이하 버전에서 스테가노그래피 비밀번호가 환경 변수가 아닌 명령줄 인자(--stego-password)로 전달되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 /proc/<pid>/cmdline을 통해 실행 중인 프로세스의 비밀번호를 탈취할 수 있습니다.
|
2026-08-27 | 2026-09-03 15:07 |
| CVE-2026-81682 | MEDIUM | 6.2 | OpenSSL |
openssl_encrypt 1.4.9 미만 버전의 데스크톱 GUI에서 복호화된 평문 파일이 모든 사용자가 읽을 수 있는 권한으로 저장되는 보안 취약점이 발견되었습니다. 이로 인해 다중 사용자 시스템에서 권한이 없는 로컬 사용자가 복호화된 출력 파일을 읽을 수 있습니다.
|
2026-08-27 | 2026-09-23 17:17 |
| CVE-2026-44846 | MEDIUM | 6.2 | Magento Open Source |
JumpServer 4.10.17 미만 버전에서 users.invite_user 권한을 가진 사용자가 기존 멤버를 초대 API에 제출할 경우, 해당 멤버의 기존 조직 역할이 새로운 역할로 덮어씌워지는 취약점이 존재합니다. 이를 통해 공격자는 권한을 상승시키거나 관리자의 권한을 강제로 낮출 수 있습니다.
|
2026-08-17 | 2026-09-09 21:11 |
| CVE-2026-75057 | MEDIUM | 6.2 | Git |
JetBrains IntelliJ IDEA 2026.1.5 이전 버전에서 Git 자격 증명이 IDE 로그 파일에 평문으로 기록되는 취약점이 발견되었습니다. 이로 인해 로그 파일에 접근할 수 있는 공격자가 사용자의 Git 계정 정보를 탈취할 수 있습니다.
|
2026-08-17 | 2026-10-23 16:10 |
| CVE-2026-74871 | MEDIUM | 6.2 | OpenSSL |
openssl_encrypt 1.4.6 미만 버전의 순차적 XOR 합성 모드에서 키 유도 결함이 발견되었습니다. 단일 KDF를 사용하고 사전 해싱 단계가 없는 경우, 마지막 단계가 상쇄되어 메모리 하드 키 유도를 우회할 수 있습니다. 이로 인해 공격자는 설정된 KDF 비용 대신 SHA-256 속도로 오프라인 비밀번호 크래킹을 수행할 수 있습니다.
|
2026-08-17 | 2026-09-10 16:56 |
| CVE-2026-73047 | MEDIUM | 6.2 | UniFi OS Server |
Siyuan 3.7.3 이하 버전의 속성 보기 템플릿 계산 기능에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 공격자는 악성 템플릿 공식을 주입하여 실행 중인 계정의 환경 변수를 읽거나 서버 네트워크 위치에서 DNS 조회를 수행할 수 있습니다.
|
2026-08-15 | 2026-08-26 16:57 |
| CVE-2026-56657 | MEDIUM | 6.2 | Git |
Gitea의 SSH 키 파서에서 발생하는 서비스 거부(DoS) 취약점입니다. 악의적으로 조작된 SSH 키를 처리하는 과정에서 시스템 리소스를 과다하게 사용하여 서비스가 중단될 수 있습니다.
|
2026-08-13 | 2026-08-26 16:53 |
| CVE-2026-71430 | MEDIUM | 6.2 | Node.js |
node-re2 라이브러리의 WrappedRE2::Replace 함수에서 V8의 최대 문자열 길이를 초과할 경우 발생하는 예외 처리가 미흡한 취약점입니다. 전역 치환 시 출력 결과가 입력 크기에 따라 이차 함수적으로 증가할 수 있으며, 이 과정에서 최대 길이를 초과하면 프로세스가 예외를 던지지 못하고 즉시 강제 종료됩니다.
|
2026-08-06 | 2026-10-24 15:10 |
| CVE-2026-71293 | MEDIUM | 6.2 | Spring Data REST |
Statamic CMS의 AugmentedUser::get() 메서드에서 2단계 인증(2FA) 복구 코드가 적절한 접근 제한 없이 노출되는 취약점이 발견되었습니다. 해당 필드가 보안 가드 리스트에서 누락되어 있어, 동적 Antlers 템플릿 렌더링이 활성화된 경우 사용자의 복구 코드가 HTML 응답에 직접 출력될 수 있습니다.
|
2026-08-05 | 2026-08-05 16:17 |
| CVE-2026-58045 | MEDIUM | 6.2 | Node.js |
Node.js의 TypedArray byteLength를 조작하여 node:zlib 동기 API에서 어설션(assertion)을 유발하고 프로세스를 중단시킬 수 있는 결함입니다. 모든 11개의 동기 zlib 함수가 영향을 받으며, 반복적인 공격을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-66311 | MEDIUM | 6.2 | Microsoft Edge |
Microsoft Edge(Chromium 기반)에서 권한 확인이 누락되어, 인증되지 않은 공격자가 로컬에서 데이터를 변조할 수 있는 취약점입니다. CVSS 점수는 6.2(중간)입니다.
|
2026-08-04 | 2026-10-23 23:10 |
| CVE-2026-54785 | MEDIUM | 6.2 | Gemini |
gemini-bridge 1.0.0부터 1.3.1 버전까지의 consult_gemini_with_files 함수에서 파일 경로 제한이 누락된 취약점이 발견되었습니다. 공격자가 임의의 파일 경로를 입력하면 해당 파일의 내용이 Gemini CLI를 통해 외부로 유출될 수 있는 임의 로컬 파일 읽기 취약점입니다.
|
2026-07-31 | 2026-10-23 23:10 |
| CVE-2026-68499 | MEDIUM | 6.2 | Node.js |
re2의 Node.js 바인딩에서 빈 문자열을 매칭할 수 있는 전역 RE2 패턴을 사용할 경우, 네이티브 매칭 커서가 전진하지 못하는 결함이 있습니다. 이로 인해 무한 루프가 발생하고 네이티브 메모리가 무제한으로 증가하여 이벤트 루프가 차단되고 호스트 메모리가 고갈될 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-10695 | MEDIUM | 6.2 | IBM Db2 |
IBM Db2 12.1.0부터 12.1.4 버전의 연합 서버(federated server)에서 비격리(non-fenced) 연합 쿼리를 실행할 때 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 이를 악용할 경우 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2026-07-30 | 2026-10-23 22:10 |
| CVE-2026-60747 | MEDIUM | 6.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 인프라에 로그인한 상태라면 해당 서버를 대상으로 서비스 거부(DoS) 공격을 수행할 수 있습니다. 공격 성공 시 서버가 멈추거나 반복적으로 충돌하여 가용성이 완전히 상실될 수 있습니다.
|
2026-07-21 | 2026-07-27 17:58 |
| CVE-2026-28315 | MEDIUM | 6.2 | SolarWinds Serv-U |
SolarWinds Serv-U에서 저장형 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 관리자 계정의 세션을 탈취하거나 민감한 정보를 유출할 수 있습니다.
|
2026-07-21 | 2026-10-24 20:10 |